深信服ngaf下一代應用防火墻產(chǎn)品介紹--文庫吧資料
2025-02-24 13:33本頁面
【正文】 策略 基于端口 /協(xié)議的 ID 防病毒簽名 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 防病毒策略 防火墻策略 IPS解碼器 防病毒解碼器 代理 多設備疊加 =多功能假集成 =貌合神離 L2/L3網(wǎng)絡、高可用性（ HA）、配置管理、報告 網(wǎng)絡層次越高 資產(chǎn)價值越大 L5L7: 應用層 L4: 傳輸層 L3: 網(wǎng)絡層 L2: 鏈路層 L1: 物理層 風險越高 越迫切需要 被保護 訪問控制問 題 協(xié) 議異 常 網(wǎng) 絡層 DDoS ARP欺騙、廣播風暴 傳輸線路物理損壞 L2L7層潛在的安全威脅 敏感信息外泄 網(wǎng)頁篡改、掛馬 應用層 DDoS SQL注入、跨站腳本 漏 洞 利用攻擊 掃 描探 測 蠕蟲、病 毒、木 馬 P2P帶寬濫用 業(yè)務內(nèi)容 Web應用架構(gòu) Web服務架構(gòu) 操作系統(tǒng) TCP/IP協(xié)議棧 網(wǎng)絡接口 網(wǎng)線 安全建設應該重新考慮 重新考慮安全建設 防應用層攻擊 雙向內(nèi)容檢測 涵蓋傳統(tǒng)安全 應用層高性能 防護 應用層安全威脅為重心 關注服務器外發(fā)內(nèi)容的安全風險 融合現(xiàn)網(wǎng)環(huán)境， 與傳統(tǒng)安全形成異構(gòu) 安全不會成為網(wǎng)絡的瓶頸 產(chǎn)品介紹 下一代防火墻應具備的特性 ? 防應用層攻擊 ? 雙向內(nèi)容檢測 ? 涵蓋傳統(tǒng)安全 ? 應用層高性能 NGAF是面向應用層設計，能識別用戶、應用和內(nèi)容，具備完整安全防護能力的高性能下一代防火墻。 泄密事件 ——北京市 公積金查詢 網(wǎng)站 ? 啟示： web漏洞利用、防泄密不容忽視 泄密事件 ——2023年末泄密事件 篡改事件 ——2023年初網(wǎng)頁篡改仍然嚴重 截至 2023年 6月底， 我國域名總數(shù)為 786萬個 。深信服 NGAF下一代應用防火墻 下一代 防火墻 大勢所趨 Web攻擊事件 ——新 浪微博病毒大范圍傳播 啟示： 類似 XSS蠕蟲 05年就攻擊過知名社交網(wǎng)站 MySpace，這次事件可以算是 samy蠕蟲在新浪的翻版，但隨著 應用這種攻擊的影響可能會加劇 。 Web攻擊事件 ——索尼 泄密 事件 其 查詢頁面被搜索引擎抓取后，至少有數(shù)百個公積金賬戶的詳細信息被泄漏到網(wǎng)上，包括
教學課件相關推薦
鄂ICP備17016276號-1