通讯行业云安全培训学习教案

1、会计学1通讯通讯(tngxn)行业云安全培训行业云安全培训第一页，共19页。云计算云计算(j sun)(j sun)是企业信息化发展的必然选择是企业信息化发展的必然选择在信息化时代，企业在财务、人事、生产、仓储以及销售等方面的日常管理，基本上都要依赖于网络系统来完在信息化时代，企业在财务、人事、生产、仓储以及销售等方面的日常管理，基本上都要依赖于网络系统来完成。随着信息化程度的提升，传统成。随着信息化程度的提升，传统(chuntng)IT(chuntng)IT架构会使得企业数据中心的运营和管理负担日益加重。架构会使得企业数据中心的运营和管理负担日益加重。云计算是一种革新的云计算是一种革新的IT

2、IT运用模式，它通过虚运用模式，它通过虚拟化技术将大量的服务器硬件抽象成为资源拟化技术将大量的服务器硬件抽象成为资源池，可以动态池，可以动态(dngti)(dngti)的为用户提供基础的为用户提供基础设施、平台和应用等多种形式的服务。在云设施、平台和应用等多种形式的服务。在云环境下，服务器的利用率得到提高，极大改环境下，服务器的利用率得到提高，极大改善数据中心的工作效能，还可实现资源的快善数据中心的工作效能，还可实现资源的快速灵活部署和调配，也带来管理效能的提升。速灵活部署和调配，也带来管理效能的提升。第2页/共20页第二页，共19页。企业应用云的优势企业应用云的优势(yush)(yush)企

3、业可以按需从公有(gngyu)云租用或建立私有云获得相应的计算资源与应用服务。企业通过互联网方便快捷访问公有(gngyu)云或私有云服务，不受地域限制。资源快速部署，实现业务(yw)快速上线企业可根据业务(yw)规模，动态调整公有云租用资源规模。按时长收费，节省成本第3页/共20页第三页，共19页。云安全云安全(nqun)如何保障如何保障现在，就把我们业务(yw)迁移到云中?在开放式云环境(hunjng)中，安全问题至关重要！第4页/共20页第四页，共19页。目录CONTENTS云安全产品vFW介绍Part 2云安全解决方案Part 3云安全的重要性Part 1第5页/共20页第五页，共19页

4、。适合适合(shh)(shh)什么样的什么样的客户？客户？客户及应用场景客户及应用场景传统数据中心传统数据中心（企业运营商）（企业运营商）边界防边界防护护租户隔租户隔离离云数据中心云数据中心（企业运营商）（企业运营商）私有云边界防护虚机隔离公有云边界防护虚机隔离VPC出口混合云边界防护虚机隔离VPN互联可广泛应用于私有云公有云混合云内部(nib)虚机层面的可视及隔离第6页/共20页第六页，共19页。vFW帮客户(k h)做什么？虚机虚机微隔离微隔离第7页/共20页第七页，共19页。阻断(z dun)威胁的横向扩展20% 南北向流量(liling)可以保护(boh)占数据中心流量80%的东西向流

5、量，阻止攻击在内部横向蔓延；防止感染主机从内部向外发起攻击80% 东西向流量Internet第8页/共20页第八页，共19页。保障(bozhng)云服务的灵活性和安全性可以(ky)通过OpenStack或者VMware等多种云平台部署灵活弹性(tnxng)扩展确保业务不中断第9页/共20页第九页，共19页。方案方案(fng n)(fng n)架构图架构图第10页/共20页第十页，共19页。vFWvFW产品产品(chnpn)(chnpn)特点特点适用于虚拟化的软件适用于虚拟化的软件FWFW方案方案快速灵活部署，支持快速灵活部署，支持Linux KVMLinux KVM等主流虚拟平台等主流虚拟平台

