23IDS负载均衡解决方案.docVIP

SecureFlow解决方案 Radware China  目录 1 需求分析 3 1.1 单一防火墙面临的局限性 3 1.2 单一IDS面临的局限性 3 1.3 单一内容安全设备面临的局限性 4 2 Radware SecureFlow（SF）解决方案 5 2.1 方案拓扑图 5 2.2 防火墙负载均衡解决方案 5 2.3 IDS负载均衡解决方案 6 2.4 内容安全设备负载均衡解决方案 7 2.5 SSL内容检测 8 2.6 Qos解决方案 8 2.7 应用安全解决方案 9 3 方案的优点 10 3.1.1 高可用性 10 3.1.2 高性能 10 3.1.3 高扩展性 11 3.1.4 完全的安全性 11  需求分析 在当前的 Internet 环境中，每个企业和客户都必须清楚地认识到恶意软件、外部攻击者、内部个别员工、软件缺陷等所可能导致的危害。这种危害可能造成极大损失或破坏，并且可能动摇客户对企业网络完整性的信心，因为只要有机会，黑客就会渗透进网络的 IP 系统并操纵或破坏它们。为了化解这些层出不穷的风险，企业部署了包括防火墙、虚拟专用网络（VPN）、入侵检测系统（IDS）、防病毒系统和 Web 安全工具在内的安全性系统。 然而，尽管这样的安全性系统可能可以保护网络的安全，但却无法避免由于安全性功能造成的限制而导致的性能折衷。因此这方面的挑战就是，对于任何网络，都必