ccxx

培训介绍

    LSPE（Lenovo Security Product Engineer）-"联想网御安全产品工程师" 是联想网御对自有信息安全产品技术人员的专业资格认证，代表着联想网御信息安全产品技术人员的专业水平。培训课程覆盖了联想网御各系列安全产品。除了有产品的技术特点、功能特点等介绍外、还有大量的安装、调试、纠错等技术内容。此外，LSPE课程还对网络技术、黑客技术、防火墙技术等也有一定的介绍，使通过认证的工程师不仅是网御信息安全产品的技术专家，同时也具备一定的专业安全技术水平，为进一步对安全技术的学习奠定了基础。

客户价值

  
1、LSPE认证工程师代表着企业能具有可信赖地为客户提供联想网御系列产品技术支持的能力。

2、LSPE认证工程师不仅是联想网御安全产品专家，同时也是具有一定信息安全技术知识的力证。


培训对象

※ 联想网御系列产品技术支持人员

※ 联想网御系列产品维护人员

※ 联想网御系列产品管理人员

※ 信息安全技术入门人员

※ 其它对对网御产品有学习和研究兴趣的人员



培训方式

   封闭、集中面授5天，共计30学时。



收费标准

    培训费：3000元/人
    考试及证书费：500元/人

ccxx

网御超五(SuperV)系列

联想网御超五系列防火墙是网御系列产品中的重要一员。它基于NP架构，处理能力可达4G，是国内第一款无操作系统、多机集群且真正实现数据包内容过滤的防火墙，其技术水平已达国际标准，具有超级性能、超级安全、超级可用、超级可控、超级扩展等五个超级特性。联想拥有完全自主知识产权。可广泛应用于电信、金融、电力、交通、政府等行业的千兆骨干网络环境。


产品特点 | 功能特性 | 性能指标 | 关键技术 | 典型应用 | 产品资质  

   



超级性能
采用先进的网络处理器芯片架构，实现了新一代防火墙的体系架构，以联想独创的并流处理技术实现了全双工状态下4G的吞吐率。其优异的性能把最大利益反馈给了最终用户。


超级安全
凭借强大的处理能力和完善的抗攻击模块，能够抵御各种常见的网络攻击。同时防火墙无操作系统，大大减少了防火墙本身的安全漏洞，提升了安全性和抗攻击能力。


超级可用
具有电信骨干网络设备特性，支持链路冗余、电源冗余、防火墙集群方式下网络不间断的任务转移。同时，提供集中安全管理和全面实时地在线监控。多机负载均衡与双机热备份使整个防火墙系统达到了极高的可用性和性能。


超级可控
提供国内唯一的基于硬件的带宽管理，充分保证了QoS的实现。同时具备完善的日志管理和强审计功能，支持网御安全管理平台的统一管理，并可实现IDS产品联动与响应阻断。


超级扩展
NP架构在提供比Intel架构更快性能的同时还提供比ASIC架构更高的灵活性，在网络安全不断变化与发展中可及时升级防火墙在芯片中的核心安全模块，真正做到随时随地的安全。

ccxx

网御强五(PowerV)系列

网御强五系列防火墙是网御产品中的重要一员，它是专门为企业级用户打造的高可用的安全产品。它利用精心设计的网御防火墙操作系统，基于IA架构，充分发挥了硬件的高效数据交换能力和系统并行处理能力，实现了高性能与高安全性的完美结合。


产品特点 | 功能特性 | 性能指标 | 典型应用 | 产品资质  

   



强适用性

网络部署灵活，适应多种复杂网络环境和接入模式。
支持各种应用代理及多种基于动态协议的复杂应用。
提供灵活多样的VPN客户端接入方式。


强安全性

采用增强型抗攻击技术，可防范各种常见类型的网络攻击。


强可靠性

拥有国内唯一的防火墙HA集群技术，可实现四个防火墙集群的主动负载均衡。


强扩展性

软件设计采用安全功能模块化和核心模块核外化技术，模块升级简便，充分保障用户的投资利益。


强管理性

支持多种管理方式，提供完善的日志管理和审计功能，有效降低管理成本。

ccxx

网御精五(SmartV)系列

网御精五系列安全网关基于PowerPC架构，是联想针对小型企业和行业末端用户精心设计的智能化安全网关。它将防火墙、VPN、入侵检测、交换机的功能融为一体，是中小企业接入级用户内部网边界隔离的理想产品。


