深信服ngaf下一代應(yīng)用防火墻產(chǎn)品介紹(文件)
【正文】 M 基于端口 /協(xié)議的 ID L2/L3網(wǎng)絡(luò)、高可用性（ HA）、配置管理、報告 基于端口 /協(xié)議的 ID URL簽名 L2/L3網(wǎng)絡(luò)、高可用性（ HA）、配置管理、報告 URL策略 基于端口 /協(xié)議的 ID IPS簽名 L2/L3網(wǎng)絡(luò)、高可用性（ HA）、配置管理、報告 IPS策略 基于端口 /協(xié)議的 ID 防病毒簽名 L2/L3網(wǎng)絡(luò)、高可用性（ HA）、配置管理、報告 防病毒策略 防火墻策略 IPS解碼器 防病毒解碼器 代理 多設(shè)備疊加 =多功能假集成 =貌合神離 L2/L3網(wǎng)絡(luò)、高可用性（ HA）、配置管理、報告 網(wǎng)絡(luò)層次越高 資產(chǎn)價值越大 L5L7: 應(yīng)用層 L4: 傳輸層 L3: 網(wǎng)絡(luò)層 L2: 鏈路層 L1: 物理層 風(fēng)險越高 越迫切需要 被保護(hù) 訪問控制問 題 協(xié) 議異 常 網(wǎng) 絡(luò)層 DDoS ARP欺騙、廣播風(fēng)暴 傳輸線路物理損壞 L2L7層潛在的安全威脅 敏感信息外泄 網(wǎng)頁篡改、掛馬 應(yīng)用層 DDoS SQL注入、跨站腳本 漏 洞 利用攻擊 掃 描探 測 蠕蟲、病 毒、木 馬 P2P帶寬濫用 業(yè)務(wù)內(nèi)容 Web應(yīng)用架構(gòu) Web服務(wù)架構(gòu) 操作系統(tǒng) TCP/IP協(xié)議棧 網(wǎng)絡(luò)接口 網(wǎng)線 安全建設(shè)應(yīng)該重新考慮 重新考慮安全建設(shè) 防應(yīng)用層攻擊 雙向內(nèi)容檢測 涵蓋傳統(tǒng)安全 應(yīng)用層高性能 防護(hù) 應(yīng)用層安全威脅為重心 關(guān)注服務(wù)器外發(fā)內(nèi)容的安全風(fēng)險 融合現(xiàn)網(wǎng)環(huán)境， 與傳統(tǒng)安全形成異構(gòu) 安全不會成為網(wǎng)絡(luò)的瓶頸 產(chǎn)品介紹 下一代防火墻應(yīng)具備的特性 ? 防應(yīng)用層攻擊 ? 雙向內(nèi)容檢測 ? 涵蓋傳統(tǒng)安全 ? 應(yīng)用層高性能 NGAF是面向應(yīng)用層設(shè)計(jì)，能識別用戶、應(yīng)用和內(nèi)容，具備完整安全防護(hù)能力的高性能下一代防火墻。深信服 NGAF下一代應(yīng)用防火墻 下一代 防火墻 大勢所趨 Web攻擊事件 ——新 浪微博病毒大范圍傳播 啟示： 類似 XSS蠕蟲 05年就攻擊過知名社交網(wǎng)站 MySpace，這次事件可以算是 samy蠕蟲在新浪的翻版，但隨著 應(yīng)用這種攻擊的影響可能會加劇 。中國的網(wǎng)站數(shù)，即域名注冊者在中國境內(nèi)的網(wǎng)站數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1