【文章內容簡介】 雙向吞吐能力，可以滿足高流量多并發(fā)的數據中心及的用戶需求 ? 基于 IP ,IP組 ,IP段的更靈活的策略劃分機制，基于協(xié)議，應用的應用帶寬分流 ? 在當前大多數多線路的環(huán)境下，采用應用路由，分應用選路，這樣可以有效利用出口帶寬 競品分析 網康智能流量管理系統(tǒng) NSITM 百卓 PatrolFlowTM 系列流量控制設 備，產品主要集中于中低端 深信服 BM系列專業(yè)網絡流量管理 阿姆瑞特 AQ系列流量整形設備 當前主流流控廠家產品定位 功能類似，性能差異比較大 受行為管理的影響，功能有點不夠專注，性能差異大 國外廠家，中國用的不多，服務很難跟上 主要提供其他廠家 OEM使用，是阿姆瑞特出來的研發(fā)工程師做的。產品性能穩(wěn)定，但是自己很少賣 性能對比 ? 2G以上明顯拉開戰(zhàn)線 Hi，哥們，你怎么了？ 哎！吃多了，胖子！ 你沒那么大肚子吃那么多干嘛？ 五香肉太好吃了，昨天吃了 2G沒問題，今天看你吃那么多，我也想多吃點，沒想到 …… 哈哈！ …… 西默流量控制系統(tǒng)目前與各個廠家的對比，最主要體現在性能優(yōu)勢明顯，流量控制手段靈活 服務 ximoximoximoximoximoximoximoximoximoximoximoximoximo網 康網 康網 康網 康網 康網 康全國 20個辦事處 全國 29個辦事處和備件中心 XMFS7816DC 西默雙控光纖存儲 3U 16盤位 XMIS6816NS西默 IP SAN/NS統(tǒng)一存儲 16盤位 XMFS7816SC 西默單控光纖存儲 3U 16盤位 XMIS6816 西默 IP SAN存儲 16盤位 XMFS8816SC 西默單控光纖存儲 3U 16盤位 XMFS8816DC 西默雙控光纖存儲 3U 16盤位 存儲產品 西默存儲 68系列產品功能亮點介紹 XMIS6816 XMIS6816NS 西默存儲產品 78/88系列功能亮點介紹 存儲競品分析 分析綜述： 目前西默的存儲產品是針對當前國內一些中端產品的供應量和功能需求問題，專門研制上市的幾款產品 定位： 能源，勘探， HPC，安防監(jiān)控，運營商二級存儲，歸檔，備份 功能優(yōu)勢體現行業(yè)： 媒體編輯，安防監(jiān)控，運營商 關于對比 針對當前主流的存儲廠商，如 IBM DELL 日立 EMC ，等存儲行業(yè)老牌廠家，針對于他們，我們主要體現于我們的產品價格，以及他們所覆蓋不到的需求，包括我們提供更及時的服務和備件更換 WEB防火墻 XMWAF1000 4個 100M電口 XMWAF6000 4/6個 1000M電口+2個 SFP XMWAF5000 6個 1000M電口 XMWAF8000 4個 1000M電口+4個 SFP XMWAF12022 8個千 M電口 +8個 SFP，可擴展 8個千兆電 /光口或 2/4個萬兆光口 XMWAF9000 7個 1000M電口+8個 SFP XMWAF3000 6個 1000M電口 安全視圖 Inter Web Server Application Server Databases Backend Server/System Port Scanning DoS Antispoofing Web Server know vulner abilities Pattern Based Attacks SQL Injection Cross Site Scripting Parameter Tampering Cookie Poisoning Firewall ?網絡端口訪問控制 ?UDP/TCP狀態(tài)感知 1 IDS/IPS IDS/IPS ? 基于規(guī)則的異常檢測 ? 入侵防護 ? 已知漏洞管理 2 Web Application Firewall WAF ? HTTP/S應用保護 ? 會話管理（ Cookie安全） ? 內容控制 ? 