云安全解決方案

1、迪普科技云安全解決方案迪普科技云安全解決方案12云計(jì)算發(fā)展趨勢(shì)云計(jì)算發(fā)展趨勢(shì)迪普公司介紹迪普公司介紹34迪普云安全技術(shù)迪普云安全技術(shù)典型部署及案例典型部署及案例公司情況及全產(chǎn)品杭州迪普科技有限公司是一家在網(wǎng)絡(luò)安全領(lǐng)域及應(yīng)用交付領(lǐng)域集研發(fā)、生產(chǎn)、銷售于一體的高科技企業(yè)我們的機(jī)構(gòu)：總部位于杭州，在北京和杭州設(shè)有研發(fā)中心，全國所有省級(jí)單位均設(shè)有分支機(jī)構(gòu)我們的方向：專注于網(wǎng)絡(luò)安全與應(yīng)用交付領(lǐng)域，為用戶提供深度安全檢測(cè)與防御、深度內(nèi)容識(shí)別與控制、以及負(fù)載均衡及應(yīng)用加速的整體解決方案我們的能力：具有一支業(yè)界領(lǐng)先的開發(fā)團(tuán)隊(duì)，擁有自主開發(fā)的高性能硬件平臺(tái)、核心軟件平臺(tái)以及全面的應(yīng)用與威脅特征庫。我們的服務(wù)：依

2、托各地的分支機(jī)構(gòu)與合作伙伴，提供全國7x24支持用戶管理(用戶接入/準(zhǔn)入控制/行為審計(jì)/認(rèn)證計(jì)費(fèi))業(yè)務(wù)管理(安全/加速/可用/應(yīng)用業(yè)務(wù))UMC統(tǒng)一管理中心資源管理(網(wǎng)絡(luò)/QoS/ACL/VLAN/配置/報(bào)表)應(yīng)用即網(wǎng)絡(luò)Application As Network應(yīng)用安全應(yīng)用交付IPS/防毒墻Probe/GuradWAF/Scanner/WebShield流控及審計(jì)應(yīng)用交付平臺(tái)基礎(chǔ)安全應(yīng)用防火墻UTMSRG基礎(chǔ)網(wǎng)絡(luò)DPXTAC商業(yè)/工業(yè)交換機(jī)12云計(jì)算發(fā)展趨勢(shì)云計(jì)算發(fā)展趨勢(shì)迪普公司介紹迪普公司介紹34迪普云安全技術(shù)迪普云安全技術(shù)典型部署及案例典型部署及案例云計(jì)算的核心思想是通過共享軟硬件資源，可

3、以按需的向用戶提供IT服務(wù)。SaaSCPU資源池內(nèi)存資源池存儲(chǔ)資源池IaaSPaaS注：IaaS、PaaS、SaaS三者不是包含或者演進(jìn)的關(guān)系，盡管三者的軟硬件抽象層次不同，但是三者之間是完全并列的技術(shù)，互不統(tǒng)屬和交叉。 固化流程 優(yōu)化流程流程工具流程工具 信息互通 數(shù)據(jù)共享協(xié)作工具協(xié)作工具 大數(shù)據(jù)分析 大數(shù)據(jù)挖掘決策工具決策工具海量數(shù)據(jù)處理Scale-Out擴(kuò)展中少量數(shù)據(jù)處理Scale-Up式擴(kuò)展流程工具的IT架構(gòu)n 以關(guān)系型數(shù)據(jù)庫為核心組織數(shù)據(jù)n B/S或C/S架構(gòu)n 專用服務(wù)器n 專用存儲(chǔ)設(shè)備n 網(wǎng)絡(luò)分割，弱QoS協(xié)作工具的IT架構(gòu)n 以關(guān)系型數(shù)據(jù)庫為核心組織數(shù)據(jù)n SOA架構(gòu)n X86

