资源描述
Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,Fortinet Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,Fortinet,新产品推广策略,Fortinet Confidental,保密文件,2,Market-Leading Provider of End-to-End IT Security Solutions,引领端到端IT平安解决方案市场的提供商,Fortinet Overview,飞塔概述,Company Stats 公司状况,Founded in 2000 创立于2000年,Silicon Valley-based,strong global presence with 30+offices worldwide 总部在硅谷,全球30多个办公室,$212M+in revenues(2008)2008年销售额2亿1千万2百万美元,Seasoned and proven executive management team 经营丰富的领导管理团队,1,100+employees/700+engineers 拥有1100多位员工,700多位工程师,425,000+FortiGate devices shipped worldwide 往全球各地输送了 42万5千台FortiGate设备,Innovative,Best-in-Class Technologies and Products 创新,先进技术和产品,Six ICSA certifications(Firewall,AV,IPS,IPSec VPN,SSL VPN,Anti-Spam)获得六个ICSA证书,Strong IP portfolio-20 patents;80+pending 拥有20个专利,80个专利在申请中,Government Certifications(FIPS-2,Common Criteria EAL4+,NIST)获得多个政府认证证书,Consistent Antivirus Validation (Virus Bulletin 100 approved;2005,2006,2007,2008)一致的反病毒认证,2,Fortinet,在中国,Fortinet创始人谢青第一家创业公司是NetScreen,Fortinet在中国设立北京研发中心,200多人的研发团队规模,Fortinet中国区可为客户提供高效效劳响应和可定制化的解决方案;,Fortinet的三个病毒处理中心之一设于中国天津,可以7X24监控、收集、分析病毒,有针对性的处理仅在国内爆发的木马和病毒,中国拥有Fortinet Level-II效劳中心,可以提供硬件级别的高级客户支持效劳,中国RMA效劳中心位于北京,为产品换新和保修效劳提供保障,Fortinet是全球唯一在中国提供7X24小时全方位效劳的国际级平安厂商,3,众多国内平安获奖,国家公安部,国家反病毒认证试验室,计算机世界,中国计算机报,网络世界,4,5,Fortinet Confidental 保密文件,全球网络平安产品市场销售排名,Cisco,Juniper,B,Secure Computing,IBM,Nokia,Tipping Point,SonicWall,Check Point,Note:Market shares are based on IDCs Quarterly Appliance Tracker.,Source:IDC,March 2009,08年4季度全球平安设备提供商的销售占据份额排行榜,5,Fortinet已经为世界范围内超过25000个客户提供了400000万台以上的网络平安设备。这些客户包括:,财富 1000中的322家企业-322/1000,Global 1000 中的202家企业-202/1000,Global 10 中的5家企业-5/10,全球最大的10家电信公司中的9家-9/10,全球最大的10家金融机构中的6家-6/10,全球最大的10家航天和国防机构(aerospace&defense organizations)中的7家-7/10,Fortinet,客户概况,6,7,设备销量超过,400000台,全球最大电信企业,普及政府、教育、,电信,金融,医疗,能源,及零售机构,分布全球各行业的客户,7,8,电信平安运营商合作客户,8,9,金融业客户,9,Fortinet应用平安产品解决方案,10,Fortinet Confidental,保密文件,11,Navigating the Security Landscape导航平安领域,Virtual Private Network(VPN),“Secure private traffic across public networks,Connection Security,Firewall,“External threat protection,Application Security,Web security,Protection from harmful web sites and web content,Messaging security,Detection and protection from malicious email message content,Antivirus/Antimalware,Detection and removal of malicious application content,Content Security,Intrusion Prevention System(IPS),Monitoring and active