產(chǎn)品介紹radware解決方案

Radware

解決方案簡介2013年1月XuLiqun關(guān)于RadwareSlide2全球技術(shù)合作伙伴超過10,000用戶ADCMagicQuadrant2010ADC市場領(lǐng)導(dǎo)者1997年成立1999上市662員工全球設(shè)立辦事機構(gòu)GartnerADCMagicQuadrant廣大的中國區(qū)用戶Slide4解決方案全貌Radware解決方案全貌AppWallDefenseProLinkProofCacheIDC1ISP1ISP2InternetInflightSlide6APSoluteVisionAppDirector/AlteonIDC2FastView全面應(yīng)用交付功能集最佳全局解決方案強大的設(shè)備性能和按需拓展能力最先進的云ADC架構(gòu)應(yīng)用交付ApplicationDelivery應(yīng)用交付解決方案的作用為應(yīng)用提供高可靠性保證的同時，最大限度的提高用戶使用的滿意度QoE、SLA備份、容災(zāi)Radware應(yīng)用交付解決方案的內(nèi)容服務(wù)器負載均衡解決方案全局負載均衡解決方案應(yīng)用加速解決方案應(yīng)用性能監(jiān)控解決方案虛擬化與云計算解決方案Slide8

全面的健康檢查靈活的流量重定向策略完整的

對話保持機制IPv6支持，全功能IPv4/IPv6網(wǎng)關(guān)

全局負載均衡，提供多數(shù)據(jù)中心災(zāi)備

自身全面冗余和災(zāi)備VADI服務(wù)器壓力卸載內(nèi)容交付加速全面集成DDOS攻擊防范能力

Radware服務(wù)器負載均衡解決方案Slide9Slide10企業(yè)數(shù)據(jù)中心員工客戶合作伙伴移動用戶WEB2.0SOARadware服務(wù)器負載均衡解決方案將用戶請求導(dǎo)向最優(yōu)的服務(wù)器進行處理，實現(xiàn)服務(wù)器負載分擔(dān)與容災(zāi)備份服務(wù)器的好壞判斷服務(wù)器選擇策略會話保持策略虛擬服務(wù)器：邏輯服務(wù)器組確保應(yīng)用的可用性和業(yè)務(wù)的連續(xù)性：

全面的健康檢查方法

靈活的數(shù)據(jù)流控制策略

完整的對話保持機制IPv6支持，全功能IPv4/IPv6網(wǎng)關(guān)

自身全面冗余和災(zāi)備Radware服務(wù)器負載均衡功能特點Slide11確保應(yīng)用的可用性：

內(nèi)置標(biāo)準(zhǔn)健康檢查：ICMP/TCP/UDP/HTTP…

支持用戶自定義的健康檢查

支持多種健康檢查的邏輯運算組合全面的健康檢查方法Slide12基于多層次結(jié)構(gòu)的應(yīng)用服務(wù)器健康檢查結(jié)果的組合，業(yè)務(wù)的開展提供精確的可用性保證確保應(yīng)用的可用性和業(yè)務(wù)的連續(xù)性：

基于數(shù)據(jù)包L4層信息的控制

基于數(shù)據(jù)包L7層信息的控制

用戶自定義控制策略

透明負載均衡控制策略

靈活的數(shù)據(jù)流控制策略Slide13靈活的控制策略可以適應(yīng)多種業(yè)務(wù)靈活部署，為應(yīng)用交付提供靈活的控制策略用戶自定義負載均衡策略接口--AppShape++AppShape++允許用戶按照特定應(yīng)用和需求自定義業(yè)務(wù)負載均衡策略可以支持一下功能:HTTP內(nèi)容交換和修改TCP/UDP內(nèi)容交換和修改

加密的TCP/UDP內(nèi)容交換和修改

SSL精確開啟與關(guān)閉GlobalreferencetablestocreateindexesandotherlibrariesAppShape++使用TCL語言進行腳本編程