4、服務(wù)器群集n 專用存儲(chǔ)設(shè)備n 網(wǎng)絡(luò)互通，弱QoS流程工具的IT架構(gòu)n 以非關(guān)系型數(shù)據(jù)庫為核心組織數(shù)據(jù)n SOA架構(gòu)n 超大X86服務(wù)器群集，無專用存儲(chǔ)n 網(wǎng)絡(luò)互通，強(qiáng)QoSHardwareHardwareHardwareAPPV-OSAPP軟硬件的徹底分離n通過引入虛擬化層（Hypervisor），可實(shí)現(xiàn)操作系統(tǒng)與硬件的解耦，降低復(fù)雜度n通過引入云層，可實(shí)現(xiàn)應(yīng)用與操作系統(tǒng)的解耦，徹底實(shí)現(xiàn)應(yīng)用與硬件的無關(guān)性APPAPPAPPAPPAPPAPPV-OSHardwareHardwareHardwareAPPOSHardwareAPPOSHardwareAPPOSHardwareAPPOSHardwa

5、reAPPOSHardwareAPPOSHardwareIaaSPaaSSaaS計(jì)算n 廉價(jià)硬件Scale-Outn 虛擬化與云化的支持n 高性能的大數(shù)據(jù)處理去IOE!存儲(chǔ)n 廉價(jià)硬件Scale-Outn 簡單可靠的失效管理n 高性能的大數(shù)據(jù)存取通信n 數(shù)據(jù)中心大二層網(wǎng)絡(luò)n 虛擬化互聯(lián)與業(yè)務(wù)承載n 基于應(yīng)用的業(yè)務(wù)支撐視頻會(huì)議終端PC/終端IP語音終端移動(dòng)終端智能管理智能管理智能調(diào)度智能調(diào)度虛擬化承載虛擬化承載智能接入智能接入應(yīng)用加速應(yīng)用加速應(yīng)用可控應(yīng)用可控應(yīng)用可用應(yīng)用可用應(yīng)用識(shí)別應(yīng)用識(shí)別改變改變不變不變建設(shè)方式建設(shè)方式運(yùn)維方式運(yùn)維方式流量模型流量模型InternetRTRTPod 0Pod 1

6、Pod 2Pod n核心交換機(jī)核心交換機(jī)核心交換機(jī)核心交換機(jī)匯聚交換機(jī)匯聚交換機(jī)匯聚交換機(jī)匯聚交換機(jī)出口路由器出口路由器出口路由器出口路由器FCoE等帶來的等帶來的全以太網(wǎng)組網(wǎng)全以太網(wǎng)組網(wǎng)扁平組網(wǎng)引起扁平組網(wǎng)引起三層集中部署三層集中部署全二層扁平化全二層扁平化組網(wǎng)組網(wǎng)業(yè)務(wù)遷移業(yè)務(wù)遷移業(yè)務(wù)遷移引起業(yè)務(wù)遷移引起的接入動(dòng)態(tài)化的接入動(dòng)態(tài)化Page.13n 針對(duì)眾多業(yè)務(wù)系統(tǒng)不同的安全需求，安全策略如何部署n 虛擬機(jī)遷移時(shí)，安全策略如何遷移n 如何隔離同一物理服務(wù)器上的虛擬機(jī)n 如何控制虛擬機(jī)之間的相互訪問n 如何控制不同業(yè)務(wù)之間的調(diào)用n 虛擬化系統(tǒng)自身的漏洞會(huì)帶來新的風(fēng)險(xiǎn)n 內(nèi)存遺跡帶來的風(fēng)險(xiǎn)新系統(tǒng)引入

7、新威脅虛擬機(jī)之間的隔離與訪問控制問題安全策略的部署與遷移如何在虛擬化環(huán)境中應(yīng)用安全能力？12云計(jì)算發(fā)展趨勢(shì)云計(jì)算發(fā)展趨勢(shì)迪普公司介紹迪普公司介紹34迪普云安全技術(shù)迪普云安全技術(shù)典型部署及案例典型部署及案例PaaSSaaSIaaSSaaS層云安全主要集中在解決應(yīng)用層安全注：云安全涉及范圍廣，IaaS、PaaS、SaaS三者不是包含或者演進(jìn)的關(guān)系，盡管三者的軟硬件抽象層次不同，但是三者之間是完全并列的技術(shù)，互不統(tǒng)屬和交叉。云殺毒郵件安全網(wǎng)頁安全PaaS層云安全集中在解決平臺(tái)層安全I(xiàn)aaS層云安全主要集中在解決基礎(chǔ)架構(gòu)層安全防火墻資源池IPS資源池應(yīng)用交付資源池?cái)?shù)據(jù)恢復(fù)/備份虛擬化安全存儲(chǔ)安全FW池

