2017年6月9日下午,北京东方飞鸿新元信息技术有限公司(以下简称“新元信息”)携手守护使计算机安全有限公司(以下简称“Sophos”)和深信服电子科技有限公司(以下简称“深信服”)一起,在风景迷人的什刹海畔举办了“网络安全与云计算”用户大会。



Sophos是提供“安全技术”的世界级领导者,为商业机构、教育机构和政府机构提供防御病毒、间谍软件和广告等垃圾邮件的完整解决方案,使这些客户免遭病毒和垃圾邮件的侵害。它拥有全球大大小小, 来自各行各业的一亿多企业用户。

深信服成立于2000年,是云安全领域的先驱。公司涉及云计算安全领域与政务云、等级安全方案、教育领域等集成解决方案。



2017年5月12日,WannaCry蠕虫通过MS17-010漏洞在全球范围大爆发,感染了大量的计算机,该蠕虫感染计算机后会向计算机中植入敲诈者病毒,导致电脑大量文件被加密。受害者电脑被黑客锁定后,病毒会提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。

2017年5月14日,监测发现,WannaCry 勒索病毒出现了变种:WannaCry 2.0, 与之前版本的不同是,这个变种取消了Kill Switch,不能通过注册某个域名来关闭变种勒索病毒的传播,该变种传播速度可能会更快。

截止到15日,这种病毒已经感染了150多个国家和地区的30万台电脑。

针对以WannaCry为代表的勒索病毒的大规模爆发,Sophos高级工程师杨帆老师有针对性的介绍了Sophos成熟的防勒索软件产品Intercept X 和Sophos功能强大的下一代防火墙Sophos XG系列。



Intercept X是一款反勒索软件,能在勒索病毒侵入之前提前发现并消除病毒。它的产品特色有:

建立新一代端点保护 ---  Sophos Intercept X使用多层次技术,可以让您量身打造自己的新一代端点安全解决方案。

 

保护重要的软件  ---  防入侵程序技术可辨识和阻挡常见的恶意软件递送技术,在威胁形成问题前就加以阻挡,以便保护端点,防范未知的威胁和零时差弱点。

 

有效的勒索软件侦测  ---  Crypto Guard技术能侦测出自发性的恶意数据加密情形,阻断勒索软件的运作。即便可信任档案或程序被滥用或绑架,Sophos Endpoint Protection也能在无须使用或者IT支持人员的介入下阻挡并恢复它们。Crypto Guard将在文件系统层安静地运作,持续追踪试图修改文件或其他档案的远程计算机和本机程序。

 

根本原因分析  ---  识别恶意软件并加以隔离和移除,可以立即解决问题。但是,您真的知道恶意软件在被移除前做过什么,或是它是如何出现在您的环境中?根本原因分析能显示导致该次侦测的所有事件。您将可以了解该恶意软件接触过哪些档案、程序和登陆文件机码,并且启动您的进阶系统清除可以回复到事件发生前的状态。

 

为传统安全新增新一代的防护措施  ---   Sophos Intercept X 可以补强现有防恶意软件和防毒实做,提供传统产品缺乏的新一代防入侵程序和防勒索软件保护。籍由消除传统解决方案无法阻挡的攻击管道,Sophos Intercept X 可协助强化您的安全等级并提升恢复能力。


而XG系列防火墙特点在于提供多种规格的产品,适应不同规模的企业使用。不管你是几个人的小业务中心,还是大规模的企业,都能找到合适的产品。


不仅如此,XG下一代防火墙更具有:

多合一保护 ---- 用户将会得到下一代防火墙的所有特点,外加Sophos独有的功能-革命性的security heartbeat防护、完整的web应用防火墙、垃圾邮件防护、加密、以及数据防泄漏。获得这些功能不需要额外的硬件,也没有多余的费用。

 

使用简单 ---- 用统一的操作界面管理、查看、过滤、设置各种资源(数据、应用、协议)

 

性能高 ----  XG防火墙采用英特尔多核技术、固态硬盘和内存加速扫描技术,以保证性能。另外Sophos 快速通道流量包优化技术提供杰出的吞吐量。

 

内置标准的整合报表 ---- XG提供大量的报表帮助用户精准地了解自己的系统和网络。 其独特的用户威胁指数报告向你展示哪个用户处在安全风险中。

 

统一管理多防火墙 ---- SophosFirewall Manager对所有SF-OS防火墙进行完整的集中管理。如果需要,能用Sophos iView 完成跨多个SF-OS,UTM v9.x和Cyberoam OS设备的综合报表,避免使用多个单一的工具。

 

紧张的脑力激荡之中,穿插了新元信息准备的精美小礼物问答环节,客户不仅能得到自己想了解问题的答案,还能获得意外的小惊喜。



在接下来的环节中,深信服公司的专家刘彦辉、蔡天宇分别介绍了其云安全解决方案以及等级保护解决方案。



由于目前很多客户在考虑向云迁移,但是对云安全的顾虑阻止了他们的步伐。云中网络边界消失,流量不可见,导致云内安全风险不可控,传统的安全方法难以驾驭等问题。深信服提供了专门针对云安全的解决方案,为多种虚拟化云环境按需提供安全保护,并能够快速交付。无论你是私有云、公有云、行业云、还是混合云,深信服都能保证云安全。其云解决方案的特点包括:

 

东西向安全(vAF)---- 提供流量可视,消除内部安全隐患,避免风险横向传播。

 

南北向安全(vAF)----安装业务逻辑或等级保护要求,对云平台的网络和业务提供区域隔离,并提供L2-L7层的防护。

 

接入安全(vSSL) ---- 对接入用户进行严格的身份认证和访问授权,对行为进行权限划分和内容审计,并对访问数据加密SSL。

 

业务加固(vSSL) ---- 保证云平台内部应用系统的安全发布,实现应用安全加固,保障远程访问安全,确保合法身份通过合法行为接入系统。

 

还有服务可靠(vAD)、数据同步(vWOC)、跨云管理等。

 

并且深信服提供全生命周期的等级保护解决方案。从定级备案、差距评估、方案设计、系统测评、到等保运维全生命周期内,都有对应的解决方案。拥有政府、金融、教育等多个行业的客户案例。

 

本次客户大会嘉宾介绍完后按照以往惯例是抽奖环节,分为一二三等奖,最后得奖嘉宾集体留念。



最后,来宾们对会议主题进行了热烈的讨论和展望。会议在丰盛的晚餐和卡拉OK中结束。



作为此次会议的主办方——北京东方飞鸿新元信息技术有限公司,是一家专业于IT信息技术产品销售与服务的公司。继承了东方飞鸿多年产品分销和专业技术支持服务的优秀传统。目前公司主要业务集IT基础架构产品、网络和数据安全解决方案、虚拟化和存储解决方案等为一体,涉及产品销售、顾问咨询、客户定制化服务、培训教育等。

上一篇VERITAS数据备份与容灾解决方案用户大会精彩呈现
下一篇北京东方飞鸿新元信息技术有限公司FY17年度总结会