Security打鑄電力信息系統(tǒng)安全架構(gòu)課件

1、Check Point pur Security打鑄電力信息系統(tǒng)安全架構(gòu)王建wangCheck Point pur Security打鑄電力信電力企業(yè)信息安全建設(shè)需求分析Check Point公司的安全解決方案統(tǒng)一網(wǎng)絡(luò)安全架構(gòu)產(chǎn)品線介紹Check Point公司介紹Q&A議程電力企業(yè)信息安全建設(shè)需求分析議程電力信息系統(tǒng)生產(chǎn)控制系統(tǒng)電力企業(yè)信息系統(tǒng)介紹生產(chǎn)管理系統(tǒng)管理信息系統(tǒng)網(wǎng)站系統(tǒng)信息網(wǎng)絡(luò)電生產(chǎn)控制系統(tǒng)電力企業(yè)信息系統(tǒng)介紹生產(chǎn)管理系統(tǒng)管理信息系統(tǒng)網(wǎng)電力企業(yè)信息系統(tǒng)安全需求分析電力業(yè)務(wù)連接、靈活可用性、性能成本、管理安全措施控制、調(diào)整、策略、規(guī)則、限制2003-2007

2、 Check Point Software Technologies Ltd. All rights reserved. Proprietary and confidential.42003-2007 Check Point Software Technologies Ltd. All rights reserved. Proprietary and confidential.安全管理需要一個真正專業(yè)和平衡的全專家電力企業(yè)信息系統(tǒng)安全需求分析電力業(yè)務(wù)連接、靈活安全措施控制、業(yè)務(wù)安全保護(hù)要求系統(tǒng)復(fù)雜廠商太多管理困難TCO效果不佳等級 化 保護(hù) 要 求電力企業(yè)信息系統(tǒng)安全需求分析業(yè)務(wù)安全保護(hù)要求系

3、統(tǒng)復(fù)雜廠商太多管理困難TCO效果不佳等電力網(wǎng)絡(luò)安全主機(jī)安全OPSEC數(shù)據(jù)安全訪問控制安全審計(jì)結(jié)構(gòu)安全邊界安全入侵防范惡意代碼防范網(wǎng)絡(luò)設(shè)備身份鑒別剩余信息保護(hù)惡意代碼防范身份鑒別安全審計(jì)入侵防范資源控制應(yīng)用安全身份鑒別訪問控制安全審計(jì)剩余信息保護(hù)通信完整性通信保密性抗抵賴軟件容錯資源控制管理安全數(shù)據(jù)完整性數(shù)據(jù)保密性數(shù)據(jù)備份和恢復(fù)集中遠(yuǎn)程分權(quán)可視智能 電力企業(yè)信息系統(tǒng)安全需求分析網(wǎng)絡(luò)安全主機(jī)安全OPSEC數(shù)據(jù)安全訪問控制安全審計(jì)結(jié)構(gòu)安全邊Protected（保護(hù)） 保護(hù)電力行業(yè)基礎(chǔ)設(shè)施及數(shù)據(jù)不受任何威脅、入侵及損失 Unified（統(tǒng)一） . 一個統(tǒng)一的體系結(jié)構(gòu)，提供高度可管理性及擴(kuò)展性Relia

4、ble （可靠） . 保證生產(chǎn)力及業(yè)務(wù)持續(xù)性 Extensible （可擴(kuò)展）能有效抗擊今天及未來的威脅PURE 安全降低復(fù)雜性及提高可擴(kuò)展性為網(wǎng)絡(luò)各層提供保護(hù)高度靈活，對新涌現(xiàn)的威脅迅速作出反應(yīng)Check Point 的承諾: PURE 安全Protected（保護(hù)） 保護(hù)電力行業(yè)基礎(chǔ)設(shè)施及數(shù)據(jù)不受網(wǎng)絡(luò)&網(wǎng)關(guān)數(shù)據(jù)&端點(diǎn)安全管理Check Point的整體安全Totalsecurity from Check Point網(wǎng)絡(luò)&網(wǎng)關(guān)數(shù)據(jù)&端點(diǎn)安全管理Check Point的整體安全單一 VPN 解決方案IPSCheck Point整體安全方案統(tǒng)一網(wǎng)關(guān)單一管理單一端點(diǎn)FW + 應(yīng)用智能 綜合 UTM

5、解決方案程序控制 + NACAV / 反間諜軟件數(shù)據(jù)安全，磁盤加密VPN 客戶端方針定義的單一控制臺單一事件響應(yīng)審計(jì)和遵從網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全數(shù)據(jù)安全管理安全單一 VPN 解決方案IPSCheck Point整體安全方Check Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PU

6、RE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityCheck Point PURE SecurityPower-1 高性能安全網(wǎng)關(guān)吞吐量：FW 14 Gbps/ VPN3.7GCheck Point Power-1高端防火墻Cluster XLCore XLQoSIPS/6.1G應(yīng)用安全Power-1 高性能安全網(wǎng)關(guān)吞吐量：FW 14 Gbps/UTM-1統(tǒng)一威脅管理網(wǎng)關(guān)入侵

