以太信御整体安全产品线课件.pptx
以太公司，是中国的博思艾伦（Booz Allen）博思艾伦是美国国防项目（棱镜计划）承包商，即棱镜门主角“爱德华.斯诺登”的雇主公司,以太公司过去十五年的发展，主要聚焦在“信息安全和涉密产品”这个领域，是国家安全和公共安全“红客”公司,驱动到芯片中间件到操作系统的设计、研发,技术底蕴,政务、制造、流通、服务10个行业，100个最佳实践,行业经验,Who we are,加入维纳斯计划配套开发设备驱动,研发EIP（企业信息资源平台）设计核心产品,国家重点新产品：嵌入式操作系统ETOS，国内第一套支持国产CPU的商业操作系统,为顶级网络设备厂商设计：网络资源管理器、打印机服务器、防火墙、负载均衡、智能路由器等产品,国家十一五项目：安芯（唯一集成国密算法32位SOC低功耗CPU）2010年，入围国家重点863,公司三个发展阶段:核心技术和关键产品,解决方案公司,定制项目公司,技术设计公司,业务转型,业务转型,集团公司组织架构,我们在这里!,中国最为专业的服务运营商之一,以太服务体系,多媒体呼叫中心：1个资源中心：7家客户服务中心：30家授权服务中心：75家,以太服务团队,全国性的专业服务团队先进的服务支持系统，可以为数十万家企业客户提供服务支持53%顾问工程师，39%高级工程师，8%业务专家,华东资源中心,华南资源中心,西南资源中心,华北资源中心,东北资源中心,中南资源中心,西北资源中心,我们的梦想,安全：为管理和业务提供可信的商业环境，其基础设施是服务！,建设未来商业的基础设施,管理：企业用户通过数据来管理他们的业务，其基础设施通常是知识、是软件,业务：实现设计、制造、流通、零售之间的商业交互，其基础设施通常是设备、是硬件,互联网+农业,互联网+政务,互联网+教育,互联网+医疗,互联网+交通,互联网+金融,互联网+,为什么可以开启梦想了？,商业模式变了,原来靠硬件赚钱的商业模式变了，约吗？现在靠发生关系来赚钱！,现在我们看到的都是互联网电视，设备很便宜，厂商甚至可以把硬件零利润卖给你。但厂商希望你不断跟他联系、不断跟他互动，这样就可以靠推送节目赚钱。,现在企业级安全市场的商业模式，基本还是十年前卖电视机的模式。原来我们买电视机，都是一锤子买卖。卖完之后厂商希望你这辈子都不要找他。你找他，不是维修就是退货，总之都是麻烦。,客户需求变了,2014年度中国安全服务市场整体市场规模有多大？在政策性垄断的条件下，信息安全产业发展十多年之后，整体市场规模仍然不到300亿！其中，企业级市场居然只有100亿！,为什么？政府驱动、客户意识、技术积累这些原因当然是原因，但不是主要原因。拿主观因素当遮羞布之前，我们扪心自问一下，目前满足企业级客户安全需求的两种模式（大规模生产标准产品、单一定制的项目交付），是否get到客户的G点？,细分客户定制+规模化（单一定制的大规模生产）已经成为企业级市场的主要商业模式！,产业现状：RNA的单螺旋结构,目前国内的信息安全厂商，以toG（Government政府组织：政府、国防、公安、运营商等）商业模式为主；在商业水平市场，仅提供单一的功能性设备和最基础的服务。产品和解决方案：单边，没有与企业级应用整合渠道和客户界面：单边，没直接面对企业级用户的通路,RNA是单链,目前国内的信息安全厂商，别说商业应用场景，做企业生意（尤其SMB）的都不多！,政府：40%行业：40%（军队、军工、能源、烟草、教育、央企等）运营商：10%金融：7%,以太信御：DNA的双螺旋结构,一个基础螺旋是：商业应用 即，企业（政务）的管理和业务,另一个基础螺旋是：安全应用 即，为保障应用安全而提供的安全应用,连接螺旋式的中间件，即，安全产品（包括软件和硬件）和服务,DNA是双链,the Dream of yeesec,第一步：整合“商业应用”与“安全应用”，为企业建设一个局部可信环境第二步：通过“商业信息安全私有云”，将每个企业的局部可信环境连接起来第三步：基于开放的“商业信息安全UAP平台”，创建不同安全应用之间的交互,我们的小伙伴有哪些？