Sophos系列产品概要
sophos安全产品介绍及成功案例
Sophos 安全产品介绍及成功案例销售工程师 Nick Niu 牛玉孝 Nick.niu@Sophos 公司介绍Sophos，守护使，意思是智慧， 20年前创立于牛津 年前创立于牛津， Sophos，守护使，意思是智慧， 20年前创立于牛津，创始人来自于牛津大学 中文网站： 中文网站： 为商业、教育、政府机构提供完整的终端安全解决方案 为商业、教育、政府机构提供完整的终端安全解决方案 机构提供 提供反病毒 间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、 提供反病毒、间谍/广告软件、垃圾邮件、个人防火墙；应用程序控制、设备 软件 控制、行为分析、NAC、 控制、行为分析、NAC、数据安全功能 年销售额4亿美元， 年销售额4亿美元，列全球安全行业第三 全球1500多名员工 全球1500多名员工 1500 2007年 获得国内“最佳企业终端安全奖” 2007年，获得国内“最佳企业终端安全奖”2业界领先的端点保护和数据保护行业领先端点保护Gartner领导象限 Gartner领导象限 Gartner领导象限 领导象限行业领先数据保护Gartner领导象限 领导象限赛门铁克SafeGuard DLP/CMF SafeGuard 设备加密 SafeGuard 数据交换 SafeGuard 管理中心 SafeGuard 文件和文件夹 加密 SafeGuard 端口和配置 保护 SafeGuard 合作伙伴： 合作伙伴： 微软、英特尔、 微软、英特尔、 希捷Check Point 软件技术Utimaco安全软件 安全软件 GuardianEdge技术集中式管理Panda统一代理5业界领先的安全供应商 业界领先的安全供应商顶尖的端点保护产品 数据保护产品 端点保护产品和数据保护产品 端点保护产品 高可用性产品带来的高效益 配套的解决方案咨询和客户服务32007年端点安全市场份额 年端点安全市场份额Worldwide Corporate Endpoint Security Software Revenue by Vendor, 2007Source: IDC, 2008Total = $2,647.8M4SOPHOS安全产品列表 安全产品列表产品端点安全产品型号Endpoint security and control Sophos Antivirus功能管理中心、反病毒、个人防火墙、恶意软件、 管理中心、反病毒、个人防火墙、恶意软件、 间谍软件、应用程序控制， 间谍软件、应用程序控制，NAC 管理中心、 管理中心、反病毒 管理中心、反病毒、 管理中心、反病毒、个人防火墙 管理中心、反病毒、防火墙、 管理中心、反病毒、防火墙、垃圾邮件 控制未授权、客人、 控制未授权、客人、不合法主机接入网络 反垃圾邮件、病毒、间谍软件、 反垃圾邮件、病毒、间谍软件、邮件内容过滤说明>100用户 用户中小企业安全包Sophos 计算机安全 Sophos 安全包< 100用户 用户 支持Mac、 、 支持 Windows网络访问控制NAC Advanced ES1000 ES50005万邮件 小时 万邮件/小时 万邮件 38万邮件 小时 万邮件/小时 万邮件 55万邮件 小时 万邮件/小时 万邮件反垃圾邮件网关ES8000 邮件安全软件 for Unix/Exchange/Notes反垃圾邮件、病毒、间谍邮件、 反垃圾邮件、病毒、间谍邮件、邮件内容过滤网页安全网关 数据保护产品WS500 WS1000 WS1100 SafeGuard Enterprise网页过滤、病毒、间谍软件、网站访问控制、 网页过滤、病毒、间谍软件、网站访问控制、 广告及应用控制 硬盘加密，文件加密，邮件加密， 盘加密和 硬盘加密，文件加密，邮件加密，U盘加密和 控制1U机箱 机箱5Sophos端点安全产品 端点安全产品Endpoint Security and Control6安全风险日渐升高变化迅速的安全环境 从前 恶作剧 现在 有金钱目的 网络边界正在瓦解简单有智慧散播缓慢散播快速无特定对象有明确目标终端计算机是安全防护最脆弱的一环7Sophos端点安全与控制 端点安全与控制防病毒 主动防御 (HIPS) 反间谍软件 流氓程序 网络访问控制 (NAC)Web Security and Control一个产品完成端点评估、 一个产品完成端点评估、控制和防护Email Security and ControlEndpoint Security and Control管理、控制应用程序 P2P， 盘等) 管理、控制应用程序 (VoIP, IM, P2P，U盘等) 个人防火墙 个人防火墙悉尼 牛津 波士顿 波士顿 温哥华 病毒 分析 间谍软件 间谍软件 分析 行为 分析 弱点 分析Sophos NAC Advanced垃圾邮 垃圾邮件 分析应用程序 分析网页 分析 8端点安全产品特性 Sophos 端点安全产品特性一个License支持所有功能 一个License支持所有功能 License 支持全球最广泛的操作系统， 2003,2008， 支持全球最广泛的操作系统，如：Windows Vista, XP, 2003,2008，NT, 95/98/Me, MAC, 十种操作系统，无须额外付费。
