常见网络安全设备简介.pptx

常见网络安全产品介绍 常见网络安全设备简介全文共30页，当前为第1页。 常见网络安全产品汇总 常见网络安全设备简介全文共30页，当前为第2页。 常见边界安全产品——防火墙 防火墙定义：保护网络周边安全的关键设备，可以保护一个"信任"网络免受"非信任"网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信。 下一代防火墙（NG Firewall），是一款可以全面应对应用层威胁的高性能防火墙，提供网络层及应用层一体化的安全防护。 主要用途：用于边界安全防护的权限控制和安全域的划分 常见网络安全设备简介全文共30页，当前为第3页。 常见边界安全产品——防火墙 常见的三种部署模式： 1）透明模式 2）路由模式 3）旁路模式 常见网络安全设备简介全文共30页，当前为第4页。 常见边界安全产品——DDOS防火墙 DDOS攻击：利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的请求。 DDOS防火墙：利用其独特的抗攻击算法，可有效防御Dos/DDoS、代理CC、ICMP、SYN、ARP攻击、SYNFLOOD等多种未知攻击。 主要用途：用于抵抗各种DDOS攻击 常见网络安全设备简介全文共30页，当前为第5页。 常见边界安全产品——DDOS防火墙 抗拒绝服务系统接入机房核心交换机前端防护，核心交换机下所有主机进入防护区 DDOS防火墙 路由器 核心交换机 接入交换机 接入交换机 接入交换机 服务器群 常见网络安全设备简介全文共30页，当前为第6页。 常见边界安全产品——网闸 网闸：双向网闸是一款部署于强隔离网络环境、能够有效实现不同安全级别网络之间的安全隔离和信息交换的专用产品。产品采用专用隔离设备和模块化工作组件设计，通过链路阻断、协议转换的方式，使得数据只能以专有数据块的方式静态地在两个网络之间进行"摆渡"，从而切断两个网络之间的所有直接连接，保证不同安全级别网络之间的数据能够安全、可靠地交换。 单向网闸是一款用于由低密级网络向高密级网络单向导入数据的隔离装置 主要用途：物理隔离不同区域 常见网络安全设备简介全文共30页，当前为第7页。 常见边界安全产品——网闸 部署在两个不同的安全域网络之间，两个安全域分别连接产品的外网接口和内网接口，实现面向不同安全域或网络间的隔离与数据交换。 常见网络安全设备简介全文共30页，当前为第8页。 常见应用安全产品——入侵防御系统（IPS） IPS：是一个能够监视网络或网络设备的网络资料传输行为的网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络传输行为。 主要用途：对应用层的深层攻击行为进行防御，能对防火墙短板的进行补充 常见网络安全设备简介全文共30页，当前为第9页。 常见应用安全产品——入侵防御系统（IPS） 入侵防御系统串联部署和旁路部署在网络中 常见网络安全设备简介全文共30页，当前为第10页。 常见应用安全产品——web应用防火墙（WAF） WAF：是以网站或应用系统为核心的安全产品，通过对HTTP或HTTPS的Web攻击行为进行分析并拦截，有效的降低网站安全风险。产品主要部署在网站服务器的前方。 主要用途：可以有效地缓解网站及Web应用系统面临常见威胁；可以快速地应对恶意攻击者对Web业务带来的冲击，让网站免遭Web攻击侵扰并对网站代码进行合理加固 常见网络安全设备简介全文共30页，当前为第11页。 常见应用安全产品——web应用防火墙（WAF） 路由器 核心交换机 接入交换机 接入交换机 接入交换机 Web应用服务器群 WAF Web应用防火墙串联透明部署在Web服务器的前端，在物理层面是Web服务器的前端多了一台硬件设备，但在网络层面是Web服务器的前端没有任何硬件设备 常见网络安全设备简介全文共30页，当前为第12页。 常见应用安全产品——负载均衡 负载均衡：分为链路负载、服务器负载和全局负载，在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 主要用途： 1）链路负载均衡 整合多运营商链路，实现流量智能分配，帮助客户充分利用带宽资源；规避单点故障风险。 提供运营商内部快速访问路径，避免跨运营商访问带来的网络延迟，提升客户网络访问速度和访问质量。 2）服务器负载均衡 解决单台服务器硬件性能瓶颈问题，帮助客户通过增加服务器的方式整合服务器硬件资源，平行扩展业务系统的处理能力。实现多台服务器之间的冗余热备，服务器软硬件故障自动切换，保障客户业务系统能够对外提供持续可靠的服务。 3）应用优化 支持TCP连接复用、HTTP压缩、SSL卸载。 常见网络安全设备简介全文共30页，当前为第13页。 常见应用安全产品——负载均衡 防火墙 核心交换机 接入