安全產(chǎn)品線培訓(xùn)2015

JPS認(rèn)證學(xué)習(xí)材料ContentsRG-WALL

1600【全新下一代

】RG-WALL

1600-VV【安全虛擬桌面】RG-OAS【安全堡壘主機(jī)】RG-WG【

防護(hù)設(shè)備】RG-IDP【

檢測(cè)防御系統(tǒng)】RG-PowerAD【應(yīng)用交付負(fù)載均衡設(shè)備】RG-WALL

1600INTRODUCTION

FOR

RG-WALL

1600下一代安全防御需實(shí)現(xiàn)簡(jiǎn)單高效日志不可讀部署復(fù)雜 操作繁瑣安全五花八門(mén)、部署方式多樣，無(wú)法簡(jiǎn)化建設(shè)；安全功能操作繁瑣、日志海量不可讀，配置操作需要專業(yè)

；簡(jiǎn)化部署和運(yùn)維跟原來(lái)，安全防御能否簡(jiǎn)單高效？安全防護(hù)亟需下一代基于用戶/應(yīng)用 控制高性能融合安全簡(jiǎn)單安全下一代下一代全家福1600-X萬(wàn)兆系列RG-WALL

1600-X8500RG-WALL1600-X93001600-M千兆高端RG-WALL1600-M5100RG-WALL1600-M66001600-S千兆標(biāo)準(zhǔn)RG-WALL1600-S3100RG-WALL

1600-S3600為什么選擇X86+ASIC？ASICASIC

網(wǎng)絡(luò)層處理性能較高，但無(wú)法實(shí)現(xiàn)應(yīng)用層檢測(cè)和檢測(cè)X86可編程能力強(qiáng)，可實(shí)現(xiàn)應(yīng)用層檢測(cè)，所有處理經(jīng)CPU，存在性能瓶頸MIPS實(shí)現(xiàn)多核并行處理，提高處理性能，應(yīng)用、

識(shí)別準(zhǔn)確率低，多核互斥產(chǎn)生故障X86+ASIC兼具考慮高速+安全，完美解決應(yīng)用層+網(wǎng)絡(luò)層安全防護(hù)，兼具性能和安全X86+ASIC，應(yīng)用層、網(wǎng)絡(luò)層分離是

設(shè)備的發(fā)展趨勢(shì)和必然選擇X86+ASIC對(duì)于用戶的價(jià)值流量分離處理，提升產(chǎn)品性能，最高可達(dá)80Gbps，2U高度業(yè)界性能最高；多功能全開(kāi)，降低CPU利用率，保障產(chǎn)品穩(wěn)定，目前市場(chǎng)硬件0故障①高吞吐ASIC

硬件方式快速轉(zhuǎn)發(fā)，能獲得極高的小包吞吐量（包轉(zhuǎn)發(fā)率）——接近萬(wàn)兆線速。無(wú)需考慮業(yè)務(wù)流量中的大包和小包比例。②低延遲ASIC

的延遲極低——小于8us，對(duì)網(wǎng)絡(luò)流量的影響微乎其微。線速轉(zhuǎn)發(fā)流量，基本無(wú)需考慮；只有突發(fā)的會(huì)話會(huì)產(chǎn)生壓力。③可控度高ASIC①高可靠性不穩(wěn)定或發(fā)生故障，經(jīng)常跟CPU占用率高相關(guān)。使用X86+ASIC的設(shè)計(jì)，會(huì)話建立完成后，CPU不再處理相關(guān)流量，所以CPU可以長(zhǎng)期維持較低的占用率，發(fā)生問(wèn)題的幾率會(huì)明顯降低。在有大量長(zhǎng)連接的網(wǎng)絡(luò)中，區(qū)別更加明顯。虛擬硬件資源劃分每個(gè) 都有獨(dú)立CPU運(yùn)算資源、獨(dú)立安全防護(hù)邏輯劃分單獨(dú)、認(rèn)證資源邏輯獨(dú)立管控配置文件獨(dú)立保存、備份；分級(jí)多管理員權(quán)限邏輯，簡(jiǎn)化運(yùn)維、降低配置管控復(fù)雜度基于用戶/應(yīng)用/內(nèi)容 控制應(yīng)用辨析管控用戶分類管控內(nèi)容掃描管控細(xì)粒度應(yīng)用識(shí)別，

捕捉應(yīng)用行為，準(zhǔn)確對(duì)特定應(yīng)用加以

和限制用戶行為清晰掌握，實(shí)現(xiàn)分級(jí)、分組、分權(quán)管理，滿足多種應(yīng)用環(huán)境下用戶需求傳輸內(nèi)容精確管控，精確傳輸內(nèi)容

