深信服网络安全解决方案 20160225.ppt

深信服vAF（虚拟下一代防火墙）专为虚拟化网络安全而设计，它能以虚机的形式部署在Vmware等虚拟化平台中，并完全适配vCenter和vmotion的监管，同时也支持Openstack平台管理，支持虚机的克隆和迁移等配置和操作，实现最高的易用性可以精确的对hypervisor平台的L2到L7全面的安全防护，可以解决虚拟网络中的区域隔离、边界控制、风险识别、漏洞检测、应用控制、应用安全、威胁防护等安全功能依托于Hypervisor平台，vAF同样可以在虚拟网络中启用HA高可靠性部署，可以真正做到7*24*365的无间断安全防护，实现最高的可用性和可靠性*在数据中心出口部署深信服万兆下一代防火墙，对所有的物理服务器进行防护，同时提供业务支撑平台的整体安全规则。在内部业务集群中部署深信服下一代虚拟防火墙，对虚拟化架构中的业务进行安全防护。虚拟机之间通讯都经过虚拟防火墙，所有的虚拟防火墙拥有和物理产品一样的功能。*云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要*云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要**云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要*云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要***自身风险完整性漏洞、配置虚拟机间隔离失效，逃逸虚拟机间隐蔽信道虚拟边界、动态迁移虚拟机同质化对上层应用资源争用监听、攻击*自身风险完整性漏洞、配置虚拟机间隔离失效，逃逸虚拟机间隐蔽信道虚拟边界、动态迁移虚拟机同质化对上层应用资源争用监听、攻击*云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要***方案的优势**云计算是IT发展趋势，但是安全成为影响云计算持续发展的主要*云计算虚拟化网络安全问题如何在新环境中建立安全架构、机制和防护措施？传统IT威胁、弱点新威胁、新弱点边界缺失东西向攻击南北向安全Hypervisor引入漏洞VM迁移后的安全接入虚机安全虚机业务负载……非授权访问DoS/DDoS网络入侵平台漏洞接入安全链路负载……传统的安全问题依旧存在新技术引入新问题FWAnti-DDoSIPS漏洞识别VPNLB……硬件产品解决平台边界安全新型防护体系如何构建？深信服云数据中心安全方案云数据中心安全建设需求虚拟化云计算网络内部主机安全云数据中心物理网络边界平台防护流量管理接入安全木马、病毒僵尸主机漏洞攻击运维平台入侵防御访问控制平台漏洞DDoS防护智能选路流量统计链路可靠性带宽分级保障云间安全互联运维安全接入基础平台网络安全监控虚拟化网络安全监控关联DC安互联入用户访问安全接入应用漏洞攻击渗透测试网页篡改Web攻击应用访问控制数据窃取统一管理平台安全策略集中下发安全日志统一收集运维南北向网络安全业务安全业务接入东西向网络安全虚机逃逸APT访问控制数据窃取Web安全业务负载业务接入环境安全云数据中心安全建设方案云计算虚拟化网络云数据中心物理网络边界平台防护流量管理接入安全运维平台入侵防御访问控制平台漏洞DDoS防护智能选路流量统计链路可靠性带宽分级保障云间安全互联运维安全接入基础平台网络安全监控虚拟化网络安全监控关联DC安全接入用户访问安全接入应用漏洞攻击渗透测试网页篡改Web攻击应用访问控制数据窃取统一管理平台安全策略集中下发安全日志统一收集运维南北向网络安全业务安全业务接入东西向网络安全虚机逃逸APT访问控制数据窃取Web安全业务负载业务接入NGAF硬件VPN硬件AC硬件ADvAF（云固）vAF（云基/云固）vVPNvAD环境安全主机安全木马、病毒僵尸主机漏洞攻击vAF（云固）云安全服务SC平台、外置数据中心、vAFvCenter、标准API、合作开发硬件解决物理网络边界安全功能专业：5款产品入围Gartner魔力象限，NGAF获NSSLAB最高评价形态多样：硬件产品、NFV产品、虚拟化插件产品、云安全服务性能齐全：百兆、千兆、万兆、超万兆集群软件定义云计算网络内部安全Hypervisor功能与硬件一致安全资质齐全百兆-千兆性能云数据中心整体安全架构SERVER-1SERVER-2SERVER-n防火墙硬件AD核心交换区云计算虚拟化网络支撑运维区网管、SOC、认证等业务1业