Sophos 全线产品介绍
欧洲排名第一的防杀病毒软件-Sophos随着计算机网络的迅速普及，搭乘了网络信息高速列车的计算机病毒，传播速度倍增。
国际间的新病毒只需在几小时之内便会出现在我国用户面前，使他们的计算机体系时刻处于新病毒的威胁之中。
因此，反病毒产品技术的优劣，对用户的计算机安全起着至关重要的作用。
如果用户能够真正判别反病毒产品的优劣，那么，计算机安全其实近在咫尺。
对于用户来说，防病毒产品的质量直接关系到计算机体系的防护。
但是，选择质量优秀的反病毒产品，对用户既是重要的却又是困难的。
重要性体现在防病毒产品是否能够有效查杀病毒，查杀时是否具备安全性，它与软、硬平台是否存在兼容性、可靠性的问题，以及运行效率如何… 这些都直接关系到用户的切身利益。
而困难性则体现在当前我国反病毒产品市场, 受广告宣传主导因素的影响非常大。
用户在没有专业测试手段的情况下，对反病毒产品的优劣难以判断。
其实，国际权威机构的测试及其认证是解决用户上述问题的最好方式，因为被测试产品只有完全通过严格的专业测试-，才能获得认证标志。
作为欧洲最大防病毒提供商，Sophos的反病毒产品提供了全方位的的防毒和杀毒的功能。
其频获大奖的技术、完备的产品系列, 以及杰出的工程设计水准能为企业用户提供全方位的病毒防护。
SOPHOS产品系列由Sophos Anti-virus、MailMonitor、SAV Interface、SOPHOS SBE中小企业版四部分组成：其中Sophos Anti-virus用于文件服务器、桌面工作站以及移动设备的病毒防护；MailMonitor用于邮件系统（SMTP server和Email Server）的病毒防护；SAV interface则是提供给第三方的二次开发接口，允许用户把Sophos病毒引擎整合到他们的产品中。
SBE中小企业版可以支持WINDOWS和苹果MAC操作系统，分为Sophos Small Business Suite、Sophos Anti-Virus Small Business Edition、PureMessage Small Business Edition三个产品，支持5用户、10用户、25用户、50用户和100用户五个用户数量等级。
Sophos Mobile 管理员帮助（产品版本号：9）说明书
内容关于本帮助 (1)关于 Sophos Mobile (2)关于 Sophos Mobile Admin (3)仪表板 (3)表格视图 (4)前提条件 (4)用户角色 (4)更改您的密码 (5)密码恢复 (5)使用 Sophos Mobile 管理设备的主要步骤 (7)报告 (8)任务 (9)监视任务 (9)警报 (12)安装 (13)配置个人设置 (13)配置密码策略 (13)配置 SMC 应用设置 (14)配置电子邮件 (14)配置 IT 部门联系人 (15)配置隐私设置 (15)配置 iOS 设置 (16)Apple 推送通知服务证书 (16)配置 iOS AirPlay 目标 (19)Android 设置 (19)设置 Android 管理模式 (20)在您的 Web 服务器上托管 Sophos 应用 (20)配置 Sophos Mobile Control 应用的同步间隔 (21)启用百度云推送服务 (21)注册 Samsung Knox 许可证 (21)配置 Windows 设备的轮询间隔 (22)检查您的许可证 (22)简单证书注册协议 (SCEP) (22)创建客户属性 (23)配置 SSL/TLS 证书 (24)配置 EAS 代理 (24)配置网络访问控制 (24)配置电子邮件服务器连接 (24)配置代理服务器连接 (24)配置门户访问权限 (24)配置文件上传限制 (25)开启审核日志 (25)创建系统消息 (25)配置自助服务门户 (26)配置自助服务门户设置 (26)创建注册文本 (27)可用的自助服务门户操作 (28)合规性策略 (31)创建合规性策略 (31)可用的合规性规则 (32)将合规策略分配到设备组 (37)检查设备合规性 (37)设备 (38)添加设备 (38)注册设备 (39)取消设备注册 (46)管理设备 (47)自定义设备属性 (58)Zero-touch 注册 (59)Knox Mobile Enrollment (62)Apple DEP (64)Duo Security 集成 (74)TeamViewer 远程控制 (75)设备组 (77)创建设备组 (77)删除设备组 (77)用户 (78)配置自助服务门户用户管理 (79)配置外部目录连接 (80)联合身份验证 (81)配置 LDAP 连接 (83)创建用户 (83)导入用户 (84)创建用户组 (84)配置文件和策略 (86)开始使用设备策略 (87)创建配置文件或策略 (87)导入用 Apple Configurator 创建的 iOS 设备配置文件 (88)导入 iOS 应用的设置配置文件 (89)关于 macOS 策略 (89)Windows 密码复杂性规则 (90)Samsung Knox 支持 (90)配置文件和策略中的占位符 (91)在设备上安装配置文件 (91)向设备分配策略 (92)卸载配置文件 (92)下载配置文件和策略 (93)Android 设备配置文件的配置 (93)Android 企业工作配置文件策略的配置 (109)Android 企业设备策略的配置 (120)Android 的 Sophos 容器策略的配置 (132)Android 的 Mobile Security 策略的配置 (141)Knox 容器配置文件的配置 (144)Android Things 策略的配置 (148)iOS 设备配置文件的配置 (148)iOS 的 Sophos 容器策略的配置 (175)iOS 的 Mobile Security 策略的配置 (183)macOS 设备策略的配置 (185)macOS 用户策略的配置 (199)Windows Mobile 策略的配置 (215)Windows 策略的配置 (224)Windows IoT 策略的配置 (234)任务捆绑包 (237)创建任务捆绑包 (237)可用的 Android 任务类型 (238)可用的 iOS 任务类型 (241)可用的 macOS 任务类型 (243)可用的 Windows 任务类型 (244)复制任务捆绑包 (246)将任务捆绑包传输至个人设备或设备组 (246)应用程序 (247)添加应用 (247)安装应用 (248)卸载应用 (249)应用设置 (Android) (250)应用设置 (iOS) (252)应用设置 (macOS) (254)应用设置 (Windows Mobile) (255)应用设置 (Windows) (256)确定 Windows MSI 链接的设置 (257)iOS 的托管应用 (258)管理 Apple VPP 应用 (258)将 VPN 连接分配给 iOS 应用 (263)将托管应用配置添加到 iOS 应用 (263)应用组 (265)创建应用组 (265)导入应用组 (266)企业文档 (268)添加公司文档 (268)Android 企业 (270)设置 Android 企业 - 概述 (270)设置 Android 企业（托管 Google Play 帐户方案） (271)设置 Android 企业（托管 Google 域方案） (272)配置 Android 企业设备注册 (275)管理 Android 企业用户（托管 Google 网域方案） (276)创建工作配置文件 (277)锁定工作配置文件 (277)从设备删除工作配置文件 (278)用户启动的工作配置文件删除 (278)Android 恢复出厂设置保护 (278)托管的 Google Play 应用 (280)Intune 应用保护 (286)设置 Microsoft Intune 集成 (286)创建 Intune 应用保护策略 (287)将应用分配给 Intune 应用保护策略 (287)将用户分配给 Intune 应用保护策略 (287)Intune 应用保护策略设置 (Android) (288)Intune 应用保护策略设置 (iOS) (292)管理 Sophos Mobile Security (296)Sophos Mobile Security 合规性规则 (296)配置第三方 EMM 集成 (298)创建管理员 (300)向设备发送消息 (301)Sophos 容器 (302)配置 Sophos 容器注册 (302)Mobile Advanced 许可证 (302)管理 Sophos 容器应用 (303)重置 Sophos 容器密码 (304)锁定和解锁 Sophos 容器 (304)企业 Keyring 同步 (305)将内容传递到 Sophos Central (306)导出内容 (306)导入内容 (306)用语表 (308)技术支持 (309)法律声明 (310)Sophos Mobile1 关于本帮助本帮助提供了有关Sophos Mobile Admin管理控制台的信息，并对操作程序进行了详细解释。
