楊

帆售前工程師Frank.yang@Sophos

讓安全更簡單議程Sophos公司SophosLabs——威脅研究院Sophos產品介紹網絡安全終端安全服務器安全Sophos快照1985創立于牛津,應該$450MINFY15BILLING(APPX.)2,400+員工(APPX.)200,000+客戶100M+使用者HQ牛津,應該波士頓，美國90+%最佳級續約率15,000+渠道合作伙伴OEM合作伙伴:主要研發中心

辦公室Sophos歷史時間軸完整安全的進化史1985FoundedinAbingdon(Oxford),UKPeterLammerc1985JanHruskac19852003Divestednon-coreCyberbusiness收購DIALOGSMajorityinterestsoldtoApaxPartners收購Astaro2011201220132010收購UtimacoSafewareAG20081988第一個基于檢查總合（checksum）的防病毒軟件1989Firstsignature-basedantivirussoftware1991SuppliedsecuritysoftwaretoUKforcesin1stGulfWar1996建立北美總部波士頓Votedbestsmall/mediumsizedcompanyinUK收購ActiveStateAwarded3Queen’sAwardsforEnterprise,InnovationandInternationalTrade2014收購Cyberoam2002TAAssociatesminorityinvestment收購

MojaveNetworks公認的市場領導者UTM

Unified

ThreatManagementSWG

SecureWeb

GatewaySEGSecureEmail

GatewayENF

Enterprise

NetworkFirewallEPPEndpoint

ProtectionMDPMobileData

ProtectionMDMMobileDeviceManagementClientSec/

EndpointWave

“Leader”Endpoint

Encryption

“Champion”Endpoint

Anti-Malware

“Champion”NextGeneration

Firewall

“ChampionUTM防火墻終端殺毒Web安全網關Email安全網關企業防火墻終端加密智能移動設備管理ChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteChallengersLeadersNicheplayersVisionariesCompletenessofvisionAbilitytoexecuteSource:Gartner(September2014)Source:Gartner(August2014)Source:Gartner(December2014)GartnerMagicQuadrant

UNIFIEDTHREATMANAGEMENTGartnerMagicQuadrant

ENDPOINTPROTECTIONGartnerMagicQuadrant

MOBILEDATAPROTECTIONMicrosoftCenterToolsMcAfeeCheckPointSymantecKasperskyLabWinMagicDellDigitalGuardianTrendMicroWaveSystemCiscoJuniperNetworksHuaweiCheckPointGateprotectClavisterFortinetDellWatchGuardStormshieldBarracudaHillstoneNetworksAkerSecuritySolutionsMicrosoftEsetIBMWebrootF-SecureBitdefenderSymantecKasperskyTrendMicroPandaSecurityMcAfeeCheckPointLumensionQihoo360ThreatTrack

SecurityLandeskStormshieldCyberoam業界認可的行業領導者SophosOEM和聯盟合作伙伴實際的企業用戶無論規模大小Basedonfiscal2014financials;proformafordivestitureofnon-coreCyber(2QFY’14);fiscalyearendsMarch31.c.5,000家企業占Sophos收入的20%c.500,000家企業占Sophos收入的57%c.2000萬家企業占Sophos收入的23%>5,000

員工100–5,000員工<100員工針對中端市場的企業級解決方案存在與大企業相似的安全威脅有限的IT員工，和預算

更需要讓安全變得簡單Sophos威脅研究院SophosLabs——威脅研究院4

個研發中心50多個國家，上百個監測點全球大約300余名研發人員大數據Bigdata2–3

TB的威脅數據每周5百萬封垃圾郵件

每天6億次實時查找

每天150,000條可疑URLs每天300,000個新文件

每天SophosLabs——威脅研究院使用大數據保護信息HEADQUARTERSATHOMEONTHEMOVE樣本自動遙測蜜罐技術人工判定自動化學習&自動化處理BIGDATA分析動態&靜態SOPHOSLABSREMOTEOFFICESophosLabs–云技術實現主動保護更好，更快，實時保護化繁為簡SophosLabs

ActiveProtectionMalwareDataWebsiteURLDatabaseHIPSRulesReputationDataMalicious

URLsSpamCampaignsSensitiveDataTypesApplicationCategoriesDeviceDataMobileApplicationReputationAnonymizingProxiesApplicationPatchesNetworkServersDevicesWebEmailNext