，實(shí)時(shí)阻斷敏感下一代典型應(yīng)用的三個(gè)場(chǎng)景數(shù)據(jù)中心邊界應(yīng)用場(chǎng)景電子政務(wù)云平臺(tái)、教育資源云平臺(tái)、大型園區(qū)網(wǎng)數(shù)據(jù)中心等高教、普教城域網(wǎng)出口應(yīng)用場(chǎng)景985、211高校出口，普教城域網(wǎng)

出口總分型中小網(wǎng)絡(luò)應(yīng)用場(chǎng)景電子政務(wù) 委辦局、基衛(wèi)接入點(diǎn)、中小企業(yè)出口多樣中心站點(diǎn)支機(jī)構(gòu)分移動(dòng)用戶SOHO用戶3G

/Wi-Fi動(dòng)態(tài)IPIPsec主流全支持、iPad、Android、WP、MAC終端光纖、ADSL、WiFI、3G、NATIPsec/SSL/L2TP/GRE 、MCE全兼容全鏈路全類型隧道內(nèi)容安全過(guò)濾ADSL動(dòng)態(tài)IP接入點(diǎn)SSL全面支持多種類型、鏈路組網(wǎng)，兼容多種終端接入史上最“簡(jiǎn)”的 部署總部互聯(lián)網(wǎng)123打開(kāi)瀏覽器，自動(dòng)推送配置頁(yè)面3總部自動(dòng)刷新配置，修改用戶名口令插線，無(wú)IP，

不通繼續(xù)插線，自動(dòng)分配地址給終端RG-WALL

1600-VVINTRODUCTION

FOR

RG-WALL

1600-VV安全云桌面數(shù)據(jù)防泄漏、XP應(yīng)急、移動(dòng)終端安全我們的夢(mèng)想產(chǎn)品VV工作流程計(jì)算在VV完成操作界面圖像推送到桌面安全云桌面數(shù)據(jù)在服務(wù)器和VV安全空間中只傳輸應(yīng)用圖像和鍵盤(pán)鼠標(biāo)信息，數(shù)據(jù)云端保存，數(shù)據(jù)防泄漏極簡(jiǎn)架構(gòu)，解決數(shù)據(jù)安全問(wèn)題本地?zé)o數(shù)據(jù)本地?zé)o數(shù)據(jù)本地?zé)o數(shù)據(jù)！數(shù)據(jù)不極簡(jiǎn)架構(gòu)防數(shù)據(jù)本物地理無(wú)偷數(shù)盜據(jù)數(shù)據(jù)在遠(yuǎn)端，保證數(shù)據(jù)安全傳輸信息為圖像，無(wú)法竊取Anti-Photography防水印Anti-Photography，解決數(shù)據(jù)安全中最難解決的問(wèn)題有限遮擋不只是XP電腦，還有…無(wú)需任何開(kāi)發(fā)各種低性能設(shè)備、系統(tǒng)收銀臺(tái)有VV，可以買(mǎi)更的設(shè)備、數(shù)據(jù)卻加倍安全不只是固定終端，還有移動(dòng)終端…有VV，馬上移動(dòng)辦公，數(shù)據(jù)不快速發(fā)布運(yùn)行快速安全可靠Windows應(yīng)用“0”開(kāi)發(fā)，馬上發(fā)布傳圖像，保障智能終端數(shù)據(jù)安全增量傳輸技術(shù)，圖像占帶寬少VV的價(jià)值主張？4.連鎖、分支ERP銷售模塊跨互聯(lián)網(wǎng)訪問(wèn)速度慢ERP系統(tǒng)企業(yè)數(shù)據(jù)服務(wù)器MAILOAINTERNET企業(yè)應(yīng)用系統(tǒng)辦公PC車(chē)間工業(yè)級(jí)電腦瘦終端研發(fā)設(shè)計(jì)電腦移動(dòng)辦公分支機(jī)構(gòu)連鎖門(mén)店

3.在智能終端上無(wú)法運(yùn)行企業(yè)windows應(yīng)用1.大型ERP系統(tǒng)耗資源，每年都要進(jìn)行PC升級(jí)2.通過(guò)U盤(pán)拷貝、郵件、 發(fā)送，或者拍照截屏等方式

企業(yè)數(shù)據(jù)問(wèn)題RG-OASINTRODUCTION

FOR

RG-OAS安全認(rèn)證和運(yùn)維審計(jì)系統(tǒng)滿足等保104條技術(shù)要求的29條多賬號(hào)、混使用、不可控運(yùn)維單點(diǎn)登錄運(yùn)維運(yùn)維安全審堡壘機(jī)概述資產(chǎn)、賬號(hào)、

集中管理集中帳號(hào)管理認(rèn)證管理集中 管理實(shí)時(shí) 、審計(jì)免責(zé)溯源業(yè)績(jī)呈現(xiàn)故障排查reboMasterOperator