兼容iRules–可以實現(xiàn)BIGIP腳本到Alteon上的轉(zhuǎn)換Radware門戶網(wǎng)站上將提供AppShape++庫，方便用戶的使用用戶可以自己開發(fā)上傳，也可以請求radware工程師支持節(jié)省開發(fā)資源和時間14確保應(yīng)用的可用性和業(yè)務(wù)的連續(xù)性：

通過IPv6認證,支持IPv6環(huán)境下的應(yīng)用交付實施

支持IPv4/IPv6混雜部署IPv4toIPv6/IPv6toIPv4IPv4toIPv4+IPv6/IPv6toIPv4+IPv6

全面的IPv6支持Slide15保證用戶已有業(yè)務(wù)系統(tǒng)順利向IPv6遷移，減少遷移的復(fù)雜度IPv4IPv6VIPv4/v6IPv4IPv6

Radware應(yīng)用加速解決方案Slide16Radware應(yīng)用加速解決方案Radware應(yīng)用加速功能分為兩個類別:ServeroffloadingTechnique:釋放更多的服務(wù)器資源處理更多的用戶請求Features:SSLacceleration,TCPmultiplexingTheresult:極大的節(jié)省了服務(wù)器的CAPEX:買更少的服務(wù)器服務(wù)更多的用戶ContentdeliveryaccelerationTechnique:減少帶寬使用，提高應(yīng)用性能加快用戶響應(yīng)時間Features:Compression,CachingTheResult:減少帶寬消耗提升用戶QoESlide17

支持全面的加密算法支持中間鏈證書

專業(yè)硬件SSL解加密

支持TCP/HTTP復(fù)用技術(shù)Server壓力卸載Slide18降低購買額外服務(wù)器的需要提高服務(wù)器的擴張性提供智能的負載均衡以及連接一致性簡化密鑰以及證書的安全和管理集中密鑰以及證書保護和篡改(FIPS)RadwareWeb性能優(yōu)化解決方案FastViewSlide19Web應(yīng)用性能對業(yè)務(wù)的影響網(wǎng)站性能的提高能夠快速提高網(wǎng)站的訪問量快速的在線業(yè)務(wù)門戶將大大提高用戶的滿足度和忠誠度電子商務(wù)的產(chǎn)值直接受網(wǎng)頁裝載速度的影響Slide20Source:Aberdeen2008Bingfoundthata2secondslowdownreducedsatisfactionby3.8%andrevenueperuserby4.3%6seconddelayin

pageloadtime

40Milliondropinad

impressionpermonth

$6Milliondropinad

revenuesperyearIncreasedrevenueby1%forevery100msofimprovement

Source:Amazon網(wǎng)站及Web應(yīng)用的性能好壞與在線業(yè)務(wù)的回報、網(wǎng)站的瀏覽數(shù)量以及用戶的滿意度有直接的關(guān)聯(lián)Radware解決之道Slide21WANLatency,Latency,Latency

TCPprotocoldelays,chattyprotocolsPage“Weight”GrowingnumberofobjectsperpageIncreasingpageweightCurrentpagestatistics:

973KB,86requests!!PageRenderingMoreinvisiblecontent–delaysviewablecontent

Morecomplexcontent–slowerrendering更快的傳送速度更快的網(wǎng)頁渲染更少的傳輸內(nèi)容FastView工作原理與產(chǎn)品模式Slide22FastView優(yōu)化技術(shù)概要Slide23技術(shù)名稱

實現(xiàn)方法更快的傳送TCP優(yōu)化TCP擁塞規(guī)避機制的優(yōu)化每頁請求數(shù)量的減少集合技術(shù):將多個CSS/JS對象整合到一個文件中，

內(nèi)置技術(shù):將一些小的CSS/JS文件直接內(nèi)嵌到網(wǎng)頁中

減少調(diào)用對象的數(shù)量

減少傳輸往返次數(shù)和傳送內(nèi)容數(shù)量動態(tài)緩存

自動標(biāo)示可緩存的內(nèi)容

優(yōu)化客戶端瀏覽器的緩存，減少往返次數(shù)更少的內(nèi)容傳輸內(nèi)容最少化刪除不必要的信息(如：注釋，空行等)URLs

的修正從絕對鏈接中刪除冗余的主機信息和域名

壓縮FastView提供了無限制的壓縮能力快速的網(wǎng)頁渲染圖像尺寸調(diào)整對沒有尺寸參考的圖像進行標(biāo)定，并加入合適的圖像尺寸Slide24