,用友庞大的经营体系，是中国最优质IT商业通路：渠道遍及31个省市自治区解决方案覆盖“高、中、低”三阶商业市场深耕军工、汽车、金融、电信、烟草多个行业市场100家直属分支机构支持1000家商业伙伴共同运营,与中国最大的管理软件集团 达成战略合作，依托其在企业市场、政务市场、行业市场的全系统资源，建设以太自己的“企业信息安全”经营通路和服务体系。,用友“3+N”经营单位分支机构,99,59,30,188家厂商分支机构,用友“3+N”经营单位分支机构,8家行业解决方案公司,用友优普、启明星辰战略合作伙伴,另一个小伙伴儿,TOP3,启明星辰神州绿盟天融信,以太信御、用友优普、启明星辰三方强强强联合针对企业市场推出适合于企业客户的信息安全解决方案,我们的解决方案,防火墙,多功能安全网关,下一代防火墙,入侵检测,入侵防御,上网行为管理,APT检测,APM,BSM,NBA,USG,UTM,USM,VBH,WAF,安全域流监控,堡垒机,负载均衡,抗DDOS,漏洞扫描,配置核查,日志审计,数据库防火墙,数据库脱敏,网闸,光闸,USG一体化网关,业务审计,终端管理,网络防病毒,传统信息安全产市场有接近 200多款 信息安全产品企业真正需要哪些产品？,以太信御信息安全解决方案,以太信御信息安全解决方案,服务,企业信息安全需要解决的安全问题,物理安全,基础架构安全,机房环境安全,办公环境安全,业务可用性保护,内网业务安全准入,业务安全域保护,外网业务安全准入,业务操作监测,数字证书身份认证,业务应用性能管理,数字签名/完整性,业务应用安全,业务数据安全,敏感信息泄漏阻断,敏感信息泄漏监测,敏感信息加密,数据备份/异地灾备,运维安全,运维安全审计,日志统一管理,漏洞扫描/基线核查,IT运行综合管理,互联网边界安全,边界访问控制,入侵检测/防御,WEB安全防护,上网行为管理,加密传输通道,主机安全,恶意代码防范,操作系统维护管理,外设管理,主机资产管理,主机准入控制.,网络优化/监测,服务器负载均衡,广域网加速,网络流安全监测,APT攻击监测,链路负载均衡,无线安全接入,无线接入组网,无线入侵防御,钓鱼AP监测阻断,流氓AP监测阻断.,无线防火墙,以太信御企业用户的信息安全产品组件（BowlineBox）,物理安全,机房环境安全,办公环境安全,业务应用安全X系列,业务数据安全D系列,运维安全M系列,互联网边界安全,基础架构安全A系列,以太信御统一威胁管理（A-USM）,以太信御Web应用安全网关（A-WAG）,以太信御安全虚拟专线系统（A-VPN）,以太信御主机安全卫士（A-HSG）,以太信御应用交付系统（A-ADC）,以太信御商业信息安全集成管理系统（X1/X3/X5/X7/X9）,以太信御敏感信息防泄密系统（D-DLP）,以太信御运维安全审计系统（M-OSM）,以太信御企业用户的信息安全产品组件（BowlineBox）,物理安全,机房环境安全,办公环境安全,业务应用安全X系列,业务数据安全D系列,运维安全M系列,互联网边界安全,基础架构安全A系列,以太信御统一威胁管理（A-USM）,以太信御Web应用安全网关（A-WAG）,以太信御安全虚拟专线系统（A-VPN）,以太信御主机安全卫士（A-HSG）,以太信御应用交付系统（A-ADC）,以太信御商业信息安全集成管理系统（X1/X3/X5/X7/X9）,以太信御敏感信息防泄密系统（D-DLP）,以太信御运维安全审计系统（M-OSM）,USM：统一威胁管理（防火墙）,USM、VPN、WAG是企业最为基础信息安全设备，所有的企业都需要,WAG：Web防火墙,VPN：虚拟专线,以太信御应用交付系统（ADC）：链路负载均衡,公司北京总部,广东分公司,沈阳分公司,Internet,电信线路,联通线路,电信线路,当广东公司访问总部的ERP系统时，以太信御应用交付系统会自动判断广东分公司的线路，如果发现是电信线路，会以电信线路响应访问请求；反之，以联通线路响应请求；通过以太信御的应用交付系统，可以在企业的网络带宽中针对用友ERP系统进行带宽保障，例如，将企业所有带宽中的80%留给用友ERP系统，其他所有有对互联网的访问（QQ浏览网页淘宝购物）只留20%的带宽；,联通线路,以太信御应用交付系统（ADC）：服务器负载均衡,广州分公司,沈阳分公司,上海分公司,南京办事处,Internet,应用服务器群,以太信御应用交付系统发现对ERP应用服务器访问量超负荷的时候，会判断目前应用服务器状态，并在多台应用服务器间智能分配。