深信服NGAF下一代应用防火墙产品介绍PPT课件.ppt
《深信服NGAF下一代应用防火墙产品介绍PPT课件.ppt》由会员分享,可在线阅读,更多相关《深信服NGAF下一代应用防火墙产品介绍PPT课件.ppt(28页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、深信服NGAF下一代应用防火墙1、下一代防火墙大势所趋Web攻击事件新浪微博病毒大范围传播启示:类似XSS蠕虫05年就攻击过知名社交网站MySpace,这次事件可以算是samy蠕虫在新浪的翻版,但随着web2.0技术的广泛应用这种攻击的影响可能会加剧。Web攻击事件索尼泄密事件其查询页面被搜索引擎抓取后,至少有数百个公积金账户的详细信息被泄漏到网上,包括公积金账户姓名、身份证号、公积金余额、所在单位等一览无遗。 泄密事件北京市公积金查询网站启示:web漏洞利用、防泄密不容忽视泄密事件2011年末泄密事件篡改事件2012年初网页篡改仍然严重截至2011年6月底,我国域名总数为786万个。中国的网
2、站数,即域名注册者在中国境内的网站数(包括在境内接入和境外接入)为183万个。第第 28 次中国互联网络发展状况统计报告次中国互联网络发展状况统计报告网络安全信息与动态网络安全信息与动态 2012年年1月月难道这些单位不重视安全建设吗?威胁来自应用层!90%投资在网络层!传统防火墙已经失效!现行的解决方案“串糖葫芦”式部署FWIPSAVWAF“串糖葫芦式”“打补丁式”建设 成本高:环境、空间、重复采购 管理难:多设备,多厂商、安全风险无法分析 效率低:重复解析、单点故障现行的解决方案UTM基于端口/协议的IDL2/L3网络、高可用性(HA)、配置管理、报告基于端口/协议的IDURL签名L2/L
3、3网络、高可用性(HA)、配置管理、报告URL策略基于端口/协议的IDIPS签名L2/L3网络、高可用性(HA)、配置管理、报告IPS策略基于端口/协议的ID防病毒签名L2/L3网络、高可用性(HA)、配置管理、报告防病毒策略防火墙策略IPS解码器防病毒解码器&代理多设备叠加=多功能假集成=貌合神离L2/L3网络、高可用性(HA)、配置管理、报告简单的叠加性能是最大的瓶颈网络层次越高网络层次越高资产价值越大资产价值越大L5-L7: 应用层L4: 传输层L3: 网络层L2: 链路层L1: 物理层风险越高风险越高越迫切需要越迫切需要被保护被保护访问控制问题协议异常网络层DDoSARP欺骗、广播风暴
4、传输线路物理损坏L2-L7层潜在的安全威胁业务内容Web应用架构Web服务架构操作系统TCP/IP协议栈网络接口网线安全建设应该重新考虑防护应用层安全威胁为重心关注服务器外发内容的安全风险融合现网环境,与传统安全形成异构安全不会成为网络的瓶颈2、产品介绍下一代防火墙应具备的特性NGAF是面向应用层设计,能识别用户、应用和内容,具备完整安全防护能力的高性能下一代防火墙。L2-L7层安全防护方案NGAF特点防应用层攻击服务器敏感信息n 多维度应用层攻击防护n “识别防护”的攻击防护n 深入内容的内容解析多维度的漏洞攻击防护核心应用漏洞库:2200+n主机操作系统漏洞,如Windows、Linux、
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 深信 NGAF 下一代 应用 防火墙 产品 介绍 PPT 课件
限制150内