卡巴斯基网络安全解决方案.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,#,卡巴斯基全新网络安全解决方案,目之所及，尽在掌控，保护无所不在,Gartner,魔力象限领导者,行业趋势,IT,的发展趋势,IT,安全的最新挑战,全新方案,一个平台全面管理企业网络,全新方案的亮点功能,方案亮点,独特的优势,品牌价值,3,快速行动，机敏灵活,灵活,66%,的企业将业务,灵活性视为优先要务,削减成本,整合和精简,效率,54%,的组织认为其业务,流程可改善,最大化现有资源的价值,小投入大产出,生产力,81%,的企业业主将经营效益视作其头等战略要务,对,IT,的影响,IT,复杂性：更多数据、更多系统、更多技术,资源和预算压力,业务,推动力及其对,IT,的影响,4,对,IT,安全的影响,5,虚拟,化,移动设备,/,自带设,备,BYOD,您的数据在移动！,头号目标：,应用程序！,您,的数据,对策：,虚拟化环境下的防护,对策：,系统,/,补丁管理,对策：,数据加密,对策：,移动设备管理,(MDM),复杂性是安全的,大敌,恶意软件,移动设备,/,自带设备,您的数据在移动！,头号目标：,应用程序！,您的数据,1,个平台,体技术,次投入,假如,？,6,行业趋势,IT,的发展趋势,IT,安全的最新挑战,全新方案,一个平台全面管理企业网络,全新方案的亮点功能,方案亮点,独特,的,优势,品牌价值,7,卡巴斯基,网络安全,解决方案,简介,8,反,恶意,程序,应用程序、设备、,网页,控制,移动安全,数据保护加密系统,系统管理,平台,邮件、,WEB,和,协作,完整版,高级,版,基础版,标准版,-,递进,式、功能丰富的多层方案,卡巴斯基网络安全解决方案,9,应用程序控制,漏洞扫描系统,补丁管理系统,镜像管理系统,网关安全,协作服务器,邮件服务器,基础版,标准版,高级版,完整版,端点控制,集中式管理,基础架构,通过卡巴斯基安全网络,（,KSN,）支持云安全,软件安装系统,网络准入控制系统,许可证管理系统,移动端点安全系统,数据保护加密系统,移动设备管理系统,文件服务器,设备控制,网页控制,反恶意软件 和,防火墙,卡巴斯基网络安全管理中心,-,详细,方案,卡巴斯基网络安全解决方案,10,反,恶意,程序,传统与云协助,移动安全,移动设备管理,系统和,移动安全代理,数据保护加密系统,文件,/,文件夹，,全磁盘,端点控制,应用程序、设备和,网页控制,系统管理平台,包含补丁管理,卡巴斯基网络安全解决方案,-,此,单一平台包含,：,11,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,卡巴斯基网络安全管理中心,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,-,全都,通过一个管理控制台进行管理：,12,物理、虚拟、移动,找出漏洞,硬件和软件资产管理报告,对各种行为的监控报告,洞察,配置和部署,设置和实施,IT,策略,管理员工自带设备（办公）（,BYOD,）,确定补丁优先级,许可证管理系统,网络准入控制系统,控制,不仅仅是防病毒,达到安全要求,随时随地保护数据和,设备,依赖卡巴斯基的专业经验,保护,您,可以前所未有,地,13,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,14,1999,2001,2003,2005,2007,2009,2011,截,至,2013,年,1,月，卡巴斯基实验室收集到的恶意文件,100m,每天出现的新威胁,200K,专门针对移动设备的恶意程序,35K,2013,恶意,软件正在增加,.,15,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,卡巴斯基,反,恶意软件技术,全面,扫描,云协助,屡获殊荣,卡巴斯基网络安全管理中心,反恶意软件,-,平台基础,16,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,17,设备控制,网页,控制,支持动态白名单的,应用程序控制,-,应用程序、设备和,网页控制,端点控制,18,数据 加密,移动安全,系统 管理,控制工具,防恶意软件,基础架构,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,19,BYOD,指,自带设备（办公）,，,这些设备包括个人电脑、手机、平板等。现在更多的情况指手机或平板这样的移动智能终端设备。,越来越,多的企业意识到推广自带,设备,（,办公,）,(BYOD),计划的好处,，,78%,的跨国公司的员工将自己的移动设备带入到工作中，,64%,的人称利用智能手机和平板电脑工作更使工作更加有效率。