通訊行業(yè)云安全培訓(xùn)課件

云安全湖南省分公司政企客戶支撐部技術(shù)工程師：王李明2017年6月云安全湖南省分公司政企客戶支撐部目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解決方案Part3云安全的重要性Part1目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解云計(jì)算是企業(yè)信息化發(fā)展的必然選擇在信息化時(shí)代，企業(yè)在財(cái)務(wù)、人事、生產(chǎn)、倉(cāng)儲(chǔ)以及銷售等方面的日常管理，基本上都要依賴于網(wǎng)絡(luò)系統(tǒng)來(lái)完成。隨著信息化程度的提升，傳統(tǒng)IT架構(gòu)會(huì)使得企業(yè)數(shù)據(jù)中心的運(yùn)營(yíng)和管理負(fù)擔(dān)日益加重。云計(jì)算是一種革新的IT運(yùn)用模式，它通過(guò)虛擬化技術(shù)將大量的服務(wù)器硬件抽象成為資源池，可以動(dòng)態(tài)的為用戶提供基礎(chǔ)設(shè)施、平臺(tái)和應(yīng)用等多種形式的服務(wù)。在云環(huán)境下，服務(wù)器的利用率得到提高，極大改善數(shù)據(jù)中心的工作效能，還可實(shí)現(xiàn)資源的快速靈活部署和調(diào)配，也帶來(lái)管理效能的提升。云計(jì)算是企業(yè)信息化發(fā)展的必然選擇在信息化時(shí)代，企業(yè)在財(cái)務(wù)、人企業(yè)應(yīng)用云的優(yōu)勢(shì)企業(yè)可以按需從公有云租用或建立私有云獲得相應(yīng)的計(jì)算資源與應(yīng)用服務(wù)。企業(yè)通過(guò)互聯(lián)網(wǎng)方便快捷訪問(wèn)公有云或私有云服務(wù)，不受地域限制。資源快速部署，實(shí)現(xiàn)業(yè)務(wù)快速上線企業(yè)可根據(jù)業(yè)務(wù)規(guī)模，動(dòng)態(tài)調(diào)整公有云租用資源規(guī)模。按時(shí)長(zhǎng)收費(fèi)，節(jié)省成本企業(yè)應(yīng)用云的優(yōu)勢(shì)企業(yè)可以按需從公有云租用或建立私有云獲得相應(yīng)云安全如何保障現(xiàn)在，就把我們業(yè)務(wù)遷移到云中?在開放式云環(huán)境中，安全問(wèn)題至關(guān)重要！云安全如何保障現(xiàn)在，就把我們業(yè)務(wù)遷移到云中?在開放式云環(huán)境中目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解決方案Part3云安全的重要性Part1目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解適合什么樣的客戶？客戶及應(yīng)用場(chǎng)景傳統(tǒng)數(shù)據(jù)中心（企業(yè)／運(yùn)營(yíng)商）邊界防護(hù)租戶隔離云數(shù)據(jù)中心（企業(yè)／運(yùn)營(yíng)商）私有云邊界防護(hù)虛機(jī)隔離公有云邊界防護(hù)虛機(jī)隔離VPC出口混合云邊界防護(hù)虛機(jī)隔離VPN互聯(lián)可廣泛應(yīng)用于私有云／公有云／混合云內(nèi)部虛機(jī)層面的可視及隔離適合什么樣的客戶？客戶及應(yīng)用場(chǎng)景傳統(tǒng)數(shù)據(jù)中心邊界防護(hù)租戶隔離vFW幫客戶做什么？∞云服務(wù)

內(nèi)部威脅實(shí)時(shí)80%部署成本虛機(jī)微隔離檢測(cè)100%云流量的阻斷

擴(kuò)展節(jié)省

vFW幫客戶做什么？∞云服務(wù)