Sophos Compliance Agent 配置指南-Sophos Compliance Agent
Sophos Compliance Agent 配置指南产品版本：3.5文档日期：2010 年 6 月目录1 关于本指南 (3)2 Quarantine Agent 和Agent (4)3 Dissolvable Agent (10)4 代理语言支持 (14)5 技术支持 (14)6 法律声明 (14)2配置指南1关于本指南本指南说明 Sophos Endpoint Security and Control 软件的 Compliance Agent 配置。
特别地，它提供有关以下内容的信息：■设计，配置，以及登录 Compliance Agent 和 Dissolvable Compliance Agent。
■各个代理的界面组件，如：对话框。
■支持代理的语言。
本指南会对您有用，如果：■您使用 Enterprise Console。
■您使用 Sophos NAC for Endpoint Security and Control。
■您想要了解 Compliance Agent 和 Compliance Dissolvable Agent 是怎样设计的。
■您想要了解在终结点计算机上显示什么界面组件。
在使用此指南之前，请参见Sophos Endpoint Security and Control 快速安装指南。
所有的 Sophos Endpoint Security and Control 技术文档都可以在这里找到：/support/docs/Endpoint_Security_Control-all.html。
1.1概述Sophos Compliance Agent是一种可配置的应用程序，它在终结点计算机上进行评估，并强制实施遵照NAC策略。
代理会获取NAC策略，评估终结点计算机上的策略遵照，可以自动调整应用程序，以及向用户提供消息，并提交报告发送信息。
Sophos NAC支持两种代理配置。
企业可以在运行 Microsoft®Windows®的终结点计算机上安装 Quarantine Agent。
老板邮局产品介绍(上)
课程主要内容
什么是电子邮箱 什么是企业邮局 为什么要使用企业邮局 什么是中资源的老板邮局
老板邮局简介 增值特色功能 强大的管理功能
人性化细节设计
增值特色功能
中资源的老板邮局除了具备企业邮局“企业域名为后缀”、“自主管理邮箱” 等基本的功能外，针对企业使用过程中的五大困扰，开发了老板邮局特有的 实用增值功能。
课程主要内容
什么是电子邮箱 什么是企业邮局
为什么要使用企业邮局
什么是中资源的老板邮局
什么是企业邮局？
表现形式： 如：中资源企业域名为 则：中资源企业邮局应以 用户名@ 为邮局整体表现方式
企业邮局就是以 企业的域名作为 电子邮箱后缀的 电子邮箱管理系 统。
企业邮局使用现状
邮件备份功能帮助邮箱用户每天备份一次邮件，这样如 果邮箱用户在一周内不慎删除邮件，或者用outlook以不 保存的方式收走了邮件，那还是可以找我们公司的技术 支持帮助找回邮件的。
课程主要内容
什么是电子邮箱 什么是企业邮局 为什么要使用企业邮局 什么是中资源的老板邮局
老板邮局简介 增值特色功能 强大的管理功能
随时开设、关闭员工信箱，防止业务流失
2.提升企业形象 统一邮箱后缀和命名规则，宣传企业域名
3.提升信息安全
可以设立邮件组，可以加载邮件监控功能 4.其他个性功能
不同的企业邮局有自己特色的增值功能
课程主要内容
什么是电子邮箱 什么是企业邮局 为什么要使用企业邮局 什么是中资源的老板邮局
老板邮局简介 增值特色功能 强大的管理功能
课程主要内容
什么是电子邮箱
什么是企业邮局 为什么要使用企业邮局 什么是中资源的老板邮局
为什么要使用企业邮局
电子邮箱被广泛采用，主要原因是与传统信息传播方式比较，电子邮箱有如 下几个方面的优势：
网络安全厂家排名
网络安全厂家排名排名：1. 赛门铁克（Symantec）：赛门铁克是全球领先的网络安全公司之一，提供全面的安全解决方案和服务。