8、計(jì)算資源池存儲(chǔ)資源池能力資源池IPS池流控池審計(jì)池AV池 抗DoS加速池LB池優(yōu)化策略流安全策略流RTRT互聯(lián)網(wǎng)業(yè)務(wù)區(qū)對(duì)外業(yè)務(wù)區(qū)負(fù)載均衡負(fù)載均衡內(nèi)部業(yè)務(wù)區(qū)負(fù)載均衡負(fù)載均衡負(fù)載均衡IPSFWFWFWFWFWIPSIPS最初的數(shù)據(jù)中心具備一個(gè)大服務(wù)器區(qū)，所有應(yīng)用都放置在同一個(gè)服務(wù)器區(qū)域，各業(yè)務(wù)沒有隔離，統(tǒng)一部署邊界安全措施；由于每個(gè)應(yīng)用的安全級(jí)別不同，應(yīng)用人員類型不同等因素，運(yùn)營商業(yè)務(wù)系統(tǒng)都趨向于演進(jìn)到邊界清晰、安全域劃分清晰的規(guī)范結(jié)構(gòu)RTRT從服務(wù)器區(qū)融合的部署到安全域劃分清晰的規(guī)范網(wǎng)絡(luò)應(yīng)用從從物理主機(jī)遷移到虛擬化主機(jī)安全域劃分清晰的數(shù)據(jù)中心虛擬化數(shù)據(jù)中心服務(wù)器大融合的數(shù)據(jù)中心二層歸網(wǎng)絡(luò)平臺(tái)，三

9、層以上歸安全與應(yīng)用交付平臺(tái)。二層歸網(wǎng)絡(luò)平臺(tái)，三層以上歸安全與應(yīng)用交付平臺(tái)?；诨赩LAN的安全分區(qū)的安全分區(qū)VLAN 1.1001VLAN 2.1001VLAN n.xVLAN自適自適應(yīng)業(yè)務(wù)遷移應(yīng)業(yè)務(wù)遷移VLAN 1001VLAN xVLAN 1VLAN 2VLAN 3VLAN n網(wǎng)關(guān)及網(wǎng)關(guān)及L47層策略流層策略流IP及及MAC 規(guī)劃規(guī)劃分布式網(wǎng)關(guān)部署分布式網(wǎng)關(guān)部署云計(jì)算中心虛擬負(fù)載均衡虛擬IPS虛擬FWRTRT防火墻資源池入侵防御資源池負(fù)載均衡資源池流量清洗資源池網(wǎng)流分析/控制資源池DPX8000DPX8000n根據(jù)不同應(yīng)用需求分配不同性能的安全業(yè)務(wù)n各虛擬安全業(yè)務(wù)擁有獨(dú)立的管理、狀態(tài)表，

10、由各業(yè)務(wù)負(fù)責(zé)人管理虛擬負(fù)載均衡虛擬IPS虛擬FW虛擬負(fù)載均衡虛擬FW虛擬負(fù)載均衡虛擬FW防火墻資源池入侵防御資源池負(fù)載均衡資源池流量清洗資源池網(wǎng)流分析/控制資源池部署方案一：網(wǎng)關(guān)式邊界防火墻數(shù)據(jù)中心DPtech DPX8000交換機(jī)路由器城域網(wǎng)DPtech DPX8000交換機(jī)路由器虛擬應(yīng)用N虛擬應(yīng)用1防火墻資源池入侵防御資源池負(fù)載均衡資源池流量清洗資源池網(wǎng)流分析/控制資源池防火墻資源池入侵防御資源池負(fù)載均衡資源池流量清洗資源池網(wǎng)流分析/控制資源池n旁掛、扁平、一體化的虛擬防火墻部署，極大簡化網(wǎng)絡(luò)部署，降低TCOn成功應(yīng)用：中國電信集團(tuán)云計(jì)算中心上海電信節(jié)點(diǎn)、四川電信節(jié)點(diǎn)部署方案二：單臂式大二

