360网神安全接入网关系统

1、360网神安全接入网关产品,part / 01,集团介绍,360企业安全集团,360 企业安全集团是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。集团以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技术思想，创新建立了新一代协同防御体系，全面涵盖大数据安全分析、边界安全、终端安全、网站安全、移动安全、云安全、无线安全、数据安全、代码安全等全领域安全产品及解决方案，已经为包括中央部委和大型央企在内的超百万家企业级客户提供了全面有效的安全保护，并赢得了客户的一致好评,全方位保护政企级网络安全,360企业安全利用大数据分析等“互联网+”创新手段，助力国内政企客户更好地应对

2、安全威胁，全面提升中国政企安全防护能力与水平，全方位保护个人、企业、国家网络安全，为经济发展打造可靠的网络环境，与全社会一起构建互联网安全命运共同体,世界级的技术研究能力,2016 年10 月，美国断网事件发生后，360 网络安全研究院是唯一受邀参与协同处置的中国机构；360 天眼实验室国内首次发现并披露来自境外的国家级黑客组织海莲花对中国的apt 攻击，目前已经累计发现36 个apt 组织,全球领先的安全大数据能力,业界最强的威胁情报能力,多维度、具备独特性优势的安全数据，东半球最强大的安全分析师团队，深厚的大数据及可视化分析技术基础，共同打造出领先的威胁情报，帮助用户完善安全系统，及时有效

3、的发现、分析最重要的威胁事件,360安全产品体系,360安全服务体系,全行业服务客户,自进军企业市场以来，360企业安全为百万家企业级客户提供了专业安全产品和服务，其中包括中央部委、地方政府组织、大中型企业甚至众多世界500强企业等，并受到了客户的一致好评,part / 02,场景问题,移动办公安全成为重点,移动办公是办公主流、趋势，安全成为关注重点,终端兼容性问题,操作系统：终端系统多种多样，windows、mac、ios、android等 浏览器：浏览器种类众多，ie内核、非ie内核 如何保证vpn客户端与终端、浏览器的全面兼容,身份安全问题,用户名+密码=不安全,如何才能保障用户身份的真

4、实性和安全性,隧道安全需求,国密要求，满足合规,企业业务和个人应用分离,流量全部接管，禁止上internet,用户权限管理问题,分支企业,员工,业务,企业、人员、业务众多，如何做到分权分域,安全审计问题,强”日志审计，详尽记录各种日志，使“坏人”无处可逃,产品运维问题,如何进行快速定位和解决,登陆失败,访问业务慢,设备统一管理问题,设备众多+管理员数量大+业务数量大+一个入口 如何实现设备集中管理和策略集中下发,区域1,区域2,区域3,管理员,集中管理平台,移动终端接入问题,移动终端环境难保障 病毒木马潜藏在智能终端上 病毒以智能终端为跳板威胁业务系统,移动准入难设定 越狱设备连入内网难控制

5、root设备连入内网难控制,移动终端数据不安全 数据明文传输，易被不法分子拦截获取,设备丢失风险大 设备一旦丢失，导致企业敏感数据一同丢失,part / 03,功能价值,产品定位,隧道技术（tunneling） 身份认证技术（authentication） 权限管控技术（privilege control） 企业移动终端安全（emm） 加解密技术（encryption & decryption） 密钥管理技术（key management,解决方案架构,企业移动管理,移动应用中心,vpn管理,ssl vpn,ipsec vpn,l2tp/pptp,虚拟化 vpn,vpn管理中心,基础安全,身份

6、安全,数据安全,精细化访问权限控制,安全审计,基础平台,windows、mac、linux,ios、android,360、ie、chrome、safari、firefox,移动终端准入,应用数据安全,移动终端杀毒,移动隧道安全,移动应用下发,移动终端办公（天机,pc终端办公（天擎,移动im办公（蓝信,邮件办公（安全邮件,信道安全,集中管理,分权分域,集群部署,统一下发策略,产品运营,集中管理中心,平台对接中心,产品运维,360强大的终端兼容性,360强大的“2c”终端能力 全面兼容pc端和移动终端系统 全面兼容国际主流浏览器,多因素认证保障用户身份安全,vpn网关支持18种认证，任意4种认证

7、可自由组合使用 支持无缝对接第三方的身认证系统 支持与第三方身份认证系统结合提供多因素认证，保障身份安全,独创性的360id认证,软token：使用360id动态码登录，每个动态码只能用一次，且超时失效,扫码登录：扫描二维码进行登录，每个二维码只能使用一次,推送确认：pc端直接将登录请求推送到移动端进行登录确认,采用生物识别、设备指纹等技术实现多因子认证，主要方式：动态口令、二维码登陆、推送确认,隧道分离保障传输数据安全,隧道分离,支持国际商密和国家商密2套商密算法进行加密，sm1、sm2、sm3、sm4 隧道分离，启用vpn隧道后禁止上互联网,站点管理、分权分域,管理企业员工和发布业务，提供