它的产品包括防病毒软件、防火墙、入侵检测系统等。
2. 卡巴斯基（Kaspersky）：卡巴斯基是俄罗斯的一家知名网络安全公司，提供各种网络安全产品，如终端安全、云安全、防火墙等。
3. 360安全卫士：360安全卫士是中国知名的网络安全公司，旗下产品包括杀毒软件、浏览器安全等。
它的安全产品在中国市场具有很高的知名度和用户口碑。
4. 趋势科技（Trend Micro）：趋势科技是一家全球领先的网络安全解决方案提供商，其产品包括防火墙、数据保护、移动安全等。
5. Palo Alto Networks：Palo Alto Networks是一家美国网络安全公司，专注于提供下一代防火墙和威胁情报服务。
6. 深信服（Sangfor）：深信服是中国的网络安全公司，提供各种安全产品和解决方案，如防火墙、VPN等。
7. 网络安全盾（NSFOCUS）：网络安全盾是中国网络安全行业的领军企业之一，产品涵盖威胁情报、云安全、数据中心安全等领域。
8. 英特尔（Intel）：英特尔是一家全球知名的科技公司，其安全解决方案提供商，涵盖了网络安全、数据保护、云安全等领域。
9. 索福特（Sophos）：索福特是一家全球领先的网络安全公司，提供各种企业级网络安全解决方案，如终端保护、防火墙等。
10. Check Point：Check Point是以色列的一家网络安全公司，提供全面的防火墙和网络安全解决方案。
它的产品广泛应用于企业、政府和互联网服务供应商等领域。
网络安全产品排名
网络安全产品排名1. Cisco Firepower NGFW: 该产品被广泛认为是网络安全领域的佼佼者，它提供了先进的防火墙功能、威胁情报和入侵防御系统。
2. Palo Alto Networks Next-Generation Firewall: 作为一家领先的网络安全公司，Palo Alto Networks的防火墙产品被认为是高度可靠的，并提供了广泛的安全功能。
3. Fortinet FortiGate: Fortinet的防火墙产品是业界广受认可的，它提供了强大的防火墙保护、应用程序控制和威胁情报功能。
4. Check Point Firewall: Check Point是一家备受推崇的网络安全公司，其防火墙产品提供了高级防护功能和网络流量控制。
5. Symantec Endpoint Protection: Symantec是一家知名的网络安全公司，其终端防护产品被普遍认为是高效的，并且具备强大的威胁检测和阻止功能。
6. McAfee Total Protection: McAfee是一家领先的网络安全公司，其全面保护产品提供了多层次的防护措施，包括防火墙、反恶意软件和数据保护功能。
7. Trend Micro Deep Security: Trend Micro的网络安全产品被广泛用于保护云环境和虚拟化环境，它提供了高级的威胁防御和安全性管理功能。
8. SonicWall Next-Generation Firewall: SonicWall的防火墙产品提供了先进的网络安全功能，包括入侵防御、应用程序控制和虚拟专用网络支持。
9. Juniper Networks SRX Series: Juniper Networks的防火墙产品被认为是高度可靠的，并提供了高级的保护策略和攻击防御功能。
10. Sophos XG Firewall: Sophos的防火墙产品被广泛用于保护中小型企业，它提供了全面的安全功能，包括网络防火墙、反恶意软件和Web过滤。
Sophos系列产品介绍
￮ 适用于远程接入
‒ IPSec ‒ SSL
￮ 适用于 WAF ￮ 适用于用户门户 ￮ 适用于无线热点 ￮ 适用于 UTM 管理界面
28
偏远地区和分支机构VPN解决方案
• 远程办公室的工作人员往往技术能力较弱 • 远程办公室往往没有专职的IT安全人员 • 因此远端往往是网络安全的弱点 • 中央IT人员不能总是及时的解决远端的问题 • 建立远端安全相对麻烦
War driving Ransomware ASCII bombs Bluesnarfing Worms Decrypting Reverse engineering
Phreaking Port Scanning
20
Sophos UTM —— All in One
Network Firewall Network Protection
Command & Control Server
3
谨慎地自动回联
受感染的系统连接到命令与控 制（C＆C）服务器执行进一步 指令或开始传递敏感数据
4
暗地扩散
恶意软件会不留痕迹的、缓 慢的，利用未打补丁的漏洞 或盗用凭证等方式，将自身 扩散到其他系统。