內(nèi)部威脅實(shí)時(shí)80%部署成本虛阻斷威脅的橫向擴(kuò)展20%南北向流量可以保護(hù)占數(shù)據(jù)中心流量80%的東西向流量，阻止攻擊在內(nèi)部橫向蔓延；防止感染主機(jī)從內(nèi)部向外發(fā)起攻擊?80%東西向流量??Internet阻斷威脅的橫向擴(kuò)展20%可以保護(hù)占數(shù)據(jù)中心流量80%的東西保障云服務(wù)的靈活性和安全性可以通過(guò)OpenStack或者VMware等多種云平臺(tái)部署靈活彈性擴(kuò)展確保業(yè)務(wù)不中斷保障云服務(wù)的靈活性和安全性可以通過(guò)OpenStack或方案架構(gòu)圖方案架構(gòu)圖vFW產(chǎn)品特點(diǎn)適用于虛擬化的軟件FW方案快速靈活部署，支持LinuxKVM等主流虛擬平臺(tái)提供VM間流量防護(hù)，可靈活遷移，按需彈性調(diào)整可提供云安全部署方案，支持AWS，Openstack部署有專業(yè)安全防護(hù)功能精細(xì)化應(yīng)用管控、攻擊防護(hù)、鏈路和服務(wù)器負(fù)載均衡、智能流量管理、NATVPN接入能力：IPSecVPN、SSLVPNHA組網(wǎng)，實(shí)現(xiàn)高可靠部署結(jié)合云平臺(tái)的安全可視化管理可與云管理平臺(tái)Openstack和公有云服務(wù)AWS結(jié)合，進(jìn)行虛擬網(wǎng)絡(luò)管理圖形化管理界面，直觀易用豐富日志記錄，報(bào)表統(tǒng)計(jì)與呈現(xiàn)vFW產(chǎn)品特點(diǎn)適用于虛擬化的軟件FW方案vFW主要功能L2-L7過(guò)濾與攻擊防護(hù)鏈路與服務(wù)器負(fù)載均衡智能流量管理IPSecVPNSCVPN安全訪問(wèn)控制應(yīng)用識(shí)別與用戶識(shí)別賽特斯vFW基于vm的vFW，提供多種實(shí)用網(wǎng)絡(luò)安全功能vFW主要功能L2-L7過(guò)濾與攻擊防護(hù)鏈路與服務(wù)器負(fù)載均衡一鍵實(shí)現(xiàn)虛機(jī)保護(hù)界面上一鍵就可以管理所有的虛擬機(jī)的網(wǎng)絡(luò)流量安全一鍵實(shí)現(xiàn)虛機(jī)保護(hù)界面上一鍵就可以管理所有的虛擬機(jī)的網(wǎng)絡(luò)流量安vFW為用戶帶來(lái)的價(jià)值在VPC環(huán)境中，實(shí)現(xiàn)租戶的隔離，租戶擁有專業(yè)的FW安全防護(hù)能力用戶可以通過(guò)云平臺(tái)進(jìn)行配置和管理vFW，使用簡(jiǎn)單，快速便捷動(dòng)態(tài)創(chuàng)建，按需使用（可以按季度/年計(jì)費(fèi)），不使用時(shí)隨即下線vFW+快照備份，實(shí)現(xiàn)秒級(jí)網(wǎng)絡(luò)和故障恢復(fù)能力靈活部署、動(dòng)態(tài)擴(kuò)展--隨著租戶業(yè)務(wù)量的增加，可以隨需升級(jí)vFW性能，即選擇性能更強(qiáng)的型號(hào)，無(wú)需更換硬件設(shè)備（需增加虛擬化資源）vFW為用戶帶來(lái)的價(jià)值在VPC環(huán)境中，實(shí)現(xiàn)租戶的隔離，租戶擁vFW產(chǎn)品規(guī)格產(chǎn)品名稱FlexFW1000

FlexFW2000支持核數(shù)（最小/最大

）

1/12/2內(nèi)存

1G2G接口總數(shù)1010防火墻吞吐（大包）2Gbps4Gbps防火墻吞吐（小包）200Mbps400Mbps最大并發(fā)會(huì)話數(shù)100K500K每秒新建連接數(shù)10K20KIPSecVPN吞吐量200Mbps400MbpsIPSecVPN隧道數(shù)50500SSLVPN用戶數(shù)

（標(biāo)準(zhǔn)/最大）5/505/250vFW產(chǎn)品規(guī)格產(chǎn)品名稱FlexFW1000FlexFW20vFW功能規(guī)格功能基礎(chǔ)防火墻防火墻、應(yīng)用識(shí)別IPsecVPN、SCVPNL2TP、GRE攻擊防護(hù)(AD)、session-limit管理、統(tǒng)計(jì)、日志支持HSM集中管理網(wǎng)絡(luò)功能LLB、SLBiQoS

流量管理

HA高可用性Vsys

虛擬系統(tǒng)IPv6OSFP、rip、BGP等動(dòng)態(tài)路由Virtual-wire模式應(yīng)用安全I(xiàn)PS入侵防御AV病毒過(guò)濾URL過(guò)濾虛擬化VirtualapplianceVmotion(license不與硬件綁定）VM間及VM組間的安全防護(hù)HypersiorKVMVMwareCitrixAMI(AWS)vFW功能規(guī)格功能基礎(chǔ)防火墻防火墻、應(yīng)用識(shí)別IPsecVPN目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解決方案Part3云安全的重要性Part1目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解賽特斯的云安全解決方案InternetvFWvFWvFW

