Radware数据中心战略.ppt

1、Radware 数据中心战略November, 2010,Agenda,Slide 2,Radware能为用户带来什么？ Radware数据中心战略之应用交付 Radware 数据中心战略之安全防护 Radware数据中心战略之高效管理 总结,Radware 能为用户带来什么？,Slide 3,Radware - 优化用户数据中心,Radware 能为用户带来什么？,Slide 4,快速应用交付,全面安全防护,Radware数据中心战略之应用交付,数据中心面临的应用交付挑战,快速 如何消除应用层和网络层之间的瓶颈，是核心业务能快速交付到客户手中? 效能 您如何保证核心业务应用的高效运行? 稳定

2、 如何保持Internet出口和核心业务运行的稳定? 可扩充性 您如何确保在可预期的未来,数据中心的扩充能够花费最小的投资已达到最大的效益? 降低成本 如何能够解决上述问题而且又能够降低成本?,Slide6,我们保障数据中心核心业务的快速应用交付,Radware 应用交付产品,Slide 7,LinkProof,AppDirector / Alteon,Radware 应用前端解决方案 AppDirector/Alteon, 无法保护SSL流量 只有 Web Application Firewall 能阻止应用层的攻击!,Perimeter Firewall Network Firewall,

3、Data Center Firewall Radware AppWall Web Application Firewall,Departmental Firewall Intrusion Prevention System (IPS) & Deep Inspection Firewall,WAF的必要性,Introducing AppWall,Radwares AppWallTM 是用于保障Web应用安全与符合PCI安全规范的Web 应用安全防火墙 (WAF) 系统 防护Web 应用安全威胁与弱点保护 避免公司与个人敏感数据遭窃取与修改,Slide 40,Technology owned by

4、 Radware,AppWall 简介,Slide 41,Internet,Access Router,Web Servers,Firewall,DefensePro,ADC,完整web应用保护 OWASP Top-10 威胁完整涵盖防护 正向与负向行为分析提供16层侦测安全防护,AppWall,威胁管理 提供详尽的安全报告,符合PCI 安全规范 高级安全报告与合规化报告 同时提供WAF + IPS (PCI 6.6 & 11.4),安装迅速 同类最佳自动策略生成机制,Tunnel-IP (untrusted zone),Interface-IP (trusted zone),Server-I

5、P (Protected Web Server),Client-IP,Security Filter Security Policy,AppWall 是如何做到的,Slide 42,攻击报告,安全监控,合规报告,安全与合规报告,Slide 43,最高级与详细报告 PCI compliance reports Security reports, learning reports, audit reports,Web & Portal Servers,Database servers,Users,AppDirector,Users,北仑区政府应用安全拓扑,AppWall,Internet,Defe

6、nsePro,Slide 44,方案特点： 一、DefensePro基于行为的安全防护有效防范各种安全威胁 二、AppWall实现门户网站的基于Web应用的安全防护 三、AppDirector实现门户网站的最快交付,Radware数据中心战略之安全防护,Slide 45,Internet,Access Router,Web Servers,Firewall,DefensePro,ADC,AppWall,AppWall 提供Web 应用威胁完全防护 PCI 合规化,DefensePro 在网络层提供攻击防御 提供网络架构与应用保护,实现从网络层到应用层的全面安全防护,Radware数据中心战略之

7、高效管理,Radware 数据中心战略之高效管理,Slide 47,APSolute Vision 管理与安全日志系统,Easy access for all device configuration topics Hierarchical logical element grouping Cross-referenced data entry Graphical change notation Drill-down configuration topics Inline filtering,Page 48,APSolute Vision:配置,Easy access to monitorin

8、g topics hierarchical browsing Monitoring: system and network: Overview status, SW version Routing table, IP statistics Monitoring: service: Farms users, throughput, servers Logical servers and L4 policy health checks, traffic (current and peak) Control: All control actionsavailable in single locati

9、on,Page 49,APSolute Vision:监控与控制,Alarm console for all managed elements Supported alarm types: Vision server health alarms Device alarms (fan, CPU) AppDirector service alarms Audit trail messages Alarms details Device name/IP address, name,severity, description etc. Powerful alarms filters Criteria:

10、 device name, type, alarm severity User acknowledgment Alarmnotifications,Page 50,APSolute Vision:告警控制,Task-automation utility Repeated-task configuration Supported tasks Device-configuration backup Device-configuration synchronization For AppDirector cluster - pair Signature-file update Attack-desc

11、ription update Vision server/DB backup Device reboot,Page 51,APSolute Vision:自动任务定制,APSolute Vision:进阶的监控与报表系统,Slide 52,Real-time monitoring Active attack details Historical reporting Per customer dashboards Custom reports,APSoluteVision优势,Slide 53,APSoluteVision协助IT人员更容易管理: 弹性 实时判别,分类,与反应攻击事件与风险 灵活

12、性 依照用户别提供实时监控表与历史报表功能 效率性 简易管理数据中心设备 提升IT生产力,“APSolute Vision now creates a seamless management environment between the attack mitigator and the network enabled management device. The alert handling functionality remains accurate and flexible, while the custom reporting is extensive and reliable.” NSS Labs, 2010,Summary,Radware - 优化用户数据中心,Employees,Customers