CapabilityRadware’sFastViewF5’sADOFirstandrepeatedviewsacceleratingfunctionsCombineCSS√XCombineJavaScript√XImageDimensionsset√XMinification-RemoveComments/Quotes/Whitespace√XTrimURLs√XInlinesmallCSS,JS√XResizeimagestoHTMLdimensions√√Resourcere-ordering(JS/CSSloadorder)√√SPDYIntegration√√Domainsharding(oldtechnology-consideredbadpracticetoday)X√GZIPcompression√√Mobilesupport√XRepeatedviewsonlyacceleratingfunctionsExtendedCaching(BCO)&Versionfilesforlongtermcacheability√√傳送優(yōu)化–TCP協(xié)議優(yōu)化Alteon支持多種TCP優(yōu)化技術(shù)TCP連接復(fù)用Alteon可以保持與服務(wù)器端的連接將新的用戶請求通過這些已有連接傳送給服務(wù)器TCP擁塞規(guī)避機制的優(yōu)化基于Hybla算法實現(xiàn)克服了異構(gòu)網(wǎng)絡(luò)中具有不同RTT值的客戶端所帶來的性能問題Slide25好處:避免了TCP連接的三次握手所帶來的耗時釋放了服務(wù)器的資源(更少的連接數(shù))好處:更高的連續(xù)吞吐能力

適用于各種類型的的終端用戶為移動用戶帶來更好的使用體驗較少的請求

更少的往返次數(shù)減少每頁的請求數(shù)量Slide26<html><body></body></html>a.css:aaaaab.css:bbbbbbc.css:ccccccc<html><body>aaaaabbbbbccccc</body></html><html><body></body></html>abc.css:aaaaabbbbbcccccc4requestsHTML+3CSSfilesCombiningInlining2requestsHTML+1CSS1requestHTMLFasterTransport傳送優(yōu)化Slide27CSSAlteonwithFastViewCSSCSSOnebigCSSOnebigJSHTMLdoc.JSJSJSCSSJS聚合CSS和Java腳本

-將多個CSS對象轉(zhuǎn)成一個CSS對象-將多個JS對象轉(zhuǎn)成一個JS對象將小CSSs和JSs內(nèi)嵌到頁面文件內(nèi)-直接將一些小的CSSs和JSs內(nèi)容寫入HTML文件中減少對象下載的次數(shù)減少所需的連接數(shù)量減少每個連接的RT延遲實現(xiàn)老版瀏覽器更快速的頁面展現(xiàn)動態(tài)內(nèi)容緩存Slide28Source:httparchive58%可以緩存的內(nèi)容沒有被標(biāo)示出來在Alteon上緩存的內(nèi)容Fasterloadtimein

firstview面臨的挑戰(zhàn):

識別什么對象可以被緩存

緩存多長時間

不影響內(nèi)容的可更新屬性

在用戶設(shè)備上緩存的內(nèi)容FasterloadtimeinrepeatviewFasterTransportDataCenterInternetClientAlteonServer動態(tài)內(nèi)容緩存Slide29FasterTransportDataCenterInternetClient1AlteonServerClient2延遲總計:服務(wù)器延遲+廣域網(wǎng)傳輸延遲加入Alteon設(shè)備Alteon識別可以緩存的內(nèi)容，修改HTTPheaders使該內(nèi)容可以被其他設(shè)備緩存

新訪問的延遲總計(第一次瀏覽):服務(wù)器延遲+廣域網(wǎng)傳輸延遲老會話的延遲總計(重復(fù)瀏覽):服務(wù)器延遲+廣域網(wǎng)傳輸延遲“ThefastestHTTPrequestistheonenotmade.”Web加速1.頁面打開時間4.TPSrate

