RG-IDS产品行业应用部署方案.pptVIP

RG-IDS产品行业应用部署方案 提纲 RG-IDS产品网络部署原则 RG-IDS产品全局网部署 RG-IDS产品校园网部署 RG-IDS产品政府网部署 RG-IDS产品金融网部署 RG-IDS产品网络部署原则 RG-IDS的部署方案的选择依赖于以下两个条件: 被监控流量的大小不能超过RG-IDS性能负载，如果核心部分流 量过大，建议将IDS部署在汇聚层 用户对安全性要求比较高的网络优先部署 注意：对于网络安全产品，首先要考虑的是流量，除网关设备外，请不要以信息点多少做为考察产品的技术参数 提纲 RG-IDS产品网络部署原则 RG-IDS产品全局网部署 RG-IDS产品校园网部署 RG-IDS产品政府网部署 RG-IDS产品金融网部署 RG-IDS全局部署方案图示 RG-IDS全局部署总结（Ⅰ） RG-IDS的部署位置主要包括三类： 服务器群前面 网络分界点（Internet分界点和Extranet分界点） 局域网之间 RG-IDS全局部署总结（Ⅱ） Internet出口，防火墙前面或者后面： 检测Internet的DoS和DDoS针对网络基础设施的攻击 检测外网对内部的恶意攻击和非法流量 检测P2P等带宽滥用流量 DMZ区服务器前面： 检测针对DMZ区服务器恶意攻击和非法流量 数据中心服