11、層以太網(wǎng)FCoE每個(gè)網(wǎng)關(guān)引導(dǎo)對(duì)應(yīng)應(yīng)用所需的策略流。應(yīng)用間互訪要通過網(wǎng)關(guān)進(jìn)行。DPX是最適應(yīng)此部署模式的平臺(tái)，以虛擬防火墻形成分布式網(wǎng)關(guān)，通過自定義網(wǎng)絡(luò)流量的流向，通過不同的功能板卡形成策略流。擴(kuò)展應(yīng)用：公有云服務(wù)中，提供安全和應(yīng)用交付業(yè)務(wù)的租賃2能力云階段虛擬化階段網(wǎng)絡(luò)化階段.App-1App-2App-3App-4App-5Group-1Group-2Group-N 多合一：物理設(shè)備性能聚合 一分多：面向業(yè)務(wù)定制40100GInternet從“Application at Network”向“Application as Network”的演進(jìn)實(shí)現(xiàn)集成網(wǎng)絡(luò)的安全與應(yīng)用交付，不成為網(wǎng)絡(luò)瓶頸；整

12、機(jī)最大400G處理能力，5億并發(fā)連接，1500萬新建連接；實(shí)現(xiàn)安全與應(yīng)用交付的全面虛擬化，顆?；Y源；能創(chuàng)建防火墻、IPS、應(yīng)用交付、流量控制、行為審計(jì)、流量清洗等多業(yè)務(wù)資源池；實(shí)現(xiàn)虛擬化能力池的動(dòng)態(tài)調(diào)度，為應(yīng)用提供云化服務(wù)；DPX8000-A3DPX8000-A5DPX8000-A12高性能：大交換容量，最多支持480*GE/80*10GE接口線速轉(zhuǎn)發(fā)業(yè)務(wù)豐富：負(fù)載均衡、應(yīng)用加速、防火墻、IPS、異常流量清洗、流量控制、行為審計(jì)等功能按需擴(kuò)展，最大400G深度業(yè)務(wù)線速處理能力虛擬化：端到端的從網(wǎng)絡(luò)層到應(yīng)用層的虛擬化能力高可用性：豐富網(wǎng)絡(luò)協(xié)議，支持48GE電/光、4*10GE/8*10GE光、

13、2.5G/10G/40G POS等高密接入交換板：48GE 接口4*10GE/8*10GE接口4*2.5G/4*10G POS接口，1*40G POS接口全線速交換業(yè)務(wù)板：單板業(yè)務(wù)處理能力40G，整機(jī)最大400G單板并發(fā)連接數(shù)5000萬，新建連接數(shù)150萬/秒最大支持24端口聚合創(chuàng)新的控制、業(yè)務(wù)、數(shù)據(jù)的三平面結(jié)構(gòu)n數(shù)據(jù)平面：基于CLOS/CrossBar架構(gòu)的分布式轉(zhuǎn)發(fā)，基于Session FPGA的應(yīng)用層快轉(zhuǎn)n業(yè)務(wù)平面：基于多核CPU與內(nèi)容FPGA的業(yè)務(wù)處理n控制平面：基于多核CPU的高性能控制平面控制平面控制平面業(yè)務(wù)平面業(yè)務(wù)平面數(shù)據(jù)平面數(shù)據(jù)平面路由計(jì)算轉(zhuǎn)發(fā)表管理分布式轉(zhuǎn)發(fā)業(yè)務(wù)快轉(zhuǎn)應(yīng)用識(shí)別應(yīng)

14、用控制NPNP交換芯片交換芯片Session FPGASeesion FPGACore 1Core 2Core nBUSRAMRAMBUSFilterProcesserCore 1Core 2Core nBUSRAMAPP-XCore 1Core 2Core nBUSRAMRAMBUSFilterProcesserSwitchNPFPGAConPlatCLITelnet/SSHWeb UISNMP日志管理員鑒權(quán)IPv4路由IPv6路由MPLS路由轉(zhuǎn)發(fā)Session轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)應(yīng)用識(shí)別應(yīng)用加速異常管理應(yīng)用控制應(yīng)用審計(jì)應(yīng)用可用性網(wǎng)流分析業(yè)內(nèi)獨(dú)創(chuàng)三庫合一，一次解析，多次匹配，效率最優(yōu)。n 支持多框級(jí)

