Radware产品售后服务承诺5200.docx

《Radware产品售后服务承诺5200.docx》由会员分享，可在线阅读，更多相关《Radware产品售后服务承诺5200.docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 Raadwaare AppXccel 介绍1 市场定位位现在世界界上所有有的电子子商务交交易都是是基于两两种国际际标准：SETT和SSSL，随随着电子子商务和和网上交交易流行行，使SSSL几几乎成了了事实上上的加密密标准，即即大部分分电子商商务服务务器是HHTTPPS服务务器。当当一个客客户端采采用HTTTPSS协议访访问HTTTPSS服务器器时，因因为双方方要交换换证书、协协商密钥钥，并且且要对传传输的数数据进行行加密、解解密，这这时服务务器性能能就会急急剧下降降 电电子商务务交易完完成起来来速度缓缓慢，增增加了客客户取消消购买转转而访问问竞争对对手站点点的可能能性；必必须添加加更多的的W

2、ebb服务器器来处理理这种负负载；应应当被保保护的信信息没有有得到保保护，从从而造成成了安全全风险；必须部部署价格格昂贵的的专用网网络来传传送敏感感的信息息。 SSSL加加速设备备的出现现就是为为了解决决对CPPU资源源过量需需求的SSSL协协议所造造成的性性能问题题，它是用以以在不增增加Weeb服务务器负担担的条件件下处理理SSLL任务的的特殊的的网络部部件。通通过优化化硬件和和软件，使用硬件SSL加速器处理SSL会话。此外，SSL加速器解放了服务器资源，对某些数据类型进行优化和压缩，使这些资源可以真正用于处理应用逻辑和数据库查询，从而加快了整个站点的速度。 将SSL设备集成到网络中很简单，

3、将所有的443端口（Https）请求改向传送到SSL设备。这时，设备承担所有的SSL处理任务，因而立即解脱了Web服务器的负载。随着互联联网的飞飞速发展展，Weeb应用用也日益益增多。今今天，商商业交易易的各个个部分都都正在向向Webb上转移移，但每每增加一一个新的的基于WWeb的的应用系系统，都都会导致致之前处处于保护护状态下下的后端端系统直直接连接接到互联联网上，最最后的结结果就是是将公司司的关键键数据置置于外界界攻击之之下。当当黑客攻攻击Weeb应用用时，网网络防火火墙和入入侵检测测产品发发挥的作作用有限限，而应应用防火火墙却让让黑客无无功而返返。现在在，许多多网站目目前都面面临一些些新

4、形式式网络攻攻击，这这些攻击将将有害的的数据包包隐藏在在看似合合法的数数据包中中，通过过HTTTP请求求破坏网网站。研研究表明明，不同同的网站站在遭到到这种攻攻击时会会做出不同同的反应应，很可可能会造造成处理理错误。Radwwaree的ApppXccel 能够在在不降低低网络性性能的情情况下为为用户提提供快速速的SSSL交易易。ApppXccel SSLL加密/解密功功能与RRadwwaree的流量量管理解解决方案案相结合合，在动动态增强强网络性性能的同同时能够够确保高高效、连连续和安安全的完完成电子子商务交交易。而而且，RRadwwaree的ApppXccel集集成了WWEB应应用防火火墙（

5、WWAF）功能，位于Web客户端和Web服务器端之间，根据安全策略来解析来自OSI模型中第七层应用层的攻击信息的一种中间设备，保护Web服务器免受攻击。2 功能介绍绍AppXXcell 为基基于 wweb、基基于 SSSL 的 FFTP 应用程程序以及及所有类类型的客客户端（例例如台式式机、PPDA 和智能能电话）提提供端到到端的应应用加速速，可实实现完整整的事务务可靠性性，加快快事务响响应时间间，提供供成本有有效的可可扩展性性。 AppXXcell 是一一种高效效能的应应用加速速器，它它利用一一套综合合性 AAoIPP 加速速技术来来提高应应用性能能，包括括压缩、缓缓存、连连接池、TTCP

