深信服ngaf下一代應用防火墻產品介紹(文件)
【正文】 M 基于端口 /協(xié)議的 ID L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 基于端口 /協(xié)議的 ID URL簽名 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 URL策略 基于端口 /協(xié)議的 ID IPS簽名 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 IPS策略 基于端口 /協(xié)議的 ID 防病毒簽名 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 防病毒策略 防火墻策略 IPS解碼器 防病毒解碼器 代理 多設備疊加 =多功能假集成 =貌合神離 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 網(wǎng)絡層次越高 資產價值越大 L5L7: 應用層 L4: 傳輸層 L3: 網(wǎng)絡層 L2: 鏈路層 L1: 物理層 風險越高 越迫切需要 被保護 訪問控制問 題 協(xié) 議異 常 網(wǎng) 絡層 DDoS ARP欺騙、廣播風暴 傳輸線路物理損壞 L2L7層潛在的安全威脅 敏感信息外泄 網(wǎng)頁篡改、掛馬 應用層 DDoS SQL注入、跨站腳本 漏 洞 利用攻擊 掃 描探 測 蠕蟲、病 毒、木 馬 P2P帶寬濫用 業(yè)務內容 Web應用架構 Web服務架構 操作系統(tǒng) TCP/IP協(xié)議棧 網(wǎng)絡接口 網(wǎng)線 安全建設應該重新考慮 重新考慮安全建設 防應用層攻擊 雙向內容檢測 涵蓋傳統(tǒng)安全 應用層高性能 防護 應用層安全威脅為重心 關注服務器外發(fā)內容的安全風險 融合現(xiàn)網(wǎng)環(huán)境， 與傳統(tǒng)安全形成異構 安全不會成為網(wǎng)絡的瓶頸 產品介紹 下一代防火墻應具備的特性 ? 防應用層攻擊 ? 雙向內容檢測 ? 涵蓋傳統(tǒng)安全 ? 應用層高性能 NGAF是面向應用層設計，能識別用戶、應用和內容，具備完整安全防護能力的高性能下一代防火墻。深信服 NGAF下一代應用防火墻 下一代 防火墻 大勢所趨 Web攻擊事件 ——新 浪微博病毒大范圍傳播 啟示： 類似 XSS蠕蟲 05年就攻擊過知名社交網(wǎng)站 MySpace，這次事件可以算是 samy蠕蟲在新浪的翻版，但隨著 應用這種攻擊的影響可能會加劇 。中國的網(wǎng)站數(shù)，即域名注冊者在中國境內的網(wǎng)站數(shù)
教學課件相關推薦
鄂ICP備17016276號-1