Radware数据中心战略

据中心 战 略 2010 用 户带 来什么？ 略之 应 用交付 据中心 战 略之安全防 护 略之高效管理 总结 为 用 户带 来什么？ - 优化用户数据中心 为 用 户带 来什么？ 快速应用交付 全面安全防护 略之 应 用交付 数据中心面临的应用交付挑战 快速 如何消除应用层和网络层之间的瓶颈，是核心业务能快速交付到客户手中 ? 效能 您如何保证核心业务应用的高效运行 ? 稳定 如何保持 可扩充性 您如何确保在可预期的未来 ,数据中心的扩充能够花费最小的投资已达到最大的效益 ? 降低成本 如何能够解决上述问题而且又能够降低成本 ? 们保障数据中心核心业务的快速应用交付 用交付 产 品 用前端解决方案 B/ 0 载 均衡 实现 多数据中心 访问 容灾 R R 00 150 京地 坛 医院 拓扑 0 方案特点： 一、实现医院 高医院运行效率； 二、实时监控 证用户最优访问； 潍 柴 动 力 拓扑 信 网通 山 东潍 坊 加坡 办 事 处 1 方案特点： 一、通过 二、实现了异地多数据中心的互为灾备； 三、通过 用 访问 解决方案 - 2 4G 16G 8G 需 扩 展硬件平台 100M 3 08 up 00 08 up 00 008 up 008 up 008 up 016 up 2016 up 2 6016 up 64 2 x 4 电 信 联 通 信通 首都机 场 网 络 出口拓扑 2 x 案特点： 一、 二、实现 三、通过 能转发流量； 5 复旦大学网 络 出口拓扑 5 校园网 东 区用 户 邮电 殊用 户 电 信 2* 016 通 案特点： 一、高性能的 二、 三、独有的内部 6 6 电 信 网通 略之 应 用交付 快响应 效稳定 实时可用 快速应用交付 实现 从服 务 器端到客 户 端的快速 应 用交付 略之安全防 护 数据中心面临的安全风险与挑战 可靠度 您如何确保企业应用程序能在网络攻击下正常运行 ? 效能 您如何保证您的用户在网络攻击下能够保持相当程度的联机质量 ? 安全性 如何考虑资源的滥用与数据的流失造成巨大的成本支出 ? 可扩充性 您如何确保在可预期的未来 ,数据中心的扩充能够花费最小的投资已达到最大的效益 ? 降低成本 如何能够解决上述问题而且又能够降低成本 ? 们给予数据中心全面的安全防护 全 产 品 9 用防火 墙 ( 络 安全方案 基于特征防护的 洞研究中心 周期性特征升级 特征保护 已知漏洞攻击防范 : 蠕虫 , 木马 , 客户端漏洞 间谍软件 , 邮件和 漏洞 异常探测 协议 (状态监测 , 准 ) 流量 (基于流量 , 流量限制 ) 断电 保护 联接入 集中式配置、管理和报告 传统 0 009 1 统 &C 50,000 僵尸计算机 多样化的攻击手法 : 目的为美国与南韩 62 - 供 一款合众多功能于一身的新型 用 征码 侦测 为化 分析 特征码 分析 行为化 分析 状态异常 分析 态特征码防御 特征码防御 顶尖资安事件搜寻团队 防御已知的应用程序弱点 周期性与紧急性的特征码更新 可立即启用防御 5 时特征防御 自动实时产生特征码防御网络 效益预期 维护重要应用资产能在攻击时可有效提供服务 有效阻隔攻击而不会造成正常联机中断 纯自动 ,实时性的防御网络 无须人为干预 6 时特征学习防御 侦测异常的用户与应用程序状态 自动实时产生特征码可有效防御 : 恶意软件的扩散 应用程序资源误用 : 效益预期 维护重要应用资产能在攻击时可有效提供服务 有效阻隔攻击而不会造成正常联机中断 