25
SophosLabs
24/7 Advanced Threat Protection Monitoring and Analytics
26
高级威胁防御（ATP）
6
精确的沙箱技术
对潜在的未知威胁可疑样本被 送到SopohsLabs云进行分析。 新的威胁情报送往UTM。
X
1
多层次防御
Sophos Web，邮件与端点保护 作为第一道防线，防止传染进 入网络
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Secure VPN Web Application Firewall
网络保护产品
• UTM防火墙 • 下一代防火墙 • Web安全网关 • Email安全网关
Mobile Control
Endpoint Antivirus
终端安全产品
• 端点安全套件 • 终端防病毒 • 智能手机管控 • 磁盘加密 • 文件加密
16
Sophos UTM 防火墙
多功能、模块化设计、企业等级的安全防护
无线保护
• 无线控制器 • 专用 AP • 多 SSID 设计 • 无线热点
端点保护
• 防病毒系统 • 主动防御系统 • 外设管控系统
optional
基础网络防火墙
• 专业的状态检测防火墙 • 灵活的网络地址翻译 • PPTP/L2TP 远程接入
Supplied security software to UK forces in 1st Gulf War
TA Associates minority investment
收购
Utimaco Safeware AG
收购 Astaro
Divested noncore Cyber business
收购
31
跨国企业
• 挑战： 1. 海外分支，只能远程维护 2. 国内办事处、SOHO，没有IT驻场，上门维护成本高 3. 因GFW国内无法与国外建立VPN，导致与国外客户业务来往不通 畅
32
物联网(IoT)
• 挑战：纺织机、医疗器械等大型设备分布广，在 线监测困难，运维人员长期驻场守候
33
越来越多的企业选择Sophos UTM…
c. 2000万家企业 占Sophos收入的23%
> 5,000 员工 100–5,000 员工
< 100 员工
• 存在与大企业相似的安全威胁 • 有限的IT员工，和预算 • 更需要让安全变得简单
Based on fiscal 2014 financials; pro forma for divestiture of non-core Cyber (2Q FY’14); fiscal year ends March 31. 9
Sophos 让安全更简单
杨帆
售前工程师 Frank.yang@
1
议程
• Sophos公司 • SophosLabs ——威胁研究院 • Sophos 产品介绍
￮ 网络安全 ￮ 终端安全 ￮ 服务器安全
2
Sophos 快照
1985
创立于 牛津, 应该
200,000+
客户
$450M
Network Storage Antivirus
服务器保护产品
• 虚拟化服务器防病毒 • 服务器状态锁定 • Exchange安全 • Sharepoint安全 • 网络存储系统安全
Sophos 云平台产品一个控制台集成管理多个核心产品功能： 终端杀毒、手机管控、服务器锁定、Web安全代理、Email安全
Web App FW
Next Gen FW
Wifi
Servers
Email Web File
Sensitive Data Types
Application Categories
Device Data
Mobile Application Reputation
Anonymizing Proxies
• 虚拟化版本交付
￮ 无须硬件成本 ￮ VMware Ready Certified
39
评测表现
• 99%以上的捕获率 • 0.01%以下的误报率 • 性能优异，表现稳定
Cisco的Ironport产品所使用 的正是Sophos的引擎
17
界面简洁、功能清晰
18
硬件产品系列
SMB and Branch
8 Desktop models
SG 105 SG 115 SG 125 SG 135
6 1U models
SG 210 SG 230 SG 310 SG 330 SG 430 SG 450
Wireless Access Points
分支点
A0410230401
Internet 隧道建立
计算机
总部
25
优势明显！
低成本
26
RED50 满足用户可靠性需要
SIEGE
Failover
SIEGE
SIEGE