:LessCPUperformanceofservercanhandlemoretransaction3.傳輸帶寬效率25

timessmaller2.5timesfaster1.5

timesfaster2timeshigher2.壓縮效率21timessmallerSlide30WebAccelerationBenefit

Radware全局負載均衡解決方案Slide31全局應(yīng)用交付實現(xiàn)數(shù)據(jù)中心的容災(zāi)ISP-2ISP-NISP-N容災(zāi)備份,就近選擇!RouterLinkLBWeb/ServicesTierAPPDBSLBLLBISP-1SLBLLBGSLBWANWANWAN確保應(yīng)用的可用性和業(yè)務(wù)的連續(xù)性：

DNS重定向、HTTP重定向、IPProxy、IPAnycast

支持以上方法的組合靈活的控制策略，基于L4/L7層的信息實現(xiàn)GSLB

全面的GLSB解決方案Slide33實現(xiàn)對全IP業(yè)務(wù)的全局負載均衡支持RadwareAlteon云平臺產(chǎn)品線Slide34Alteon54128-20Gbps1-28vADCsAlteon52241-16Gbps1-24vADCsAlteon1000020-80Gbps1-256vADCs1Gbps80GbpsAlteon642020-80Gbps1–28/96vADCs最好的ADC平臺-適合于所有數(shù)據(jù)中心和網(wǎng)絡(luò)規(guī)模AlteonVASoftADCUpto1Gbps新的ADC平臺:Alteon6420高性能：80Gbps，按需擴展(20/40/60/80G)支持ADC-VX–最多28個vADCs4x40GEQSFP+端口20x10GESFP+端口1.8ML4CPS400K+L7TPS220K/60KSSLCPS(1K/2Kkeys)60M并發(fā)連接CPU:2xWestmere8-coreMemory:64

128

256GBHDD:500GB2U設(shè)備雙電源(AC/DC)NEBSmodel高性能ADC平臺：最大80Gbps2U設(shè)備Slide35型號Alteon4408Alteon4408XLAlteon4416Alteon4416XLAlteon5224Alteon5224XLAlteon5412Alteon5412XLCPU1×4核1×4核1×4核2×4核端口2×千兆SFP6×千兆銅纜4×千兆SFP12×千兆銅纜2

×10G16×千兆SFP8×千兆銅纜4×10G4×千兆SFP8×千兆銅纜吞吐量500M,1G,2G,4G1G,

2G,

4G1G,2G,4G,8G,12G,16G8G,12G,16G,20GSSLCPS500~2,0005,000~12,500500~2,0005,000~20,000500~2,0005,000~40,000500~4,00010,000~41,000壓縮100M~1G500M~1G100M~500M500M~1G100M~3.6G500M~3.6G100M~4.3G1G~4.3G（硬）Alteon4~5系列產(chǎn)品線Slide36Alteon10000平臺平臺概況吞吐量：最高80G板卡數(shù)量：4（每塊20G吞吐）內(nèi)部交換板卡擴展端口：15x10G,8x1GPerformance80Gbpsthroughput1.4ML4CPS700KL7CPS56MconcurrentconnectionsSlide37首款A(yù)DC虛擬化解決方案-vADC首款虛擬ADCHyperVisor–ADCVX最大的vADC部署密度唯一云平臺vADC調(diào)度插件虛擬ADC架構(gòu)-VADISlide39網(wǎng)絡(luò)資源抽象模型計算資源抽象模型NetworkcontrollerDatacentermanagementNetwork&ApplicationAwareServiceDeliveryFabric云中心的完整構(gòu)架業(yè)務(wù)交付資源抽象模型ServiceDeliveryController網(wǎng)絡(luò)和應(yīng)用的健康監(jiān)控SLB(Local&Global)應(yīng)用加速服務(wù)器壓力卸載

應(yīng)用安全DatacentercontrollerServiceDeliveryFabric完整的ADC功能集：

健康檢查

流量重定向

對話保持IPv6支持，全功能IPv4/IPv6網(wǎng)關(guān)

