传统防火墙网络架构面临的挑战-中国信息安全测评中心.ppt

构建新一代的网络安全系统 友 讯 网 络（D-Link） 2005年 分布全世界的运营据点 消费性网络产品–世界第一 传统防火墙/网络架构面临的挑战 传统防火墙/网络架构面临的挑战 传统防火墙/网络架构面临的挑战 DeMaster网络架构图 中文化UI报表界面 报表系统具有亲和力 提供实时监视画面 DeMaster 产品系列荣获英国 NSS检测通过 北京市教育信息网应用案例 Intranet有大约16000台PC Intranet用户在工作时间大量的使用P2P下载工具，占用出口网络带宽降低网络的可用性 时常发生内网用户发动DDoS攻击外网的情况 外网黑客时常对内网发动各种攻击 无法有效遏制Worm对网络的影响 垃圾邮件泛滥 传统安全设备的局限性 现在的P2P工具（BT、Emule）的工作端口具有自适应功能，防火墙的端口封锁功能已经不能满足新的要求 当内网发动DDoS攻击时，对防火墙的处理能力造成很大的冲击 对一些DDoS攻击无法进行有效识别 黑客的攻击手法与技巧也层出不穷，对有些攻击方式防火墙也无能为力 传统安全设备对垃圾邮件的泛滥无能为力 网络出口带宽的利用率一直在140M左右，居高不下，影响用户对网络的有效使用 采用DM5005后对网络的改善 设置时程，使P2P程序只能在下班时间才可使用 有效防范DDoS及Worm等攻击 双向数据检测，使外网黑客无法与内网傀儡主机建立连接，有效抑制黑客攻击的各种手段 在网络出口处出过滤掉大量无用数据，有效保证了网络带宽，安装后网络出口带宽控制在110M左右 D-Link安全产品用户列表： 北京教委 珠海电信 郑州通信 温州电信 福建省莆田市土地局 山东烟草进出口公司 深圳烟草进出口公司 辽宁烟草进出口公司 福建烟草进出口公司 新疆烟草进出口公司 吉林烟草进出口公司等 ? 公司简介 ? 传统防火墙/网络架构面临的挑战 ? D-Link新一代信息安全网络整体解决方案 ? D-Link网络安全产品新纪元 ? 成功案例分析 ? 结语 摘 要 结语 新的Peer-to-Peer 应用冲击传统网络安全架构并突显信息内容管理的重要性 单点的防护方式已不能完全解决日益严重的网络攻击 单点被动 → 区域联动防御 新一代网络安全架构除了整合多功能防火墙, 但要克服传统集中式网络安全管理的盲点, 唯有建立主动性联防机制, 才能更有效防止日新月异的网络威胁 信息安全除有赖于安全的网络架构, 计算机防毒, 人员训练和资安政策的落实亦是重要的课题 * ? 公司简介 ? 传统防火墙/网络架构面临的挑战 ? D-Link新一代信息安全网络整体解决方案 ? D-Link网络安全产品新纪元 ? 成功案例分析 ? 结语 摘 要 友讯网络公司（D-Link） 友讯公司(D-Link)1986年成立，93年进入大陆市场，是世界知名的5大网络品牌之一 国际领先的网络互联设备及解决方案提供商 涵盖了局域网（LAN）、广域网（WAN）、无线（Wireless）、宽带（Broadband）等领域 2003年首先在二层交换机上实现安全理念，实现在二层交换机对病毒的防御 2004年率先在国内推出新一代的网络安全产品IPS，实现对网络的安全主动双向的保护 2005年把最新的支持对信息管理和控制的安全网关及防火墙引进到大陆，构建新一代的智能联防安全系统 公司的背景 英国 Austria Benelux Czech Denmark Finland France 德国 Greece Hungary Italy Norway Poland Portugal Spain 瑞典 Switzerland 中国 台湾 日本 澳大利亚 New Zealand 新加坡 Thailand Malaysia 俄罗斯Belarus Kazakstan Ukraine Lithuania Turkey 美国 加拿大 Argentina 巴西 智利 Columbia Ecuador Peru 埃及 印度 Iran Israel Morocco Pakistan Saudi Arabia 南非 U.A.E. 90个国家和地区?100多个据点 D-Link 市占率 - 25%, 遥遥领先 ? 公司简介 ? 传统防火墙/网络架构面临的挑战 ? D-Link新一代信息安全网络整体解决方案 ? D-Link网络安全产品新纪元 ? 成功案例分析 ? 结语 摘 要 传统防火墙/网络架构面临的挑战 ? 传统的IDS+FW的网络结构先天就存在不足，无法满足网络安全的需要 ? 网络安全的发展已经要求对出入网络的信息和应用进行有效的管理和监控