打造全面的网络威胁防护解决方案

　　打造全面的网络威胁防护解决方案

　　McAfee Network Security Platform + McAfee SIG3100 + 桌面防病毒软件= 立体防御新型混合攻击

　　概述：

　　技术挑战：

　　某铜业集团公司具有较高信息化应用水平和规模，企业对网络安全和业务系统稳定的需求极高，同时，企业内部网络应用呈分布式和复杂化趋势，令新型威胁和混合威胁有一定可乘之机，因此，企业急需建立全面可控的整体防御体系。

　　解决方案

　　McAfee Network Security Platform网络入侵防护系统解决方案具备入侵防护、风险识别功能，针对零时间攻击和DoS攻击，以及间谍软件、恶意软件、Botnet 病毒和 VoIP 的威胁的整合防护功能，为用户提供了最全面、最准确和最具扩展性的威胁防护。

　　McAfee Secure Internet Gateway集成了易于管理的安全设备，提供精确的企业级保护，让用户的 Web 和电子邮件远离威胁，并省去了管理各独立的解决方案所带来的繁琐工作。

　　McAfee 桌面防病毒产品能够为您的桌面机和文件服务器提供全方位保护，前瞻性地识别并捕获最新的漏洞攻击、病毒、蠕虫和木马程序，避免它们危害您的用户、系统和重要的企业数据。

　　企业概况

　　该集团公司成立于1979年7月，是中国最大的铜工业生产基地和重要的硫化工原料及金银产地，集铜采、选、冶、加于一体的特大型有色金属联合企业，也是国家重点扶持的国有特大型企业之一。该铜业集团拥有境内外两种筹资渠道，真正实现了虚拟经济与实体经济的互动。

　　对抗未来混合威胁，亟需立体整合防御手段

　　如今，来自网络的安全威胁不断升级，从外部环境来看，威胁企业信息安全的因素正变得日益复杂。在传统的概念中，病毒是导致安全问题的罪魁祸首，大多数企业决策者认为，只要防止病毒传播就可以完全保障业务运行的安全性。然而，实际情况是，企业的信息化环境正因业务扩张而变得复杂。而环境越复杂，风险就更具多样性。所以仅仅防止病毒传播的单一防护手段，已经远远不能保障企业运营环境的安全。

　　由于混合威胁和新型威胁的趋势，以及企业对信息网络安全高度需求，集团希望最大限度地降低公司信息系统所面临的安全风险，增强对外来入侵行为防护，以及有效抵御多种混合攻击和主动防御未知威胁，提高企业网络全面的安全防御能力，保证企业网络的整体安全性和企业网络业务的稳定连续性。

　　该集团表示：“现在企业面临威胁不是就一个洞补一个洞，而是需要全面防护，少一点就等于不安全。迈克菲(McAfee)全面整合的企业安全理念落实在了产品和解决方案上，赢得了集团全面的信任。”

　　就该集团公司的网络现状，通过测试和筛选，最终确定了McAfee多层防护的解决方案，即网络入侵防护、邮件病毒网关3100和桌面防病毒软件的全面的解决方案。

　　McAfee Network Security Platform 企业级威胁整合方案为每一台联网的用户设备提供防护

　　McAfee Network Security Platform 是一款具有风险感知能力的网络入侵防护解决方案，其专用平台能够前瞻性地保护终端和重要网络基础架构，不仅抵御已知攻击、零时间攻击、DoS 攻击和加密攻击，同时免受来自间谍软件、VoIP 漏洞、Botnet 病毒、恶意软件、网络蠕虫、木马和对等应用程序的威胁。使用户能够更全面的了解与安全问题相关的信息，以便及时作出正确决策，采取相应行动。

　　优点：

　　McAfee Network Security Platform

　　·全面的企业级威胁防护

　　·低投入、高收益

　　·保持竞争优势

　　·智能的网络和系统安全集成为您带来实时安全

　　McAfee SIG

　　·享受全方位的网络威胁防护

　　·以较少的成本获得全面的安全防护

　　·我们屡获殊荣的技术和不断创新的研究成 果值得您信赖

　　·易于部署和管理

　　·节省当前成本和未来成本

　　·更快速地采取应对措施，进一步增强监控 能力

　　·增强网上冲浪的安全性

　　McAfee 桌面防病毒产品

　　·获得最好的保护

　　·拦截多种威胁

　　·最大限度地减少损失

　　·阻止写入内存的威胁

　　·防止 rootkit 攻击

　　·单一控制台

　　·黑客入侵防护

　　·McAfee Network Security Platform 能够在攻击到达既定目标之前抢先对其进行拦截，而且还能够向所有网络环境 提供绝对的准确性和任务关键性能。

　　·McAfee Network Security Platform 是业内第一款具备风险识别功能的 IPS 解决方案，使企业、SMB 和服务供应商 能够通过智能的、针对性强的威胁防护，部署设置了优先级的风险智能管理。

　　·McAfee Network Security Platform 可与市场领先的 McAfee Foundstone 漏洞管理 (VM) 解决方案，或是象 Nessus 一类的开放源代码 VM 系统集成，降低业务风险，提高运营效率，并且通过识别和拦截针 对您的网络的最相关的威胁和攻击，使安全防护最大化。

　　·McAfee Network Security Platform 内嵌的 VoIP 防护、间谍软件防护和高级 Web 客户端防护保证了业务关键应用 程序的运行，降低了IT 成本，确保了机密信息的安全。

　　·McAfee Network Security Platform 的创新体系结构专为产品生命周期而构建，不断提供新一代的安全增强和功能 增强。

　　·McAfee Network Security Platform 的体系结构集成了享有专利的签名分析技术、异常分析技术和 DoS/DDoS 分析技术，能够对威胁进行非常准确的检测和防护，在攻击造成破坏性影响之前对其进行拦截。

　　McAfee IntruShield方案部署示意图

　　McAfee Secure Internet Gateway 3100提供高效清洁的电子邮件环境

　　·全面的威胁防护：一款单一设备即可防范 Web 和电子邮件威胁

　　·同类产品中价值最高的产品：提供企业级防护，价格固定且合理，续订成本低

　　·节省宝贵的时间：借助可自动更新的预配置设备，减少部署和管理工作

　　·远离当前和今后将出现的威胁：这一屡获殊荣的技术以 McAfee Avert，Labs 对威胁的深 入研究为后盾

　　此集团公司同时采用了McAfee 桌面防病毒产品，让安全的防护从桌面机、文件服务器、电子邮件服务器、到Internet 网关，全方位多层次的得到保护，确保了企业网络的安全。