全局負載均衡，提供多數(shù)據(jù)中心災(zāi)備

自身全面冗余和災(zāi)備服務(wù)器壓力卸載內(nèi)容交付加速全面集成DDOS攻擊防范能力ADC虛擬化-vADCSlide40業(yè)界最全面跨平臺虛擬化技術(shù)專用ADC專用ADC就是運行一個vADC物件的設(shè)備“桶狀”的數(shù)據(jù)中心結(jié)構(gòu)應(yīng)用需求的高性能ADC-VX

(一機多用)ADC-VX是應(yīng)用交付管理程序，運行在特定的應(yīng)用硬件上，在ADC-VX之上可以同時部署多個vADC實例ADC整合虛擬化數(shù)據(jù)中心需要高的ADC靈活性應(yīng)用需求可預(yù)先設(shè)定性能軟件ADC-AlteonVAvADC在通用的虛擬化服務(wù)器架構(gòu)上云的提供者和虛擬化數(shù)據(jù)中心都需要高靈活性的ADC開發(fā)，測試與QA環(huán)境使用Slide41ADC-VXHyperVisor應(yīng)用交付-VXHypervisorOnDemandServicesInfrastructureLayer4-7ServicesNetworkGlobalSLBSharePoint1GbpsIPDomain1用戶管理員GlobalSLB安全,應(yīng)用加速全功能應(yīng)用交付健康家產(chǎn),Layer7配置.Vlans,ARP表,路由表和轉(zhuǎn)發(fā)表物理資源(CPU,內(nèi)存，SSL)私有：配置文件日志狀態(tài)信息OnDemandServicesInfrastructureLayer4-7ServicesNetworkAccelerationOracle2GbpsIPDomain2OnDemandServicesInfrastructureLayer4-7ServicesNetworkSecurityMarketingApplications2GbpsIPDomain3用戶“只讀監(jiān)控”供應(yīng)管理者私有：配置文件日志狀態(tài)信息私有：配置文件日志狀態(tài)信息ADC-VXHypervisorCPU、內(nèi)存CUCUCUCUCUCUCUCUCUCUCUCUSlide42ADC-VX是業(yè)界唯一的真正ADC虛擬化hypervisor，支持業(yè)界最高密度的虛擬ADC實例每個vADC是專有的，vADC之間相互隔離每個vADC的性能都受到保證，不會受到其它vADC的影響按需vADCs的實時供給支持每vADC的獨立軟件升級最靈活的Active-Backupredundancy配置業(yè)界最好的ADC虛擬化與整合解決方案RadwareADC-VX解決方案Alteon54128-20Gbps1-28vADCsAlteon52241-16Gbps1-24vADCsAlteon1000020-80Gbps1–256vADCsSlide43與vCenter和vSphere或3rd管理系統(tǒng)的無縫集成

