【正文】 ................................................. 101 1 Application Switch I 交換機(jī) ...................................................................... 101 2 Application Switch II 交換機(jī) ................................................................ 102 3 Application Switch III 交換機(jī) .............................................................. 104 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 RADWARE 數(shù)據(jù)中心 整體解決方案 一、 數(shù)據(jù)中心 行業(yè)背景 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 二、 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀 1 數(shù)據(jù)中心 網(wǎng)絡(luò)應(yīng)用現(xiàn)狀簡(jiǎn)述 一個(gè)典型的 數(shù)據(jù)中心 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如下圖所示： 可以看出上述典型的 數(shù)據(jù)中心 網(wǎng)絡(luò)大致由 4 部分組成： ? 網(wǎng)絡(luò) 出口 連接部分 ? 網(wǎng)絡(luò)安全部分 ? 網(wǎng)絡(luò) 骨干交換 部分 ? 托管用戶接入部分 下面我們就這些 部分做簡(jiǎn)要描述： 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 廣 域網(wǎng) 出口 鏈 路 現(xiàn)狀 Inter 連接部分是指數(shù)據(jù)中心通過 ISP 運(yùn)營(yíng)商的鏈路連接到 Inter，用于 為 數(shù)據(jù)中心 托管用戶對(duì)外的網(wǎng)上公共信息發(fā)布 ， 為 Inter 用戶訪問數(shù)據(jù)中心提供可靠連接 。 無(wú)法滿足大量的 Inter 上的用戶對(duì) 數(shù)據(jù)中心 的訪問； ? 網(wǎng)絡(luò)安全防護(hù)能力弱： 目前 Inter 上的各種各樣的網(wǎng)絡(luò)攻擊層出不窮，路由器自身對(duì)網(wǎng)絡(luò)攻擊的防護(hù)能力非常有限， DOS/DDOS 網(wǎng)絡(luò)攻擊會(huì)對(duì)廣域網(wǎng)絡(luò)由器 及內(nèi)部網(wǎng)絡(luò) 產(chǎn)生嚴(yán)重的影響； 網(wǎng) 絡(luò) 安全防 護(hù) 存在的缺陷 ? 網(wǎng)絡(luò)安全設(shè)備 缺乏高可用性 ： 雖然某些數(shù)據(jù)中心采用了多臺(tái)安全設(shè)備 互相備份的解決方案，解決了單點(diǎn)失效的問題，但這些設(shè)備無(wú)法同時(shí)工作，導(dǎo)致投資嚴(yán)重浪費(fèi)，備用設(shè)備只有等待主用設(shè)備失效以后才起作用，投資回報(bào)及性價(jià)比極低。但是防火墻無(wú)法對(duì)基于網(wǎng)絡(luò)七層中的網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)例如： 后門攻擊。 托管用戶 應(yīng) 用存在的缺陷 ? 網(wǎng)絡(luò)應(yīng)用的可靠性較差： 應(yīng)用服務(wù)器由于服務(wù)器硬件的穩(wěn)定性、流量壓力超載、網(wǎng)絡(luò)攻擊等情況經(jīng)常會(huì)出現(xiàn)意外宕機(jī)的情況，從而無(wú)法保證網(wǎng)絡(luò)應(yīng)用的 7x24 小時(shí)的持續(xù)性服務(wù)。因此在 數(shù)據(jù)中心Inter 網(wǎng)絡(luò) 出口 連接方面將存在如下要求： ? 提高 Inter 網(wǎng)絡(luò)鏈路的可用性： 當(dāng) 網(wǎng)絡(luò)中心具有多條 Inter 鏈路后，應(yīng)提高 Inter 網(wǎng)絡(luò)鏈路可用性的智慧檢查，防止出現(xiàn)由于某一條 Inter 鏈路的失效造成整體網(wǎng)絡(luò)的不可訪問。 ? 完善網(wǎng)絡(luò)安全體系架構(gòu)： 現(xiàn)今，各種各樣的網(wǎng)絡(luò)攻擊層出不窮，導(dǎo)致防火墻 及防病毒網(wǎng)關(guān) 的負(fù)荷在不斷提高，再相對(duì)于網(wǎng)絡(luò)物理帶寬的大幅度提高，防火墻 及防病毒網(wǎng)關(guān) 逐漸成為了網(wǎng)絡(luò)的瓶頸，本 方 案希望使用一組（ 2 個(gè)以上）防火墻 及防病毒網(wǎng)關(guān) 采用負(fù)載均衡技術(shù)提供安全服務(wù)，以提升性能。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 四、 Radware 數(shù)據(jù)中心 解決方案 1 Radware 公司簡(jiǎn)介 Radware 公司是 RAD 集團(tuán)的成員之一， RAD 集團(tuán)目前擁有 14 個(gè)各自獨(dú)立的公司，在網(wǎng)絡(luò)及通訊產(chǎn)業(yè)領(lǐng)域提供不同的技術(shù)，服務(wù)不同的市場(chǎng)。 