12012/06/01rebooperator1

阻

2012/06/012012/07/01rebo阻斷實(shí)時(shí) 、及時(shí)阻斷日志回放（文字、內(nèi)容、

）高危操作審計(jì)、搜索定位報(bào)表導(dǎo)出審計(jì)管理RG-WGINTRODUCTION

FOR

RG-WGWebGuard應(yīng)用保護(hù)系統(tǒng)形象主要場(chǎng)景：政企、事護(hù)隱私信息不景：醫(yī)療、金融業(yè)

場(chǎng)安全I(xiàn)Pv4->IPv6掃描站點(diǎn)隱身存有客戶隱私信息， 受到 ，隱私信息IPv6建站安全I(xiàn)Pv4->IPv6IPv4->IPv6掃描站點(diǎn)隱身IPv6但部分高校和政企事業(yè)單位還沒(méi)有IPv6

或是建設(shè)IPv6

有IPv6急速建站三步配置新建IPv6只需三步3FFE:FFFF:0:CD30:0:0:0:0/6480/2480IPv6急速建站節(jié)易簡(jiǎn)只需臺(tái)設(shè)備配置只需步不需新Sever，不需升級(jí)OS投入013國(guó)內(nèi)獨(dú)家支持系

遷移至學(xué)校管理免責(zé)掃描安全I(xiàn)Pv4->IPv6掃描掃描站點(diǎn)隱身高招等重要時(shí)期掃描自身將院系 遷移至學(xué)校管理，若不遷移， 出問(wèn)題，學(xué)校免責(zé)Web私人醫(yī)生來(lái)檢查

健康度要做 運(yùn)行報(bào)表找誰(shuí)？不便捷上新業(yè)務(wù)，

變化要先上線才可以讓第

來(lái)掃描空窗期怎么管？不及時(shí)，出問(wèn)題了一個(gè)學(xué)校有很多院系若院系 自己誰(shuí)的責(zé)任？不可查Web私人醫(yī)生報(bào)告隱身安全I(xiàn)Pv4->IPv6掃描站點(diǎn)隱身站點(diǎn)隱身如何規(guī)避？站點(diǎn)隱身銳捷WebGurad對(duì)外部

隱身Web應(yīng)用服務(wù)器類型操作系統(tǒng)版本號(hào)版本更新程度已知安全工作站信息源代碼站點(diǎn)

信息數(shù)據(jù)報(bào)錯(cuò)信息你看我不到！等安全合規(guī)檢查等掃描來(lái)源：善意：站點(diǎn)隱身對(duì)外對(duì)內(nèi)防范 前滲透掃描。不給、源代碼等

信息，使者返回Web應(yīng)用服務(wù)器類型、版本號(hào)、已知安全無(wú)法執(zhí)行下一步

。規(guī)避合規(guī)性

檢查。不給掃描者返回Web應(yīng)用服務(wù)器類型、版本號(hào)、站點(diǎn)信息、數(shù)據(jù)報(bào)錯(cuò)信息等信息，幫助通過(guò)網(wǎng)監(jiān)合規(guī)性檢查。RG-IDPINTRODUCTION

FOR

RG-IDP檢測(cè)防御系統(tǒng)RG-IDP

解決之道：綠立方構(gòu)建一張安全的基礎(chǔ)網(wǎng)絡(luò)防

防

；保證基礎(chǔ)保證用戶行為可控管，限帶寬；防信息；保證員工行為規(guī)范有序管理簡(jiǎn)單有效虛擬補(bǔ)丁，智能管理；創(chuàng)造

網(wǎng)絡(luò)基礎(chǔ)安全行為有序管理可行安全的網(wǎng)絡(luò)RG-IDP

綠立方· 網(wǎng)絡(luò)篇—CC要必須為：自身消耗極少的資源，但給對(duì)方最大的資源消耗；需DDOS2（CC ）：以小搏大通向目標(biāo)機(jī)上開(kāi)銷比較大的頁(yè)面發(fā)起請(qǐng)求，造成服務(wù)器CPU過(guò)載，無(wú)法正常工作!http請(qǐng)求請(qǐng)計(jì)算所有星星與地球的距離請(qǐng)窮舉的名字DOS2時(shí)代來(lái)臨，從以多打少到以小搏大傳統(tǒng)DDoS：以多打少雖然只有兩個(gè)問(wèn)題，但都是海量運(yùn)算啊傳統(tǒng)DDoS傳統(tǒng)DDoS 需要雇傭大量的肉雞。同時(shí)自身也需要消耗大量性能DDoS2時(shí)代的來(lái)臨您的問(wèn)題計(jì)算復(fù)雜，您規(guī)的定問(wèn)題時(shí)間內(nèi)，您只能問(wèn)一，個(gè)不合理，最