15、聯(lián)，靈活擴(kuò)展端口密度和處理能力n 單框內(nèi)部支持主備板倒換，VSM內(nèi)部支持主備框倒換，同時(shí)支持跨框端口聚合，最大限度提高可靠性n 支持集中配置與管理，簡化部署資源化n 將多塊板卡虛擬成一塊板卡進(jìn)行配置和使用，簡化配置n 處理性能和端口密度同步擴(kuò)展n 負(fù)載平均分擔(dān)，出現(xiàn)故障時(shí)自動(dòng)切換，實(shí)現(xiàn)N+1備份n VSM跨設(shè)備虛擬化將多個(gè)機(jī)框虛擬成為為一個(gè)機(jī)框，可統(tǒng)一配置管理n 業(yè)務(wù)虛擬化聚合業(yè)內(nèi)唯一可將多個(gè)同類業(yè)務(wù)板卡虛擬成為一個(gè)業(yè)務(wù)板卡，結(jié)合VSM，可實(shí)現(xiàn)跨機(jī)框業(yè)務(wù)整合n 1：M業(yè)務(wù)虛擬化業(yè)務(wù)板卡支持1：M虛擬化，可虛擬成為多個(gè)同類型虛擬設(shè)備VSM跨機(jī)框虛擬化業(yè)務(wù)資源池1：M虛擬化可控可用加速同類業(yè)務(wù)卡同

16、類業(yè)務(wù)卡同類業(yè)務(wù)卡管理虛擬化協(xié)議虛擬化轉(zhuǎn)發(fā)虛擬化資源虛擬化操作系統(tǒng)虛擬化每個(gè)虛擬系統(tǒng)由相應(yīng)管理員自主管理，各個(gè)虛擬系統(tǒng)之間互不可見每個(gè)虛擬系統(tǒng)運(yùn)行獨(dú)立的協(xié)議進(jìn)程，各進(jìn)程間互不干擾每個(gè)虛擬系統(tǒng)單獨(dú)享有系統(tǒng)管理員預(yù)先分配的相關(guān)資源，各個(gè)虛擬系統(tǒng)之間互不干擾每個(gè)虛擬系統(tǒng)擁有獨(dú)立的轉(zhuǎn)發(fā)表和會(huì)話表，地址空間完全獨(dú)立VRRP masterVRRP backup4.雙機(jī)熱備：主機(jī)和備機(jī)之間可以同步規(guī)則、路由和Session等信息。當(dāng)主機(jī)出現(xiàn)問題后，互相可以平滑切換6.板間負(fù)載均衡及容錯(cuò)1.雙主控、關(guān)鍵部件冗余設(shè)計(jì)2.接口卡、電源模塊、風(fēng)扇等關(guān)鍵部件熱插拔7.業(yè)務(wù)模塊的掉電保護(hù)和選擇性二層回退5.操作系統(tǒng)和D

17、igitalPatch的在線業(yè)務(wù)無間斷升級(jí)分布式架構(gòu)和多種容錯(cuò)設(shè)計(jì)，可以保證在各種復(fù)雜網(wǎng)絡(luò)流量環(huán)境下的高可靠性和可用性3.N+M電源冗余深度業(yè)務(wù)交換網(wǎng)關(guān)集業(yè)務(wù)交換、網(wǎng)絡(luò)安全、應(yīng)用交付三大功能于一體主控冗余、N+1電源、不間斷重啟、熱補(bǔ)丁、數(shù)據(jù)/控制/監(jiān)測(cè)平面分離等技術(shù)，確保99.999的電信級(jí)可靠性縱向性能擴(kuò)展。增加同類業(yè)務(wù)板卡可實(shí)現(xiàn)性能線性擴(kuò)展；橫向業(yè)務(wù)擴(kuò)展。支持應(yīng)用防火墻、IPS、流量控制、安全審計(jì)、應(yīng)用交付、異常流量清洗/檢測(cè)等深度業(yè)務(wù)功能的按需擴(kuò)展1024G交換容量，滿足現(xiàn)在及未來的網(wǎng)絡(luò)性能要求多合一、一分多虛擬化，為不同業(yè)務(wù)動(dòng)態(tài)分配不同的虛擬安全資源；VSM跨機(jī)框虛擬化，擴(kuò)展網(wǎng)絡(luò)冗余