6、提供提供VMVM间流量防护，可灵活迁移，按需弹性调整间流量防护，可灵活迁移，按需弹性调整可提供云安全部署方案，支持可提供云安全部署方案，支持AWSAWS， Openstack Openstack部署部署有专业安全防护功能有专业安全防护功能精细化应用管控、攻击防护、链路和服务器负载均衡、智能流量管理、精细化应用管控、攻击防护、链路和服务器负载均衡、智能流量管理、 NAT NATVPNVPN接入能力：接入能力：IPSec VPNIPSec VPN、SSL VPNSSL VPNHAHA组网，实现高可靠部署组网，实现高可靠部署结合云平台的安全可视化管理结合云平台的安全可视化管理可与云管理平台可与云管理

7、平台OpenstackOpenstack和公有云服务和公有云服务AWSAWS结合，进行虚拟网络管理结合，进行虚拟网络管理图形化管理界面，直观易用图形化管理界面，直观易用丰富日志记录，报表丰富日志记录，报表(bobio)(bobio)统计与呈现统计与呈现第11页/共20页第十一页，共19页。vFWvFW主要主要(zhyo)(zhyo)功能功能L2-L7 过滤(gul)与攻击防护链路与服务器负载(fzi)均衡智能流量管理IPSec VPNSCVPN 安全访问控制应用识别与用户识别赛特斯赛特斯vFW基于vm的vFW，提供多种实用网络安全功能第12页/共20页第十二页，共19页。一键实现(shxin)

8、虚机保护界面上一键就可以(ky)管理所有的虚拟机的网络流量安全第13页/共20页第十三页，共19页。vFWvFW为用户为用户(yngh)(yngh)带来的价值带来的价值 在VPC环境中，实现租户的隔离，租户拥有专业的FW安全防护能力 用户可以通过云平台进行配置和管理vFW，使用简单，快速便捷 动态创建，按需使用（可以按季度/年计费），不使用时随即下线 vFW+快照备份，实现秒级网络和故障恢复能力 灵活部署、动态扩展-随着租户业务量的增加，可以随需升级vFW性能，即选择(xunz)性能更强的型号，无需更换硬件设备（需增加虚拟化资源）第14页/共20页第十四页，共19页。vFW产品规格产品规格产品

9、名称产品名称FlexFW1000 FlexFW2000 支持核数（最小支持核数（最小/最大最大 ） 1/1 2/2 内存内存 1G2G接口总数接口总数1010防火墙吞吐（大包）防火墙吞吐（大包）2Gbps 4Gbps 防火墙吞吐（小包）防火墙吞吐（小包）200Mbps400Mbps最大并发会话数最大并发会话数100K 500K 每秒新建连接数每秒新建连接数10K 20K IPSec VPN吞吐量吞吐量200Mbps 400Mbps IPSec VPN 隧道数隧道数50 500 SSL VPN 用户数用户数 （标准（标准/最大）最大）5/50 5/250 第15页/共20页第十五页，共19页。v

10、FWvFW功能功能(gngnng)(gngnng)规格规格功能功能基础防火墙基础防火墙防火墙、应用识别IPsecVPN、SCVPNL2TP 、GRE攻击防护(AD)、session-limit管理、统计、日志支持HSM集中管理网络功能网络功能LLB 、SLBiQoS 流量管理 HA 高可用性Vsys 虚拟系统IPv6OSFP、rip、BGP等动态路由Virtual-wire模式应用安全应用安全IPS入侵防御AV 病毒过滤 URL过滤虚拟化虚拟化Virtual appliance Vmotion( license 不与硬件绑定）VM间及VM组间的安全防护HypersiorHypersiorKVMVMwareCitrixAMI (AWS)第16页/共20页第十六页，共19页。目录CONTENTS云安全产品vFW介绍Part 2云安全解决方案Part 3云安全的重要性Part 1第17页/共20页第十七页，共19页。赛特斯的云安全赛特斯的云安全(nqun)(nqun)解决方案解决方案Internet 租户(zh) 虚拟(xn)网络