JuniperNG下一代网络安全.pptxVIP

下一代的安全网络;业界趋势和挑战;;安全性面临的挑战;Page 5 | ;;“NG” 安全: 并非想象的那么美;业界趋势和挑战;Juniper’s 网络架构领域的先天优势;以应用为核心的下一代安全网络: ;;识别应用层DoS攻击的复杂性;JUNOS DDoS 产品家族;JUNOS DDoS SECURE工作原理;JUNOS DDoS 安全设备工作方式;J-DDoS 数据处理流程;JUNOS DDoS 资源管理;自我启发式操作消除DDOS攻击的影响;用户获得的利益: 消除对WEB 应用的攻击;通过CHARM算法实现流量的整形;JUNOS DDoS 安全设备技术优势;1、快速网络流量学习，具备自我启发式的特点，能够更有效的发现可能存在的网络DDOS 攻击； 2、CHARM 算法控制： 符合CHARM 阀值的数据可以通过，低于CHARM 的数据禁止通过，CHARM 阀值可以根据业务状态、网络延时等特点时时动态调整； 3、支持虚拟化技术,J-DDOS 可以部署在ESXi 虚拟机，更加方便了用户在虚拟化的数据中心的部署； 4、全面支持7层的，基于WEB 应用的抗DDOS 攻击LOIC (Low Orbit Ion Cannon)、HOIC (High Orbit Ion Cannon) 的防御； 5、即插即用，无须配置（如果需要，可以对防御参数进行详细的调整）； 6、支持 独立部署，A/P， A/A （非对称路由） 7、全球最早的DDOS 防御解决方案供应商，Juniper 是目前全球抗DDOS整体解决方案最全面以及用户量最大的厂商。 ;JUNOS DDoS 产品家族;JUNOS DDoS 安全设备的荣誉;;;;;;剖析一次WEB攻击;应用层防火墙能够抵御攻击吗？;;;跟踪软件与脚本攻击 指纹识别 HTTP 通信.;; Mykonos 响应;;;Browser version;;下一代防火墙 NG FW应该具备哪些特征动态安全服务架构、应用可视化、高性能、低时延;下一代防火墙 NG FW必须具备的特征;传统网络安全方案面临的问题;;Juniper 解决之道：DSA架构; DSA架构带来的好处;Juniper DSA 架构 vs. 交换机插安全业务模块;Juniper DSA 架构 vs. 伪机箱结构;;接口卡;;网络安全节点是业务流量的汇聚点，高可靠性至关重要。软硬件模块化架构是关键。 软件模块化： JUNOS模块化操作系统 JUNOS在运营商领域10多年的使用经验 硬件模块化： 控制引擎、转发引擎、安全处理引擎、交换矩阵引擎清晰严格物理分离 控制引擎、转发引擎、安全处理引擎、交换矩阵引擎全冗余配置 ;接口卡; 模块化的好处;; Juniper解决之道：安全网关集成应用安全 AppSecure;;;应用跟踪(AppTrack) 应用流的识别功能，检测网络中有哪些应用在跑，分别占的带宽有多少 基于应用和用户的防火墙 (AppFW) 传统的防火墙是以五元组(IP/Port)设置访问控制规则，而AppFW 会支持以应用的名称进行访问控制规则的设置 对应用的DDoS保护 (AppDoS) 对应用的拒绝服务攻击的防护功能 基于应用的带宽管理 (AppQoS) 对应用做DiffServ标记、做应用的限速和整形 基于应用的路由 (AppDirect) 将特定的应用做流量重定向 ;;应用可视性; AppTrack支持的应用类型（150种）; AppTrack 报表举例;下一代防火墙策略－－基于应用;;;;;; 针对应用拒绝服务攻击的保护--AppDoS;;72; 问题五：如何简化运维管理复杂度？;NSMXpress;;;; 脚本实现管理自动化; JUNOS 特色命令简化管理; 问题六：如何适应动态的网络环境;SRX集成的基于用户身份的访问控制;SRX集成安全: SRX阻断网络层DoS攻击;;Max. ValueJunos 10.4;;