18、能力。Page.33Dptech Xware提供的服務(wù)器虛擬化和桌面虛擬化，與迪普科技現(xiàn)有網(wǎng)絡(luò)虛擬化、安全虛擬化和應(yīng)用交付虛擬化結(jié)合，可為用戶提供更加全面、靈活的“智能端到端虛擬化”，實(shí)現(xiàn)“應(yīng)用即網(wǎng)絡(luò)”的整網(wǎng)融合。虛擬化之前虛擬化之后服務(wù)器100050存儲(chǔ)直連分層SAN和NAS網(wǎng)絡(luò)3000 線纜/端口300 線纜/端口設(shè)施200機(jī)架400電纜線10 機(jī)架20 電纜線 大大降低TCO 提高運(yùn)營效率 提高服務(wù)水平 舊硬件和操作系統(tǒng)的投資保護(hù)12云計(jì)算發(fā)展趨勢(shì)云計(jì)算發(fā)展趨勢(shì)迪普公司介紹迪普公司介紹34迪普云安全技術(shù)迪普云安全技術(shù)典型案例典型案例9憑借高性能（吞吐量400Gbps、新建會(huì)話數(shù)1500萬

19、/秒、并發(fā)會(huì)話數(shù)5億）、N:M虛擬化、高可靠等領(lǐng)先技術(shù)，迪普云安全防火墻成功應(yīng)用于中國電信云計(jì)算三大節(jié)點(diǎn)中的上海節(jié)點(diǎn)、四川節(jié)點(diǎn)服務(wù)器群DPtech防火墻出口路由器匯聚交換機(jī)DPtech防火墻匯聚交換機(jī)上海節(jié)點(diǎn)四川節(jié)點(diǎn)城域網(wǎng)CN2DPtech防火墻DPtech防火墻中國移動(dòng)中國教育網(wǎng)中國移動(dòng)公網(wǎng)DCNCN2DPtech FW1000DPtech FW1000LB1LB2核心交換2核心交換1心跳HSRPnDPtech FW1000下一代應(yīng)用防火墻解決了用戶多重網(wǎng)絡(luò)隔離問題；n解決用戶單源地址同時(shí)對(duì)不同網(wǎng)絡(luò)提供業(yè)務(wù)服務(wù)；n在對(duì)不同網(wǎng)絡(luò)提供業(yè)務(wù)服務(wù)的同時(shí)，通過安全策略控制訪問權(quán)限，增強(qiáng)業(yè)務(wù)數(shù)據(jù)安全和可

20、靠性；nFW1000靜默熱備功能很好的解決了用戶對(duì)于容易方面的需求。DPtech 防毒墻為世博會(huì)IDC提供萬兆性能的蠕蟲、木馬等病毒在線查殺DPtech WebShield確保世博會(huì)新聞網(wǎng)站不被篡改、網(wǎng)頁掛馬等DPtech 萬兆防毒墻DPtech 萬兆防毒墻新聞發(fā)布中心局域網(wǎng)Internet38定制、融合、創(chuàng)新、領(lǐng)先高性能、虛擬化、一體化數(shù)據(jù)中心安全虛擬化大容量NAT 異常流量清洗DNS防護(hù)DPI融合網(wǎng)關(guān)WLAN流控及審計(jì)安全運(yùn)維管理及加固構(gòu)建安全、快速、可用的高品質(zhì)運(yùn)營商網(wǎng)絡(luò)數(shù)據(jù)中心應(yīng)用交付400Gbps，5億并發(fā)業(yè)內(nèi)獨(dú)有N:M虛擬化400Gbps，5億并發(fā)精確溯源，無縫擴(kuò)展400Gbps，3.2億并發(fā)異常流量檢測(cè)精確400Gbps，3.2億并發(fā)高可靠，支持業(yè)務(wù)豐富2憶QPS，5000萬緩存防護(hù)、優(yōu)化一體化200Gbps，3.2億并發(fā)定制化DPI，應(yīng)用豐富十多類安全業(yè)務(wù)立體防護(hù)200Gbps，3.2億并發(fā)WLAN可視、可