纯自动 ,实时性的防御网络 无须人为干预 7 版本 信誉引擎 8 誉引擎 : 实时 反 馈 保 护 网 络 用 户 免于下列威 胁 金融欺 骗 信息盗取 已知与未知 恶 意 软 件 扩 散 时 反 馈 市面上最大最具 经验 的反欺 诈团队 预 防 木 马 安装及 远 程控制 用 户 信息披露 网 络钓鱼 企 图 9 紧 急响 应 小 组 0 紧 急响 应 小 组 背景 : 009 大量 件在 攻 击 新 趋势 往量与 质发 展 对 此 类 攻 击 提供立即响 应 帮助用 户 解决 问题 To to 特性 24 务 立即响 应 打 击 击 与 恶 意 软 件 扩 散 1 多任务分类各司其职 台效能可透过软件升级方式至 12 效能芯片组防御 防御巨量攻击 可防御 高达 10 防御应用资源滥用 防御恶意软件与蠕虫扩散 硬件芯片进行特征码比对分析 防御已知的应用程序风险与漏洞 对抗木马与钓鱼威胁 3 相对的优势 0 击事件流量 , 需要耗损 造成影响正常流量行为 攻击事件流量不会影响正常流量行为 点 单 机提供网 络 与数据中心最佳安全方案 : 入侵防御 ( 击 防 护 网 络 行 为 分析 ( 信誉引擎服 务 多重安全科技 专 利 最佳防御性能方案 御引擎 在攻 击 状况下依然 维 持正常 处 理量 最佳 单 机提供多重安全工具 按需升 级 许 可 证 平滑升 级 最低 自 动实时 防 护 无需人工介入 4 “as 009 陕 西 电 信 项 目 5 案特点： 关于 安全的 统计 进 来研究 显 示 75% 的攻 击 在 层执 行 2005年 2月以来，大 约 8,000万条 记录 因 为 黑客攻 击 有被盗取的威 胁 目前网 络 上的 8,000 个漏洞 70% 的 被黑客攻 击 的危 险 关于 计 客户信任度丧失 网站可信性受到损害 收入减少 站点宕机时间增加 恢复和维修的话费 法律责任 No in is ! 网站被黑客攻 击 后的 损 失 3) 7) +) 传统防火墙只侦测网络层的攻击 只检查 络服务端口号 (DP 备只检查已知的攻击特征 无法解读应用程序内容；造成高度的误判及漏判 无法追踪使用者及联机信息 ; 无法保护 只有 阻止应用层的攻击 ! & s 用于保障 安全与符合 范的 用安全防火 墙 (系 统 防 护 用安全威 胁 与弱点保 护 避免公司与个人敏感数据遭窃取与修改 0 介 1 完整 保 护 - 胁 完整涵盖防 护 - 正向与 负 向行 为 分析提供 16层侦测安全防 护 胁 管理 提供 详 尽的安全 报 告 符合 全 规 范 - 高 级 安全 报 告与合 规 化 报 告 - 同 时 提供 安装迅速 同 类 最佳自 动 策略生成机制 如何做到的 2 攻 击报 告 安全 监 控 合 规报 告 安全与合 规报 告 3 最高 级 与 详细报 告 仑 区政府 应 用安全拓扑 4 方案特点： 一、 二、 三、 略之安全防 护 5 提供 用威 胁 完全防 护 规 化 在网 络层 提供攻 击 防御 提供网 络 架构与 应 用保 护 实现 从网 络层 到 应 用 层 的全面安全防 护 略之高效管理 据中心 战 略之高效管理 7 理与安全日志系 统 8 置 to SW IP 4 in 9 控与控制 P 0 警控制 B 1 动任务定制 阶的监控与报表系统 2 3 弹性 实时判别 ,分类 ,与反应攻击事件与风险 灵活性 依照用户别提供实时监控表与历史报表功能 效率性 简易管理数据中心设备 提升 “a is 2010 优 化用 户 数据中心 5