IDC 安 全 增 值 服 务 回 应 时 代 的 需 求 NSFOCUS Industry Security Consultant JunFei Tang CISSP CCIE(SP) 2014.11 www.nsfocus.com nsfocus.com 2014 绿 盟 科 技
安 全 增 值 服 务 - 时 代 的 需 求
MSS 和 MSSP 的 定 义 Managed security services (MSS) is a systematic approach to managing an organization's security needs. Common services include managed firewall, intrusion detection, virtual private network, vulnerability scanning and anti-viral services. Managed Security Service Provider (MSSP) provides outsourced monitoring and management of security devices and systems.
2011-2017 年 MSS 市 场 收 入 预 测
寻 求 降 低 安 全 成 本 企 业 利 润 安 全 投 入 最 大 的 安 全 vs. 最 小 的 成 本
安 全 增 值 服 务 产 品 预 防 / 评 估 监 测 防 护 响 应 管 理 免 费 服 务 安 全 事 件 通 告 安 全 漏 洞 通 告 安 全 威 胁 通 告 Web 首 页 安 全 监 测 基 础 服 务 主 机 / 设 备 漏 洞 扫 描 web 应 用 漏 洞 扫 描 安 全 配 置 检 查 安 全 设 施 防 护 策 略 评 估 网 络 异 常 流 量 监 测 网 络 入 侵 检 测 Web 网 站 安 全 监 测 恶 意 代 码 监 测 网 站 内 容 监 测 安 全 设 施 监 测 异 常 流 量 清 洗 防 火 墙 Web 应 用 安 全 防 护 恶 意 代 码 防 护 网 络 日 志 审 计 数 据 库 安 全 审 计 日 志 安 全 留 存 安 全 应 急 响 应 日 志 智 能 分 析 VPN 安 全 接 入 合 规 检 查 合 规 报 告 高 级 服 务 安 全 补 丁 管 理 良 性 渗 透 测 试 系 统 安 全 加 固 APT 攻 击 监 测 敏 感 信 息 泄 漏 监 测 web 服 务 异 常 检 测 安 全 管 理 咨 询 等 级 保 护 咨 询 辅 导 攻 击 溯 源 攻 击 取 证 攻 击 分 析 和 处 理 安 全 接 入 与 访 问 控 制 特 色 服 务 代 码 审 计 新 技 术 安 全 评 估 未 知 恶 意 代 码 分 析 IT 代 维 服 务
我 们 的 回 应 ---Anti-DDoS Mitigation Service
DDoS Service Provider MSSP CDN ISP Comparing with three type service providers, MSSP is the most professional provider which has dedicated team and expertise.
1. 大 型 企 业 (BGP Remote Diversion) 4 /24 BGP routing 6 Internet 1 2 Large Enterprise GRE tunnel GW Router GW Router NTA 3 Edge Router DDoS Scrubbing Center Edge Router 5 M WAF WAF
2. SMBs (DNS Diversion) 3 1 SMBs Internet GW Router 7 6 GW Router DNS 2 Record www.abc.com IP: 1.1.1.1 To IP 2.2.2.2 4 NTA Edge Router DDoS Scrubbing Center Edge Router WAF Proxy IP: 2.2.2.2 WAF 5 M WAF
3. SMBs (Tunnel + BGP Remote Diversion) 6 Internet 1 SMBs 2 GW Router 4 GW Router NTA DDoS Cleaning Center 3 Edge Router 5 Edge Router M WAF WAF
4. IDC Customer(BGP Local Diversion) 1 Internet 6 NTA 3 GW Router 2 Edge Router 4 GW Router Edge Router DDoS Cleaning Center 5 M WAF WAF
DDoS MSSP 你 准 备 好 了 吗? Infrastructure Enough output bandwidth in your IDC Good condition to extend your bandwidth DC/Space/Server capacity Relationship Negotiation with your upstream ISP Qualification in MSSP Technique Impact to current business Network design Protection work flow Technical support Market Market survey Marketing campaign ROI analysis
对 MSSP 的 支 持 NSFOCUS helps MSSP to develop Anti-DDoS business Market survey Price system Service design Deployment Technical support Source Code Portal Standard API SLA reference Remote maintenance Client site monitoring
Portal Framework NTA NTA Scrubbing Center Scrubbing Center M M https Administrator http/dada http/xml/api/ SYSLOG https Portal Third party portal End Customer http/html http/doc/pdf/exl End Customer Real time traffic monitoring Customized report
Portal and API
