深信服安全感知平台(内部资料)

格式：pdf
大小：5.61 MB
文档页数：40

下载文档原格式

信息安全-深信服安全感知

大
数
据时间序列分析
二类分类
多类分类
聚类
分
析
DNS flow引擎
SMTP flow引擎
POP3 flow引擎
HTTP flow引擎
SMB flow引擎
AD flow引擎
离群点检测 IMAP flow引
擎
文件鉴定引擎
异常行为分析建模
长
周
期
用户行为
分
析
场景建模
流量行为算法集合
操作行为专家规则
高级威胁检测
运维人员精力有限，处置效率低
看不到威胁的扩散，处置不彻底
根因分析：设备之间难以协同响应，缺乏影响面分析
一．新的安全形势与挑战二．面向未来，有效保护三．深信服安全感知平台四．产品特色及成功案例
安全建设从被动防御到主动防御升级
被动防御
防御为主、被动响应
• 边界防护 • 入侵防护 • 主机杀毒
建议部署拓扑图
➢ 一个信息汇集分析中心 ----- 织网蛛的大脑
➢ 多个散布的信息采集点 ----- 踩在不同经线的蛛腿
一．新的安全形势与挑战二．面向未来，有效保护三．深信服安全感知平台四．产品特色及成功案例
持续创新，引领技术
• 13年技术积累，基于全流量的深度挖掘能力国内第一；
一．新的安全形势与挑战二．面向未来，有效保护三．深信服安全感知平台四．产品特色及成功案例
国家高度重视网络安全建设
习主席4.19讲话
网络安全法
十三五信息化规划
网络安全等级保护2.0
没有网络安全就没有国家安全树立动态、综合防护的防护理念全天候全方位感知网络安全态势构建关键基础设施安全保障体系对新型威胁进行持续检测和分析

信息安全-安全感知平台(SIP)主打PPT

传统安全体系的挑战之三：响应慢
安全产品众多
WAF UTM
安全审计
漏扫
数据库审计上网行为管理
下一代防火墙
邮件网关
IDS 抗DDOS
VPN
身份认证防火墙
IPS 防毒墙
人力运维难度大
根因：安全人才数量少，难培养，不能多精；
如何应对？
构建一个可感知、易运营的安全大脑
外部威胁情报
数据中心
广域网局域网
在“检测出具体是哪一种僵尸网络”问题上达到了平均90.3%的F值。
全局可视能力：宏观辅助决策
脆弱性可视
全网安全态势可视
外部攻击态势可视
内部横向威胁可视
全局可视能力：微观精准运营
业务维度可视
攻击链可视
详细威胁举证影响面分析
协同响应能力：三级响应机制
一键阻断用户提醒
安全感知系统SIP
数
据
探针STA
脆弱性检测
大数据
检测算法
访问关系
业务识别
构建准确的检测模型
交付&可视
整体安全态势业务安全风险业务访问关系横向威胁分析 Kill chain趋势异常行为画像安全失陷举证
为业务决策服务的可视化
处置&响应
NGAF联动封堵 EDR联动查杀上网行为管理联动提醒安全专家人工服务
协同联动+人工服务
海量数据采集能力
华东某三甲医院
项目背景&部署方式
该医院安全建设非常完善，且内外网隔离环境让客户认为安全没有问题。只到2017年7月该医院被卫计委对对于其官方网站发生的篡改事件进行了通报。
客户寻找到多家厂商进行测试，均未发现问题。于是客户找到我们为其进行安全检测：潜伏威胁探针部署在医院内外网核心交换机上，安全感知平台部署在内网核心交换机上。