产品特点 | 功能特性 | 性能指标 | 典型应用 | 产品资质  

   



买安全网关送交换机

在安全域内置4口交换系统，极大的简化了中小型接入用户的网络配置，节省了用户的投资和维护成本。

统一策略配置和管理

支持在管理中心对设备进行统一部署和配置，完善的集中管理和策略管理系统大大提高了工作效率。

方便快速的配置向导

提供友好易懂的配置界面，引导用户快速完成精五的基本配置，降低了对配置网络安全设备的专业技术要求。

ccxx

网御入侵检测系统

网御入侵检测系统采用分布式入侵检测系统构架，采用联想独创的LEADER入侵检测引擎，综合使用模式匹配、协议分析、异常检测、重点监视、内容恢复、网络审计等入侵分析与检测技术，全面监视和分析网络的通信状态，提供实时的入侵检测及相应的防护手段，为网络创造全面纵深的安全防御体系。


产品特点 | 功能特性 | 性能指标 | 关键技术 | 典型应用 | 产品资质  

   



高效的数据采集

采用数据零拷贝技术，报文直接存放在内存数据空间，减少TCP/IP堆栈的处理，从而简化了数据处理流程，加快了数据处理速度。

先进的入侵检测

独有的专利入侵行为细粒度检测，独创的LEADER入侵检测引擎和事件缩略再分析的多层次检测方法，有效降低了漏报和误报，提高了检测的速度和准确率。

强大的日志审计

灵活的条件过滤查询和报表预定义，方便的事件归并统计和分层显示，快速的日志备份、检索和还原，真正简化了管理员操作。

权威的检测规则

与国家反计算机入侵和防病毒研究中心合作，共建入侵检测事件规则库，同时与国际权威的漏洞库保持兼容，保证了与国际标准检测规则的同步。

顶尖的入侵管理

强大的集中监控管理、灵活的事件聚类显示、统一的安全策略下发，以及事件关联分析与融合、基于web的日志审计等功能，真正实现了多级管理的统一和集中。

安全的体系结构

隐藏IP的探测器监听网卡、与硬件结合的嵌入式操作系统、专用硬件存储机制、基于SSL的通讯加密、控制台双因子身份认证，确保了整个入侵检测系统的安全与稳定。

ccxx

网御SIS-3000安全隔离与信息交换系统

联想网御SIS-3000安全隔离与信息交换系统通过专有的安全交换模块实现内外网络的安全隔离，独创的SIS安全隔离技术把安全性、智能性、高效性等特点完美的结合在一起。数据只能以专有数据块方式静态地在内外网间进行“信息摆渡”，保证在任意时刻内外网间没有数据链路层以上协议连接，从而保障数据安全、可靠、高效的交换。可广泛应用于政府、企业、军队中不同安全等级的网络之间的安全隔离与信息交换。  


产品特点 | 功能特性 | 性能指标 | 典型应用 | 产品资质  

   



安全隔离
安全检测与控制处理模块采用专有安全芯片设计，完全基于硬件层读写交换，内外网主机模块之间不存在任何网络连接，从而保证了内外网系统之间的安全隔离。


信息摆渡
所有数据必须先通过合法性检查，利用信息摆渡机制，采用专有协议将原始数据交换到另侧主机系统，阻止任何TCP/IP连接直接穿透。


应用层检测
针对不同应用模块，提供基于应用层协议的细粒度安全检测功能，采用访问控制、内容检查、数字签名、信息过滤、病毒查杀和日志审计等手段，有效确保交换数据内容的安全可控。


高效传输
系统实现专有高速交换总线，同时采用DMA通道流水线数据传输技术，使内部交换速度达到最优。


高可靠性
支持双机热备及负载均衡功能，采用1+1冗余电源设计，为用户提供不间断服务。


支持定制开发
提供方便的开发接口，可根据用户的网络特点和应用需求，通过二次开发定制用户的个性化安全策略，从而达到理想的安全效果。

ccxx

网御SJW44网络密码机

网御VPN SJW44系列产品采用最先进的认证、加密、访问控制和隧道封装技术，遵循国家《商用密码管理条例》，彻底兼容IPSec协议，完全支持策略集中统一管理，适用于静态地址、动态地址、NAT穿越等各种应用环境，功能丰富、质量可靠，能够满足从大型企业集团到中小型企业的各种VPN组网要求。  