6、优化、SSSL 卸载和和无线加加速，可可实现最最快的应应用程序序和事务务响应时时间，在在局域网网、广域域网和互互联网中中提供最最佳的最最终用户户体验。AAppXXcell 允许许经济、透透明地扩扩展服务务器资源源，并能能优化服服务器资资源，把把基于 webb 的应应用速度度提高多多达 5500%，从而而实现立立竿见影影的投资资回报。AppXXcell 可通通过压缩缩 weeb 内内容、优优化图像像、HTTTP 连接多多路复用用以及控控制带宽宽使用，大大大缩短短事务响响应时间间。通过从服服务器卸卸载 SSSL 和持久久性功能能（处理理器和服服务器密密集的运运算），AAppXXcell 能够够释放

7、 CPUU 以处处理其它它的请求求，因而而避免了了购买额额外的硬硬件来满满足应用用处理需需求。AAppXXcell 集群群可进一一步提高高事务可可扩展性性，最高高提供 1,6600,0000 TPPS，支支持无限限的事务务增长。AppXXcell 使用用高吞吐吐率的专专用平台台，可实实现最快快的每秒秒 SSSL 事事务处理理速度，并并支持管管理证书书的并发发连接。AAppXXcell 采用用客户端端和服务务器端 SSLL 嗅探探，提供供加密流流量的完完整事务务可见性性和安全全性，不不仅能够够防范 SSLL 病毒毒隧道，同同时可以以针对所所有类型型客户端端（包括括台式机机、PDDA 和和智能电电

8、话）上上的支持持 weeb、基基于 SSSL 的应用用程序保保证端到到端的应应用智能能性能调调谐。集成的WWAF功功能只允允许合法法传输流流通过，以以这种方方式来保保护应用用。Weeb 应应用防火火墙能够够“学习习”构成成正常应应用行为为的要素素，然后后创建应应用使用用的规则则，不满满足规则则的传输输流就会会被丢弃弃。它的的“自学学习功能能”使它它可以实实时阻断断非法传传输流，而而不会影影响合法法传输流流。WAAF还可可运行不不同Weeb应用用的配置置文件和和规则集集合，以以减少入入侵者试试图进入入网站不不同部分分的“强强力浏览览”。 高可用性性：多个ApppXccel 单元可可以组合合在一起

9、起作为一一个整体体-ApppXccel 群，通过RRadwwaree 的智智能流量量解决方方案来进进行管理理。客户可可以获得得快速和和连续的的服务，ApppXceel 群群通过消消除所有有潜在的的单点故故障来为为客户提提供较高高的可用用性，内置的的状态监监控工具具能够确确保快速速安全地地传送信信息，一旦ApppXccel 停止工工作，可以通通过将SSSL 流量直直接发送送到服务务器来获获得高可可用性。强大的扩扩展性：为了增强强处理能能力可以以将ApppXccel 设备透透明增加加到ApppXccel 群中。在串联联配置时时最多可可以连续续配置三三个ApppXccel 设备，而而且平台台设备可可

10、以通过过Liccensse进行行升级，达达到最大大的投资资保护。通过流量量管理获获得的网网络效率率:AppXXcell不会增增加所有有流量的的等待时时间，在通过过Raddwarre 的的设备对对SSLL 流量量进行识识别并将将这些流流量直接接转发到到状态最最好可用用性最高高的ApppXccel，所有其其它流量量被重定定向到wweb 服务器器。这样，非SSLL 流量量就不会会通过AAppXXcell，所以也也无需额额外的等等待时间间，在ApppXceel将SSLL 流量量解密之之后返回回这些流流量。对于Weeb或加加密的HHTTPP提供服服务加速速AppXXcell提供了了高效的的SSLL加速能

11、能力的同同时还提提供了wweb加加速功能能,APPPXCCEL独独有的页页面压缩缩(htttp commpreessiion)和seeesiion复复用(hhttpp muultiipleexinng)功功能能够够通过GGZIPP的压缩缩算法,大大降降低用户户端跟SSSL加加速器之之间的通通讯负荷荷,提高高了文本本页面响响应速度度和吞吐吐量。通过APPPXCCEL的的htttp/ss muultiipleexinng功能能，硬件件SSLL加速器器ApppXceel同客客户之间间建立三三次握手手，APPPXCCEL提提供了比比webb seerveer强大大的TPPS和cconccurrrent

