xx网络资产与边界感知系统V30课件.ppt

1、远望网络资产与边界感知系统V3.0.5.0 版本产品培训01 产品背景安全管理技术支撑服务的领航者3台账不清DPNS设备爆发式增长信息化发展较快，大量网络资产爆发式增长无有效技术手段传统运维厂商热衷网络、主机的运行状态监测，安全厂商热衷入侵、病毒、恶意代码网络接入途径众多3G4G网卡、手机热点、WIFI、无线路由等为各类网络设备提供了接入手段固定资产不固定IT设备的使用便利性决定了设备场所不固定，在线时间不固定。随意“保护”为提高注册率批量保护具备注册条件的设备应注册不注册注册率只能维持在90%，大量设备不注册4管理不善无线路由、专用路由、三层交换等组网设备因乱接网线打破物理隔离，网闸等安全隔

2、离设备不按要求配置导致的逻辑链路。linux、unix版本多而杂，主流安全厂商的产品一般仅支持指定的版本，并且服务器、特殊设备等考虑稳定性往往不安装安全防护产品。无线路由/网闸linux/unix 服务器技术缺位5技术缺位安全隔离网闸3G/4G网卡无线网卡6内外网互联“互联网+”、“便民服务”等互联网应用需要大量公安关键信息，但由于应用厂商的安全意识不足，未按规定使用网闸，导致了公安信息网与互联网直接相连。7网闸利用不当8非授权外联无线路由器代理服务虚拟机9NAT边界（网中网）10传统的违规外联监测方法环境要求：环境要求：内网主机上安装客户端Agent或专用插件。优点：优点：即可以监控，又可以

3、阻断；检测及时，误报率和漏报率低。缺陷：缺陷：部署到内网所有主机的代价比较大，存在推广难度；客户端Agent可能会被恶意卸载；客户端Agent运行需要占用主机系统资源；客户端Agent可能会与其他应用软件存在兼容性问题。02 产品介绍安全管理技术支撑服务的领航者远望网络资产与边界感知系统采用纯网关部署，不依赖客户端软件，以数据采集分析技术和扫描识别技术为核心，实现了对资产发现识别、内外网互联、非授权外联、NAT边界、网闸、移动设备接入、信息外泄等各类边界和违规行为的自动发现和定位。12产品简介无需安装客户端，有效监测非法外联！321678459网络服务信息外泄发现NAT边界发现非授权外联发现内

4、外网互联发现移动设备接入发现13产品功能网络连接审计网闸发现边界备案14产品功能分类网络边界违规行为服务端功能网闸发现内外网互联网关端功能NAT边界发现内外网互联非授权外联信息外泄移动设备接入客户端功能多网卡边界违规外联上网代理网络出口无线AP01030402下级访问上级，即可通过流量分析其行为的合规性通过网关分析发现设备在历史某个时刻访问过互联网内外网服务器构建双向通道，提供丰富的取证信息纯网关，不需要部署客户端，不需要在已有应用系统中部署插件非授权外联检测本级部署兼管下级不依赖客户端/插件互联检测零误报15产品特性16版本历史2018.3第一个试用版本全硬件化的第一个稳定版具有原规划所有功

5、能的稳定版本，未发布监管系统整合版本3.0.5.03.0.4.03.0.2.03.0.1.02017.122017.82017.1173.0.5.0 版本更新履历1、准入网关与边界网关整合为安全网关；2、互联网告警服务增加告警邮件通知；3、互联网告警服务发送的告警短信和邮件中增加内网 IP归属地信息；4、服务端主动扫描发现边界时增加携带 MAC信息和服务器序列号信息；5、网关端NAT边界判定算法优化。18主要的技术手段流量监测与分析流量监测与分析19主要的技术手段主动扫描主动扫描20内外网互联安全隔离网闸3G/4G网卡无线网卡?重定向技术?脚本注入技术?DNS解析技术?主动扫描21非授权外联?

6、浏览器插件技术?DNS劫持技术22NAT边界(网中网)无线路由器代理服务虚拟机?Cookie 用户追踪技术?HTTP协议分析技术23技术手段与功能关系网络边界违规行为流量监测与分析（网关端）NAT边界发现内外网互联非授权外联信息外泄移动设备接入主动扫描（服务端）内外网互联24相关专利申请号申请日名称CN20171056860.62017.7.11一种基于ICMP协议的多种网络互联的主动探测方法CN201710560987.62017.7.11一种基于DNS劫持技术的网络曾联探测方法CN201710561840.92017.7.11一种基于HTTP协议分析的NAT边界发现方法CN20171056

7、1369.32017.7.11一种基于终端时间变化的NAT边界发现方法CN201710281767.X2017.4.26一种自动检测终端设备内外网互联行为的方法25资产发现识别26互联网告警服务器27单点部署镜像交换机交换机网络资产与边网络资产与边界感知系统界感知系统内网互联网告警服务器告警服务器28集群部署地市级区县级交换机区县级交换机区县级交换机数据分析网关数据分析网关数据分析网关网络资产与边界感知系统交换机（总流量不超过 4Gbps）（总流量不超过 4Gbps）（总流量不超过 4Gbps）互联网告警服务器03 竞品分析安全管理技术支撑服务的领航者30竞争对手31天懋网络违规行为监测分析系

8、统32功能?联网游戏监测?两网互联监测两网互联监测?网中网监测网中网监测?网络异常扫描监测?移动设备监测移动设备监测?违规站点监测?联网聊天监测?FTPFTP监测监测?病毒传播监测?业务系统异常访问监测?弱口令监测?应用可用性监测?应用异常流量监测?网络异常连接监测网络异常连接监测?主机异常流量监测?原始数据包取证原始数据包取证33竞争对手起步早，产品功能比较完备，已经和广东省公安厅合作一年，已经向公安部汇报过。近期刚推出，尚无在公安行业应用的案例。天懋网关和服务器组合产品，以互联监测为核心，违规应用扫描为辅。盈高通过在服务器端部署软件实现“内外网互联网监测”，无其他功能竞争对手35产品对比天懋盈高远望技术手段主动扫描主动扫描+流量监测分析主动扫描+流量监测分析发现定位内外网 IP？内外网 IP+MAC+序列号告警方式短信+邮件？短信+邮件取证工具？有单独的取证工具非授权外联监测无？有信息外泄监测无？有36组合优势准入控制解决边界问题客户端外联监测/防护资产管理资产发现与识别感谢指导！