8、精细化的访问权限控制,区域管理员管理本区域内企业资源，建立企业管理员和分发业务权限,总部管理员具有最高权限，统一管理所有管理员、并且分配站点管理策略,采用站点管理，最高可支持256站点,详细日志记录提供安全审计,用户何时通过何种终端访问了哪些业务 系统状态、业务状态直观展现、一目了然 日志安全审计，方便运维,运营平台统一客户端升级,vpn客户端进行打点， 统计客户端运行情况，服务、系统版本等,定点终端、用户定点升级 全量终端、用户全量升级,客户端运维保障业务访问,网络检测 网络急救箱 网络测速 终端环境检测 客户端修复,vpn集群保障业务的连续性,分布集群部署，方便用户访问 用户接入负载均衡，

9、保证用户访问体验 高可用性保证业务连续性 性能平滑扩充,集中管理、统一策略下发,集中管理平台对各区域vpn网关统一管理 各级管理员统一登录集中管理平台下发策略,虚拟化vpn,助力云安全,兼容性强,功能全面,功能涵盖硬件vpn核心功能，如认证、隧道加密、用户授权等功能,兼容kvm、vmware、xen等基础平台，部署简单 相比硬件，方便扩容，极大提高扩展性,云安全建设中，保障传输链路安全,适用场景,适用于政企云建设，云平台搭建,一体化办公解决方案,vpn sdk与蓝信客户端深度结合，解决蓝信隧道安全问题,移动协同办公（vpn+蓝信,终端、隧道一体化安全解决方案，vpn可以探测终端安装天擎情况,安

10、全pc办公（vpn+天擎,从移动终端安全、传输安全角度解决移动办公安全问题,安全移动办公解决方案（vpn+天机,vpn sdk与安全邮件深度结合，解决安全邮件隧道安全问题,安全邮件办公（vpn+安全邮件,轻量级emm保障移动终端安全,支持国密和国际商用加密算法，隧道分离保障数据传输安全,落地数据加密（aes、sm4）；远程擦除工作区数据，保护企业敏感数据安全,part / 04,优势特点,产品功能优势,360强大的“2c”终端能力 全面兼容终端系统和浏览器,独创360id技术采用生物识别，设备指纹 成为业内最安全的vpn 360强大的杀毒能力保障终端环境安全,运营平台通过vpn客户端打点、全面

11、管理用户定点 或全量升级，保障用户稳定访问业务 通过网络急救箱、客户端修复等手段对客户端全面运维 保障客户端稳定运行,产品性能、资质、方案优势,商用密码产品型号证书 计算机软件著作权登记证书 ipv6 ready金牌认证证书 公安部销售许可证（三级） 信息技术产品安全测评证书eal3+ 军用信息安全产品认证证书军b级 信息安全等级保护关键技术国家工程实验室参建单位,ssl vpn采用业界领先的安全转发引擎，提供超高并发、高安全接入支撑，最高支持6.5w并发用户,移动安全整体解决方案（天机+vpn） 安全pc办公解决方案（天擎+vpn） 移动协同安全办公解决方案（蓝信+vpn） 安全邮件办公解决

12、方案（安全邮件+vpn,part / 05,成功案例,移动办公场景,场特点题,中国孝感,孝感市政府（所辖县/区）一期信息网络改造项目规模应用网神ssl vpn，二期实施双机热备。因电信专线的成本高，ssl vpn成为构建远程安全接入虚拟网的最佳选择，身处全市各地的公务员通过网神ssl vpn接入内网进行办公。访问省级及中央级系统相关应用时也需通过ssl vpn进行身份认证。各级领导通过安卓、ios等智能终端接入内网办公,大企业统一互联网出口场景,场景特点,中国石化,中国石化统一互联网出口项目远程接入访问内网业务通过部署360网神ssl vpn安全接入网关实现。中石化采用总部统一管理，各区域分别部署的设计原则。总部提供全局负载均衡功能，集中管理，统一运营，统一身份认证。各区域中心分别部署vpn网关实现集群部署。vpn网关提供链路加密、权限控制、多因素认证等功能,集中管理平台,分权分域 精细化访问权限控制,多级互联场景,场景特点,安徽财政,安徽财政厅实现统一部署，省、市、县互联。主要应用在电子招标项目监管。省市级投标公司都需要通过ssl vpn来访问各市电子招标网进行标书的下载和投标。评标人员可以通过ssl vpn进行评标。省财政厅能够对全省投标项目进行监管，进行预警。项目涉及vpn产品