12、t coonneectiion能能力。AAPPXXCELL跟后台台serrverr之间建建立固定定数目的的长连接接，避免免了seerveer的慢慢热和重重复的三三次握手手的资源源开销。大大大提高高了weeb sservver的的响应速速度和服服务质量量。Web应应用防火火墙(WWAF)：AppXXcell 产品品集成了了WAFF（Webb应用防防火墙）功能，通过领先业界的双向入侵探测、深度内容检测等技术，结合内置的处理引擎和攻击指纹库，为各种Web架构提供应用安全防护。由于架构和技术上的局限，传统安全产品无法防范针对HTTP/HTTPS发起的攻击行为，WAF的诞生为Web应用安全提供了崭新的、

13、有针对性的解决方案。有效防范各类已知和未知的攻击行为。3 硬件平台台3.1 平台介绍绍针对不同同类型的的用户，AX提供不同的硬件平台。详见下表：硬件平台台XS1XS2内存AppXXcell300AppXXcell 10000AppXXcell 20000AppXXcell 40000AppXXcell 80000AppXXcell 1660000256MM256MM512MM512MM1G3G端口2*100/1000BaaseTTX pportts2*100/1000/110000BasseTXX poortss 或1*100/1000/110000BasseTXX poortss&1*100

14、00BaaseSSX物理尺寸寸高43.7mmm，宽4300mm，长5100mm，重量:99.355kg，标准 119 EEIA 机架或或单独放放置高43.7mmm，宽4300mm，长5100mm，重量:99.355kg，标准 119 EEIA 机架或或单独放放置电源自动调节节电压990-2264V， 50-60HHz自动调节节电压990-2264V， 550-660Hzz运行环境境温度 00-400 摄氏氏度，湿湿度 55% 到到 955%（非冷凝凝）设备运行行高度:0-225000m温度 00-400 摄氏氏度，湿湿度 55% 到到 955%（非冷凝凝）设备运行行高度:0-225000m3.

15、2 性能描述述XS1产品型号号AppXXcell 3000AppXXcell 10000AppXXcell 20000每秒交易易量3001000020000并发会话话数1500030000100000内存256MMB-5512MMB256MMB-5512MMB256MMB-5512MMB100BBasee TXX端口22210000Basse TTX oor SSX端口口n/an/an/a软件压缩缩支持YesYesYes硬件压缩缩支持NoNoYes旁路交换换YesYesYes操作模式式Proxxy,BBriddgeProxxy,BBriddgeProxxy,BBriddgeSSL加加速YesY

16、esYesFIPSS SSSL加速速FIPSS 1440-22levvel 3ceertiifieedFIPSS 1440-22levvel 3ceertiifieedFIPSS 1440-22levvel 3ceertiifieed支持的协协议HTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP CoomprresssionnYesYesYes

17、CachhinggYesYesYesImagge rreduuctiionYesYesYesBackk-ennd eencyyptiionYesYesYesTCP AccceleerattionnYesYesYesServver sniiffiingYesYesYesClieent sniiffiingYesYesYesWTCPP suuppoortYesYesYesHeadder InsserttionnYesYesYesAny to Anyy tuunneelYesYesYesEncrrypttionn Sttrenngthh168 bitt168 bitt168 bittKey Lenn

18、gh512-20448 bbit512-20448 bbit512-20448 bbitCerttifiicattionn100001000010000Clieent Cerrtifficaatioon MManaagemmenttCRL,CDPP,OCCSP,LDAAP AAuthhCRL,CDPP,OCCSP,LDAAP AAuthhCRL,CDPP,OCCSP,LDAAP AAuthh安全算法法DES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,SHHA-11,AEESDES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,SHHA-11,

19、AEESDES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,SHHA-11,AEES加密协议议SSLvv2,SSSLvv3,TTLSSSLvv2,SSSLvv3,TTLSSSLvv2,SSSLvv3,TTLS网络管理理APSoolutteInnsitte(HHTTPPS),基于Weeb管理理，命令令行APSoolutteIInsiite(HTTTPS),基于于Webb管理，命命令行APSoolutteIInsiite(HTTTPS),基于于Webb管理，命命令行工作温度度0-400C0-400C0-400C湿度5%too95%5%too95%5%too95%重量7.2