GenFWWebAppFWWifiSmartphone/

TabletWorkstation/

LaptopData智能關聯響應信譽數據內容分類FileWebEmailSophos產品線Sophos完整產品線UTMSecureWebGatewaySecureWi-FiSecureEmailGatewayNextGenFirewallWebApplicationFirewallSecureVPNNetworkProtectionSafeGuardEncryptionEndpointSecurity(Antivirus)MobileControlEnduserProtectionPureMessageServerSecurity(Antivirus)NetworkStorageAntivirusServerProtectionEndpointAntivirus網絡保護產品終端安全產品服務器保護產品UTM防火墻下一代防火墻Web安全網關Email安全網關端點安全套件終端防病毒智能手機管控磁盤加密文件加密虛擬化服務器防病毒服務器狀態鎖定Exchange安全Sharepoint安全網絡存儲系統安全Sophos云平臺產品一個控制臺集成管理多個核心產品功能：終端殺毒、手機管控、服務器鎖定、Web安全代理、Email安全SophosUTM防火墻多功能、模塊化設計、企業等級的安全防護無線控制器專用AP多SSID設計無線熱點無線保護optionalURL分類過濾雙防毒引擎反間諜軟件應用程序控制Web

防護optionaloptional反向代理Web應用防火墻防毒保護SSL卸載Web

服務器保護高級網絡功能入侵防御系統IPSec/SSLVPN分支機構安全

網絡保護optional反垃圾郵件釣魚郵件雙防毒引擎郵件加密郵件保護optional專業的狀態檢測防火墻靈活的網絡地址翻譯PPTP/L2TP遠程接入基礎網絡防火墻防病毒系統主動防御系統外設管控系統端點保護optional界面簡潔、功能清晰硬件產品系列SGSeries8Desktopmodels

RemoteEthernetDeviceSG105 SG105wSG115 SG115wSG125 SG125w RED10SG135 SG135w RED50 61UmodelsSG210SG230SG310SG330SG430SG45022UmodelsSG550SG650AP100XAP100CAP55AP55CAP15AP100WirelessAccessPointsSMBandBranch完整的網絡保護我們的all-in-one方式VPN和無線解決方案擴展軟件形式交付靈活的部署虛擬化平臺交付電信級的網絡功能和性能桌面和移動設備的安全集成完整的Email、Web和網絡安全集于一身集中的、基于瀏覽器的管理和報告方式智能VPN組網(RED)偏遠地區和分支機構VPN解決方案遠程辦公室的工作人員往往技術能力較弱遠程辦公室往往沒有專職的IT安全人員因此遠端往往是網絡安全的弱點中央IT人員不能總是及時的解決遠端的問題建立遠端安全相對麻煩SophosRED（VPN連接器）簡單、即插即用的VPN解決方案安全地連接遠程辦公室完完全全免配置在所有辦公司啟用相同的保護策略完全加密任何流量流量加速RED設備——延伸您的網絡RED0123456789RED0123456789超簡單的安裝遠端無需任何配置A0410230401Internet計算機總部分支點隧道建立優勢明顯！快速部署零維護低成本管理方便鏈路冗余RED50滿足用戶可靠性需要INTERNETAGENCESIEGEFailoverINTERNETAGENCESIEGEFailoverINTERNETAGENCESIEGEFailoverBalancing3GFailover3GFailover3GFailoverFailoverBalancingRED應用場景每個節點只要一個RED小盒子通過SOPHOSUTM統一管理安全策略連鎖/快銷

