【正文】 保證關(guān)鍵任務(wù)應(yīng)用的服務(wù)質(zhì)量 通過 DefensePRO 精細(xì)的流量控制策略，可以保證關(guān)鍵任務(wù)應(yīng)用獲得較高的服務(wù)質(zhì)量，同時(shí)限制非業(yè)務(wù)應(yīng)用（如 P2P 應(yīng)用）所占用的帶寬。 設(shè)備自身的安全性 DefensePRO 的業(yè)務(wù)端口不設(shè)置 IP 地址，相當(dāng)于一條智慧電纜，這種透明性保證了設(shè)備自身的安全性，因?yàn)橛脩魺o法了解網(wǎng)絡(luò)中是否有該設(shè)備。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 多網(wǎng)段防護(hù)實(shí)現(xiàn)攻擊隔離 DefensePRO 具有 IPS 業(yè)界最高的端口密度，通過把物理端口兩兩劃分，可以使用單個(gè)設(shè)備保護(hù)多個(gè)網(wǎng)絡(luò)段，從而實(shí)現(xiàn)實(shí)時(shí)的投資回報(bào)。這使得 DefensePro 成為高速 /高性能環(huán)境中的應(yīng)用安全性能的基準(zhǔn)。 DefensePro 獨(dú)具的多層安全架構(gòu)組合了數(shù)種攻擊檢測(cè)機(jī)制（針對(duì) 1500 多種攻擊特征和協(xié)議異常），它們聯(lián)同高級(jí)的防范工具（如 DoS Shield、 SYN cookie 和應(yīng)用安全模塊）一起，提供了對(duì)惡意攻擊和 DoS 攻擊的完全防范能力。但是，目前應(yīng)用級(jí)層的攻擊在當(dāng)今的網(wǎng)絡(luò)攻擊中占了絕大多數(shù)，為了抑制這些攻擊，需要 千兆位元的實(shí)時(shí)防御入侵和 DOS 攻擊的 IPS 設(shè)備。如果有這樣的更新， ConfigwareInsite 會(huì)自動(dòng)下載它們，然后通知管理員它已下載了新的攻擊特征。 Configware Insite 的用戶可以享受到自動(dòng)更新帶來的便利?？赏ㄟ^ Radware ConfigwareInsite 自動(dòng)分發(fā)，或用戶 主動(dòng)從 下載 ? 緊急過濾器：通過緊急過濾器，可針對(duì)高危的安全性事件作出快速反應(yīng) ? 定制過濾器：針對(duì)特定環(huán)境下的威脅以及新出現(xiàn)的攻擊報(bào)告給 SOC 的攻擊定制過濾器 Radware 安全更新服務(wù)提供了實(shí)時(shí)的和經(jīng)常性的安全過濾器更新，這為防范包括病毒、蠕蟲和惡意攻擊特征在內(nèi)的最新應(yīng)用安全危害提供了可能，從而可實(shí)現(xiàn)對(duì)應(yīng) 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 用、網(wǎng)絡(luò)和用戶的完全保護(hù)。 安全摘要 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 Radware DefensePro 可以允許用戶定制安全摘要 報(bào)告： ? 可以以 EXCEL， HTML， XML 等多種格式生成報(bào)告， ? 報(bào)告的內(nèi)容實(shí)行菜單式定制， ? 可以設(shè)定時(shí)間間隔，自動(dòng)生成安全摘要報(bào)告，然后定期發(fā)送 mail 給相關(guān)的安全管理人員和 CTO?？梢允褂迷O(shè)備日志文件和報(bào)警表格在內(nèi)部記錄安全事件信息，或者通過系統(tǒng)日志渠道、 SNMP Trap 或 eMail 將安全事件信息發(fā)送到外部。 ? 報(bào)告功能 日志報(bào)告 當(dāng) DefensePro 檢測(cè)到攻擊時(shí)，它會(huì)將 該安全事件報(bào)告。 Configware Insite 可以在 Windows、 Linux 和 Unix 操作系統(tǒng)上運(yùn)行。