20、55kg7.255kg7.255kg电源自动供给给范围：1000-2550V 50-60HHz自动供给给范围：1000-2550V 50-60HHz自动供给给范围：1000-2550V 50-60HHz功耗110WW110WW110WW发热量375.51BBTU/h375.51BBTU/h375.51BBTU/h认证UL6009500-1UL6009500-1UL6009500-1CSA222.22 Noo.9550CSA222.22 Noo.9550CSA222.22 Noo.9550EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000000-3-

21、3EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000000-3-3EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000000-3-3IEC 61000000-4-5,IIEC 61000000-4-11IEC 61000000-4-5,IIEC 61000000-4-11IEC 61000000-4-5,IIEC 61000000-4-11FCC Parrt 115B claass BFCC Parrt 115B claass BFCC Parrt 115B claass BVCCIIVCCIIVCCII

22、XS2产品型号号AppXXcell 40000AppXXcell 80000AppXXcell 1660000每秒交易易量4000080000160000并发会话话数2000005000001500000内存512MMB-33GB512MMB-33GB512MMB-33GB100BBasee TXX端口22210000Basse TTX oor SSX端口口OptiionOptiionOptiion软件压缩缩支持YesYesYes硬件压缩缩支持YesYesYes旁路交换换YesYesYes操作模式式Proxxy,BBriddgeProxxy,BBriddgeProxxy,BBriddgeSSL

23、加加速YesYesYesFIPSS SSSL加速速FIPSS 1440-22levvel 3ceertiifieedFIPSS 1440-22levvel 3ceertiifieedFIPSS 1440-22levvel 3ceertiifieed支持的协协议HTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP,FTTPS,SMTTPS,POPP3S,IMAAPS,LADDPS,SIPP/TLLSHTTPP CoomprresssionnYe

24、sYesYesCachhinggYesYesYesImagge rreduuctiionYesYesYesBackk-ennd eencyyptiionYesYesYesTCP AccceleerattionnYesYesYesServver sniiffiingYesYesYesClieent sniiffiingYesYesYesWTCPP suuppoortYesYesYesHeadder InsserttionnYesYesYesAny to Anyy tuunneelYesYesYesEncrrypttionn Sttrenngthh168 bitt168 bitt168 bittK

25、ey Lenngh512-20448 bbit512-20448 bbit512-20448 bbitCerttifiicattionn100001000010000Clieent Cerrtifficaatioon MManaagemmenttCRL,CDPP,OCCSP,LDAAP AAuthhCRL,CDPP,OCCSP,LDAAP AAuthhCRL,CDPP,OCCSP,LDAAP AAuthh安全算法法DES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,SHHA-11,AEESDES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,S

26、HHA-11,AEESDES,3DEES,DDH,DDSS,MD55,RCC2,RRC4,RSAA,SHHA-11,AEES加密协议议SSLvv2,SSSLvv3,TTLSSSLvv2,SSSLvv3,TTLSSSLvv2,SSSLvv3,TTLS网络管理理APSoolutteIInsiite(HTTTPS),基于于Webb管理，命命令行APSoolutteIInsiite(HTTTPS),基于于Webb管理，命命令行APSoolutteIInsiite(HTTTPS),基于于Webb管理，命命令行工作温度度0-400C0-400C0-400C湿度5%too95%5%too95%5%too95

27、%重量7.255kg7.255kg7.255kg电源自动供给给范围：1000-2550V 50-60HHz自动供给给范围：1000-2550V 50-60HHz自动供给给范围：1000-2550V 50-60HHz功耗118WW118WW118WW发热量402.83BBTU/h402.83BBTU/h402.83BBTU/h认证UL6009500-1UL6009500-1UL6009500-1CSA222.22 Noo.9550CSA222.22 Noo.9550CSA222.22 Noo.9550EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000

28、000-3-3EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000000-3-3EN 5550222 cclasss BB,ENN 61100000-33-2,EN 61000000-3-3IEC 61000000-4-5,IIEC 61000000-4-11IEC 61000000-4-5,IIEC 61000000-4-11IEC 61000000-4-5,IIEC 61000000-4-11FCC Parrt 115B claass BFCC Parrt 115B claass BFCC Parrt 115B claass BVCCIIVCCIIVCCII 18