,您的数据在移动,-,BYOD,的发展趋势,20,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,员工故意泄露,公司机密信息的,风险,增加受到黑客攻击的,风险,有些设备甚至已,rooted,或已越狱,有意识操作,保护,不当以及有可能与个人物品混杂的公司数据可轻易被人,利用,这些设备往往还会被不考虑应用程序安全性的家庭成员,使用,移动设备不慎,丢失导致数据泄密,无意识操作,安全风险,您的数据在移动,-,BYOD,的安全风险,21,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,安全风险,保护,不当以及有可能与个人物品混杂的公司数据可轻易被人,利用,这些设备往往还会被不考虑应用程序安全性的家庭成员,使用,移动设备不慎丢失导致数据泄密,无意识操作,数据加密,远程擦除,数据访问,通过短信、电子邮件,等,配置,/,部署,-,保护你的移动数据,移动,安全,22,GPS,查找,远程封锁,防盗,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,员工故意泄露,公司机密信息的,风险,增加受到黑客攻击的,风险,有些设备甚至已,rooted,或已,越狱,有意识操作,反,恶意软件,反,钓鱼,反,垃圾邮件,安全,分区化,数据访问限制,应用程序,-,保护你的移动数据,移动,安全,23,设置密码,越狱,/root,通知,强制设置,策略遵守,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,Microsoft Exchange ActiveSync,Apple MDM,移动,设备,管理,系统,移动端点,安全系统,*,*,智能手机,平板电脑,iOS,设备,两个组件,卡巴斯基网络安全管理中心,MDM,*,-,移动端点,安全系统,+,移动设备管理系统,移动安全,24,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,苹果推送通知服务,iOS,MDM,服务器,管理服务器,管理控制台,-,卡巴斯基,的,iOS,移动设备服务器,移动设备管理系统（,MDM,）,25,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,移动设备,MDM for Exchange,管理服务器,网络代理,网络代理,Exchange ActiveSync,Exchange ActiveSync,设置,立刻实施,-,由卡巴斯基网络安全管理中心主导,移动,设备,的管理,移动设备管理系统（,MDM,）,26,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,分区化,隔离个人和企业数据,数据加密,按分区擦除,企业应用商,店入口,卡巴斯基网络安全管理中心,App,App,App,App,App,App,App,App,公司,个人,-,分区化,移动安全,27,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,28,PC,移动,人,互联网黑客,文件,客户公司,部分数据通过移动设备进行传输,商业竞争对手,员工将数据上传到互联网,更多人通过互联网下载到企业数据,对手希望得到其他公司重要数据,黑客使用各种方法进入已经加密的系统,企业,数据丢失,29,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,入侵,移动存储,网络传输,BIOS,磁盘机密,防止入侵：,磁盘加密技术为企业终端增加了一道更加安全的保护屏障,专业算法：,采用了,256,位,AES,加密算法,集中管理：,集中管理机制让企业能够统一安全加密策略,全盘加密,30,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,外部网络,加密文件,企业内网,卡巴斯基网络安全,管理中心,未知计算机,客户计算机,可对任意文件和文件夹进行加密操作,应用程序文档和预设加密区域，便于企业管理,在同一管理服务器下加密数据可进行内网透明传输,文件,和文件夹加密,31,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,外部网络,加密文件,企业内网,卡巴斯基网络安全,管理中心,外部,计算机,通过任何方式拷贝出外网的加密数据都无法解密,便利,的端点加密方式方便加密数据交流,文件,和文件夹加密,32,基础架构,数据加密,移动安全,系统管理,控制工具,防恶意软件,端点控制,应用程序、设备和 网页控制,系统管理,平台,包含补丁管理,反恶意程序,传统与云协助,移动安全,移动设备管理系统和移动安全代理,数据保护加密系统,文件,/,文件夹，全磁盘,卡巴斯基网络安全解决方案,33,IT,管理员,为,新用户和现有用户设置单独系统时进行重复的工作,IT,管理员,整天,都在,忙于,修复漏洞，,确保,补丁是最新的,IT,管理员,需要,远程安装映像、更新、补丁和应用程序。