产品特点 | 功能特性 | 性能指标 | 典型应用 | 产品资质  

   



符合国家密码管理政策
网御VPN产品是经国家密码管理机构批准的商用密码产品，支持多种国内自主研制的硬件密码算法模块，产品的安全性和合法性有充分的保障。


全面支持IPSec协议标准
IPSec作为一个全球性的安全标准，要求所有IPSec的实现必须严格遵循其各种协议规范，以便实现不同产品之间的互通。网御VPN产品经过严格的互通性测试，和CISCO、NetScreen、等厂家的VPN产品可以实现互通。


支持最新的NAT穿越（NATT）协议
在应用IPSec技术组建VPN网络时，一定要考虑选用的VPN设备是否具有"NAT穿越"的功能。网御VPN的系列产品均支持最新的NATT协议标准，具有非常好的网络适应性。


集成完善的防火墙功能
网御VPN系列产品集成开发了功能强大的防火墙，并进行了友好易用的用户界面封装，提供专用防火墙产品绝大部分的功能。


支持双动态IP地址间建立VPN隧道
网御VPN系列产品通过集中的VPN策略管理方式成功解决了一般VPN产品无法完成的双动态IP之间自动建立VPN隧道的问题。


支持动态域名解析（DDNS）
网御VPN产品支持企业总部及各个分支机构以全静态IP地址、单静态IP地址＋动态IP地址以及全动态IP地址的方式接入因特网。对于国内大量没有条件申请专线和静态IP地址的企业用户，网御VPN产品无疑是一个最佳的选择。

完善的VPN网络集中管理功能
根据对企业用户对VPN网络管理的需求，网御VPN系列产品采用了"统一认证、集中监控、分级管理"的VPN网络管理方案，对VPN网络的管理在统一认证、集中监控的前提下，充分发挥各个分公司网络管理人员的作用，将日常的管理维护工作分级化，提高了整个网络的运行效率。

支持动态带宽管理功能
网御VPN系列产品均提供精确的动态带宽管理功能，可根据因特网接入的总带宽，定量的控制因特网浏览和企业VPN数据流所占用的带宽比例。

提供丰富的冗余备份方案
网御VPN系列产品提供双机单线路主从备份和双机双线路镜像备份两种冗余备份解决方案，为保证企业VPN网络的稳定性提供了强有力的工具。

提供丰富的VPN附加功能
网御VPN产品不仅能够提供组建企业VPN网络的基本功能，而且作为网关设备具有许多对用户十分实用的附加功能，真正做到一机多能，节省用户投资。

ccxx

网御安全管理平台V2.0


网御安全管理平台是一套综合性的安全管理软件。它是网络安全管理的中枢神经系统，更是联想信息安全管理整体解决方案的核心。

网御安全管理平台从网络的整体安全出发，通过对网络中各种安全设备和安全软件的集中管理和监控，把一个个原本分离的信息安全孤岛联结成有机协作互动的一个整体，实现网络安全管理过程中的实时状态监测、动态策略调整、综合安全审计以及恰当及时的威胁响应，从而有效提升用户网络的可管理性和安全水平。


产品特点 | 功能特性 | 性能指标 | 关键技术 | 典型应用 | 产品资质  

   



全方位的安全管理

运用信息收集、数据分析、人机交互等多种手段，涵盖设备管理、策略管理、威胁监控、安全审计、制度管理、自身安全管理六大类功能，突出体现网络安全管理的全面性特征。

适应复杂网络环境

系统采用四层软件架构，具有卓越的结构伸缩性，能够在复杂的大型网络环境中部署和运行，同时采用了开放式的系统架构和设备插件技术，用户可方便的进行新安全产品的管理和新系统功能的扩充。

支持多层级联管理与设备地图管理

支持多层次的级联管理，特别适用具有多分支机构和管理层次的网络系统的安全管理。采用多层树型结构，以简便、清晰、直观的手段改变了枯燥乏味且效率低下的管理方式。

强大的安全审计功能

提供基于 WEB方式的审计功能和报表生成，授权用户能够对安全信息进行综合分析和统计，并获得完善的、多种格式的、直观的安全分析报告。

安全可靠的通信手段

采用基于 SSL规范的数据通讯技术，子系统间的通讯采用高安全性的数据交换信道，确保信息传输的可靠性。