對(duì)機(jī)構(gòu)而言，這樣就保證了 WSD 和 MAIL 等關(guān)鍵任務(wù)應(yīng)用的性能和不間斷運(yùn)行。 但是，借助 DefensePro 的帶寬管理功能，可以動(dòng)態(tài)性地對(duì)流量進(jìn)行控制，以保證所有關(guān)鍵任務(wù)應(yīng)用的持續(xù)運(yùn)行和性能（即使在攻擊之下）。在消費(fèi)者實(shí)驗(yàn)室中執(zhí)行的測(cè)試表明， Def ensePro 每秒最多可攔截 100 萬個(gè) SYN 請(qǐng)求（相當(dāng)于500Mbps 的速度），同時(shí)可保持合法流量的轉(zhuǎn)發(fā)。這種 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 機(jī)制可以保證會(huì)被只有合法的請(qǐng)求才發(fā)送到服務(wù)器，而任何 SYN flood 攻擊都將在DefensePro 處被終止，因而不會(huì)蔓延到服務(wù)器以 DefensePro 自身。這種被稱為 SYN Cookie 防范的機(jī)制可執(zhí)行延遲綁定（終止 TCP 會(huì)話）并且在 TCP 確認(rèn)數(shù)據(jù)包中插入一個(gè) ID 號(hào)來鑒別 SYN 請(qǐng)求。 借助高級(jí)的取樣機(jī)制檢測(cè) DoS 攻擊，不僅可實(shí)現(xiàn)完全的 DoS 和 DDoS 防范能力，而且還保持了大型網(wǎng)絡(luò)的高吞吐量。如果發(fā)現(xiàn)匹配的特征，相應(yīng)的數(shù)據(jù)包就會(huì)被丟棄。該機(jī)制會(huì)對(duì)照 DefensePro 攻擊數(shù)據(jù)庫中的 DoS 攻擊特征列表（潛在攻擊）來比較流量樣本。 最近的調(diào)查 1 表明，拒絕服務(wù)攻擊（ DoS ）在 2020 年導(dǎo)致每個(gè)機(jī)構(gòu)平均損失了 1427028 美元，這個(gè)數(shù)字比 2020 年高了 5 倍。同使用 Intel Pentium 4 CPU 進(jìn)行串行特征搜索相比，其字符串搜索速度提高了 300 倍。 為了支持?jǐn)?shù)千兆位的特征掃描速度， DefensePro 專門采用了基于 ASIC 的強(qiáng)大加速器 StringMatch EngineTM 。據(jù) 2020 年 8 月刊的 Network World 報(bào)導(dǎo)， 77% 的應(yīng)用級(jí)別攻擊都是通過 80 埠發(fā)動(dòng)的。 ? 入侵的實(shí)時(shí)防護(hù) 對(duì)網(wǎng)絡(luò)化應(yīng)用的依賴性不斷增強(qiáng)也使得公司網(wǎng)絡(luò)要面臨病毒、入侵、特洛伊木馬 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 和其它攻擊的威脅。如果端口不是用戶特意打開的，則可能導(dǎo)致嚴(yán)重的安全問題。 入侵防范 應(yīng)用級(jí)別的保護(hù) ? 入侵的預(yù)防 ―― 防掃描功能 黑客在發(fā)起攻擊之前，通常都會(huì)設(shè)法確定打開的 TCP 和 UDP 埠。這樣就為該設(shè)備之后的 應(yīng)用、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和其它網(wǎng)絡(luò)資源提供了全面保護(hù)，以免它們?cè)獾饺湎x、病毒和其它形式的攻擊。通過檢查協(xié)議的異常性，可以檢測(cè)異常的數(shù)據(jù)包碎片，而這大多數(shù)情況下標(biāo)識(shí)了惡意活動(dòng)。為了防范新的攻擊形式，該數(shù)據(jù)庫會(huì)不斷被更新。在掃描過程中， DefensePro 會(huì)對(duì)數(shù)據(jù)包進(jìn)行逐一檢查，并根據(jù)惡意攻擊模式執(zhí)行特征比較。這樣就最大限度減少了感染機(jī)會(huì)，并且可以控制攻擊帶來的影響和危害。 借助 DefensePro 的高端口密度，用戶可以同時(shí)保護(hù)多個(gè)網(wǎng)絡(luò)段。 