双网接入及安全资料

1、江西(jin x)蓝海信息技术有限公司双网接入及安全(nqun)管理演示任 涛共十九页目录(ml)负载均衡产品介绍2CISCO 路由器产品介绍4正邦集团双网接入及安全拓朴31CISCO ASA5500系列产品介绍33正邦集团端点安全介绍35面向未来发展的网络架构6共十九页(SEP端点(dun din)安全）负载(fzi)均衡上网行为防火墙/IPS核心交换网通电信应用服务器接入交换接入交换路由器100M1000M共十九页正邦集团(jtun)双网接入及安全拓朴本方案追求正邦集团在未来网络应用的可扩展性，充分考虑网络整体的可用性及可管理性，架设安全、灵活、稳定、高密度网络环境。所有产品均采用(ciy

2、ng)世界一流品牌，以保障网络运行的质量，高密度的架构体系能够有效的控制投资及运行成本。整个架构尽可能的减少节点，减少故障点，以保防网络系统的持续运行。共十九页负载均衡(jnhng)产品介绍系统架构方面(fngmin)：F5系统连接方式可以串联，可以旁路，可以做端口汇聚，非常灵活，对原有系统的平滑升级影响最小。软件功能：完善的服务器负载均衡能力，特别是在应用健康检查和会话保持方面是业界最完整和最完善的，经常得到BEA，Oracle，SAP技术人员的推荐。硬件性能：通过LoadRunner压力测试和DOS攻击测试，发现F5在并发5000用户访问以及较大流量DOS攻击时，设备运行稳定，系统资源还留

3、有余量，为今后的访问量提供了支持。共十九页负载均衡(jnhng)产品介绍iRules：业界唯一的可编程控制流量，可以更加精细地管理和控制流量。应用(yngyng)优化支持：目前使用到F5 OneConnection连接复用和优化功能，能够大大提高服务器的工作效率。今后还可以升级HTTP压缩和内存Cache等优化功能灵活地组网方式，高效的双机切换机制。基于HTTP Cookie的会话保持机制。iRule可编程的高级流量控制和管理接口。丰富的应用优化机制：OneConection，SSL Offload，HTTP Compression,RamCache，TCP Express，WebAccele

4、rator，RateShaping等。共十九页CISCO ASA5500系列产品介绍(jisho)保护网络对于联网企业的持续运行来说十分关键。现在企业的安全需求(xqi)已发展为需应对不断变化的各种威胁，机构面临着要为满足特定地点需求(xqi)而部署越来越多的服务和产品的问题。多地点：Cisco ASA 5500系列防火墙可以向更多地点部署全面的安全服务。强大的安全保护：防火墙、IPS、Anti-X 和VPN 捆绑。共十九页CISCO ASA5500系列产品介绍(jisho)市场领先的Anti-X 功能在Cisco ASA 5500系列中，Trend Micro屡获大奖的网关安全技术与思科威胁

5、防御功能相结合，提供了一个全面的恶意软件防御解决方案，通过集成URL和内容过滤，有效地防御间谍软件、病毒、垃圾邮件和与业务无关的内容。防病毒和防间谍软件利用Trend Micro屡获大奖的防病毒和防间谍软件技术，Cisco ASA 5500系列设备可防止所有已知恶意代码跨越互联网边缘。这可防止业务关键型应用和服务发生(fshng)中断，并减少代价高昂的、在感染后再清除攻击的过程。 URL和内容过滤，防泄密集成URL过滤、内容过滤和防泄密技术可防止企业和员工个人遭受保密信息盗窃，并减少因此承担法律责任的可能性。它也可帮助企业符合健康保险携带和责任法案 (HIPAA)、Sarbanes-Oxley

6、 (SOX) 和数据保护法案等法规。 支持高度可定制的安全策略及服务，有助于防御快速发展的威胁环境防垃圾邮件集成的防垃圾邮件技术可在大多数垃圾邮件到达邮件服务器前删除它们，从而提高员工生产率，防止浪费网络带宽和存储。共十九页CISCO ASA5500系列产品介绍(jisho)威胁防御VPNCisco ASA 5500 系列 Anti-X版构建于Cisco VPN 3000集中器系列经过市场验证的VPN功能的基础之上，提供了对公司网络和服务的安全站点间访问和远程用户访问。此解决方案在单一最佳解决方案中结合了SSL VPN和IPSec VPN功能的支持，为企业获得安全连接提供了最高灵活性。通过利用

7、Cisco ASA 5500 系列 Anti-X 版提供的所有服务，企业可确保VPN流量不会为它们的网络带来恶意软件或其他威胁。方便(fngbin)的部署和管理集中管理和监控套件可在投入最少的人员和运营开支的情况下，实现 Cisco ASA 5500系列Anti-X的大规模部署和运行。 思科提供了包括管理和监控的全面解决方案。随此解决方案，还提供了思科自适应安全设备管理器(ASDM)，它为独立设备提供了一个基于浏览器的、功能强大、易于使用的管理和监控界面。 共十九页CISCO 3800路由器系列产品介绍(jisho)Cisco 3800系列是集成了先进技术、自适应服务和安全企业通信的下一代路由