信息安全-XSec集成安全平台主打ppt-v1.0

上海某酒店5亿条用户数据遭泄露
思科高危漏洞清明期间被利用
台积电感染WannaCry勒索软件三天损失17.6亿
......
漏洞配置弱密码开放端口其他暴露面
为对抗外部威胁不断增加的安全产品
VS 运维管理
产品服务
定位问题困难，业务恢复周期长
运维管理复杂
增加安全产品设备带来上线难度
安全接入区
互联网出口
基于威胁的统一风险防范
1
多重手段的事前防范
2
快速闭环
3
集成化快速联动响应
1 安全现状让安全工作愈发复杂 2 安全建设正在发生的变化 3 深信服XSec集成安全平台 4 集成安全平台核心能力 5 优势与典型应用场景
快速集成的能力
第三方合作伙伴安全产品（用户可自行集成）
OVA文件 qcow2文件
EDR TRAP
XSec 运维审计日志审计基线核查漏洞扫描数据库审计 ……
EDR TRAP
外部业务区
内部业务区
XSec集成安全平台
下一代防火墙运维安全管理
2级等保套餐
上网行为管理
日志审计
主机安全数据库审计
下一代防火墙运维安全管理
应用负载
3级等保套餐
上网行为管理日志审计基线核查
WAF 运维安全管理
局新疆自治区安监局泰州市公路管理局阜阳市监察委员会乌鲁木齐市交通运输局佛山市社会保险基金管理局
……
企业
福建省日报社杭州文化广播电视集团人民法院电子音像出版社
厦门水务集团江阴市江南水务威海市水务集团有限公司山西中科曙光云计算科技有限公司上海机场（集团）有限公司中物（北京）物流信息服务有限公司上海风寻信息技术有限公司中交城市投资控股有限公司贵州黔通智联科技产业发展有限公司广东江中高速公路有限公司上海纳客宝信息技术有限公司福州市少儿图书馆浙江省水利河口研究院大连市庄河海上风电场冠丰房地产开发有限公司素凯泰酒店银湖酒店有限公司佘山索菲特大酒店

深信服行为感知系统(政府企业)- 内部培训V3

➢ 某医疗单位信息部主任，因为病人信息泄漏，最后被停职处理
企业
➢ 离职员工顺走企业核心数据信息，导致企业经济损失，比如设计图纸、客户信息等 ➢ 特权用户日常工作接触到核心数据，存在将这些重要的数据资产外发的可能。
泄密追踪分析应用效果
泄密追踪分析
目标客户
政府、中大型企业
应用价值
外发概括：掌握外发文件的总数，外发文件的类型，外发通路泄密追溯：可根据关键字或文件，追溯到已泄密员工泄密预警：可设定条件触发泄密预警，及时发现泄密风险
关键字营销分析（人员喜好分析）
应用背景
如何掌握到店人员的关注点，关注什么产品、产品属性等；如cs店：用户看了什么车型，买了什么车型，喜欢什么颜色的。如何能了解这些信息，销售将事半功陪。
目标客户
各种门店，如汽车的cs店；商超 ... （营销部/销售部）
应用功能
事先设置多个关键字词组，比如：长城车型、其他车型等，支持自定义基于网页标题和网页搜索关键词的审计，BA进行关键词命中分析支持基于时间、区域、用户组等维度分析，进行关键词的热度排行分析
全新系统界面
已有哪些应用？
价值主张
让数据更新有价值 ① 网络运维管理 ② 组织行为风险识别 ③ 辅助决策、优化服务质量、提升组织效率
2
我们卖什么？
行为感知系统的组成
数据分析部分（软件）
数据汇总、建模分析、展示
行为感知系统软件BA2.0
数据采集部分（硬件）
上网行为管理（AC）无线数据 AF（深信服防火墙）其他系统日志
2020/3/22
APP热度分析
应用背景
广告投放的途径较多，如何衡量哪个途径上加大投入种门店（如汽车的cs店）；商超 ...

深信服SD-WAN产品介绍

多种业务场景匹配SD-WAN方案
解决方案
适用场景
关键业务价值
保障核心业务体验
提高业务连续性
降低线路成本易部署易运维
安全加固
多WAN选路和优多条或计划扩展多条
化
（MPLS+专线+VPN+4G）
✔
云网融合
业务上云，单线路或者双线路VPN入云
跨境云组网
跨境采用单条专线或者 VPN
✔
连锁分支组网
单线路MPLS或者VPN，可能存在扩容多条
WOC
广域网优化
主机安全资产识别、漏洞扫描、防入侵、恶意代码防护
业务安全身份认证与权限控制、web漏洞识别、应用层攻击防范
数据安全审计合规、特权管控、DLP、访问可视
aBOS
分支一体机
平台可视化呈现，看的懂安全，快速处置威胁
外部威胁情报
全网安全感知平台
广域网安全威胁
行为分析、机器学习 UEBA、专家辅助
数据中心
灾备数据中心
公有云
SaaS
专线 WAN
互联网 WAN
远程分支
远程分支
远程分支
业务痛点:
1. 分支路由器要分别接入多个公有云、物理数据中心，传统路由器无法同时建立多条VPN隧道到云和数据中心，且故障无法快速切换影响业务稳定性；VPN管理、设备运维工作极其复杂。
2. 分支快速扩张要求分支易部署，然而传统分支部署周期长。
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景

