云數(shù)據(jù)中心邊界防護(hù)解決方案v10(文字說(shuō)明)-資料下載頁(yè)
2025-04-26 05:16本頁(yè)面
【正文】 網(wǎng)絡(luò)環(huán)境對(duì)高可靠性的要求近乎于苛刻，這使部署在數(shù)據(jù)中心的網(wǎng)關(guān)產(chǎn)品自身需要提供一套完善的高可用解決方案。針對(duì)這一需求，天融信網(wǎng)關(guān)系列產(chǎn)品均采用了多層級(jí)冗余化設(shè)計(jì)。在設(shè)計(jì)中，通過(guò)板卡冗余、模塊冗余以及鏈路冗余來(lái)構(gòu)建最底層的物理級(jí)冗余；使用雙操作系統(tǒng)來(lái)提供系統(tǒng)級(jí)冗余；而采用多機(jī)冗余及負(fù)載均衡進(jìn)行設(shè)備部署實(shí)現(xiàn)了方案級(jí)冗余。由物理級(jí)、系統(tǒng)級(jí)與方案級(jí)冗余共同構(gòu)成了多層級(jí)冗余化體系，從而最大程度上確保數(shù)據(jù)中心的業(yè)務(wù)連續(xù)性。l 智能化管控178。 云管控：云管控以TopPolicy智能化管理平臺(tái)為核心，從全網(wǎng)管控、決策輔助與智能策略部署三個(gè)方面實(shí)現(xiàn)了基于云的管控機(jī)制。其中，全網(wǎng)管控提供了對(duì)數(shù)據(jù)中心各類網(wǎng)絡(luò)設(shè)備與安全設(shè)備的統(tǒng)一管理與監(jiān)控，同時(shí)，還實(shí)現(xiàn)了對(duì)物理網(wǎng)關(guān)與虛擬網(wǎng)關(guān)的“虛/實(shí)”一體化管控；決策輔助則通過(guò)對(duì)收集到的各類事件信息進(jìn)行統(tǒng)計(jì)分析以及深入的數(shù)據(jù)挖掘，最終以豐富的圖形化展示方式為我們提供決策支持；在智能策略部署中，根據(jù)決策輔助過(guò)程的輸出結(jié)果能夠自動(dòng)生成并下發(fā)安全策略到相應(yīng)的網(wǎng)關(guān)設(shè)備。另外，通過(guò)TopPolicy與TopVSP的聯(lián)動(dòng)機(jī)制，能夠?qū)崟r(shí)感知虛擬機(jī)產(chǎn)生的熱遷移動(dòng)作，從而實(shí)現(xiàn)安全策略的同步遷移。178。 APT“狙擊”：APT攻擊從情報(bào)搜集到完成攻擊，整個(gè)過(guò)程往往比較復(fù)雜，而且可能會(huì)持續(xù)幾天、幾個(gè)月，甚至更長(zhǎng)的時(shí)間。因此，很難通過(guò)某一種安全檢測(cè)機(jī)制阻止一次攻擊就讓問(wèn)題完全消失。針對(duì)APT這一特點(diǎn)，天融信網(wǎng)關(guān)系列產(chǎn)品通過(guò)專業(yè)的攻擊規(guī)則庫(kù)、應(yīng)用識(shí)別庫(kù)、病毒庫(kù)以及URL過(guò)濾庫(kù)，在APT攻擊的每個(gè)環(huán)節(jié)去獲取攻擊印記，并通過(guò)TopPolicy對(duì)匹配各類規(guī)則庫(kù)所產(chǎn)生的事件進(jìn)行綜合關(guān)聯(lián)分析，將零散的攻擊印記還原為完整行蹤。最終，針對(duì)APT完整的攻擊過(guò)程生成安全策略組，動(dòng)態(tài)下發(fā)到與攻擊過(guò)程相關(guān)的物理網(wǎng)關(guān)與虛擬網(wǎng)關(guān)設(shè)備，從而使安全威脅得到準(zhǔn)確與有效控制！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1