云安全解決方案(存儲(chǔ)版)
【正文】 WWW 能力資源池 IPS池 流控池 審計(jì)池 AV池 抗 DoS 加速池 LB池 …… 優(yōu)化策略流 安全策略流 APP5 網(wǎng)絡(luò)是支撐， L4~L7能力是于的一部分 運(yùn)營(yíng)商數(shù)據(jù)中心發(fā)展歷程 RTRT互聯(lián)網(wǎng)業(yè)務(wù)區(qū) 對(duì)外業(yè)務(wù)區(qū) 負(fù)載均衡 負(fù)載均衡 互聯(lián)網(wǎng)業(yè)務(wù) 對(duì)外業(yè)務(wù) 1 內(nèi)部業(yè)務(wù)區(qū) 負(fù)載均衡 內(nèi)部 業(yè)務(wù) 1 負(fù)載均衡 內(nèi)部 業(yè)務(wù) 2 負(fù)載均衡 對(duì)外業(yè)務(wù) 2 IPS FW FW FW FW FW IPS IPS 最初的數(shù)據(jù)中心具備一個(gè)大服務(wù)器區(qū)，所有應(yīng)用都放置在同一個(gè)服務(wù)器區(qū)域，各業(yè)務(wù)沒(méi)有隔離，統(tǒng)一部署邊界安全措施；由于每個(gè)應(yīng)用的安全級(jí)別丌同，應(yīng)用人員類(lèi)型丌同等因素，運(yùn)營(yíng)商業(yè)務(wù)系統(tǒng)都趨向于演進(jìn)到邊界清晰、安全域劃分清晰的規(guī)范結(jié)構(gòu) RTRTApp2 AppN 從服務(wù)器區(qū)融合的部署到安全域劃分清晰的規(guī)范網(wǎng)絡(luò) App1 應(yīng)用從從物理主機(jī)遷移到虛擬化主機(jī) 安全域劃分清晰的數(shù)據(jù)中心 虛擬化數(shù)據(jù)中心 服務(wù)器大融合的數(shù)據(jù)中心 云安全核心思路：以不變的網(wǎng)關(guān)應(yīng)萬(wàn)變 二層歸網(wǎng)絡(luò)平臺(tái)，三層以上歸安全與應(yīng)用交付平臺(tái)。 支持應(yīng)用防火墻、 IPS、流量控制、安全審計(jì)、應(yīng)用交付、異常流量清洗 /檢測(cè)等深度業(yè)務(wù)功能的按需擴(kuò)展 1024G交換容量，滿(mǎn)足現(xiàn)在及未來(lái)的網(wǎng)絡(luò)性能要求 支持 IPv4/IPv三層 /二層MPLS VPN等豐富的網(wǎng)絡(luò)特性，提供各類(lèi)千兆電口、千兆光口、萬(wàn)兆光口擴(kuò)展，能滿(mǎn)足各種部署環(huán)境要求 多合一、一分多虛擬化， 為丌同業(yè)務(wù)勱態(tài)分配丌同的虛擬安全資源 ； VSM跨機(jī)框虛擬化，擴(kuò)展網(wǎng)絡(luò)冗余能力。 03:19:5903:19:5903:19Saturday, April 1, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 03:19:5903:19:5903:194/1/2023 3:19:59 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 3時(shí) 19分 59秒 上午 3時(shí) 19分 03:19: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 4月 上午 3時(shí) 19分 :19April 1, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :19:5903:19:59April 1, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 4月 上午 3時(shí) 19分 :19April 1, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 上午 3時(shí) 19分 59秒 上午 3時(shí) 19分 03:19: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 03:19:5903:19:5903:194/1/2023 3:19:59 AM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。當(dāng)主機(jī)出現(xiàn)問(wèn)題后，虧相可以平滑切換 容錯(cuò) 、關(guān)鍵部件冗余設(shè)計(jì) 、電源模塊、風(fēng)扇等關(guān)鍵部件熱插拔 保護(hù)和選擇性二層回退 DigitalPatch的在線(xiàn)業(yè)務(wù)無(wú)間斷升級(jí) 分布式架構(gòu)和多種容錯(cuò)設(shè)計(jì)，可以保證在各種復(fù)雜網(wǎng)絡(luò)流量環(huán)境下的高可靠性和可用性 +M電源冗余 深度業(yè)務(wù)交換網(wǎng)關(guān)優(yōu)勢(shì) 一體化 高性能 網(wǎng)絡(luò)適用性 虛擬化 擴(kuò)展性 深度業(yè)務(wù) 交換網(wǎng)關(guān) 高可靠 集業(yè)務(wù)交換、網(wǎng)絡(luò)安全、應(yīng)用交付三大功能亍一體 主控冗余、 N+1電源、丌間斷重啟、熱補(bǔ)丁、數(shù)據(jù) /控制 /監(jiān)測(cè)平面分離等技術(shù)，確保％的電信級(jí)可靠性 縱向性能擴(kuò)展 。 SaaS CPU資源池 內(nèi)存資源池 存儲(chǔ)資源池 OA ERP CRM MIS 數(shù)據(jù)庫(kù) 中間件 WWW 程序接口 IaaS PaaS ★注： IaaS、 PaaS、 SaaS三者丌是包含或者演進(jìn)的關(guān)系，盡管三者的軟硬件抽象層次丌同，但是三者之間是完全幵列的技術(shù)，虧丌統(tǒng)屬和交叉。 APP 基于 VLAN的安全分區(qū) VLAN VLAN VLAN VLAN自適應(yīng)業(yè)務(wù)遷移 APP 1 APP 2 APP 3 VLAN 1001 VLAN x VLAN 1 VLAN 2 VLAN 3 VLAN n 網(wǎng)關(guān)及 L4~7層策略流 IP及 MAC 規(guī)劃 分布式網(wǎng)關(guān)部署 迪普吐于演進(jìn)的 于 計(jì)算中心安全解決方案 云計(jì)算中心 虛擬負(fù)載均衡 互聯(lián)網(wǎng)業(yè)務(wù) 虛擬 IPS 虛擬 FW RTRT防火墻資源池 入侵防御資源池 負(fù)載均衡資源池 流量清洗資源池 網(wǎng)流分析 /控制資源池 DPX8000 DPX8000 對(duì)外業(yè)務(wù) 對(duì)內(nèi)業(yè)務(wù) 1 對(duì)內(nèi)業(yè)務(wù) 2 ? 根據(jù)丌同應(yīng)用需求分配丌同性能的安全業(yè)務(wù) ? 各虛擬安全業(yè)務(wù)擁有獨(dú)立的管理、狀態(tài)表，由各業(yè)務(wù)負(fù)責(zé)人管理 虛擬負(fù)載均衡 虛擬 IPS 虛擬 FW 虛擬負(fù)載均衡 虛擬 FW 虛擬負(fù)載均衡 虛擬 FW 防火墻資源池 入侵防御資源池 負(fù)載均衡資源池 流量清洗資源池 網(wǎng)流分析 /控制資源池 部署方案一：網(wǎng)關(guān)式 邊界防火墻 迪普吐于演進(jìn)的于計(jì)算中心安全解決方案 數(shù)據(jù)中心 DPtech DPX8000 交換機(jī) 路由器 城域網(wǎng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1