安全感知平台(SIP)

中
心
EDR插件 EDR插件 EDR插件
探针STA
端点查杀
一键阻断：自动阻断木马与黑客通信端点查杀：端点执行扫描、查杀等动作高级人工服务：安全应急响应，解析网络
威胁现状和威胁，并给出安全建设建议
专家服务
办公区
协同响应能力
一键阻断
用户提醒
端点查杀
西南某电子政务外网
需求现状
1. 部署了大量的安全防护设备，仍然发生网页被篡改的安全事件；
国内多个互联网公司数据泄露
就在2017年上半年，国内多个互联网企业的用户隐私信息遭到泄露，甚至是售卖，影响恶劣。
根因：以防御为核心的安全体系无法应对各类高级攻击（APT攻击、钓鱼邮件等）缺乏对突破防御并进入网络内部的潜伏威胁的持续检测能力
传统安全体系的挑战之二：看不懂
客户平均每天生成安全告警日志多达上万条各类安全日志分散在各种安全设备上安全日志以安全事件角度展示
背景介绍
419讲话---习主席
“谁进来了不知道、是敌是友不知道、干了什么不知道”，长期“潜伏”在里面，一旦有事就发作了
《“十三五”国家信息化规划》
全天候全方位感知网络安全态势。加强网络安全态势感知、监测预警和应急处置能力建设
2016.4
2016.12
网络安全法开始实施
使得网络安全有法可依，各行业更加重视网络安全建设
等保2.0标准
对网络行为、潜伏未知威胁进行持续检测和分析
2017.6
即将发布
传统安全体系的挑战之一：看不见
WannaCry
2017年5月，WannaCry勒索病毒全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题

深信服安全业务快速选型报价一纸通

深信服安全业务渠道销售指导以下所有产品给客户的首次报价应不低于6折，具体成本请联系您的深信服接口人：XXX一、网关安全类：AF（下一代防火墙）、AC（上网行为管理）、SSL VPN（1）AC选型参考出口带宽和用户数，报价涉及网关杀毒、多线路、BA等模块以及URL库升级和服务；（2）AF选型主要参考带宽，报价涉及增强级模块、杀毒与未知威胁防护、VPN模块、多线路（2U设备）、最新威胁防御（URL库、安全规则库更新）和服务；（3）SSL选型主要参考并发用户数，报价涉及多线路模块、SSL 接入授权、远程应用发布模块、远程应用发布并发接入授权（必须先买）、短信认证模块、集群授权（第三台起免费）、动态令牌认证模块+加密狗、口袋助理验证码模块等。

二、旁路检测类：SIP（安全感知平台）SIP选型主要参考探针数量和模式选型，高级模式与标准模式的差别在于是否审计分析正常流量，对于安全威胁的检测分析能力相同，探针选型主要参考镜像交换机的流量大小。

报价涉及设备与软件的接入授权，包括深信服设备接入授权、第三方设备接入授权、第三方系统软件接入授权、主管单位版本授权。

三、终端安全类：EDR（端点检测响应系统）、EMM（1）EDR选型参考终端数量及操作系统类型，报价区分PC端操作系统、windows服务端与Linux服务端分别报价，PC端涉及智防（恶意文件检测）、智控（微隔离）、智响应（联动响应）模块，windows Server与Linux Server 报价默认包含全部模块（不可以分开购买）；（2）EMM选型：四、分支组网类：SDWAN备注：aBOS里面的vAC/vAF/vWOC/vSSL需要按照带宽和并发授权选型五、解决方案类：等保合规、软件定义安全（1）等级保护备注：深信服提供全套的等级保护合规方案，请联系厂家BU提供等保方案咨询。

（2）软件定义安全等保一体机中各个组件选型跟对应硬件设备选型方法一致，网络串接的组件均按照流量选型，旁路部署的组件均按照授权数来选型；等保一体机中的各个组件默认免费开通该组件所有模块，无需考虑模块开通。