租戶

虛擬網(wǎng)絡(luò)1虛擬網(wǎng)絡(luò)n虛擬網(wǎng)絡(luò)2云平臺(tái)虛擬資源FlexvFW基于NFV架構(gòu)軟件定義防火墻可以實(shí)現(xiàn)東西流量監(jiān)控可以實(shí)現(xiàn)南北流量監(jiān)控目標(biāo)實(shí)現(xiàn)虛擬機(jī)內(nèi)部不需要任何的安全措施支持多租戶用戶實(shí)現(xiàn)零運(yùn)維提供平臺(tái)，可以集成多個(gè)第三方廠家整體可以軟件加硬件雙層加固云平臺(tái)賽特斯的云安全解決方案InternetvFWvFWvFW租THANKSTHANKS云安全湖南省分公司政企客戶支撐部技術(shù)工程師：王李明2017年6月云安全湖南省分公司政企客戶支撐部目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解決方案Part3云安全的重要性Part1目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解云計(jì)算是企業(yè)信息化發(fā)展的必然選擇在信息化時(shí)代，企業(yè)在財(cái)務(wù)、人事、生產(chǎn)、倉(cāng)儲(chǔ)以及銷售等方面的日常管理，基本上都要依賴于網(wǎng)絡(luò)系統(tǒng)來(lái)完成。隨著信息化程度的提升，傳統(tǒng)IT架構(gòu)會(huì)使得企業(yè)數(shù)據(jù)中心的運(yùn)營(yíng)和管理負(fù)擔(dān)日益加重。云計(jì)算是一種革新的IT運(yùn)用模式，它通過(guò)虛擬化技術(shù)將大量的服務(wù)器硬件抽象成為資源池，可以動(dòng)態(tài)的為用戶提供基礎(chǔ)設(shè)施、平臺(tái)和應(yīng)用等多種形式的服務(wù)。在云環(huán)境下，服務(wù)器的利用率得到提高，極大改善數(shù)據(jù)中心的工作效能，還可實(shí)現(xiàn)資源的快速靈活部署和調(diào)配，也帶來(lái)管理效能的提升。云計(jì)算是企業(yè)信息化發(fā)展的必然選擇在信息化時(shí)代，企業(yè)在財(cái)務(wù)、人企業(yè)應(yīng)用云的優(yōu)勢(shì)企業(yè)可以按需從公有云租用或建立私有云獲得相應(yīng)的計(jì)算資源與應(yīng)用服務(wù)。企業(yè)通過(guò)互聯(lián)網(wǎng)方便快捷訪問(wèn)公有云或私有云服務(wù)，不受地域限制。資源快速部署，實(shí)現(xiàn)業(yè)務(wù)快速上線企業(yè)可根據(jù)業(yè)務(wù)規(guī)模，動(dòng)態(tài)調(diào)整公有云租用資源規(guī)模。按時(shí)長(zhǎng)收費(fèi)，節(jié)省成本企業(yè)應(yīng)用云的優(yōu)勢(shì)企業(yè)可以按需從公有云租用或建立私有云獲得相應(yīng)云安全如何保障現(xiàn)在，就把我們業(yè)務(wù)遷移到云中?在開放式云環(huán)境中，安全問(wèn)題至關(guān)重要！云安全如何保障現(xiàn)在，就把我們業(yè)務(wù)遷移到云中?在開放式云環(huán)境中目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解決方案Part3云安全的重要性Part1目錄CONTENTS云安全產(chǎn)品vFW介紹Part2云安全解適合什么樣的客戶？客戶及應(yīng)用場(chǎng)景傳統(tǒng)數(shù)據(jù)中心（企業(yè)／運(yùn)營(yíng)商）邊界防護(hù)租戶隔離云數(shù)據(jù)中心（企業(yè)／運(yùn)營(yíng)商）私有云邊界防護(hù)虛機(jī)隔離公有云邊界防護(hù)虛機(jī)隔離VPC出口混合云邊界防護(hù)虛機(jī)隔離VPN互聯(lián)可廣泛應(yīng)用于私有云／公有云／混合云內(nèi)部虛機(jī)層面的可視及隔離適合什么樣的客戶？客戶及應(yīng)用場(chǎng)景傳統(tǒng)數(shù)據(jù)中心邊界防護(hù)租戶隔離vFW幫客戶做什么？∞云服務(wù)

內(nèi)部威脅實(shí)時(shí)80%部署成本虛機(jī)微隔離檢測(cè)100%云流量的阻斷

擴(kuò)展節(jié)省

vFW幫客戶做什么？∞云服務(wù)