通過控制 DoS 攻擊所可能占用的最大帶寬并且限制該攻擊的影響，可以確保其 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 它的關(guān)鍵業(yè)務(wù)應(yīng)用不會(huì) 受到影響，并且可以繼續(xù)獲得為保證業(yè)務(wù)的平穩(wěn)運(yùn)行而所需的帶寬和服務(wù)水平。 一旦檢測(cè)到攻擊， DefensePro 就會(huì)實(shí)施積極的攻擊隔離措施。 本節(jié)著重介紹了 DefensePro 的以下功能： ? 第一手防御 ? 入侵實(shí)時(shí)防范 ? 全部實(shí)時(shí)防范 DOS 攻擊 ? 全面的設(shè)備管理和安全管理 第一手防御 ? 攻擊 監(jiān)測(cè)和隔離 網(wǎng)絡(luò)管理人員在同攻擊作斗爭(zhēng)時(shí)面臨的主要難題之一是，他們無法掃描和檢查應(yīng)用層的流量。 攔截 ：用數(shù)千兆位元的速度攔截入侵、病毒和蠕蟲，實(shí)現(xiàn)應(yīng)用安全。 DefensePro 組合了能夠檢測(cè)和攔截 1500 多種攻擊特征的實(shí)時(shí)入侵防范功能，從而實(shí)現(xiàn)對(duì)關(guān)鍵任務(wù)資源進(jìn)行徹底保護(hù)，從而確保您的網(wǎng)絡(luò)獲得真正安全。 對(duì)于普通用戶而言，ＣＴ－１００則不起作用，普通用戶的ＳＳＬ加解密都放置到其服務(wù)器中完成。較大地節(jié)省了 inter 的接入帶寬，大大地降低了 WEB 服務(wù)器的處理資源消耗。為應(yīng)用處理釋放了服務(wù)器資源， 使服務(wù)器的性能提高２００倍以上， 并且使服務(wù)器的投資發(fā)揮 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 最大效益。 ? CT100 實(shí)現(xiàn) SSL 加速和 HTTP（ HTTPS）頁 面的加速 SSL 加速功能： CertainT 100 與 WSD 配合，為用戶提供 SSL 加密加速服務(wù)。 Radware 數(shù)據(jù)中心 應(yīng) 用解 決 方案部分 簡(jiǎn) 介 我們 建 議 的 應(yīng) 用解 決 方案部分，包括 2 款 產(chǎn) 品， WSD， CT100,每臺(tái) 設(shè)備簡(jiǎn)要 功能描述如下： ? WSD 實(shí)現(xiàn) 服 務(wù) 器的 負(fù)載 均衡 WSD 位于核心交 換 機(jī)和各種 IP 應(yīng) 用服 務(wù) 器 之間 ，主要 實(shí)現(xiàn) 所有基于 IP 協(xié)議 的各種服 務(wù) 器的 負(fù)載 均衡功能，通 過 部署 WSD,可以 實(shí)現(xiàn) 服 務(wù) 器 業(yè)務(wù) 的 7*24 不 間斷 的 運(yùn) 行和保 證業(yè)務(wù) 的最佳服 務(wù) 器 質(zhì) 量， 從 而 實(shí)現(xiàn)了 服 務(wù) 器所承 載 的 業(yè)務(wù) 的 100％的高可用性和高性能。 另一方面， CID 實(shí)現(xiàn)對(duì) 多臺(tái) 設(shè)備 的 負(fù)載 均衡，保 證 了 該類 網(wǎng) 絡(luò)設(shè)備 的高可用性，高 擴(kuò) 展性和高性能。 ? CID 實(shí)現(xiàn) cache 服 務(wù) 器、防病毒網(wǎng) 關(guān)負(fù)載 均衡 CID 位于 FireProof 和核心交 換 機(jī) 之間 ，與 組織內(nèi) 原有的 Cache，防病毒網(wǎng) 關(guān) 等 內(nèi)容 檢測(cè) 安全 設(shè)備協(xié)同 提高服 務(wù)質(zhì) 量。 以色列瑞得韋爾有限公司北京代表處 北京市東城區(qū)東長安街 1 號(hào)東方廣場(chǎng) C2901 100738 電話：＋ 86 10 8518 3790 傳真：＋ 86 10 8518 3786 Radware 數(shù)據(jù)中心