TCSP06_Web安全網(wǎng)關(guān)IWSA

1、IWSA（Interscan Web Security Appliance）趨勢(shì)科技Web安全網(wǎng)關(guān)TCSP 2013 Training Course | Copyright 2013 Trend Micro Inc.課程編號(hào)：TCSP06(2014)課程目標(biāo)通過本課程的學(xué)習(xí)，你可以掌握：本模塊將介紹用戶面臨的Web安全現(xiàn)狀，趨勢(shì)科技Web安全網(wǎng)關(guān)的基本功能，IWSA適合什么樣的客戶，IWSA對(duì)用戶的價(jià)值和產(chǎn)品優(yōu)勢(shì)完成學(xué)習(xí)后，你可以登錄趨勢(shì)科技在線考試系統(tǒng)，通過課后測(cè)試檢驗(yàn)學(xué)習(xí)效果。趨勢(shì)科技在線考試系統(tǒng)：https:/考試賬號(hào)申請(qǐng)請(qǐng)咨詢趨勢(shì)科技培訓(xùn)服務(wù)部657TCSP

2、 2013 Training Course | Copyright 2013 Trend Micro Inc.內(nèi)容大綱 用戶面臨的Web安全威脅 Web安全網(wǎng)關(guān)將威脅拒之門外 IWSA產(chǎn)品型號(hào)與用戶環(huán)境部署 IWSA解決方案的優(yōu)勢(shì)和價(jià)值用戶面臨的Web安全威脅用戶對(duì)Internet的依賴性日益增加 信息獲取 交流溝通 網(wǎng)絡(luò)娛樂 商務(wù)交易Web訪問成為病毒最主要的傳播途徑對(duì)傳統(tǒng)網(wǎng)絡(luò)服務(wù)器的攻擊對(duì) Web 業(yè)務(wù)的攻擊根據(jù) Gartner 的調(diào)查信息安全攻擊有 75% 都是發(fā)生在 Web 應(yīng)用層三分之二的 Web 站點(diǎn)相當(dāng)脆弱，易受攻擊絕大多數(shù)企業(yè)將大量的投資花費(fèi)在網(wǎng)絡(luò)和服務(wù)器的安全上，沒有從真正意

3、義上保證 Web 業(yè)務(wù)本身的安全，給黑客以可乘之機(jī)網(wǎng)絡(luò)釣魚呈上升之勢(shì) 截止到2013年9月，經(jīng)中國反釣魚網(wǎng)站聯(lián)盟秘書處認(rèn)定并處理的釣魚網(wǎng)站域名已累計(jì)達(dá)142099個(gè)。數(shù)據(jù)來自：中數(shù)據(jù)來自：中國反釣魚網(wǎng)站聯(lián)國反釣魚網(wǎng)站聯(lián)盟秘書盟秘書處處Web安全市場(chǎng)預(yù)測(cè) 針對(duì)Web 2.0的攻擊進(jìn)一步增加 針對(duì)客戶端應(yīng)用的攻擊將占據(jù)主導(dǎo) 大規(guī)模的注入式攻擊將更加頻繁 復(fù)雜的混合攻擊將在國內(nèi)占據(jù)主導(dǎo) Windows 8會(huì)成為攻擊的對(duì)象Web安全網(wǎng)關(guān)將威脅拒之門外什么是Web網(wǎng)關(guān)防毒？點(diǎn)擊鏈接下載惡意軟件下載病毒 Web訪問惡意鏈接 Web Web Web Web對(duì)用戶所進(jìn)行的下載進(jìn)行內(nèi)容檢測(cè)Web安全網(wǎng)關(guān)提供安全

