郑万波《网络安全精品教学》第12章主流安全产品及案例介绍.pptVIP

产品规格 ACG2000系列产品规格 * （10）安全管理中心 H3C SecCenter是业界管理功能最强大的软硬件一体化安全管理中心，能对各类网络、安全产品进行统一管理，提供超过1000种网络安全状况与政策符合性审计报告。 H3C SecCenter基于先进的深度挖掘及分析技术，集安全事件收集、分析、响应等功能为一体，解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题，使IT及安全管理员脱离繁琐的管理工作，极大提高工作效率，能够集中精力关注核心业务。 * 12.2 网络安全案例 1 海南移动IDC安全 2 江苏广电IDC安全 3 中国科技馆网络流量管理 4 北京市国家税务局数据中心 5 深圳万和证券整网安全 6 山东省农信数据中心安全 7 上海海洋大学整网安全 8 深圳大学实现精细化管理 9 郑煤集团数据中心建设及园区网改造 10 辽宁电力信息外网 11 华润集团IDC网络 12 伊利集团安全VPN网 * 1、海南移动IDC安全 项目背景： 海南移动依托电信级数据网络环境，建设安全、可靠、高速、可扩展、可管控、绿色节能的IDC。其建设主要面临两类威胁：一类是网络安全威胁（非法访问、DDoS攻击和针对服务器的7层攻击）；另一类是IDC部署的业务系统突发大流量访问时，服务器负载超荷宕机。此外，由于不同类型的服务器所需要的安全防护技术有所区别。因此，需要为用户提供灵活可调整的定制化增值安全防护业务。 * 为解决以上问题，海南移动采用了数据中心解决方案，涉及多台核心汇聚交换机，以及防火墙/IPS /流量清洗等全系列安全插卡、以及iMC/NTA等管理软件。 首先，在IDC业务系统前部署防火墙，实现不同业务系统隔离和拦截非法访问数据，虚拟防火墙可以针对不同用户的业务系统制定不同的安全策略，后期可提供虚拟防火墙运营服务；同时，IPS拦截针对业务系统服务器的漏洞攻击、网页篡改等安全威胁。其次，针对IDC系统而言，如果没有DDoS攻击时，流量也要经过防火墙IPS做攻击检测会增加访问时延，因此以旁路镜像方式检测DDoS攻击，以旁路引流并回注干净流量方式部署专业的抗DDoS系统－异常流量清洗系统。最后，部署服务器负载均衡系统，可在IDC业务系统突发大流量访问时，将访问数据流均衡地分担到服务器上，提升访问响应速度，提高用户满意度。 此外，由于部署了多种安全业务模块，可以通过在交换机上配置灵活的流量牵引策略，针对不同的服务器提供定制化的安全防护策略。比如：Web类业务：DDoS+IPS+FW+LB；游戏类业务：DDoS+FW；多媒体业务：FW+IPS+LB。 * 解决之道 * * 实施效果 通过以上系统实施，极大简化了网络结构，提高了海南移动IDC整体安全性，提升本网用户的访问速度和访问质量，为集团客户信息化解决方案提供支撑，为企业邮箱、企业建站等集团业务的发展奠定良好基础。 * 2、江苏广电IDC安全 项目背景 江苏广电拥有1500万有线电视用户，用户数居全国第一。江苏广电正在实现向宽带运营商的转型，发展的关键是向用户提供丰富的互联网业务。江苏广电计划打造一个目标规划承载100万用户的互联网宽带接入服务以及宽带内容的数据中心，除提供互联网业务外还支持服务器托管等IDC服务。该项目规模空前，开创了广电行业新一代数据中心的先河，同时也对厂商的解决方案能力，以及产品的性能和可靠性提出了严苛的要求。 * 解决之道 江苏广电在向广大个人和集团用户提供互联网、内容等服务时，还会与其他运营商进行资源共享。当与其他电信资源进行互访时，都需要进行地址转换，仅现网用户规模就需要提供2000万的地址转换处理能力，这在国内尚属先例。为了实现该需求，用户在网络出口部署了分布式的万兆防火墙插卡，采用融合模块式处理架构，最多可以实现20块以上的性能堆叠，整机最高可以提供高达3000万的会话连接。在经过性能测试、过载压力测试、防攻击测试等多方面严格测试的情况下，在没有满配的情况下实现了NAT会话能力超过2000万的超高处理能力，取得了用户的高度认可。 * 解决之道 * 实施效果 防火墙产品提供了高达2100万NAT会话能力以及70G的处理能力，满足各种极端情况下的访问需求； 采用可扩展性硬件架构，防火墙模块可根据用户数的扩张进行平滑升级，满足了后续扩容的需求； 交换架构与防火墙模块采用了先进的虚拟化技术，使得两台防火墙相当于一台防火墙，提高了整体性能、简化了组网并且增加可可靠性。 * 3、中国科技馆网络流量管理 项目背景 中国科技馆新馆位于国家奥林匹克公园内，占地4.8万平方米，建筑规模10.2万平方米，是北京2008年奥运会的相关附属设施之一，具有：“主题突出、功能完善的现代化、综合性国家级科技馆”、“具有国际先进水平