Secure VPN Web Application Firewall
网络保护产品
• UTM防火墙 • 下一代防火墙 • Web安全网关 • Email安全网关
Mobile Control
Endpoint Antivirus
终端安全产品
• 端点安全套件 • 终端防病毒 • 智能手机管控 • 磁盘加密 • 文件加密
16
Sophos UTM 防火墙
多功能、模块化设计、企业等级的安全防护
无线保护
• 无线控制器 • 专用 AP • 多 SSID 设计 • 无线热点
端点保护
• 防病毒系统 • 主动防御系统 • 外设管控系统
optional
基础网络防火墙
• 专业的状态检测防火墙 • 灵活的网络地址翻译 • PPTP/L2TP 远程接入
Supplied security software to UK forces in 1st Gulf War
TA Associates minority investment
收购
Utimaco Safeware AG
收购 Astaro
Divested noncore Cyber business
收购
31
跨国企业
• 挑战： 1. 海外分支，只能远程维护 2. 国内办事处、SOHO，没有IT驻场，上门维护成本高 3. 因GFW国内无法与国外建立VPN，导致与国外客户业务来往不通 畅
32
物联网(IoT)
• 挑战：纺织机、医疗器械等大型设备分布广，在 线监测困难，运维人员长期驻场守候
33
越来越多的企业选择Sophos UTM…
c. 2000万家企业 占Sophos收入的23%
> 5,000 员工 100–5,000 员工
< 100 员工
• 存在与大企业相似的安全威胁 • 有限的IT员工，和预算 • 更需要让安全变得简单
Based on fiscal 2014 financials; pro forma for divestiture of non-core Cyber (2Q FY’14); fiscal year ends March 31. 9
Sophos 让安全更简单
杨帆
售前工程师 Frank.yang@
1
议程
• Sophos公司 • SophosLabs ——威胁研究院 • Sophos 产品介绍
￮ 网络安全 ￮ 终端安全 ￮ 服务器安全
2
Sophos 快照
1985
创立于 牛津, 应该
200,000+
客户
$450M
Network Storage Antivirus
服务器保护产品
• 虚拟化服务器防病毒 • 服务器状态锁定 • Exchange安全 • Sharepoint安全 • 网络存储系统安全
Sophos 云平台产品一个控制台集成管理多个核心产品功能： 终端杀毒、手机管控、服务器锁定、Web安全代理、Email安全
Email
Web App FW
Next Gen FW
Wifi
Servers
Email Web File
Sensitive Data Types
Application Categories
Device Data
Mobile Application Reputation
Anonymizing Proxies
• 虚拟化版本交付
￮ 无须硬件成本 ￮ VMware Ready Certified
39
评测表现
• 99%以上的捕获率 • 0.01%以下的误报率 • 性能优异，表现稳定
Cisco的Ironport产品所使用 的正是Sophos的引擎
17
界面简洁、功能清晰
18
硬件产品系列
SMB and Branch
8 Desktop models
SG 105 SG 115 SG 125 SG 135
6 1U models
SG 210 SG 230 SG 310 SG 330 SG 430 SG 450
Wireless Access Points
分支点
A0410230401
Internet 隧道建立
计算机
总部
25
优势明显！
低成本
26
RED50 满足用户可靠性需要
SIEGE
Failover
SIEGE
SIEGE
Failover Balancing
INTERNET
INTERNET
INTERNET
AGENCE
3G Failover
AGENCE
Endpoint Anti-Malware
“Champion”
Next Generation Firewall
“Champion
5
Sophos OEM和联盟合作伙伴
7
实际的企业用户 无论规模大小
8
针对中端市场的企业级解决方案
c. 5,000 家企业 占Sophos收入的20%
c. 500,000家企业 占Sophos收入的57%
更好，更快，实时保护化繁为简
Malware Data
Website URL Database
HIPS Rules
SophosLabs
Active Protection
Reputation Data
Malicious URLs
Spam Campaigns
智能关联响应 信誉数据 内容分类
Network
Web
Secure Wi-Fi Secure Email Secure Web
Gateway
Gateway
Endpoint Security SafeGuard (Antivirus) Encryption
Server Security PureMessage (Antivirus)
NextGen Firewall
Application Patches
Devices
Smartphone/ Tablet
Workstation/ Laptop
Data
14
Sophos产品线
15
Sophos 完整产品线
Network Protection
Enduser Protection
Server Protection
UTM
in UK
First signaturebased antivirus software
收购 ActiveState
建立北美总 部波士顿
Awarded 3 Queen’s Awards for Enterprise, Innovation and International Trade
Majority interest sold to Apax Partners
• 完整的网络保护
电信级的网络功能和性能
桌面和移动设备的安全 集成
完整的Email、Web和网络 安全集于一身
VPN和无线解决方案扩展
灵活的部署 软件形式交付 虚拟化平台交付
集中的、基于浏览器的管理 和报告方式
20
智能VPN组网(RED)
21
偏远地区和分支机构VPN解决方案
• 远程办公室的工作人员往往技术能力较弱 • 远程办公室往往没有专职的IT安全人员 • 因此远端往往是网络安全的弱点 • 中央IT人员不能总是及时的解决远端的问题 • 建立远端安全相对麻烦
• 防垃圾邮件 ￮ 源头检查 ￮ 内容检查 ￮ 实时在线检查 ￮ 信誉检查 ￮ 垃圾邮件基因技术
• 防恶意软件 ￮ 高效的防病毒引擎
• 防数据泄露 ￮ 合规性检查
• 电子邮件加密
￮ SPX
38
我们做的更好
客户为什么选择Sophos邮件安全网关
• 更好的数据保护
￮ Email 加密和DLP 轻松实现
Web 服务器保护
• 反向代理 • Web 应用防火墙 • 防毒保护 • SSL 卸载
optional
邮件保护
• 反垃圾邮件 • 钓鱼邮件 • 双防毒引擎 • 邮件加密
网络保护 • 高级网络功能 • 入侵防御系统 • IPSec/SSL VPN • 分支机构安全
Web 防护 • URL 分类过滤 • 双防毒引擎 • 反间谍软件 • 应用程序控制
Sophos威胁研究院
10
SophosLabs——威胁研究院
• 4 个研发中心 • 50 多个国家，上百个监测点 • 全球大约300余名研发人员
11
大数据Big data
150,000
条可疑URLs 每天
个新文件
300,000 每天
5 百万
封垃圾邮件 每天
6亿
次实时查找 每天
2–3 TB
的威胁数据 每周
Failover
3G Failover
AGENCE
Failover Balancing
3G Failover
27
RED 应用场景
• 每个节点只要一个RED 小盒子 • 通过SOPHOS UTM统一管理安全策略
28
连锁/ 快销 / 仓储 行业
• 挑战：数据来自非常多的节点。 • 需求：所有流量经过总部统一访问公网。
企业防火墙
EPP Endpoint Protection
终端杀毒
MDP Mobile Data
Protection
终端加密
MDM Mobile Device Management
智能移动设备 管理
Client Sec/ Endpoint Wave
“Leader”