迪普自安全园区网解决方案ppt课件.pptx

《迪普自安全园区网解决方案ppt课件.pptx》由会员分享，可在线阅读，更多相关《迪普自安全园区网解决方案ppt课件.pptx（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、内网安全问题越来越受到重视内网内网威胁具有易进入、传播快、危害大等特点非法访问病毒扩散网络攻击传统内网防护手段面临的挑战外网Internet防火墙防病毒行为审计DDoS防护Web防护其它安全设备内网传统内网防护手段无法解决新形势下的内网安全问题无客户端 轻松接入无客户端部署 无感知漫游无客户端部署智能终端通过Web认证非智能终端通过IP/MAC认证适应所有终端及操作系统的灵活认证方式整网无感知漫游首次认证通过后自动记录用户信息并同步至整网用户可实现“一次认证，永久接入“黑白名单 纵横交控重重防护 轻松部署递进的安全策略实现安全按需部署行为策略适用于所有接入用户，一旦违反行为策略即冻结认证及行为

2、检测异常用户业务策略只有具备权限的用户才能访问特定的业务和资源基于用户或用户组的策略威胁策略实现对深度威胁及高阶攻击的有效防护应用安全及威胁感知IPS / WAF / 抗DDoS异常用户接入交换机可联动安全策略，御威胁于网络之外统一管理平台基于用户身份的整网策略随行业务资源A业务资源B业务资源C在办公区使用台式电脑在休息区使用手机在会议室使用笔记本电脑以用户或用户组为Key值，面向用户/业务/资源进行细粒度安全策略控制无需手动调整策略，降低网络复杂度，网络“极简”管理通过管理平台将全网策略自动同步全网溯源 安全可见用户信息感知和全网回溯管理平台用户账号访问权限接入点访问目的时间异常行为小明Xi

3、aoming一卡通系统教学资源区网上选课系统教学楼7层A区教学资源区07:58无图书馆3层一卡通系统14:37无实验楼11层教务管理区19:03越权访问 是否阻断：是 否接入交换机智能针对异常行为、用户访问情况，管理平台自动生成日志，全面掌握用户内网行为01001001 00100000 01100001 01101101 00100000 01011010 01100101 01110010 01101111 01100110 01101100 01100001 01100111 00101110迪普科技“自安全“园区网部署方式自安全网络整体构架. . . . . .汇聚层DPX17000网

4、管平台感知用户信息策略同步下发DPX19000/17000数据中心防火墙入侵防御负载均衡防火墙入侵防御负载均衡互联网四个步骤完成自安全网络演进Step1：iNAC实现无客户端认证支持旁挂扩容方式，实现网络的安全接入，现网“零改动”iNACiNACStep2：管理平台实现策略联动同步整网策略，提供内网行为溯源，用户侧“零感知”Step3：部署安全接入交换机感知用户信息，联动安全策略，网络安全从接入开始Step4：部署深度安全策略对深度威胁及高阶攻击严防死守，实现全面网络安全网管平台感知用户信息策略同步下发互联网防火墙防病毒行为审计 DDoS防护其它安全设备用户价值回顾无客户端接入无需安装客户端一次认证，永久接入纵向放通，横向按需减少横向互访威胁黑白名单流量模型自动感知用户信息全时整网行为回溯全网行为回溯接入交换机策略联动网络安全从接入做起策略整网跟随无需手动调整递进的安全策略立体化安全防护重重防护 轻松部署最佳实践-山东大学迪普科技的自安全网络成功部署于山东大学，通过无客户端认证解决了多样终端接入和移动办公问题，通过内网行为策略和业务策略提升了内网的安全管控能力，同时提供内网行为回溯能力，真正实现了“网随人动，安全无忧”让 网 络 更 简 单 、 智 能 、 安 全杭州迪普科技股份有限公司