面临的挑战
NSS Labs Data Center IPS 2018 测试报告
传统的威胁检测方式
Network Security Platform
无签名检测技术方法
基于攻击行为的分析检测
发现隐秘的攻击流量
高性能的入站 SSL 流量解密 仅部分NS设备检测针对WEB服务器的SSL加密流量攻击，无需增加额外的解密设备，Agent代理方式或导入密钥，支持RSA、DHE、ECDHE等加密算法，支持Apache、Tomcat、Nginx、IIS、Websphere等WEB服务器，对于IPS没有性能影响!
出站SSL解密 部分NS设备
全面支持 Snort 规则签名 NS硬件和vNSP支持
全面支持 IPv6
更快速地发现威胁入侵 可处理的工作流
阻止木马回拨行为
在有效的时间内发现处理有用的数据
虚拟 IPS 的功能我们想要为公有云解决的问题
McAfee Virtual Network Security Platform (vNSP) 保护公有云和私有云环境
将安全扩展到虚拟化数据中心
保护 SDDC 软件定义数据中心环境
将安全与信任引入数据中心 有效的控制管理和更简单的可视化
公有云中的安全
vNSP 集成项南北向流量
东西向流量
Advanced Threat Defense 沙箱分析
碎片化的可视化
互联下的可视化
联动演示 整体解决方案
McAfee 优势总结NSP部署的场景
中国区部分成功案例
Gartner对NG场景迁移的调研总结目前，最常见的NGFW和IPS的使用场景包括：完全没有使用IPS的企业，从传统防火墙迁移到NGFW，仅仅启用NGFW里面很少的高级安全功能。同时具有防火墙和IPS的企业，如果原来的IPS仅仅用于检测模式（即使用极少部分规则），迁移到NGFW，使用其内置的IPS功能。同时具有防火墙和IPS的企业，且充分利用了IPS的安全防护能力，将防火墙迁移到NGFW，同时继续使用独立的IPS。具有高安全性要求的场景下，将防火墙升级到NGFW，同时将IPS升级到下一代IPS。 —— Gartner: 2014年企业防火墙Magic Quadrant
无签名检测技术架构
网络威胁行为分析(NTBA)
网络威胁行为分析(NTBA)
McAfee端点智能代理（EIA） 利用McAfee 端点智能代理
McAfee端点智能代理 （EIA） 传统的应用程序可视化
McAfee端点智能代理（EIA） 全面的应用程序可视化
端点威胁处理工作流
更快速地采取处理措施
HTTPS 检测 自带的解密和检测能力
高可用
The Right Data at the Right Time
NSS Labs Perimeter IPS Test Result
McAfee Network Security Platform
移动应用渠道监测系统主要基于自主的动静态爬虫技术，采用分布式的集群架构，对国内外主流分发渠道进行7x24小时监测，实时抓取应用市场上的应用信息，掌握客户应用在各渠道上的新版本上线情况、历史版本留存情况、监控钓鱼及盗版应用，提供实时盗版预警服务。
安全可靠
使用便捷
高效稳定
三五互联云安全IPv6改造解决方案，依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。
DDoS攻击
安全防护
智能回源
动态容灾
领先的企业数字化服务平台
客服电话：400-0972-788