: Attack mitigation 服 务 包 Basic Referential Indexes for Charges Service Coefficient Required Optional Required Optional Volume of Basic DDoS mitigation service Advanced DDoS mitigation service Number of IP addresses Bandwidth Time period cleaning traffic (by ingress 24/7 Emergency DDoS traffic) Mitigation Services TCP Flood, ICMP Flood, UDP Flood, Stream Flood, etc. HTTP Flood, DNS Flood, SIP Flood, etc. 5 10 30 50 10M 50M 100M 200M Monthly Quarterly Yearly 1G 2G 4G 10G Yes No Yes No
价 格 体 系 Step1 Basic price(required) Basic DDoS protect TCP Flood ICMP Flood UDP Flood Etc. Step2 Advanced price(optional) Advanced DDoS protect HTTP Flood DNS Flood Etc. Step3 Service Coefficient 1. Number of IP address 5 10 30 50 2. Bandwidth 10M 50M 100M 200M 3. Period Monthly Quarterly Yearly 4. Volume of cleaning traffic 1G 2G 4G 10G Step4 Service Coefficient (24/7 or emergency) 24/7 service Emergency
Step1 Basic price(required) 500$ By default 5 IP addreses,10m Bandwidth, 1G ingress traffic, and per month Step2 Advanced price(optional) 500$ By default 5 IP addreses,10m Bandwidth, 1G ingress traffic, and per month Step3 Coefficient 1. Number of IP address 1 ( 5) 1.8 (10) 5 (30) 7 (50) 2. Bandwidth 1 (10M) 4.5(50M) 8 (100M) 14 (200M) 3. Period 1 (Monthly) 2.7 (Quarterly) 9.6 (Yearly) 4. Volume of cleaning traffic 1 (1G) 1.8(2G) 3.2 (4G) 6 (10G) Step4 Coefficient (24/7 or emergency) 24/7 service 1 emergency 0.5 举 例 A customer, who has 2 servers and 10M bandwidth, wants to subscribe an one-year 2G traffic cleaning 24/7 service, the price will be: (500+500)*1*1*9.6*1.8*1= 17280$
ROI 分 析 Items Construction Stage Operation Stage Total Year 0 Year1 Year2 Year3 Year4 Revenue Charge per month or per year X1 X2 X3 X4 Charge by attack event Y1 Y2 Y3 Y4 Total Revenue Z1 Z2 Z3 Z4 Hardware Costs A0 A1 A2 A3 A4 Cost Profit Service Costs B0 B1 B2 B3 B4 Maintenance Costs C0 C1 C2 C3 C4 Stable Investmen t Recovery Period Total Costs D0 D1 D2 D3 D4 Net Cash Flow Cumulativ e Cash Flow Return On Investment E0(-D0) E1 (Z1-D1) E2 (Z2-D2) E3 (Z3-D3) E0 E0+E1 E0+E1+E2 E0+ +E3 E4 (Z4- D4) E0+ +E4 The year in which cumulative cash flow comes form negative to positive
Example of ROI Analysis Revenue Items Charge per month or per year Charge by attack event Total Revenue Construction Stage Operation Stage Total Year 0 Year1 Year2 Year3 Year4 120,000 192,000 240,000 360,000 60,000 60,000 60,000 60,000 180,000 252,000 300,000 420,000 Hardware Costs 350,000 0 0 0 0 Cost Service Costs 0 0 0 0 0 Maintenance Costs 0 0 0 0 0 Total Costs 350,000 0 0 0 0 Profit Stable Investmen t Recovery Period Net Cash Flow Cumulativ e Cash Flow -350,000 180,000 252,000 300,000 420,000-350,000-170,000 82,000 382,000 802,000 Return On Investment 2.67
USD Managed DDoS ROI Chart 1000000 Managed DDoS ROI analysis 800000 600000 400000 200000 0-200000 -400000-600000 year 0 year 1 year 2 year 3 year 4-350000 -170000 82000 382000 802000
中 国 电 信 Anti-DDoS Service Service opening fee Basic Service fee per month Prevention Service fee per time or per month
MSSP-- Black Lotus USA Attack Traffic Normal Traffic Internet NTA -M DDoS Detection Central Mgnt. 6000 6000 Server Farm Server Farm
绿 盟 科 技 美 国 英 国 荷 兰 阿 联 酋 总 部 北 京 香 港 新 加 坡 马 拉 西 亚 韩 国 日 本 2000 年 4 月 成 立 ; 2014 年 2 月 上 市 安 全 运 营 Operation 安 全 服 务 Services Security 安 全 研 究 Research 安 全 产 品 Products WAF IDS/IPS RSAS
巨 人 背 后 的 专 家 NSFOCUS Information Technology Co., Ltd 2014 绿 盟 科 技
谢 谢!