7、防御subscription防間諜軟件subscriptionWeb內(nèi)容過濾subscriptionVPN (site-to-site, remote access)standard網(wǎng)關(guān)防病毒subscription 市場最好的防火墻產(chǎn)品HTTPFTPInstant MsgE-mailP2PVoIPSQLstandard* End of Q1 2007郵件安全防護(hù)subscriptionSSL VPNsubscriptionUTM-1統(tǒng)一威脅管理網(wǎng)關(guān)入侵防御subscription防Endpoint 終端安全防護(hù)全面的終端安全防護(hù)解決方案抑制終端風(fēng)險的傳播范圍唯一一款集六大終端安全基本要素與一

8、體的統(tǒng)一解決方案唯一一款包括數(shù)據(jù)安全和VPN訪問的解決方案數(shù)據(jù)安全訪問控制VPN統(tǒng)一管理最終用戶透明防火墻防病毒防間諜軟件唯一！唯一！Endpoint 終端安全防護(hù)全面的終端安全防護(hù)解決方案抑制終端安全的六個基本要素需求基本功能模塊防病毒，防間諜軟件，防火墻，程序控制保護(hù)數(shù)據(jù)強(qiáng)制策略遵從安全的遠(yuǎn)程訪問簡化的管理無縫，透明的用戶體驗(yàn)抑制惡意軟件整盤加密,，移動介質(zhì)加密，端口/設(shè)備控制VPN客戶端，靈活的連接和認(rèn)證選擇統(tǒng)一管理系統(tǒng)，單一的控制臺單一客戶端，精簡的安裝包, 對最終用戶透明不可見NAC, 策略檢查，自動修復(fù)等終端安全的六個基本要素需求基本功能模塊防病毒，防間諜軟件，防SmartCent

9、er / P-1安全控管中心LDAP-enabled用戶管理VPN-1/FireWall-1策略FloodGate-1QoS 策略VPN-1 SecureClient 策略第三方產(chǎn)品集成NAT 策略SmartMapSmartStatusSmartCenter / P-1安全控管中心LDAP-en全球安全領(lǐng)域的領(lǐng)導(dǎo)者2006 Check Point Software Technologies Ltd. Proprietary & Confidential 財務(wù)實(shí)力2007年的營業(yè)額達(dá)到7.31億美元，增長27%總市值為54億美元 (NASDAQ)現(xiàn)金儲備多達(dá)12億美元市場地位 全球防火墻/VPN

10、 領(lǐng)先廠商, 31%市場份額 *全部財富100強(qiáng)企業(yè)都采用Check Point產(chǎn)品財富500強(qiáng)企業(yè)中，有98%是我們的客戶* Frost & Sullivan業(yè)務(wù)分布 1,800多名員工 (約一半為R&D員工)在28個國家及地區(qū)設(shè)有69個辦事處在88個國家及地區(qū)擁有2,200個伙伴總部分別設(shè)于以色列及美國加州全球安全領(lǐng)域的領(lǐng)導(dǎo)者2006 Check Point SoFirewall/VPN 市場份額Check Point2007 Market ShareMarket size approximately $2.5B/yearSource data: IDC, public company d

11、ataFirewall/VPN 市場份額Check Point20強(qiáng)大的創(chuàng)新能力StatefulInspection I專利5,606,668TrueVectorEngine I專利5,987,611TrueVectorEngine II專利6,850,943CooperativeEnforcement專利6,873,988SecureXL專利6,496,935StatefulInspection II專利5,835,726每年投入7千多萬美元用于安全研發(fā)擁有1000多名安全專家另有18項(xiàng)專利正在申請中。強(qiáng)大的創(chuàng)新能力StatefulInspection I專利公認(rèn)的領(lǐng)導(dǎo)地位最佳企業(yè)防火墻20

12、06最佳VPN IPSec 遠(yuǎn)程訪問解決方案2006最佳 SOHO 安全解決方案2006端點(diǎn)安全產(chǎn)品領(lǐng)導(dǎo)獎2007領(lǐng)導(dǎo)者 企業(yè)網(wǎng)絡(luò)防火墻獲得Magic Quadrant 稱號2007領(lǐng)導(dǎo)者 個人防火墻獲得Magic Quadrant 稱號2006端點(diǎn)安全全球市場領(lǐng)導(dǎo)獎2005全球防火墻/VPN 市場領(lǐng)導(dǎo)者2005領(lǐng)導(dǎo)者- 移動數(shù)據(jù)保護(hù)產(chǎn)品獲得Magic Quadrant稱號2007MIDMARKET年度最佳產(chǎn)品2005公認(rèn)的領(lǐng)導(dǎo)地位最佳企業(yè)2006最佳VPN IPSec 遠(yuǎn)程訪Check Point 開放平臺選擇Check Point 硬件平臺Single vendor for hardwar

13、e, softwareIncludes Integrated Appliance Solutions custom integration of software and IBM hardwareLeverage existing hardware vendor relationshipCertified by Check Point for interoperability Standardize on a server vendorLeverage existing infrastructure investment Secured by Check Point AppliancesCheck Point Software on Open