TDA vs IDPS对比分析.ppt

TMS vs. IDPS Copyright 2009 - Trend Micro Inc. Copyright 2009 - Trend Micro Inc.  Confidential *  TDA vs. IDPS * * TMS vs. IDPS 市场分析 TDA 侦测公司内部计算机异常流量 已知与未知恶意程序行为侦测 侦测P2P/IM /流媒体应用 IDS/IPS 侦测外部威胁 (DDOS阻断式攻击,异常封包侦测) Traditional AV 误报率高 需要 结合管理分析平台进行交叉分析 兼容性:影响正常应用程序运用 网关,电子邮件,桌面端防护 缺乏多重协议的侦测 无法侦测复杂与零日攻击 缺乏根源分析 专注已知威胁的防护 Cisco, Checkpoint, Juniper, McAfee, IBM ISS Symantec, McAfee, Microsoft * * TMS vs. IDPS * TDA vs. IDPS 定位 侦测 管理成本 IDPS 侦测外部攻击 侦测黑客行为 以规则/特征码为侦测基础 封包分析 侦测: *蠕虫类网络病毒 *阻断式攻击 IPS具阻断的功能 高: 需要高技术人员分析 海量的日志难以处理 高误报率 需要配合SIEM平台进行交叉分析日志 TDA 公司网络可疑行为侦测 侦测恶意程序的行为 以行为/特征码/黑名单为侦测基础 使用分析/档案分析 侦测 *网络病毒 *病毒/木马..恶意程序 *信息窃取恶意程序 *殭尸网络 低: 报表提供精准定位感染源 可执行的建议方案 旁路设备无须变动原本网络架构 结合云安全技术,整体分析威胁与根源识别信息 * * TMS vs. IDPS * 竞争优势 FEATURES McAfee IntruShield Arbor Networks PeakFlow X Symantec SIM Trend Micro Total DiscoveryTM 旁路安装 ? ? 实时分析 ? ? 特征码 3000 120,000+ 交叉分析 ? ? 网络攻击侦测 ? ? ? ? P2P/IM/流媒体侦测 ? ? ? 档案型恶意程序侦测 ? 高危病毒组断与通知 ? * * TMS vs. IDPS IDPS Trend Micro Threat Management Solution 定位在外部威胁侦测 -不正常封包侦测,通讯协议过滤,缓冲溢位攻击,阻断式攻击 定位在内部威胁侦测 恶意程序行为分析 已知与未知威胁分析 P2P/IM/流媒体 侦测 信息窃取恶意程序行为侦测 误报率 特征码/规则为基础 高误报率 Most signatures harmless in isolation. 准确且可执行 交叉分析与根源分析 事件分析 可执行的处理方案. 分析判断缺乏深层分析 封包层级的扫瞄 有限的交叉分析结合. 需要配合SIEM平台,作日志分析 深层分析 应用程序与档案层级分析 内建5种分析模块作交叉分析 无须与SIMS结合,趋势云安全技术进行支撑 高运维成本 1.公司内需要技术专家支持分析 2.需要购买SIEM平台作结合 低运维成本 报表提供详细精准的事件分析与说明 趋势24X7运维中心服务 云安全中心 提供更全面的分析结果 TDS Vs IDPS系统 * * TMS vs. IDPS Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here Put your presentation title here TMS vs. IDPS Copyright 2009 - Trend Micro Inc. Copyright 2009 - Trend Micro Inc.  Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your presentation title here * * Put your pr