Failover Balancing
INTERNET
INTERNET
INTERNET
AGENCE
3G Failover
AGENCE
Endpoint Anti-Malware
“Champion”
Next Generation Firewall
“Champion
5
Sophos OEM和联盟合作伙伴
7
实际的企业用户 无论规模大小
8
针对中端市场的企业级解决方案
c. 5,000 家企业 占Sophos收入的20%
c. 500,000家企业 占Sophos收入的57%
更好，更快，实时保护化繁为简
Malware Data
Website URL Database
HIPS Rules
SophosLabs
Active Protection
Reputation Data
Malicious URLs
Spam Campaigns
智能关联响应 信誉数据 内容分类
Network
Web
Secure Wi-Fi Secure Email Secure Web
Gateway
Gateway
Endpoint Security SafeGuard (Antivirus) Encryption
Server Security PureMessage (Antivirus)
NextGen Firewall
Application Patches
Devices
Smartphone/ Tablet
Workstation/ Laptop
Data
14
Sophos产品线
15
Sophos 完整产品线
Network Protection
Enduser Protection
Server Protection
UTM
in UK
First signaturebased antivirus software
收购 ActiveState
建立北美总 部波士顿
Awarded 3 Queen’s Awards for Enterprise, Innovation and International Trade
Majority interest sold to Apax Partners
• 完整的网络保护
电信级的网络功能和性能
桌面和移动设备的安全 集成
完整的Email、Web和网络 安全集于一身
VPN和无线解决方案扩展
灵活的部署 软件形式交付 虚拟化平台交付
集中的、基于浏览器的管理 和报告方式
20
智能VPN组网(RED)
21
偏远地区和分支机构VPN解决方案
• 远程办公室的工作人员往往技术能力较弱 • 远程办公室往往没有专职的IT安全人员 • 因此远端往往是网络安全的弱点 • 中央IT人员不能总是及时的解决远端的问题 • 建立远端安全相对麻烦
• 防垃圾邮件 ￮ 源头检查 ￮ 内容检查 ￮ 实时在线检查 ￮ 信誉检查 ￮ 垃圾邮件基因技术
• 防恶意软件 ￮ 高效的防病毒引擎
• 防数据泄露 ￮ 合规性检查
• 电子邮件加密
￮ SPX
38
我们做的更好
客户为什么选择Sophos邮件安全网关
• 更好的数据保护
￮ Email 加密和DLP 轻松实现
Web 服务器保护
• 反向代理 • Web 应用防火墙 • 防毒保护 • SSL 卸载
optional
邮件保护
• 反垃圾邮件 • 钓鱼邮件 • 双防毒引擎 • 邮件加密
网络保护 • 高级网络功能 • 入侵防御系统 • IPSec/SSL VPN • 分支机构安全
Web 防护 • URL 分类过滤 • 双防毒引擎 • 反间谍软件 • 应用程序控制
Sophos威胁研究院
10
SophosLabs——威胁研究院
• 4 个研发中心 • 50 多个国家，上百个监测点 • 全球大约300余名研发人员
11
大数据Big data
150,000
条可疑URLs 每天
个新文件
300,000 每天
5 百万
封垃圾邮件 每天
6亿
次实时查找 每天
2–3 TB
的威胁数据 每周
Failover
3G Failover
AGENCE
Failover Balancing
3G Failover
27
RED 应用场景
• 每个节点只要一个RED 小盒子 • 通过SOPHOS UTM统一管理安全策略
28
连锁/ 快销 / 仓储 行业
• 挑战：数据来自非常多的节点。 • 需求：所有流量经过总部统一访问公网。
企业防火墙
EPP Endpoint Protection
终端杀毒
MDP Mobile Data
Protection
终端加密
MDM Mobile Device Management
智能移动设备 管理
Client Sec/ Endpoint Wave
“Leader”