TCSP06_Web安全网关IWSA

1、IWSA（Interscan Web Security Appliance）趋势科技Web安全网关TCSP 2013 Training Course | Copyright 2013 Trend Micro Inc.课程编号：TCSP06(2014)课程目标通过本课程的学习，你可以掌握：本模块将介绍用户面临的Web安全现状，趋势科技Web安全网关的基本功能，IWSA适合什么样的客户，IWSA对用户的价值和产品优势完成学习后，你可以登录趋势科技在线考试系统，通过课后测试检验学习效果。趋势科技在线考试系统：https:/考试账号申请请咨询趋势科技培训服务部657TCSP

2、 2013 Training Course | Copyright 2013 Trend Micro Inc.内容大纲 用户面临的Web安全威胁 Web安全网关将威胁拒之门外 IWSA产品型号与用户环境部署 IWSA解决方案的优势和价值用户面临的Web安全威胁用户对Internet的依赖性日益增加 信息获取 交流沟通 网络娱乐 商务交易Web访问成为病毒最主要的传播途径对传统网络服务器的攻击对 Web 业务的攻击根据 Gartner 的调查信息安全攻击有 75% 都是发生在 Web 应用层三分之二的 Web 站点相当脆弱，易受攻击绝大多数企业将大量的投资花费在网络和服务器的安全上，没有从真正意

3、义上保证 Web 业务本身的安全，给黑客以可乘之机网络钓鱼呈上升之势 截止到2013年9月，经中国反钓鱼网站联盟秘书处认定并处理的钓鱼网站域名已累计达142099个。数据来自：中数据来自：中国反钓鱼网站联国反钓鱼网站联盟秘书盟秘书处处Web安全市场预测 针对Web 2.0的攻击进一步增加 针对客户端应用的攻击将占据主导 大规模的注入式攻击将更加频繁 复杂的混合攻击将在国内占据主导 Windows 8会成为攻击的对象Web安全网关将威胁拒之门外什么是Web网关防毒？点击链接下载恶意软件下载病毒 Web访问恶意链接 Web Web Web Web对用户所进行的下载进行内容检测Web安全网关提供安全

4、的互联网访问 阻止对高风险以及可疑网页的访问 阻止对高风险以及可疑文件的下载IWSA趋势科技Web安全网关IWSA IWSA (Interscan Web Security Appliance)是一款高效的企业级HTTP/FTP/HTTPS等协调扫描应用防护设备，可协助企业阻止各种通过Web浏览或FTP下载导致的恶意程序侵入全球Web安全网关市场占有率第一国内市场销售稳步成长 超过6,700万 RMB108家客户调查，94%高满意度客户遍布各行各业，政府、金融、电信、能源趋势科技web应用安全网关基于趋势科技云安全技术增强的保护 进站和出站流量-云安全智能防护网络提供即时获得情报的云客户端安全

5、架构-强大而灵活的URL过滤/ Web信誉技术-反恶意软件和反僵尸网络检测-内容感知DLP应用程序控制和可见性-社交网络和Web2.0应用程序的控制，确保与工作相关的用途-先进的仪表盘显示和实时监控-深度挖掘功能，记录详细的最终用户活动低成本的web安全设备-可以同时保护网络，数据，用户的安全-多种部署模式和虚拟化支持l-高投资回报率Osterman Research TCO Study 2011Secure the organization, data and usersMaintain employee productivityEnsure appropriate use of the I

6、nternetCONSOLIDATE WEB GATEWAY SECURITY趋势科技web应用安全网关基于趋势科技云安全技术支持协议支持协议HTTP, HTTPS, FTP, IM, ICAP, Audio/Video, Game, File Sharing, Social Network, TCP/UDP,等等用户认证用户认证AD/LDAP, 多域名支持多域名支持, IP 地址段地址段, 主机名主机名, 强制网络门户（强制网络门户（Captive portal）. HTTPS 扫描扫描支持加密的支持加密的 HTTP 内容扫描和管理内容扫描和管理.Web 过滤过滤多语种集成了趋势科技多语种集

7、成了趋势科技Web信誉服务，网络钓鱼过滤，配额管理，支持安全搜索，自定义类，黑信誉服务，网络钓鱼过滤，配额管理，支持安全搜索，自定义类，黑/白名单的白名单的URL分类分类应用程序控制应用程序控制确保正确使用互联网和确保正确使用互联网和Web 2.0应用程序，先进的应用程序，先进的HTTP协议检查，允许自定义的细粒度控制协议检查，允许自定义的细粒度控制内容安全内容安全结合本地签名和云安全智能防护网络的混合反恶意软件，检测受僵尸网络影响的客户端，防止公司敏感信息数据泄结合本地签名和云安全智能防护网络的混合反恶意软件，检测受僵尸网络影响的客户端，防止公司敏感信息数据泄漏漏产品联动产品联动Integr