网络安全等级保护：深信服安全感知平台白皮书_V3.0

网络安全等级保护：深信服安全感知平台白皮书_V3.0深信服安全感知平台白皮书文档密级：公开深信服科技安全感知平台（Security Intelligence Platform）产品白皮书网络安全等级保护目录1. 引言 (4)1.1背景 (4)1.2新的威胁 (5)1.3应对措施 (5)2. 设计理念 (5)2.1产品理念 (5)2.2产品定位 (6)2.3方案设计 (7)2.4整体价值 (7)3. 产品架构 (9)3.1分层设计 (9)3.2大数据架构 (11)3.3产品组件 (13)4. 关键技术应用 (15)4.1 UEBA行为画像 (15)4.2追踪溯源可视化 (16)4.2.1流量可视 (16)4.2.2威胁追捕 (17)4.2.3统一检索 (17)4.3机器学习技术使用 (17)4.3.1精准的已知威胁检测 (18)4.3.2发现内鬼和未知威胁 (18)4.4威胁深度分析 (19)4.4.1攻击事件深度挖掘 (19)4.4.2成功的攻击事件检测 (20)4.5威胁情报结合 (20)4.5.1热点事件 (21)4.5.2情报来源 (21)5. 功能价值呈现 (22)5.1有效数据提取 (22)5.2全面的实时监测体系 (24)5.3.1脆弱性感知 (24)5.3.2外部威胁感知 (25)5.3.3内部异常感知 (26)5.3多维度的安全可视预警 (28)5.3.1宏观决策视角 (28)5.3.2微观运维视角 (31)5.4易运营的运维处置 (32)5.4.1应急处置 (32)5.4.2影响面分析 (34)5.4.3主动溯源 (35)5.4.4会话分析 (36)5.5可感知的威胁告警 (37)5.6实用工具箱 (38)5.6.1等保管理 (38)5.6.2情报与数据共享 (39)5.6.3绿色查杀工具 (40)6. 产品部署 (40)6.1流量监测（高级威胁监测） (41)6.2安全运营中心 (42)6.3作为第三方SOC/SIEM的流量检测组件 (43)1.引言1.1背景互联网技术的飞速发展使得互联网承载的价值越来越多、网络的规模和复杂度越来越大，因此，黑客有了越来越多的动机和手段来窃取企业的机密信息和资源，甚至是对企业资产造成破坏。