4、的互聯(lián)網(wǎng)訪問 阻止對(duì)高風(fēng)險(xiǎn)以及可疑網(wǎng)頁的訪問 阻止對(duì)高風(fēng)險(xiǎn)以及可疑文件的下載IWSA趨勢(shì)科技Web安全網(wǎng)關(guān)IWSA IWSA (Interscan Web Security Appliance)是一款高效的企業(yè)級(jí)HTTP/FTP/HTTPS等協(xié)調(diào)掃描應(yīng)用防護(hù)設(shè)備，可協(xié)助企業(yè)阻止各種通過Web瀏覽或FTP下載導(dǎo)致的惡意程序侵入全球Web安全網(wǎng)關(guān)市場(chǎng)占有率第一國內(nèi)市場(chǎng)銷售穩(wěn)步成長 超過6,700萬 RMB108家客戶調(diào)查，94%高滿意度客戶遍布各行各業(yè)，政府、金融、電信、能源趨勢(shì)科技web應(yīng)用安全網(wǎng)關(guān)基于趨勢(shì)科技云安全技術(shù)增強(qiáng)的保護(hù) 進(jìn)站和出站流量-云安全智能防護(hù)網(wǎng)絡(luò)提供即時(shí)獲得情報(bào)的云客戶端安全

5、架構(gòu)-強(qiáng)大而靈活的URL過濾/ Web信譽(yù)技術(shù)-反惡意軟件和反僵尸網(wǎng)絡(luò)檢測(cè)-內(nèi)容感知DLP應(yīng)用程序控制和可見性-社交網(wǎng)絡(luò)和Web2.0應(yīng)用程序的控制，確保與工作相關(guān)的用途-先進(jìn)的儀表盤顯示和實(shí)時(shí)監(jiān)控-深度挖掘功能，記錄詳細(xì)的最終用戶活動(dòng)低成本的web安全設(shè)備-可以同時(shí)保護(hù)網(wǎng)絡(luò)，數(shù)據(jù)，用戶的安全-多種部署模式和虛擬化支持l-高投資回報(bào)率Osterman Research TCO Study 2011Secure the organization, data and usersMaintain employee productivityEnsure appropriate use of the I

6、nternetCONSOLIDATE WEB GATEWAY SECURITY趨勢(shì)科技web應(yīng)用安全網(wǎng)關(guān)基于趨勢(shì)科技云安全技術(shù)支持協(xié)議支持協(xié)議HTTP, HTTPS, FTP, IM, ICAP, Audio/Video, Game, File Sharing, Social Network, TCP/UDP,等等用戶認(rèn)證用戶認(rèn)證AD/LDAP, 多域名支持多域名支持, IP 地址段地址段, 主機(jī)名主機(jī)名, 強(qiáng)制網(wǎng)絡(luò)門戶（強(qiáng)制網(wǎng)絡(luò)門戶（Captive portal）. HTTPS 掃描掃描支持加密的支持加密的 HTTP 內(nèi)容掃描和管理內(nèi)容掃描和管理.Web 過濾過濾多語種集成了趨勢(shì)科技多語種集

7、成了趨勢(shì)科技Web信譽(yù)服務(wù)，網(wǎng)絡(luò)釣魚過濾，配額管理，支持安全搜索，自定義類，黑信譽(yù)服務(wù)，網(wǎng)絡(luò)釣魚過濾，配額管理，支持安全搜索，自定義類，黑/白名單的白名單的URL分類分類應(yīng)用程序控制應(yīng)用程序控制確保正確使用互聯(lián)網(wǎng)和確保正確使用互聯(lián)網(wǎng)和Web 2.0應(yīng)用程序，先進(jìn)的應(yīng)用程序，先進(jìn)的HTTP協(xié)議檢查，允許自定義的細(xì)粒度控制協(xié)議檢查，允許自定義的細(xì)粒度控制內(nèi)容安全內(nèi)容安全結(jié)合本地簽名和云安全智能防護(hù)網(wǎng)絡(luò)的混合反惡意軟件，檢測(cè)受僵尸網(wǎng)絡(luò)影響的客戶端，防止公司敏感信息數(shù)據(jù)泄結(jié)合本地簽名和云安全智能防護(hù)網(wǎng)絡(luò)的混合反惡意軟件，檢測(cè)受僵尸網(wǎng)絡(luò)影響的客戶端，防止公司敏感信息數(shù)據(jù)泄漏漏產(chǎn)品聯(lián)動(dòng)產(chǎn)品聯(lián)動(dòng)Integr