8、ationESX/Hyper-V 虚拟环境支持虚拟环境支持, DCS联动联动, 策略同步策略同步, SNMP, TMCM 日志和报告日志和报告高级日志查询和定制化的报告高级日志查询和定制化的报告IWSA提供Bypass与负载均衡功能 LAN Bypass 功能 实现多台IWSA负载均衡支持多样网络环境的部署 可以根据企业不同的网络环境部署IWSA设备 完全透明模式 代理模式 反向代理模式 ICAP WCCP 与L4交换机联动 为了满足部分客户的网络环境，进一步增加了对于非对称路由，多进多出，端口组（Port Group），断路检测（Link-loss Forwarding）等复杂网络环境的支持

9、高性能设备不用担心成为网络瓶颈 内核进行了9项稳定性和性能方面的升级，产品更稳定 增加了设备“过载直通”功能 不同规模的用户环境，有更针对性的型号型号吞吐量可扩充过载直通端口数IWSA 1000200Mbps2IWSA 3650600Mbps2IWSA 66501.2Gbps2IWSA 115002Gbps2IWSA产品型号与用户环境部署IWSA系列型号介绍其其它型号信息，请参考销售宝典或咨询相应商务人员它型号信息，请参考销售宝典或咨询相应商务人员IWSA产品系列规格比较（1）IWSA产品系列规格比较（2）TCSP2013 Training Course | Copyright 2013 Tr

10、end Micro Inc.21TrendMicro use onlyIWSA 新型号部署方式IWSA部署方式；管理员可以根据企业的本身需求，部署部署方式；管理员可以根据企业的本身需求，部署IWSA设备，部署后不会影响现有客户的网络结构。设备，部署后不会影响现有客户的网络结构。 代理联动模式 ICAP+IWSA 完全透明桥模式 与L4交换机联动 与Cisco交换机联动 多链路支持透明桥接模式 无需终端变更 无需网络架构变更 无网络“故障点”代理部署模式 整合用户上网代理 无需指定代理服务器类型高可用性部署 有效利用原有投入 无网络“故障点” 提供网络高可用性WCCP模式模式负载均衡负载均衡设备

11、联动设备联动多链路支持 IWSA新型号支持以下种类的多链路部署方式 多链路 端口组 断路检测 链路聚合 *详情请参见附件SOPIWSA解决方案的优势与价值IWSA的优势 真正杰出的云安全技术（Web信誉评估技术Cascadia Labs评测第一名），零时差防护 业界领先20年实力雄厚的专业防病毒安全厂商+专业的硬件平台 防毒能力强、质量可靠、稳定性高。 产品后续服务和维护有保障 对中国市场的投入：超过600人的中国研发中心和技术支持力量IWSA给客户带来的价值 加深安全防护层次 降低网络出口的资源占用，提高员工工作效率 降低人员安全意识不高的隐患 降低安全维护成本案例一：某政府单位 用户实际情

12、况和网络环境： 预算充裕、上网行为管理不规范 目前使用的趋势产品： OfficeScan, ServerProtect, DCS, IWSA, IMSS, TMCM“IWSA与DCS联动，有效在杀尽网络中的间谍软件，构筑高效的防毒体系”用户的话：“在企业内部部署了防火墙，本来以为已经够安全了，但是病毒还是会从互联网中进入网络，令人烦不胜烦。部署了趋势科技的全线产品，尤其是趋势的安全网关IWSA，有效地在网关拦截病毒的进入 企业网络。另外，还能与损害清除服务进行联动，对整个网络内部的间谍软件都不留任何生存余地，大大减轻了管理部门的压力。”案例二：IWSA部署前后终端防护对比总部分支一分支二分支三

13、分支四分支五分支六出口带宽100M2200M/100M100M3100M20M100M100M出口设备明细防火墙负载均衡IWSA2Cisco 4509防火墙IWSANVWECisco 6059防火墙负载均衡防火墙IWSACisco 6059防火墙IWSANVWE 2500Cisco 6509防火墙IPSIWSACisco 4507防火墙IWSACisco 4507防火墙IWSACisco 4057上网方式直连直连直连直连直连直连直连上网用户防病毒客户端明细500+800+1000+500+300+200+100+HTTP并发连接数2000+3000+3000+2000+500+300+1000+主要防护病毒防护病毒防护病毒防护病毒防护病毒防护病毒防护病毒防护客户对IWSA的认可 IWSA销售量稳步成长 108家客户调查，94%高满意度 客户遍布各行各业，政府、金融、电信、能源总结 通过本节课程学习，你应该掌握了趋势科技Web安全网关IWSA的功能特点及用户价值，并学会了如何向用户介绍该产品。 完成TCSP所有认证课程学习后。请立即登录趋势科技在