Niagara-Networks网络下一代安全出口解决方案.pdf

《Niagara-Networks网络下一代安全出口解决方案.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、下一代出口产品解决方案Inline&PassiveSolution目录•NiagaraNetworks公司介绍•下一代互联网出口架构及解决方案•NiagaraNetworks产品介绍•NiagaraNetworks实际案例NiagaraNetworks公司介绍创始人BenAskarinamNorthAmericaEurope•20+年网络设备职业经理人。2007年创办InterfaceMastersTechnology公司并发展成为一流的网络及通信设备制造商销售网络Asia•全球化的销售网络，覆盖北美，欧洲及亚洲市场客户分布•金融服务、互联网、运营商、医疗、高科技产业等等，+200

2、家企业产品支持•专业的工程师团队•7X24X365服务响应NiagaraNetworks.Confidential.Allrightsreserved3•下一代互联网出口架构及解决方案互联网出口网络安全防护现状电信/联通外网路由器ZMD外网DDOS防御/电信/联通下一代防火墙外网路由器ZIDS/IPSMD防火墙上网行为管理电信/联通WEB/Email网关外网路由器ZIPSMD数据丢失保护防火墙WEB/Email网关内网DDOS防御网络基础架构网络基础架构网络基础架构早期中期现在NiagaraNetworks.Confidential.Allrightsreserved5目前安全保护

3、方式的问题扩展困难单点故障安全防护效率低管理维护成本高现在NiagaraNetworks.Confidential.Allrightsreserved6用户的困扰及解决方案安全设备部署、工作模式趋势IWSA透明桥接模式网康透明桥接模式DDOS攻击防护设备透明桥接模式流量带宽管理设备透明桥接模式趋势IWSA透明桥接模式流量统计分析旁路监测出现的困扰•现有网络安全设备可靠性低、存在单点故障风险具体需求•现有网络安全设备处理性能问题，降低了互联•网络安全设备旁路（Bypass）网出口的整体性能•网络链路旁路（Bypass）•无法对现有网络安全设备进行有效扩展•流量筛选和智能导向•运维管理

4、复杂且存在风险•流量负载均衡分流•被动流量捕获、汇聚、复制和输出NiagaraNetworks.Confidential.Allrightsreserved7传统方式向在线安全方式转变Optimize10GNGFW/IPSInternetIGMPHTTP/SSSLSMTPVoIPOTHERVIDEONoise10GSecEmailGW10GSecWebGW10GigNetworkPipe10GVoIPAnalyzer1GigSSL10GNGFW/IPS基于硬件1GigSMTP/POP31GSecEmailGWInternet的智能过4GigHTTP4GSecWebGW滤2GigVo

5、IP2GVoIPAnalyzer10GigNetworkPipeNiagaraNetworks.Confidential.Allrightsreserved8BYPASS引流的工作方式IPSWebGWEmailGWDDOS重定向网络流量工具Bypass给在线安全工具进行安全处理冗余WebGW网络Bypass流量分析工具9©2003-2011VSSMonitoring.Allrightsreserved.一台WAF上线面对的实际问题NiagraNetworks.Confidential.Allrightsreserved10一台WAF上线面对的实际问题问题1单点故障路由器交换机外网W

6、AF服务器群问题2路由器交换机外网WAF服务器群一次维护需要两次断网割接！问题3路由器交换机外网WAF服务器群无法利旧造成投资浪费！NiagraNetworks.Confidential.Allrightsreserved11只需一台BYPASS交换机路由器交换机Bypassswitch外网服务器群WAFNiagaraNetworks.Confidential.Allrightsreserved12BYPASS解决方案路由器交换机Bypassswitch外网服务器群单点故障无断网风险！WAF路由器交换机Bypassswitch外网服务器群维护安全设备过程无须断网！WAFNiagar

7、aNetworks.Confidential.Allrightsreserved13BYPASS解决方案多场景应用路由器交换机Bypassswitch主备外网部署服务器群WAF1WAF2路由器交换机两台Bypassswitch设备外网服务链服务器群IPSWAFNiagaraNetworks.Confidential.Allrightsreserved14两台BYPASS设备分担负载优势1.消除单点故障风险2.维护安全设备过程无须断网路由器交换机Bypassswitch