8、器系列中的旗舰平台。为了有效地提供关键网络功能，包括实时应用，如VoIP、商业视频和协作通信等，这些新型路由器提供了必备的性能和可靠的数据包传输。系统架构的改进包括内嵌安全处理流程、大幅提高平台性能和内存，以及全新的高密度接口类型。高达1/2 T3/E3 的线速支持并发数据、安全、语音和高级服务的大中型分支机构和企业2个板载10/100/1000，4 个HWIC 插槽，1 个SFP 端口低密度（最多88 个端口），集成10/100 交换；最高360W 思科馈线电源或PoEIPSec 集成板载安全加速，用于改进IPSec 性能，是思科自防御网络必不可少(b b k sho)的组成部分，支持网络设

9、备保护、威胁防御、安全连接和终端保护及控制多达4 个集成PVDM插槽、业界领先的呼叫处理和自动接听解决方案，以及高密度语音卡和模块，用于加速IP 通信，为客户提供多种电话接口设备选择共十九页正邦集团端点安全(nqun)介绍控制与管理 病毒防火墙网络防火墙入侵(rqn)检测（IPS)主动防御（IDP)设备管理应用程序管理网络准入（可选）威胁病毒特洛伊木马蠕虫间谍软件广告软件Rootkit网络攻击；含零日攻击端点安全（SEP)Symantec Endpoint Protection 共十九页正邦集团端点(dun din)安全介绍网络攻击漏洞攻击病毒传播后门软件广告软件A网络恶意后门恶意程序间谍软件

10、C应用程序病毒传播B移动存储共十九页正邦集团(jtun)端点安全介绍Symantec Endpoint Protection 在Symantec Anti Virus 和反间谍软件防护功能中添加了防火墙、入侵防御和设备控制功能，不仅大大增强(zngqing)了 IT 安全性，而且为企业提供了巨大的价值。主动威胁防护恶意软件变得日益复杂，客户的防护能力也应该相应提高。Symantec Endpoint Protection 结合了高级威胁防护技术，可以预测攻击并防止遭到损坏。主动威胁扫描非基于特征的恶意软件检测和阻止技术可以提供实时防护功能，甚至可以针对以前从未见过的零日攻击提供防护。共十九页正

11、邦集团端点(dun din)安全介绍一般漏洞利用禁止功能 (GEB)主动技术使用一般特征来阻止利用已知漏洞发起的新攻击 甚至可以在软件供应商发布补丁程序前就加以阻止。因为 GEB 会扫描每个端点上的网络通信，因此，它可以在威胁侵入系统之前，在网络层上将其阻止。增强的间谍软件/rootkit 检测和删除功能增强的 rootkit 检测和删除功能集成了高级原始磁盘扫描技术，可以控制操作系统，甚至可以防止自我隐藏的 rootkit 破坏系统和关键(gunjin)数据。共十九页正邦集团(jtun)端点安全介绍客户端防火墙位置敏感型策略可以根据管理员定义的策略，按照笔记本电脑的物理或网络位置，授予其访问

12、(fngwn)网络的权限或拒绝其访问(fngwn)网络。防火墙监视入站和出站通信，并防止恶意软件将机密信息传出客户的网络。设备与应用程序控制应用程序控制提供进程、文件注册表、模块和 DLL 访问控制。高级设备控制管理外设并控制其使用方式 防止通过 USB 端口、MP3 播放器和其它外设数据泄漏。共十九页正邦集团端点(dun din)安全介绍易于部署(b sh) 由于它只需要一个代理和管理控制台，并且可以利用企业现有的安全和 IT 投资进行操作，因此，Symantec Endpoint Protection 易于实施和部署。降低拥有成本 Symantec Endpoint Protection

13、通过降低管理开销以及管理多个端点安全产品引发的成本，提供了较低的总体拥有成本。这种保障端点安全的统一方法不仅简化了管理，而且还提供了出色的操作效能，如单个软件更新和策略更新、统一的集中报告及一个授权许可和维护计划。共十九页面向未来发展的网络(wnglu)架构50年前的科幻故事如今已经变成现实，今天对未来的网络种种设想能否出现在生活中？ 越来越多的研发人员开始关注下一代网络的应用，思科系统公司的高级互联网计划部目前正在网络上测试一些新的应用。 如今网络可以把语音、视频和数据应用集成在一起。例如，通过与美国internet 2的高级互联网研究小组合作开发远程镜像技术，可以让位于地球任何地方的用户都能够通过一个模拟的视频环境进行互动。这与视频会议有很大的不同，在香港的商人参加伦敦(ln dn)的会议，就如同在同一个会议室中，人们可以利用一个特殊的触觉手套与其他与会人员握手，这个手套可以传递人们握手时的触觉和感觉。共十九页Add your company sloganThank You !共十九页内容摘要江西蓝海信息技术有限公司。iRules：业界唯一的可编程控制流量，可以更加精细地管理和控制流量。应用优化支持：目前使用到F5 OneCon