8、ationESX/Hyper-V 虛擬環(huán)境支持虛擬環(huán)境支持, DCS聯(lián)動(dòng)聯(lián)動(dòng), 策略同步策略同步, SNMP, TMCM 日志和報(bào)告日志和報(bào)告高級(jí)日志查詢和定制化的報(bào)告高級(jí)日志查詢和定制化的報(bào)告IWSA提供Bypass與負(fù)載均衡功能 LAN Bypass 功能 實(shí)現(xiàn)多臺(tái)IWSA負(fù)載均衡支持多樣網(wǎng)絡(luò)環(huán)境的部署 可以根據(jù)企業(yè)不同的網(wǎng)絡(luò)環(huán)境部署IWSA設(shè)備 完全透明模式 代理模式 反向代理模式 ICAP WCCP 與L4交換機(jī)聯(lián)動(dòng) 為了滿足部分客戶的網(wǎng)絡(luò)環(huán)境，進(jìn)一步增加了對(duì)于非對(duì)稱路由，多進(jìn)多出，端口組（Port Group），斷路檢測(cè)（Link-loss Forwarding）等復(fù)雜網(wǎng)絡(luò)環(huán)境的支持

9、高性能設(shè)備不用擔(dān)心成為網(wǎng)絡(luò)瓶頸 內(nèi)核進(jìn)行了9項(xiàng)穩(wěn)定性和性能方面的升級(jí)，產(chǎn)品更穩(wěn)定 增加了設(shè)備“過載直通”功能 不同規(guī)模的用戶環(huán)境，有更針對(duì)性的型號(hào)型號(hào)吞吐量可擴(kuò)充過載直通端口數(shù)IWSA 1000200Mbps2IWSA 3650600Mbps2IWSA 66501.2Gbps2IWSA 115002Gbps2IWSA產(chǎn)品型號(hào)與用戶環(huán)境部署IWSA系列型號(hào)介紹其其它型號(hào)信息，請(qǐng)參考銷售寶典或咨詢相應(yīng)商務(wù)人員它型號(hào)信息，請(qǐng)參考銷售寶典或咨詢相應(yīng)商務(wù)人員IWSA產(chǎn)品系列規(guī)格比較（1）IWSA產(chǎn)品系列規(guī)格比較（2）TCSP2013 Training Course | Copyright 2013 Tr

10、end Micro Inc.21TrendMicro use onlyIWSA 新型號(hào)部署方式IWSA部署方式；管理員可以根據(jù)企業(yè)的本身需求，部署部署方式；管理員可以根據(jù)企業(yè)的本身需求，部署IWSA設(shè)備，部署后不會(huì)影響現(xiàn)有客戶的網(wǎng)絡(luò)結(jié)構(gòu)。設(shè)備，部署后不會(huì)影響現(xiàn)有客戶的網(wǎng)絡(luò)結(jié)構(gòu)。 代理聯(lián)動(dòng)模式 ICAP+IWSA 完全透明橋模式 與L4交換機(jī)聯(lián)動(dòng) 與Cisco交換機(jī)聯(lián)動(dòng) 多鏈路支持透明橋接模式 無需終端變更 無需網(wǎng)絡(luò)架構(gòu)變更 無網(wǎng)絡(luò)“故障點(diǎn)”代理部署模式 整合用戶上網(wǎng)代理 無需指定代理服務(wù)器類型高可用性部署 有效利用原有投入 無網(wǎng)絡(luò)“故障點(diǎn)” 提供網(wǎng)絡(luò)高可用性WCCP模式模式負(fù)載均衡負(fù)載均衡設(shè)備