饋100w條，RG-IDP

綠立方· 網(wǎng)絡(luò)篇—CCRG-IDP提供專業(yè)、完整的防DDoS解決方案：IDP可智能檢測(cè)并阻擋該IP的對(duì)于客戶端請(qǐng)求的回復(fù)超過(guò)一定數(shù)目，既有 嫌疑，則IDP會(huì) 部分請(qǐng)求。某IP使用某SQL語(yǔ)句數(shù)量多或者運(yùn)算復(fù)雜，則暫時(shí)鎖定一段時(shí)間甚至IDP會(huì)。RG-IDP請(qǐng)窮舉請(qǐng)列舉所有 星與地球之間的距離服務(wù)器RG-IDP綠立方· 行為篇：信息行為導(dǎo)致信息掛馬的合法 ，使電腦資料外泄1。用戶瀏覽已被2。3。RG-IDP綠立方· 行為篇（流控）策略靈活常規(guī)流控帶寬嵌套交叉流控簡(jiǎn)單限制單個(gè)用戶或魔種應(yīng)用的總體帶寬可以進(jìn)行多級(jí)復(fù)合策略，如限制某用戶帶寬10M，同時(shí)限制該用戶迅雷5M兩個(gè)用戶共15M帶寬，每個(gè)用戶保障帶寬5MRG-IDP綠立方· 行為篇（流控）IDP做流控——穩(wěn)準(zhǔn)狠各種應(yīng)用全識(shí)別識(shí)別率高穩(wěn)大小特征全發(fā)現(xiàn)

問(wèn)題流量全識(shí)別度準(zhǔn)

狠不同用戶、目標(biāo)、群組配置不同

限制：不同動(dòng)作限制：發(fā)附件、發(fā)言、收聽(tīng)、登陸不同時(shí)間策略不同方向限制：入方向或出方向可限方式限制：限帶寬或限流量RG-IDP綠立方· 行為篇RG-IDP擁有業(yè)內(nèi)豐富的策略配置六大策略精準(zhǔn)保障IDP控制細(xì)，限制準(zhǔn)策略策略精準(zhǔn)，可精確到1KbpsRG-IDP綠立方· 管理篇微軟2011年最重大服務(wù)器安全 ，可的導(dǎo)致WindowsInternetNameService(WINS)公開(kāi)銳捷發(fā)布的更新微軟發(fā)布補(bǔ)丁零日RG-IDP擁有虛擬補(bǔ)丁功能，避免系統(tǒng) 。IDP虛擬補(bǔ)丁的特點(diǎn)：快系統(tǒng)補(bǔ)丁發(fā)布快智自動(dòng)更新無(wú)需管理服務(wù)器外操作，更安全專業(yè)團(tuán)隊(duì)為您把關(guān)，防止系統(tǒng)要不是你昨晚打補(bǔ)丁，我們就完了我昨早睡，幸虧有IDP！亂弄，系統(tǒng)掛了怎么辦我沒(méi)在服務(wù)器上操作，系統(tǒng)和數(shù)據(jù)都很安全RG-IDP綠立方總結(jié)有線無(wú)線v4/v6雙棧支持有線和無(wú)線環(huán)境IDP效果相同IPS流控v4/v6IPS、流控功能就該一起做IDP

三大保障技術(shù)：三高擁塞分壓二層回退HAByPass高性能高可靠高適應(yīng)性能不高不夠用安全不高不敢用安全不高不能用RG-PowerAD系列主打膠片PowerAD

簡(jiǎn)介產(chǎn)品概述RG-PowerAD系列是銳捷網(wǎng)絡(luò)推出的一款專業(yè)的負(fù)載均衡設(shè)備，可實(shí)現(xiàn)4~7層的服務(wù)器負(fù)載均衡、出口鏈路負(fù)載和全局負(fù)載均衡三大功能，集成豐富的安全特性和業(yè)務(wù)優(yōu)化功能，有效提高原有應(yīng)用系統(tǒng)架構(gòu)的可靠性和安全性及整個(gè)系統(tǒng)的運(yùn)行效率。RG-PowerAD9002/9005外觀RG-PowerAD9010/9020外觀負(fù)載均衡業(yè)務(wù)加速安全防護(hù)PowerAD

功能GSLBLLBSLB服務(wù)器負(fù)載均衡全局負(fù)載均衡鏈路負(fù)載均衡DAFDDoSWAFRAM緩存SSL卸載連接復(fù)用HTTP壓縮應(yīng)用交付基于業(yè)務(wù)應(yīng)用的優(yōu)化，幫助服務(wù)器壓力卸載AD作為業(yè)務(wù)承載的關(guān)鍵設(shè)備，要具備安全防護(hù)功能作為輔助服務(wù)器組電信網(wǎng)通AB系統(tǒng)健康卸載服務(wù)器壓力業(yè)務(wù)加速系統(tǒng)安全防護(hù)多條鏈路流量分擔(dān)鏈路健康智能DNS內(nèi)置智能DNS