《idc安全保护方案》ppt课件

《《idc安全保护方案》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、17July2021McAfee电信级的安全专家IDC整体安全解决方案Name17July2021Titleofpresentation2McAfeeIDC整体安全解决方案介绍IDC安全需求分析IDC面临的安全威胁愈来愈严重传统的来自外部的DDOS攻击依旧存在来自外部互联网络的黑客侵入行为上升为主要威胁黑客侵入并劫持IDC内部主机对外部网络发动攻击成为新的网络攻击手段普通的防病毒软件已无法阻止间谍软件，恶意病毒软件对IDC主机的侵入，IDC主机的安全防护急需加强随着虚拟化技术的发展，虚拟化环境下的IDC网络安全是一个新的课题随着IDC业务的发展，客户对IDC的安全防护有了更

2、高的要求随着3G业务的发展，作为3G数据业务主要支撑节点的IDC的安全保障标准进一步提高17July20213McAfeeIDC整体安全解决方案介绍IDC安全需求的总结在网络出口处对流量攻击的防护和阻断必须是双向的、多功能的既要防止来自外部的流量攻击，同时也能阻断由内部发动的对外部的攻击在阻断双向流量攻击同时，而且还能有效地阻断黑客的侵入流量清洗设备只能够提供单向的对流量攻击的防护，无法应对IDC面临的新的威胁发展McAfeeIPS5G/10G电信级设备可以有效地阻断黑客的侵入，有效的阻断来自内、外部的流量攻击，将IDC网络安全防护提高到一个新的等级需提升主机安全防护水平，

3、McAfee的HIPS（主机安全加固软件）可以有效地提升IDC内部主机的安全水平McAfeeIPS支持IDC虚拟化的环境下安全解决方案ePO（公共管理平台）通过统一管理，可以有效的降低安全管理投资、提高维护效率，降低总体运营成本17July2021Titleofpresentation4IDC目前网络安全方案分析安全防护手段单一目前采用的IDS产品只能检测发现攻击和侵入，无阻断能力“流量清洗设备”仅能防止来自外部的DDOS攻击，无法防止黑客侵入，无法阻断产生自IDC内部的对外的流量攻击IDS和流量清洗设备无法阻挡各种间谍软件的侵入（木马，蠕虫----）急需电信级的IPS产品

4、来提高IDC的防护水平实现双向非法流量阻断，防止黑客侵入，阻止网络病毒爆发提供虚拟IPS功能适应IDC内部多客户的不同安全需求高性能、高准确率、高端口密度电信级99.999%的高可靠性产品17July2021Titleofpresentation5McAfeeIDC网络安全方案优势采用的IPSM8000设备是目前全球唯一支持10G吞吐量、拥有10G处理能力的IPS专用硬件平台ASIC+FPGA架构高端口密度16GE+1210GEIPv6保护IPSM8000/M6050是真正的电信级网络安全产品电信级高可靠性99.999%支持非对称路由模式Fail-Open技术HA技术时延小

5、于130us17July2021Titleofpresentation6McAfeeIDC网络安全方案优势具有风险管理意识的入侵防护系统通过与Foundstone集成联动，具备风险感知能力具备ScanNow功能虚拟IPS技术VlanbasedCIDRbased单平台支持1000个虚拟IPS，支持增值业务的开展IPS自学习功能可以学习网络业务模式基于虚拟IPS的DDoS防护技术可有效双向阻断非法流量17July2021Titleofpresentation7McAfeeIDC网络安全方案优势部署方式非常灵活In-Line模式部署旁路模式部署核心部署边缘部署无需改动现网结构简化

6、运维、节约成本Allinone产品集高性能、高安全性、高端口密度于一体无需部署很多小盒子、负载均衡设备、更改网络路由进行流量清洗等保护用户网络投资降低运营成本17July2021Titleofpresentation8McAfeeIDC网络安全方案优势电信级的IPS设备能够阻挡已知和未知的安全威胁基于异常行为分析和特征码的防护引擎高效的DoS/DDoS/SYNFlood防护手段可对双向非法流量进行阻断集成主机隔离技术集成流量控制功能具有风险意识的入侵防护产品集成ePO可识别主机系统NSS唯一获得Multi-gigabitIPS认证CCEALLevel3认证SecurityC

7、ollaborationInternalFirewallRisk-AwareIPSHostQuarantineIntruShieldM-Series17July2021Titleofpresentation9部署模式：IDS方式部署用户托管区域Internet核心交换机带外管理互联网接入区域数据中心核心区2.5&3G业务区域运维管理区域空间租用区域网管区域FoundstoneIntrushieldIntrushieldFoundstone虚拟IDS功能监控各个子区域17July2021Titleofpresenta