內(nèi)部威脅實(shí)時(shí)80%部署成本虛阻斷威脅的橫向擴(kuò)展20%南北向流量可以保護(hù)占數(shù)據(jù)中心流量80%的東西向流量，阻止攻擊在內(nèi)部橫向蔓延；防止感染主機(jī)從內(nèi)部向外發(fā)起攻擊?80%東西向流量??Internet阻斷威脅的橫向擴(kuò)展20%可以保護(hù)占數(shù)據(jù)中心流量80%的東西保障云服務(wù)的靈活性和安全性可以通過(guò)OpenStack或者VMware等多種云平臺(tái)部署靈活彈性擴(kuò)展確保業(yè)務(wù)不中斷保障云服務(wù)的靈活性和安全性可以通過(guò)OpenStack或方案架構(gòu)圖方案架構(gòu)圖vFW產(chǎn)品特點(diǎn)適用于虛擬化的軟件FW方案快速靈活部署，支持LinuxKVM等主流虛擬平臺(tái)提供VM間流量防護(hù)，可靈活遷移，按需彈性調(diào)整可提供云安全部署方案，支持AWS，Openstack部署有專業(yè)安全防護(hù)功能精細(xì)化應(yīng)用管控、攻擊防護(hù)、鏈路和服務(wù)器負(fù)載均衡、智能流量管理、NATVPN接入能力：IPSecVPN、SSLVPNHA組網(wǎng)，實(shí)現(xiàn)高可靠部署結(jié)合云平臺(tái)的安全可視化管理可與云管理平臺(tái)Openstack和公有云服務(wù)AWS結(jié)合，進(jìn)行虛擬網(wǎng)絡(luò)管理圖形化管理界面，直觀易用豐富日志記錄，報(bào)表統(tǒng)計(jì)與呈現(xiàn)vFW產(chǎn)品特點(diǎn)適用于虛擬化的軟件FW方案vFW主要功能L2-L7過(guò)濾與攻擊防護(hù)鏈路與服務(wù)器負(fù)載均衡智能流量管理IPSecVPNSCVPN安全訪問(wèn)控制應(yīng)用識(shí)別與用戶識(shí)別賽特斯vFW基于vm的vFW，提供多種實(shí)用網(wǎng)絡(luò)安全功能vFW主要功能L2-L7過(guò)濾與攻擊防護(hù)鏈路與服務(wù)器負(fù)載均衡一鍵實(shí)現(xiàn)虛機(jī)保護(hù)界面上一鍵就可以管理所有的虛擬機(jī)的網(wǎng)絡(luò)流量安全一鍵實(shí)現(xiàn)虛機(jī)保護(hù)界面上一鍵就可以管理所有的虛擬機(jī)的網(wǎng)絡(luò)流量安vFW為用戶帶來(lái)的價(jià)值在VPC環(huán)境中，實(shí)現(xiàn)租戶的隔離，租戶擁有專業(yè)的FW安全防護(hù)能力用戶可以通過(guò)云平臺(tái)進(jìn)行配置和管理vFW，使用簡(jiǎn)單，快速便捷動(dòng)態(tài)創(chuàng)建，按需使用（可以按季度/年計(jì)費(fèi)），不使用時(shí)隨即下線vFW+快照備份，實(shí)現(xiàn)秒級(jí)網(wǎng)絡(luò)和故障恢復(fù)能力靈活部署、動(dòng)態(tài)擴(kuò)展--隨著租戶業(yè)務(wù)量的增加，可以隨需升級(jí)vFW性能，即選擇性能更強(qiáng)的型號(hào)，無(wú)需更換硬件設(shè)備（需增加虛擬化資源）vFW為用戶帶來(lái)的價(jià)值在VPC環(huán)境中，實(shí)現(xiàn)租戶的隔離，租戶擁vFW產(chǎn)品規(guī)格產(chǎn)品名稱FlexFW1000

FlexFW2000支持核數(shù)（最小/最大

）

1/12/2內(nèi)存

1G2G接口總數(shù)1010防火墻吞吐（大包）2Gbps4Gbps防火墻吞吐（小包）200Mbps400Mbps最大并發(fā)會(huì)話數(shù)100K500K每秒新建連接數(shù)10K20KIPSecVPN吞吐量200Mbps400MbpsIPSecVPN隧道數(shù)50500SSLVPN用戶數(shù)

（標(biāo)準(zhǔn)/最大）5/505/250vFW產(chǎn)品規(guī)格產(chǎn)品名稱FlexFW1000FlexFW20vFW功能規(guī)格功能基礎(chǔ)防火墻防火墻、應(yīng)用識(shí)別IPsecVPN、SCVPNL2TP、GRE攻擊防護(hù)(AD)、session-limit管理