Leadsec-ISM V1.1 白皮书

内网安全管理系统产品白皮书Leadsec-ISM V1.1全面的终端运维管理终端主机可进行全面的安全保护、监控、审计和管理，功能不分模块销售。

实名制的管理与审计管理策略根据人员身份制定，做到策略到人，控制到人，审计到人，解决一机多人、一人多机的难题。

三级联防的准入控制体系系统采用端点控制、局域接入控制、边界网关控制三级接入控制体系，可最大程度上适应用户网络环境，提供方便的准入管理。

数据防泄漏数据信息及信息交换做到可加密、可控制、可审计。

文件保密设置简单，移动存储加密保护，可保证私人专用要求。

全面协同防护协同防火墙产品可实现终端的准入控制协同IDS/IPS产品可实现入侵行为的阻断协同SAG产品可实现远程用户的准入控制和身份的策略管理地址：北京海淀区中关村南大街6号中电信息大厦8层（100086）公司电话：010-********服务热线：400-810-7766(7X24小时) 2目录一、内网安全管理系统背景 (5)1.1内网安全概述 (6)1.2内网安全管理的重要性 (8)1.2.1内网威胁 (8)1.2.2如何加强内网安全 (10)二、内网安全管理系统概述 (12)三、内网安全管理系统架构 (13)四、内网安全管理系统功能 (17)4.1产品九大功能 (17)4.1.1准入控制管理 (17)4.1.2数据防泄漏 (18)4.1.3实名制管理 (21)4.1.4终端维护管理 (22)4.1.5补丁分发管理 (25)4.1.6终端资产管理 (26)4.1.7上网行为管理 (27)4.1.8报警控制台 (28)4.1.9产品协同防护 (29)五、内网安全管理系统功效 (30)5.1整体功效 (30)5.2文件监控与审计 (30)5.2.1杜绝文件操作不留痕迹现象 (30)5.2.2杜绝信息拷贝的无管理状态 (31)5.3网络行政监管 (31)5.3.1屏幕监控 (31)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086）公司电话：010-********服务热线：400-810-7766(7X24小时) 35.3.2应用程序报告及应用程序日志 (31)5.3.3浏览网站报告及浏览网站日志 (32)5.3.4应用程序禁用 (32)5.4网络辅助管理 (32)5.4.1远程桌面管理 (32)5.4.2远程控制 (32)5.4.3远端计算机事件日志管理 (32)5.4.4远程计算机管理 (33)5.4.5信息化资产管理 (33)5.5网络客户机安全维护 (33)5.5.1补丁分发管理 (33)5.5.2网络漏洞扫描 (34)5.6安全接入管理 (34)5.6.1非法主机网络阻断 (34)5.6.2网络白名单策略管理 (35)5.6.3IP和MAC绑定管理 (35)5.7策略管理 (35)5.7.1基于策略优先级的用户行为管理功能 (35)5.7.2基于网络场景的管理策略 (35)5.7.3基于用户帐户的策略管理 (36)5.7.4基于在线、离线状态的策略管理 (36)5.7.5基于分组的策略管理 (37)六、内网安全管理系统特色 (38)6.1全网产品协同防护 (38)6.2定向访问控制 (38)6.3实名制管理 (38)6.4报警控制台 (39)6.5流量管理 (39)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086）公司电话：010-********服务热线：400-810-7766(7X24小时) 46.6ARP病毒免疫 (39)6.7可扩展的高端应用接口 (40)6.8补丁统一分发 (40)6.9管理策略强制执行 (40)6.10多元化的管理模式 (40)6.11虚拟安全域管理 (41)6.12策略的优先级管理 (41)七、实施部署 (42)7.1产品部署示意图 (42)7.1.1典型部署 (42)7.1.2多级部署 (43)7.2部署位置 (43)7.3部署方式 (44)地址：北京海淀区中关村南大街6号中电信息大厦8层（100086）公司电话：010-********服务热线：400-810-7766(7X24小时) 5一、内网安全管理系统背景信息技术发展到今天，人们的工作和生活已经越来越依赖于计算机和网络；然而，自网络诞生的那一天起，它就存在着一个重大隐患——安全问题，人们在享受着网络所带来的便捷同时，不得不承受着网络安全问题带来的隐痛。

深信服安全服务用户手册

深信服安全服务用户手册目录深信服安全服务用户手册 (1)第1章安全服务申请和版本升级 (3)1.1 安全服务申请 (3)1.2 安全服务版本升级 (3)第2章控制台功能介绍 (4)2.1 安全服务状态 (4)2.2 安全服务配置 (5)第3章 WEB端功能介绍 (6)3.1 登录 (6)3.2 首页 (6)3.2.1基础事项 (6)3.2.2平台总览 (7)3.2.3持续评估 (7)3.2.4持续加固 (7)3.2.5云端值守 (8)3.2.6云端响应 (8)3.3 待办事项 (9)3.4安全状况 (9)3.4.1持续评估服务 (9)3.4.2持续加固服务 (10)3.4.3云端值守 (10)3.4.4云端响应 (11)3.5报告管理 (11)3.6服务中心 (11)3.7个人中心 (12)第4章微信端功能介绍 (13)4.1 微信帐号(服务号)管理 (13)4.1.1账号管理 (14)4.1.2服务管理 (14)4.2 申请服务 (15)4.2.1申请单次评估 (15)4.2.2申请持续评估 (16)4.2.3申请人工服务 (17)4.3 服务结果反馈 (18)4.3.1 安全事件告警反馈 (18)4.3.2 网站评估报告 (18)4.3.3 应急响应报告 (19)4.3.4 安全运营月报 (19)第1章安全服务申请和版本升级1.1 安全服务申请安全服务的用户类型分两种：普通用户和渠道用户。

普通用户就是一线行销/客服圈定客户，渠道用户一般是我们的合作伙伴或者销售经理。

注册用户需要收集基本信息（公司、联系人、电话、邮箱、网站主域名），然后通过邮件方式发送给对应的接口人，公司总部会根据提供的资料生成客户对应的服务号。

目前服务号以客户提供的邮箱作为服务号ID，服务ID确认生成后，客户公司名称和服务号是不能进行修改(务必提供真实有效的信息)。

服务号默认为注册时填写的邮箱。

服务号生成后，通过邮件发送给对应的申请人。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。