网络安全设备有什么



产品介绍

简介全文共30页，当前为第1页。

产品汇总

简介全文共30页，当前为第2页。

边界安全产品——防火墙 防火墙定义：保护网络周边安全的关键

，可以保护一个"信任"网络免受"非信任"网络的攻击，但是同时还必须允许两个网络之间可以进行合法（符合安全策略）的通信。 下一代防火墙（NG Firewall），是一款可以全面应对应用层威胁的高性能防火墙，提供网络层及应用层一体化的安全防护。

用途：用于边界安全防护的权限控制和安全域的划分

简介全文共30页，当前为第3页。

边界安全产品——防火墙

的三

部署模式： 1）透明模式 2）路由模式 3）旁路模式

简介全文共30页，当前为第4页。

边界安全产品——DDOS防火墙 DDOS攻击：利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的请求。 DDOS防火墙：利用其独特的抗攻击算法，可有效防御Dos/DDoS、代理CC、ICMP、SYN、ARP攻击、SYNFLOOD等多

未知攻击。

用途：用于抵抗各

DDOS攻击

简介全文共30页，当前为第5页。

边界安全产品——DDOS防火墙 抗拒绝服务系统接入机房核心交换机前端防护，核心交换机下所有主机进入防护区 DDOS防火墙 路由器 核心交换机 接入交换机 接入交换机 接入交换机 服务器群

简介全文共30页，当前为第6页。

边界安全产品——网闸 网闸：双向网闸是一款部署于强隔离网络环境、能够有效实现不同安全级别网络之间的安全隔离和信息交换的专用产品。产品采用专用隔离

和模块化工作组件设计，通过链路阻断、协议转换的方式，使得数据只能以专有数据块的方式静态地在两个网络之间进行"摆渡"，从而切断两个网络之间的所有直接连接，保证不同安全级别网络之间的数据能够安全、可靠地交换。 单向网闸是一款用于由低密级网络向高密级网络单向导入数据的隔离装置

用途：物理隔离不同区域

简介全文共30页，当前为第7页。

边界安全产品——网闸 部署在两个不同的安全域网络之间，两个安全域分别连接产品的外网接口和内网接口，实现面向不同安全域或网络间的隔离与数据交换。

简介全文共30页，当前为第8页。

应用安全产品——入侵防御系统（IPS） IPS：是一个能够监视网络或网络

的网络资料传输行为的

，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络传输行为。

用途：对应用层的深层攻击行为进行防御，能对防火墙短板的进行补充

简介全文共30页，当前为第9页。

应用安全产品——入侵防御系统（IPS） 入侵防御系统串联部署和旁路部署在网络中

简介全文共30页，当前为第10页。

应用安全产品——web应用防火墙（WAF） WAF：是以网站或应用系统为核心的安全产品，通过对HTTP或HTTPS的Web攻击行为进行分析并拦截，有效的降低网站安全风险。产品

部署在网站服务器的前方。

用途：可以有效地缓解网站及Web应用系统面临

威胁；可以快速地应对恶意攻击者对Web业务带来的冲击，让网站免遭Web攻击侵扰并对网站代码进行合理加固

简介全文共30页，当前为第11页。

应用安全产品——web应用防火墙（WAF） 路由器 核心交换机 接入交换机 接入交换机 接入交换机 Web应用服务器群 WAF Web应用防火墙串联透明部署在Web服务器的前端，在物理层面是Web服务器的前端多了一台硬件

，但在网络层面是Web服务器的前端没有任何硬件

简介全文共30页，当前为第12页。

应用安全产品——负载均衡 负载均衡：分为链路负载、服务器负载和全局负载，在现有网络结构之上，它提供了一

廉价有效透明的方法扩展网络

和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

用途： 1）链路负载均衡 整合多运营商链路，实现流量智能分配，帮助客户充分利用带宽资源；规避单点故障风险。 提供运营商内部快速访问路径，避免跨运营商访问带来的网络延迟，提升客户网络访问速度和访问质量。 2）服务器负载均衡 解决单台服务器硬件性能瓶颈问题，帮助客户通过增加服务器的方式整合服务器硬件资源，平行扩展业务系统的处理能力。实现多台服务器之间的冗余热备，服务器软硬件故障自动切换，保障客户业务系统能够对外提供持续可靠的服务。 3）应用优化 支持TCP连接复用、HTTP压缩、SSL卸载。

简介全文共30页，当前为第13页。

应用安全产品——负载均衡 防火墙 核心交换机 接入

版权声明：

本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。

本文网址：https://www.mushiming.com/mjsbk/9077.html