11、聯(lián)動(dòng)設(shè)備聯(lián)動(dòng)多鏈路支持 IWSA新型號(hào)支持以下種類的多鏈路部署方式 多鏈路 端口組 斷路檢測(cè) 鏈路聚合 *詳情請(qǐng)參見附件SOPIWSA解決方案的優(yōu)勢(shì)與價(jià)值IWSA的優(yōu)勢(shì) 真正杰出的云安全技術(shù)（Web信譽(yù)評(píng)估技術(shù)Cascadia Labs評(píng)測(cè)第一名），零時(shí)差防護(hù) 業(yè)界領(lǐng)先20年實(shí)力雄厚的專業(yè)防病毒安全廠商+專業(yè)的硬件平臺(tái) 防毒能力強(qiáng)、質(zhì)量可靠、穩(wěn)定性高。 產(chǎn)品后續(xù)服務(wù)和維護(hù)有保障 對(duì)中國市場(chǎng)的投入：超過600人的中國研發(fā)中心和技術(shù)支持力量IWSA給客戶帶來的價(jià)值 加深安全防護(hù)層次 降低網(wǎng)絡(luò)出口的資源占用，提高員工工作效率 降低人員安全意識(shí)不高的隱患 降低安全維護(hù)成本案例一：某政府單位 用戶實(shí)際情

12、況和網(wǎng)絡(luò)環(huán)境： 預(yù)算充裕、上網(wǎng)行為管理不規(guī)范 目前使用的趨勢(shì)產(chǎn)品： OfficeScan, ServerProtect, DCS, IWSA, IMSS, TMCM“IWSA與DCS聯(lián)動(dòng)，有效在殺盡網(wǎng)絡(luò)中的間諜軟件，構(gòu)筑高效的防毒體系”用戶的話：“在企業(yè)內(nèi)部部署了防火墻，本來以為已經(jīng)夠安全了，但是病毒還是會(huì)從互聯(lián)網(wǎng)中進(jìn)入網(wǎng)絡(luò)，令人煩不勝煩。部署了趨勢(shì)科技的全線產(chǎn)品，尤其是趨勢(shì)的安全網(wǎng)關(guān)IWSA，有效地在網(wǎng)關(guān)攔截病毒的進(jìn)入 企業(yè)網(wǎng)絡(luò)。另外，還能與損害清除服務(wù)進(jìn)行聯(lián)動(dòng)，對(duì)整個(gè)網(wǎng)絡(luò)內(nèi)部的間諜軟件都不留任何生存余地，大大減輕了管理部門的壓力?！卑咐篒WSA部署前后終端防護(hù)對(duì)比總部分支一分支二分支三

13、分支四分支五分支六出口帶寬100M2200M/100M100M3100M20M100M100M出口設(shè)備明細(xì)防火墻負(fù)載均衡IWSA2Cisco 4509防火墻IWSANVWECisco 6059防火墻負(fù)載均衡防火墻IWSACisco 6059防火墻IWSANVWE 2500Cisco 6509防火墻IPSIWSACisco 4507防火墻IWSACisco 4507防火墻IWSACisco 4057上網(wǎng)方式直連直連直連直連直連直連直連上網(wǎng)用戶防病毒客戶端明細(xì)500+800+1000+500+300+200+100+HTTP并發(fā)連接數(shù)2000+3000+3000+2000+500+300+1000+主要防護(hù)病毒防護(hù)病毒防護(hù)病毒防護(hù)病毒防護(hù)病毒防護(hù)病毒防護(hù)病毒防護(hù)客戶對(duì)IWSA的認(rèn)可 IWSA銷售量穩(wěn)步成長 108家客戶調(diào)查，94%高滿意度 客戶遍布各行各業(yè)，政府、金融、電信、能源總結(jié) 通過本節(jié)課程學(xué)習(xí)，你應(yīng)該掌握了趨勢(shì)科技Web安全網(wǎng)關(guān)IWSA的功能特點(diǎn)及用戶價(jià)值，并學(xué)會(huì)了如何向用戶介紹該產(chǎn)品。 完成TCSP所有認(rèn)證課程學(xué)習(xí)后。請(qǐng)立即登錄趨勢(shì)科技在