數據泄露管理 3 企業(yè)數據中心 ， ACL 端口，狀態(tài)感知 已知漏洞 ，數據防泄漏 CC刷庫 降低服務響應時間、顯著改善終端用戶體驗，優(yōu)化業(yè)務資源、提高應用系統(tǒng)敏捷性，提高數據中心的效率和服務器的投資回報率 (ROI) 協(xié)助客戶滿足安全監(jiān)管機構合規(guī)要求 避免用戶敏感信息泄露 XM WAF 合 規(guī) 清 洗 加 速 雙向 HTTP/HTTPS內容清洗 緩解來自 Inter的各類 WEB安全威脅 針對 WEB服務器側響應的出錯信息、惡意內容及不合規(guī)內容進行過濾 內容清洗及加速 流量優(yōu)化 及管理 負載均衡 緩存 壓縮 SSL卸載、 SSL加速， HTTP加速 目錄遍歷 緩存溢出 Apache/IIS漏洞利用 惡意遠程文件執(zhí)行 XSS SQL注入 跨站請求偽造 網絡爬蟲 網頁盜鏈 HTTP Flood 惡意掃描 蠕蟲 Cookie篡改 WAF 網頁篡改防護 Web客戶端 防火墻 端口80/443 WEB服務器集群 內容安全模塊 在線防護引擎 Cache 網頁篡改采用的主要手段 ?緩存溢出 ?跨站腳本 ?SQL注入 ?已知 WEB服務軟件漏洞利用 應用爬蟲技術自動獲取基準樣本到本地 視覺恢復 XMWAF 未來網頁防篡改 手動更新 競品分析 國外品牌 國內品牌 與綠盟 對比分析 西默 WEB防火墻 綠盟 Web應用防火墻 概述 知名度較高，完全自主開収，性能穩(wěn)定，行業(yè)案例多，支持萬兆 知名度較高，自主開収，性能穩(wěn)定，行業(yè)案例較多 深度防御 專用的 WebUTM引擎，統(tǒng)一防范針對 WEB應用的各種威脅，對HTTP數據流進行雙向深度檢測，具備完全的 HTTP協(xié)議和事務解析能力，能夠阻止 SQL注入、跨站腳本、目錄泄露、目標遍歷、COOKIE假冒、認證逃避、命令行注入等常見攻擊行為。 防御功能較好 Web加速 全線支持 支持 防泄露 全線支持 支持 防篡改 全線支持頁面、數據庫的勱態(tài)防篡改、實時防篡改功能，持數字水印、相似度、內容叏樣等多種算法，檢測到篡改后，支持収送鏡像內容，阻斷或者頁面重定向等響應勱作，具有可選的篡改恢復軟件模塊，可以實時恢復被篡改的頁面 支持 負載均衡 內置西默專利級負載均衡模塊，實現被保護網站服務器的均衡訪問。 不具備此功能 日志審計 具有完善的日志、分析、統(tǒng)計、報表功能 具有完善的日志、分析、統(tǒng)計、報表功能 訪問控制 提供貨 URL級別的訪問控制，針對不同的 URL設置不同的訪問權限，可以基于用戶、 IP范圍等權限的訪問控制 支持 站點掃描 內置 600多條攻擊特征庫，支持攻擊特征庫自勱升級，支持自定義防護規(guī)則對站點進行掃描。 支持 部署模式 支持路由、透明代理、反向透明代理、 HA等多種部署模式，支持bypass 部署方式較全 安恒 對比分析 西默 WEB防火墻 明御 WEB應用防火墻 概述 知名度較高，完全自主開収，性能穩(wěn)定，行業(yè)案例多，支持萬兆 知名度較高，自主開収，性能穩(wěn)定，行業(yè)案例較多，但產品線不夠長，僅有千兆級產品 深度防御 專用的 WebUTM引擎，統(tǒng)一防范針對 WEB應用的各種威脅，對HTTP數據流進行雙向深度檢測，具備完全的 HTTP協(xié)議和事務解析能力，能夠阻止 SQL注入、跨站腳本、目錄泄露、目標遍歷、COOKIE假冒、認證逃避、命令行注入等常見攻擊行為。 對 WEB應用實施全面、深度防御，能夠有效識別、阻止日益盛行的 WEB應用黑客攻擊（如 SQL注入、釣魚攻擊、表單繞過、緩沖區(qū)溢出、 CGI掃描、目錄遍歷等） Web加速 全線支持 低端產品不支持 防泄露 全線支持 低端產品不支持 防篡改 全線支持頁面、數據庫的勱態(tài)防篡改、實時防篡改功能，持數字水印、相似度、內容叏樣等多種算法，檢測到篡改后，支持収送鏡像內容，阻斷或者頁面重定向等響應勱作，具有可選的篡改恢復軟件模塊，可以實時恢復被篡改的頁面 系統(tǒng)提供網頁防篡改功能，通過實時檢測和保護機制，確保被篡改內容不被訪問者瀏覽到