,ADC适用于有分支机构、电商、业务对于互联网依赖的企业,以太信御企业用户的信息安全产品组件（BowlineBox）,物理安全,机房环境安全,办公环境安全,业务应用安全X系列,业务数据安全D系列,运维安全M系列,互联网边界安全,基础架构安全A系列,以太信御统一威胁管理（A-USM）,以太信御Web应用安全网关（A-WAG）,以太信御安全虚拟专线系统（A-VPN）,以太信御主机安全卫士（A-HSG）,以太信御应用交付系统（A-ADC）,以太信御商业信息安全集成管理系统（X1/X3/X5/X7/X9）,以太信御敏感信息防泄密系统（D-DLP）,以太信御运维安全审计系统（M-OSM）,Functionality/Industry Support,Business Size,C级市场小微企业、连锁门店、办事处,B级市场中型、小型企业,A级市场上市公司、企业集团、TOP500,X1,X3X3PlusX3Pro,X5,X7&9,解决方案：按照应用规模划分产品,我们的第一个创新是技术创新-化繁为简,网络接入1+1+1,网络安全1+1+1,不断投入、成本剧增！维护复杂、管理困难！,技术创新：6个盒子的问题，1个盒子解决！,企业用户总部与Internet的互联互通安全,降低来自互联网对企业数据中心和网络中心的安全威胁,防DDOS攻击,防火墙,入侵防御,WEB应用防护,上网行为管理,Response响应,detecition检测,protection防护,我们的第二个创新是应用创新-应用整合,在传统的信息安全厂商、系统集成商、设备供应商眼里：企业是板块、企业是连线，把企业内外组织连接在一起的，是电脑、网线、盒子,应用创新焦点：应用整合,在CEO、CFO、CIO眼里：企业是经营、企业是业务，把企业内外组织连接在一起的，是资金流、物流、信息流,应用创新：业务实践与安全实践无缝集成,解决方案：按照应用部署划分产品,X3X3PlusX3Pro,针对优普U8客户，主要以小型企业为主；主打多合一、U8安全,X5,针对优普U8客户，主要以中型企业为主；主打U8安全,X7&9,针对优普U8/U9/NC客户，主要以大型企业为主；主打安全咨询、ERP安全,X1,针对畅捷通客户，主要以微型型企业为主；主打多合一、业务安全,以太信御企业用户的信息安全产品组件（BowlineBox）,物理安全,机房环境安全,办公环境安全,业务应用安全X系列,业务数据安全D系列,运维安全M系列,互联网边界安全,基础架构安全A系列,以太信御统一威胁管理（A-USM）,以太信御Web应用安全网关（A-WAG）,以太信御安全虚拟专线系统（A-VPN）,以太信御主机安全卫士（A-HSG）,以太信御应用交付系统（A-ADC）,以太信御商业信息安全集成管理系统（X1/X3/X5/X7/X9）,以太信御敏感信息防泄密系统（D-DLP）,以太信御运维安全审计系统（M-OSM）,透明加密,主动加密授权,强制加密+主动授权,内部组织结构,密文外发,明文外发,合法离网脱机,外部正常合作,竞争对手窃密,员工离职拷贝,内部不当行为,系统漏洞失密,设备丢失失控,非法脱机,密文上传,密文下载,密文上传,密文下载,OA,PDM,ERP,CRM,外发管理员,内部合法外出,外发出口,合法出口,非法出口,第三方管理软件的集成,授权信息,核心重要数据,业务部门,管理部门,其他非法操作,以太信御企业用户的信息安全产品组件（BowlineBox）,物理安全,机房环境安全,办公环境安全,业务应用安全X系列,业务数据安全D系列,运维安全M系列,互联网边界安全,基础架构安全A系列,以太信御统一威胁管理（A-USM）,以太信御Web应用安全网关（A-WAG）,以太信御安全虚拟专线系统（A-VPN）,以太信御主机安全卫士（A-HSG）,以太信御应用交付系统（A-ADC）,以太信御商业信息安全集成管理系统（X1/X3/X5/X7/X9）,以太信御敏感信息防泄密系统（D-DLP）,以太信御运维安全审计系统（M-OSM）,