/倉儲

行業挑戰：數據來自非常多的節點。需求：所有流量經過總部統一訪問公網。石礦開采供應鏈挑戰：數據來自不易到達的地區，無法派駐技術人員

成千上百的供應商難以管理需求：自動組網并與客戶網絡分離RED應用場景企業可租RED設備給供應商，這樣IT部也變成營收部門供應商自行攜帶RED至偏遠地區接上3G卡插上電源就可連接IT總部設定分離網絡，內部流量才走UTM通過UTM策略嚴格控制每個供應商不同的訪問權限跨國企業挑戰：1.海外分支，只能遠程維護2.國內辦事處、SOHO，沒有IT駐場，上門維護成本高3.因GFW國內無法與國外建立VPN，導致與國外客戶業務來往不通暢物聯網(IoT)挑戰：紡織機、醫療器械等大型設備分布廣，在線監測困難，運維人員長期駐場守候越來越多的企業選擇SophosUTM…我們更簡單我們更快我們的盒子可以完成所有事情包括報告系統并且我們是行業領導者SG系列硬件性能參考迄今為止最快的防火墻Sophos郵件安全網關Sophos郵件保護產品專用郵件安全網關虛擬郵件安全網關UTM防火墻+郵件安全模塊防垃圾郵件源頭檢查內容檢查實時在線檢查信譽檢查垃圾郵件基因技術防惡意軟件高效的防病毒引擎防數據泄露合規性檢查電子郵件加密SPXSophos專業郵件安全網關我們做的更好更好的數據保護Email加密和DLP輕松實現更好的威脅保護極少的誤報率發件人基因和實時反垃圾郵件技術功能全面、管理簡單、界面簡潔直觀的策略向導與端點保護一致的DLP策略SophosLabs提供主動保護支持無須擔心Sopho遠程監控設備運行狀態一鍵開啟遠程支持，由sophos工程師協助解決設備故障任何型號均可支持集群配置虛擬化版本交付無須硬件成本VMwareReadyCertified客戶為什么選擇Sophos郵件安全網關評測表現99%以上的捕獲率0.01%以下的誤報率性能優異，表現穩定Cisco的Ironport產品所使用的正是Sophos的引擎SophosWeb安全網關上網行為管理設備保護上網安全防病毒防木馬提高生產力URL過濾實施上網管理政策Sophos端點安全反病毒市場占有率Source:IDC2013MarketSize-$3.5BnCAGR–7.1%Sophos引擎性能最佳No.1!Endpoint套件一次部署，集中管理一套軟件可完成防惡意軟件HIPS外設控制數據控制Web訪問保護應用程序管理個人防火墻全盤加密補丁評估AccesscontrolFirewallVirtualizationApplicationControlDeviceControlEncryptionAnti-malwareMobileControlDataControlPatchassessmentWebProtectionExchangeServerProtection核心功能一套引擎可以防御全部的惡意代碼基因技術基于云技術的主動防御實時URL過濾：識別并立刻阻止訪問不良網站實時防病毒：高效地檢測可能含有威脅的可疑文件快速、低性能影響掃描輕量化、高頻率升級最新功能：惡意流量檢測（MTD）SophosLabsURL

databaseMalwareIdentitiesHIPSrulesGenotypesFilelook-upReputationAppsSPAMDataControlPeripheralTypesAxiesPatches/VulnerabilitiesWhitelist管理警報應用被終止惡意流量檢測iCompromiseUser|System|FileMTDrules中山大學案例功能支持25000端點殺毒、廣告軟件、流氓程序、防火墻、應用程序控制、設備控制支持多種操作系統部署域內計算機自動安裝學生計算機一鍵安裝自動卸載第三方軟件管理集中管理，監控中心管理員管理所有計算機各學院管理本學院計算機升級局域網內升級病毒庫教師出差，從互聯網升級學生畢業，自動停止使用SafeGuard數據加密17%17%31%14%10%8%數據如何丟失我們的關注點業界的領導者選擇Sophossafeguard加密加密保護敏感文件可加密本地存儲的任何格式的文件，并通過證書授權或密碼方式授權打開。加密文件共享服務器上的文件，進行嚴格的權限管理。保護數據在云端和移動設備自動加密上傳至網盤上的文件。配合SMC，使加密文件在手機端也能閱讀。快速可靠的磁盤加密，保護Windows和Mac使用系統原生磁盤加密速度快（開機時間，文件訪問，初始加密）和更可靠（更少的安裝失敗）防止筆記本丟失后數據泄露。磁盤加密文件加密網盤文件加密SophosSafeGuardEnterprise模塊化、按終端數量授權SafeGuardEnterpriseEncryptionSafeGuardDiskEncryptionAdvancedSafeGuardFileEncryptionAdvanced

