Radware DP产品描述

《Radware DP产品描述》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、RadwareDefensePro1市场定位当前，随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为我们通信行业乃至整个社会发展所要面临和解决的重大课题。现如今，全球网民数量已接近7亿，网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。网

2、络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。（以上摘自《通信信息报》）威胁触目惊心根据公安部一份信息网络安全状况调查显示，在被调查的7072家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等信息网络中，发生网络安全事件的比例为58％。其中，计算机病毒、蠕虫和木马程序造成的安全事件占发生安全事件单位总数的79％，拒绝服务、端口扫描和篡改网页等网络攻击事件占43％，大规模垃圾邮件传播造成的安全事件占36％。特别地，计算机病毒的感染率为87

3、.9％，比上一年增加了2％。上述调查对象都是国内信息安全投入比较高的大行业，防火墙、入侵检测、防病毒等常见安全产品基本都已部署，但仍然遭受了触目惊心的安全危害。1.1传统安全架构无法应对基于应用的攻击模式防火墙无法保护处于它身后的网络不受外界的侵袭和干扰防火墙一直是网络及应用安全的代名词，在瞬息万变的信息时代，这个曾经叱咤风云的一代宗师，今天却成为了信息安全的误区，防火墙并不能保证网络的绝对安全：l入侵者可以伪造数据绕过防火墙或者找到防火墙中可能敞开的后门；l防火墙不能防止来自网络内部的袭击，通过调查发现，将近65%的攻击都来自网络内部，对于那些对企业心怀不满或假意卧底的员工来

4、说，防火墙形同虚设；l传统防火墙不具备对应用层协议的检查过滤功能，无法对Web攻击、FTP攻击等做出响应，防火墙对于病毒蠕虫的侵袭也是束手无策。我们试想发，应用向WWW转换后，原来每一个应用的报头信息，今天全部成为WWW应用的净负荷（PAYLOAD），防火墙若不具备深度包检测的机制，应用向WEB转变将导致防火墙形同虚设，根据GARTNER的预测，如果防火墙还只局限于状态检测而不具备深度包检测的机制，将很快面临淘汰的厄运。14IDS无法完全弥补防火墙的不足为了弥补防火墙应用协议检查的不足，在网络世界里，人们开始了对入侵检测技术的研究及开发。IDS技术应时而生，为网络提供实时的监控

5、，并且在发现入侵的初期采取相应的防护手段。但是，人们也逐渐意识到IDS所面临的问题。l较高的漏报率和误报率。lIDS是以被动的方式工作，只能检测攻击，而不能做到真正实时地阻止攻击。1.1单一的IPS和DOS防范模式无法应对层出不穷的攻击手段今天网络黑客的攻击手段多种多样，总结起来分为两类，一类是INTRUSION（入侵），另一类为DDOS（拒绝服务）。这就是为什么今天市场上流行着两大类型的安全产品：IPS（入侵防护系统）及ANTI-DDOS（拒绝服务防护系统）。而今的IPS及ANTI-DDOS的方式主要有：l通过攻击特征库查询来防御攻击入侵和DDOS攻击；l通过阀值的限制来实现

6、DDOS攻机防范。但不幸的是，上述防范方式无法应对层出不穷的攻击手段：l攻击特征码只有在攻击发生以后才能被分析出来，因此这种防御手段虽然有效，但是缺少足够的主动性；l通过阀值的限制误判的可能性极大，会在防范攻击的同时严重损害正常的应用和服务；l新型的攻击层出不穷，基于特征和基于阀值的防范方式都只能从网络的行为的局部来降低攻击带来的负面影响。因此，在网络安全形势日益严峻的今天，我们需要多层次的、真正了解网络行为并行之有效的主动防范机制。141RadwareDefensePro（DP）功能Radware在业内首先提供了高达6千兆位的速度防范入侵和拒绝服务攻击的安全交换机。该交换机可

7、以实时地隔离、拦截和阻止各种应用攻击，从而为所有网络化应用、用户和资源提供了直接保护。DefensePro是市场上唯一同时具备IPS，ANTI-DDOS，基于网络行为模式BDOS的安全产品，并具备带宽管理功能，有效地在出口限制P2P应用带宽及垃圾流量。1.1DefensePro攻击防范DefensePro采用了多层安全架构，分别检测和抵抗不同类型的攻击，确保只有“清洁”流量进入收保护的区域。141.1.1Dosshield实现已知攻击工具防范DefensePro的DoSShield模块借助高