负载无线终端方案1.pptVIP

负载均衡 方案面临的问题 方案建议 SG代理 AD 实现多条链路的冗余 实现服务器间的冗余 AD为用户选择最优的链路进入 AD为用户选择最佳的服务器 AD为用户选择最优的链路上网 方案优势 效果 链路负载 服务器负载 AD能够让多条外网链路都同时使用，并让外网用户选择最优链路进行访问，同时把外网访问连接分配到服务器群的各台服务器中，实现冗余负载功能。 从远程用户的角度看，无论真正提供服务的服务器有多少，只存在一个逻辑上的服务器——虚拟服务器。 链路负载: 让发布的服务能在多条链路上实现，提高发布的可靠性和速度。 服务器负载: 通过在负载均衡上作流量的分配和优化，提高应用系统的可靠性，提高远程用户访问的速度，降低应用服务器的负荷。 方案收益 1.服务器分担均衡，减小核心服务器压力 2. 使链路使用合理，数据流量分摊，减少主链路负荷 3. 得知服务器和链路的使用和健康状态 无线安全 方案建议 无线物理层检测/干扰 WLAN安全扫描/检查 WLAN安全防护 高等级涉密单位7*24小时防护 一般单位 定期安全检查 低等级涉密单位检查配合区域防护 方案面临的问题 1、美国史上最大信用卡窃案，利用Wi-Fi入侵 2、Wi-Fi难于定位、追查，被“间谍”利用 3、无线窃听无处不在，防不胜防 4、无线钓鱼事件频发，Wi-Fi成为黑客攻击利器 5、无线安全风险已从“地面”升级到“空中” 6、无线广泛用于工业控制系统，风险不容忽视 7、无线软件、算法安全漏洞频出 8、无线硬件安全漏洞多次被爆出 9、BYOD使企业信息泄露风险大增 10、Gartner数据显示，无线安全威胁处于最高等级 方案优势 效果 无线网络环境脆弱性扫描 无线网络环境攻击检测 监控无线网络，发现非法外联等违规操作 展现无线网络状态（拓扑、连接、速率、信道等） 提供WLAN安全合规性报告 无线准入策略，根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立无线安全区域，提供具有物理安全、可信的无线网络，防止非法外联导致信息泄露。 无线入侵防御，提供包括无线扫描、欺骗、DoS、破解等多种无线攻击的检测、告警、阻断功能，支持提供流氓AP、钓鱼AP等非法无线设备的检测与阻断，避免内网机密通过无线网络向外泄露。 检测多种无线风险，包括8大类100多种无线安全事件扫描检测 无线安全策略类 无线扫描探测类 无线欺骗类 无线DOS攻击类 无线破解类 无线配置类 无线审计类 无线干扰类 方案收益 确保无线的各个方面的安全 终端管理 方案面临的问题 游戏、QQ、MSN等软件 私自安装非允许软件 非法用户的接入 合法用户的越权访问 终端病毒感染， 系统存在漏洞， 随意共享目录，不设置屏保密码； 信息泄密的问题 系统安全的问题 用户行为的问题 USB拷贝核心资源 邮件发送机密信息 终端非法保存文件 非法接入 越权访问 方案建议 运营商内部网络 非法用户 拒绝入网 身份认证 接入网络 不合格者 进入修复区域 修复 安全检查 合法用户 公司网络 合格者 安全策略服务器 补丁服务器 防病毒服务器 计费系统 网管系统 安全接入控制网关 username:****@OA password:******** Agent Agent Agent Agent 方案优势 效果 安全审计解决方案 Secospace Suite TSPM LA PM EBM TSPM 终端安全管理解决方案 终端安全管理解决方案 安全接入控制 SAC 安全策略管理 AM 资产管理 软件分发 SD 补丁管理 员工行为管理 UBA 日志审计 用户行为审计 主动地自我防御、自我安全加固的安全自免疫系统 方案优势 效果 控制终端的网络接入，保障内部网络安全 禁止非授权的终端进入网络 禁止不安全的终端进入网络 禁止违规的终端进入网络 控制用户对业务系统的访问权限，保护业务系统核心资源 基于用户帐户的访问权限控制， 电信级安全接入控制网关硬件 支持划分多认证后域，多认证前域，实现细粒度的业务系统访问权限控制 针对不同场景提供多样灵活的接入控制方式 终端代理＋安全接入控制网关 Web＋安全接入控制网关 终端代理＋802.1X 终端代理＋802.1X ＋安全接入控制网关 方案收益 终端的访问控制和安全性检查 防止非法终端的接入 防止合法终端的越权访问 强制终端的健康性检查和修补，降低终端安全风险 终端的合规性检查和审计 终端状态的合规性检查， 终端行为的审计，防止对于资源的滥用以及内部员工的蓄意破坏 终端资产状态的检查和审计，防止资产变更导致的信息泄漏的资产流失 * *