protection from malicious traffic,Database security,Assessing&protecting against database vulnerabilities and threats,应用平安,连接平安,内容平安,防火墙,“外部威胁防御,虚拟专网(VPN),专用流量通过公共网络时“平安,入侵防护系统(,IPS,),对有害流量监视和防护,防病毒,/,反垃圾邮件,检测和消除恶意应用内容,Web平安,防御有害Web网站和Web内容,信息平安,检测和阻挡有害邮件信息内容,数据库平安,评估和防护数据库漏洞和威胁,11,Fortinet Confidental,保密文件,12,Fortinets End-to-End IT Security Portfolio端到端的IT平安解决方案剖析,Endpoint Security,FortiClient,FortiMobile,Networks,网络,Market-leading IT security for enterprises and service providers to,increase security,while ensuring compliance and reducing TCO,000,10100100101,010010,10010100,0001001010,0101,10,0,100,100,100,100,1,01,010100,10101,100010011,Content&,Applications,内容,/,应用,Endpoints,终端,E-Mail,Web,Content/App,FortiMail,FortiWeb,FortiDB,FortiScan,UTM,FortiGate,Security Management&Analysis,FortiManager,FortiAnalyzer,Turnkey Security Infrastructure,交钥匙平安体系结构,引领市场的IT平安解决方案为企业和效劳运营商在保障合规和降低CTO的同 时提供平安性。,12,Fortinet 应用平安产品,FortiWeb,是真正的针对第七层处理Http效劳的Web应用防火墙,FortiMail,性价比极高的专业反垃圾邮件防火墙,并具有邮件效劳器、符合萨班斯法案的邮件归档功能,目前唯一能满足电信运营商的电信级邮件解决方案设备,FortiDB,专业的数据库平安漏洞扫描、监控、审计解决方案产品,FortiScan,为终端及效劳器提供合规及漏洞管理,下一个新品,始终关注应用平安市场开展趋势,并为客户需求提供优秀的产品和解决方案,13,FortiAnalyzer,日志和报告,FortiManager,集中化管理,应用平安产品,路由器,数据库,企业总部,零售店,小型分支办公室,FortiWeb-1000B,Web 应用效劳器,FortiDB-1000B,LAN,FortiClient,主机,E-mail,效劳器,Fortimial-400B,14,Fortinet Confidental,保密文件,15,Backed by Global Subscription Services 由全球预定效劳支持,Security updates via global update servers&engineering team,and customer support centers located throughout the world,通过全球升级效劳和工程团队进行平安更新,客户支持中心位于全球各地,15,市场驱动力,数据来源:,CNCERT/CC,16,市场驱动平安趋势,数据来源:,CNCERT/CC,17,FortiDB,专业的数据库平安漏洞扫描、监控、审计解决方案产品,18,数据库平安与标准,目标数据库,与利润相关的特定目标数据,大量的经由互联网和应用程序的访问,整合度越大,表达出的价值越大,数据库数据遭到破坏而导致的损失接近每条$200*,检测/扩大,通告,商业损失,2005-2007,有将近1亿5000万的数据库数据记录丧失,来自于内部人员的平安威胁,只保障边界网络平安是不够的,高权限用户引起的平安威胁占78%*,职责别离,*,来源,:Ponemon,研究所,19,企业数据库攻击类型,管理员和开发者,内部用户,外部用户,ERP,Web,效劳器,备份系统,应用效劳器,负载均衡器,数据库,1,2,3,5,6,SQL 注入,偷窃密码,暴力破解,弱口令,暴力破解,数据与审计日志窜改,漏洞攻击,暴露密码,较弱的 AAA 和数据库平安,磁带被偷或丧失,80%的攻击来自内部人员,65%的内部攻击未检测到,25%的企业发现平安漏洞,60%的数据丧失或破坏都是人为错误引起的,内部攻击:,文件效劳器,攻击类型:,防火墙,4,20,复制,备份系统,数据装载,/,卸载,抽取、转换和装载,(ETL),报告效劳器,测试,数据集成,高权限用户,操作用户,管理员,临时用户,自动连接,用户连接,应用集成,谁访问你的企业数据库,?,数据库,监控人员,财务数据,私人数据,HR,数据,客户数据,21,管理员,内部用户,ERP,Web,效劳器,备份系统,应用效劳器,负载均衡器,文件效劳器,4W,:,-,是谁,做了什么,-,什么时候,在哪里,数据中心,监管和法律的遵守,攻击入侵,漏洞,审计做什么,?,为什么你需要审计,?,数据审计控制,策略,遵从法规,IT,控制,COBIT,审计,管理,跟踪:,-,登录,-,数据,/,文件访问,-,数据,/,文件变化,-,模式变化,-,日志窜改,-,人为错误,-,可疑的活动,-,自定义事件,告警,报告,DB,数据仓库,测试,归档,审计你的企业数据库,22,数据库平安
展开阅读全文