,IT,管理的,复杂性,-,复杂是安全的最大敌人,34,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,IT,管理员,需要,定时对客户端计算机进行,故障诊断,三,分技术 七分管理,安装应用程序,更新应用程序,故障诊断,软件安装系统,跟踪使用情况,管理续订,管理许可证合规,许可证管理系统,来宾策略管理,来宾门户,网络准入控制,系统,自动确定优先级,重启选项,补丁管理系统,创建镜像,存储并更新,部署,镜像管理系统,35,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,硬件和软件清点,多种漏洞数据库,漏洞扫描,系统,Windows Update,多,点传送,可以扫描全网计算机系统，和应用程序的漏洞,可以通过管理平台统一下载并安装更新补丁（可以通过策略设置优先级）,系统管理平台,-,漏洞,扫描系统和,补丁,管理系统,36,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,卡巴斯基网络安全管理中心,卡巴斯基更新补丁验证计算机,卡巴斯基网络安全管理中心,系统管理平台,-,更新测试安装，让网络安全万无一失,37,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,从卡巴斯基网络安全管理中心创建计算机镜像,系统镜像的管理（存储、复制等）,为新,PC,部署操作系统,升级,PC,中原有操作系统,操作系统和应用程序配置,镜像管理系统,-,系统镜像管理,38,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,生成系统镜像,管理系统镜像,统一部署系统,镜像管理系统,-,系统镜像管理功能演示,39,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,控制策略,控制策略,控制策略,控制策略,根据被管理计算机状态限制其网络访问权限,将未管理计算机重定向到企业门户，未经允许不得访问网络资源,手动对新接入设备进行快速阻止，并支持白名单功能,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,网络,准入,控制系统,40,为安装选择第三方程序安装包，在计算机中直接选择可执行文件,卡巴斯基实验室数据库中提供常用第三方应用程序,直接从第三方应用程序数据库中选择下载相应的程序,支持静默安装，无进度条。可以通过卡巴斯基的数据库直接从网络下载最新的版本,安装,第三方应用,基础架构,数据 加密,移动安全,系统管理,控制工具,防恶意软件,41,Microsoft Exchange,Lotus Notes/Domino,Linux,邮件服务器,卡巴斯基网络安全解决方案,-,邮件服务器,微软,ISA/TMG,代理服务器,卡巴斯基网络安全解决方案,-,网关安全,微软,SharePoint,服务器,卡巴斯基网络安全解决方案,-,协作服务器,-,全面的基础架构保护,邮件,、,Internet,网关和,协作服务器,42,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,卡巴斯基虚拟化安全无代理防护,43,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,KSV,Virtual,Appliance,VMware vShield,VMware ESX and ESXi,VM,VM,VM,物理机,和,Vmware,的架构无缝整合,拦截虚拟机操作系统和应用程序和物理机间的交互信息,拦截虚拟机操作系统和网络间的流量,在,底层检测和阻止恶意程序和,rootkit,独立的,安全虚拟机,卡巴斯基无代理防护解决方案,44,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,及时防护,高密度比,平台整合，防止内部攻击,支持无缝迁移,无反病毒风暴,强大的引擎,全面防护,统一管理,45,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,Kaspersky Security Centre,Virtual Host,2,1,Virtual Host,2,1,云、虚拟化环境,非虚拟化,环境,终端、移动终端,Administrators,AV-Test,评测结果,46,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,检测,率更高,性能更好,零误报,KSV 2.0,网络防护,47,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,VMware vSphere,如果检测到一个网络攻击，那么受保护机器上所有源于攻击源虚拟机的网络活动将被阻止。,KSV 2.0,中的,KasperskyNetwork Attack Blocker(IDS/IPS),组件能够提供针对于网络攻击的安全防范。,该功能可以通过,Security Center,统一管理并生成报告。,业内唯一支持,vShield,和,vCloud,48,控制工具,基础架构,数据 加密,移动安全,系统 管理,防恶意软件,行业趋势,IT,的发展趋势,IT,安全的最新挑战,全新方案,一个平台全面管理企业网络,全新方案的亮点功能,方案亮点,独特,的,优势,品牌价值,49,1,一体技术,一个平台,一次投入,目之所,及，尽在掌控，保护无处不在,数百万用户的全球云网络,动态的应用程序和网站信誉,提高性能并减少误报,与保护功能紧密集成,卡巴斯基,全球用户,由卡巴斯基安全网络（,KSN,）支持,和驱动,51,更深入的保护,统一管理,降低业务风险，实现,最高业务效率,有了,卡巴斯基,，现在可以做到,洞察,控制,保护,IT,效率,围绕数据的安全防护方案,52,