DiskFileAll-in-oneSuite用戶金融服務業醫療業制造業能源行業技術行業通信業物流服務業房地產其他SMC移動設備安全SMCOverview移動設備管理MobileDeviceManagement移動設備應用管理MobileAppManagement移動設備電子郵件管理MobileEmailManagement合規檢查與強制性Complianceenforcement移動設備安全MobileSecurityoptional移動設備加密MobileEncryptionoptional移動設備管理SMCMobileDeviceManagementSMCaaS初始設置可以是：:支持多平臺智能設備用戶組管理,例如整合：ActiveDirectory密碼策略多樣化的描述文件(Profiles)發布用戶自助登入平臺設備的登記資產和生命周期管理WiFi,VPN配置報表和設備狀態查看IT部門可以選擇開放什么功能給到用戶可以允許用戶:注冊自已的設備鎖定設備重置密碼刪除所有內容重新配置設備脫離控制查看合規狀態減低IT的負擔實現BYOD的目的深入了解:用戶自助平臺移動設備應用管理SMCMobileAppManagementSMCaaS企業應用商店（AppStore）應用軟件總類:應用商店和自行開發應用軟件應用軟件–要求安裝和建議安裝應用軟件–黑白名單安裝，更新和移除應用軟件管理應用軟件靜默安裝控制應用商店的連接支持AppleVolumePurchasingPlan(VPP)經由客戶端軟件發布到用戶的設備上提供自行開發或授權的軟件如果沒有應用軟件沒有安裝可以經由合規檢查來得知建議的應用軟件可以是實用的工具可以直接連接到應用商店或是直接上傳到平臺上用戶不需要付費深入了解:企業應用商店合規檢查和強制性SMCComplianceenforcementSMCaaS強制檢查是否合規越獄或rooting檢查鎖定，清除，定位公司級的刪除管理加密管理限制認證用戶移動設備電子郵件管理SMCMobileEmailManagement郵件通過-EASproxy讀取(自建服務器only)設置郵件配置(自建服務器only)OTA(OvertheAir)Configuration證書發布基于合規的電子郵件Selectivelywipecorporatemail限制Restrictmailforwarding強制通過MDM控制SMCaaS移動設備的安全PUA=PotentiallyUnwantedAppsSMCMobileSecuritySMCaaS在Android設備上實施病毒防護設置什么要掃描，什么時侯掃描用戶只能查看，不能修改設置經由SMC發送命令掃描完整合規檢查允許或禁用非商店應用允許或禁用廣告軟件PUAs阻止惡意軟件應用程序設置惡意代碼的網頁增強了對于病毒惡意軟件的保護增加對于有惡意代碼網站的防護不允許用戶進行設置修改允許IT完全控制什么時侯要進行掃描可選購選項站的深入了解:

SophosMobileSecurity生產力/可管理vs安全找到這平衡點保護數據保護客戶保護用戶保護生意不需要培訓簡單使用無時無處讀取數據部署–iOS

/Android/WinPhone掃描二維碼安裝SMC軟件安裝SMC漢化管理介面多租戶模式集成AD.LDAP控制管理Exchange/LotusNotes郵件收發一種產品的兩種模式自己搭建服務器SaaS服務SMCSophos服務器保護Sophos服務器保護Server反病毒解決方案WindowsLinuxUNIXMacNetapp基于Vmware的虛擬化防病毒基于Cloud產品的服務器一鍵鎖定技術Exchange安全反病毒郵件反垃圾郵件PureMessageServerSecurity(Antivirus)NetworkStorageAntivirusServerProtectionSophosCloud核心優勢集大成于一身殺毒、數據保護、手機管控、Web、Email一個界面管理眾多終端平臺Windows、Mac、Linux、iOS、Android服務器保護——ServerLockdown伽利略計劃——實現防火墻和終端安全的協同工作快速部署——可集成ADCloud管理界面用戶和設備的安全狀態級別提供詳細的安全報告今天的SophosCloud給用戶帶來Endpoint+MDM+Server一個解決方案全面、高級的防護發現已知和未知的威脅強大的APT解決方案智能、高效事件自動響應預防、發現、阻止、研究、修復簡單管理一鍵鎖定實時報告有助降低成本輕資產，無須服務器按用戶購買license更多的是減少管理成本務實企業中小規模企業快速增長的行業互聯網企業IT顧問公司MSP高效互聯網企業缺乏信息安全知識有限的IT資源分散的工作特點有可靠的IT服務商接受服務需要購買的觀念Cloud的市場機會目標市場市場特征AV的虛擬化解決方案虛擬化給安全帶來的挑戰定期掃描：CPU、內存、IO反病毒庫更新:占用網絡資源客戶端軟件常駐內存、重復的內存使用造成資源沖突、消耗，降低虛擬機效率防病毒掃描風暴VMwareESXi系統概覽VMwarevSphereHypervisorvCenterSECSophosAntivirusforvShield無代理防病毒SophosvShield旨在最大限度地減少對性能的影響每個物理機一個病毒引擎無需安裝客戶端即可保護虛擬機只支持Windows平臺（目前）集中式的掃描可以混合部署，統一管理只需要一個系統更新沒有掃描風暴對VMs提供自動保護，消除“防護盲點”緩存結果，避免重復的掃描WindowsGuestVMonaccessandondemandscanningSophosVirtualSecurityAppliance(guestVM)VMwarevShieldManager(guestVM)WindowsGuestVMWindowsGuestVMWindowsGuestVM最新Tolly數據Sophos如何做到完整的安全在家或是在移動移動設備控制端點防毒SafeGuard加密總部端點防毒SafeGuard加密遠程辦公室防火墻Wi-Fi端點防毒SafeGuard加密安全的無線VPN移動設備控制管理員Web應用防火墻郵件安全網關Web安全網關移動設備控制網絡存儲防毒服