作為網(wǎng)絡(luò)智能應(yīng)用交換（ IAS）領(lǐng)域的佼佼者， Radware 通過在 4－ 7 層網(wǎng)絡(luò)交換領(lǐng)域和網(wǎng)絡(luò)入侵防護(hù)（ IPS）領(lǐng)域?qū)Ｗ⒌募夹g(shù)研發(fā)，不斷為市場(chǎng)提供功能強(qiáng)大、穩(wěn)定高效的網(wǎng)絡(luò)智能應(yīng)用解決方案。 Radware 公司全面的產(chǎn)品組合可服務(wù)于端到端的應(yīng)用業(yè)務(wù)，同時(shí)提供可靠和可擴(kuò)展的網(wǎng)絡(luò)流量保證。s Product of the Year ZD Inter Lab39。s Choice 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 2 Radware 數(shù)據(jù)中心 解決方案介紹 Radware 解 決 方案拓?fù)?圖 根據(jù)上述 數(shù)據(jù)中心 網(wǎng) 絡(luò)應(yīng) 用 現(xiàn)狀 分析和用 戶 的需求分析， 結(jié)合 Radware 產(chǎn) 品的技術(shù)實(shí)現(xiàn) 和特 點(diǎn) ， 我們 建 議 的 數(shù)據(jù)中心 方案 設(shè)計(jì) 如下 圖 所示： Radware 解 決 方案 簡(jiǎn) 介 建 議 在 數(shù)據(jù)中心 網(wǎng) 絡(luò)各層 面上共采用了 12 臺(tái) Radware 的 設(shè)備 ，其中包括 : 2 臺(tái) DefensePRO(通 過 端口 靜態(tài)綁 定，最多可以 虛擬 成 11 臺(tái) 設(shè)備 )， 2 臺(tái) LinkProof、 2 臺(tái) FireProof、 2 臺(tái) CID、 2 臺(tái) WSD、 2 臺(tái) CT100。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 Radware 數(shù)據(jù)中心 安全解 決 方案部分 簡(jiǎn) 介 我們 建 議 的安全解 決 方案部分，包括 3 款 產(chǎn) 品， DefensePro， FireProof， CID,每臺(tái) 設(shè)備簡(jiǎn)要 功能描述如下： ? DefensePro 實(shí)現(xiàn)實(shí)時(shí) 的攻 擊防 御 如上 圖 所示， 我們 建 議在 網(wǎng) 絡(luò)接入處 ，部署 DefensePro，可以 識(shí)別 并 實(shí)時(shí) 抵御 1500多種蠕蟲、 病毒、 DOS 攻 擊 和異常的流量模式，保 護(hù)內(nèi) 部用 戶 和服 務(wù) 器的安全。 另一方面， CID 實(shí)現(xiàn)對(duì) 多臺(tái) 設(shè)備 的 負(fù)載 均衡，保 證 了 該類 網(wǎng) 絡(luò)設(shè)備 的高可用性，高 擴(kuò) 展性和高性能。 ? CT100 實(shí)現(xiàn) SSL 加速和 HTTP（ HTTPS）頁(yè) 面的加速 SSL 加速功能： CertainT 100 與 WSD 配合，為用戶提供 SSL 加密加速服務(wù)。較大地節(jié)省了 inter 的接入帶寬，大大地降低了 WEB 服務(wù)器的處理資源消耗。 DefensePro 組合了能夠檢測(cè)和攔截 1500 多種攻擊特征的實(shí)時(shí)入侵防范功能，從而實(shí)現(xiàn)對(duì)關(guān)鍵任務(wù)資源進(jìn)行徹底保護(hù)，從而確保您的網(wǎng)絡(luò)獲得真正安全。 本節(jié)著重介紹了 DefensePro 的以下功能： ? 第一手防御 ? 入侵實(shí)時(shí)防范 ? 全部實(shí)時(shí)防范 DOS 攻擊 ? 全面的設(shè)備管理和安全管理 第一手防御 ? 攻擊 監(jiān)測(cè)和隔離 網(wǎng)絡(luò)管理人員在同攻擊作斗爭(zhēng)時(shí)面臨的主要難題之一是，他們無(wú)法掃描和檢查應(yīng)用層的流量。 通過控制 DoS 攻擊所可能占用的最大帶寬并且限制該攻擊的影響，可以確保其 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長(zhǎng)安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 它的關(guān)鍵業(yè)務(wù)應(yīng)用不會(huì) 受到影響，并且可以繼續(xù)獲得為保證業(yè)務(wù)的平穩(wěn)運(yùn)行而所需的帶寬和服務(wù)水平。這樣就最大限度減少了感染機(jī)會(huì)，并且可以控制攻擊帶來的影響和危害。為了防范新的攻擊形式，該數(shù)據(jù)庫(kù)會(huì)不斷被更新。這樣就為該設(shè)備之后的 應(yīng)用、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和其它網(wǎng)絡(luò)資源提供了全面保護(hù)，以免它們?cè)獾饺湎x、病毒和其它形式的攻擊。如果端口不是用戶特意打開的，則可能導(dǎo)致嚴(yán)重的安全問題。據(jù) 2020 年 8 月刊的 Network World 報(bào)導(dǎo)， 77% 的應(yīng)用級(jí)別攻擊都是通過 80 埠發(fā)動(dòng)的。同使用 Intel Pentium 4 CPU 進(jìn)行串行特征搜索相比，其字符串搜索速度提高了 300 倍。該機(jī)制會(huì)對(duì)照 DefensePro 攻擊數(shù)據(jù)庫(kù)中的 DoS 攻擊特征列表（潛在攻擊）來比較流量樣本。 借助高級(jí)的取樣機(jī)制檢測(cè) DoS 攻擊，不僅可實(shí)現(xiàn)完全的 DoS 和 DDoS 防范能力，而且還保持了大型網(wǎng)絡(luò)的高吞吐量。這種 以色列瑞得韋爾有限公司北京代表處 北