虛擬應(yīng)用交付架構(gòu)VirtualizedApplicationDeliveryInfrastructure虛擬數(shù)據(jù)中心SANNetwork&StorageSlide44編排系統(tǒng)（orchestrationsystem）實現(xiàn)ADC實例部署編排系統(tǒng)（OrchestrationSystem）通過調(diào)用模板庫來部署vADC編排系統(tǒng)（orchestrationsystem）實現(xiàn)vADC遷移3ADC形態(tài)的計算資源：專用ADCRadwareADC-VXTMRadware軟件ADCvADC實例–可在定制和通用的計算資源上運行無論何種形態(tài)，均可提供全面的ADC功能集VADI是一個應(yīng)用交付體系：允許將各種形態(tài)的ADC作為一個整體的ADC資源池來管理為應(yīng)用交付添加特殊的虛擬化服務(wù)借助RadwarevDirectTM，Radware應(yīng)用交付體系已和虛擬數(shù)據(jù)中心生態(tài)系統(tǒng)實現(xiàn)的全面集成性能和SLA為每個應(yīng)用分配和保留計算資源優(yōu)勢共享式ADC多臺專用ADCADC-VX操作簡單配置管理和故障排查升級僅影響使用該ADC的應(yīng)用ADC-VX的優(yōu)勢Slide45成本減少ADC實體設(shè)備的數(shù)量節(jié)約機柜空間、電力、制冷和服務(wù)成本最小化的運維成本擴展能力增加新ADC服務(wù)的成本效率I可增強單一ADC的承載能力應(yīng)變能力應(yīng)用間的故障隔離靈活性可快速簡易地部署新的ADC服務(wù)Radware虛擬化解決方案的特點真正實現(xiàn)vDC，提供PerApplication的數(shù)據(jù)中心構(gòu)架不是基于CPU內(nèi)核數(shù)量的虛擬化，提供真正的按需資源調(diào)度實現(xiàn)安全的資源共享管理隔離：滿足用戶的安全與責(zé)任要求性能隔離：提供SLA的保證獨立版本管理與啟動：滿足靈活部署和減輕維護難度動態(tài)資源調(diào)整，實現(xiàn)資源的靈活分配，節(jié)省用戶的投資專有的虛擬化平臺，保證虛擬設(shè)備的高性能全平臺softADC支持能力為用戶提供多種解決方案資源整合GreenIT云計算Slide46Radware的業(yè)界口碑Slide47ADCMagicQuadrant2010被視為ADC市場的領(lǐng)導(dǎo)廠商“Radware's5yearplatformavailabilityguarantee(plus3additionalyearsofsupport)…extendstheusefullifeofcurrentplatforms”GartnerADCMagicQuadrant2009“Radwareprovidesaplatformapproachthatgrowswithcustomerrequirementsforanextendedperiodoftime.“GartnerADCMagicQuadrant2010“Alteonsolutionsshouldbeontheshortlistofenterprisedatacentersseekingsmartnetworkingsolutions.”IDCtechnologyspotlight2010“Radware,withtheirVADIstrategyandproductrelease,ismeetingvirtualDCneeds“

LucindaBorovick,VicePresidentforIDC’sDatacenterNetworksservice“RadwarehasastrongvisionofhowADCsfitintoaseamlessvirtualizedandcloud-basedarchitecture,andrecentlyannounceditsVirtualizedADCInfrastructure(VADI)architecture.“GartnerADCMagicQuadrant2010“Radware'sVADIinitiativerepresentsbothanevolutionandarevolutionforADCsolutions“

JimFrey,&TracyCorbo,EnterpriseManagementAssociates

業(yè)務(wù)性能管理解決方案(APM)Slide48ProprietaryandConfidential業(yè)務(wù)性能管理的困難?UserExperienceMonitoringNetworkMonitoringWebServerMonitoringDataBaseMonitoringStorageMonitoringApp.ServerMonitoringRadware應(yīng)用性能監(jiān)控

解決方案Slide50ClientRequestServerReplySPJavaScriptPerformancestatsVisionwith

CorelSenseAPMEngineAlteonWebserversClient可計量的應(yīng)用加速確保應(yīng)用性能滿足了用戶的期望值可以看到每個用戶交易的體驗效果預(yù)見應(yīng)用性能的要求Slide51客戶Internet集中報告計量應(yīng)用的性能in

anyclient,anywhere收集應(yīng)用的性能信息

in&acrossdatacenters詳細的報告：-真實的用戶體驗

-實際的應(yīng)用SLA分布式監(jiān)控CloudDatacenter2Datacenter1DetailedUserandApplicationSLAReportsEasilytrackrealusers’transactionsnotmeetingSLAApplicationSLAbreakdownperuserlocationRealtimeerrordetection-

attheuser&transactionlevelPerformancebreakdownperapplicationMonitoringofuserexperienceperVirtualServiceWebpageloadtimeEnd-to-EndNetworklatencyApplication/Transaction/URI-levelgranularityReallifeApplicationPerformanceMonitoringBasedonrealusers,actualtransactionsAccurateSLAmeasurements&real-timeerrornotificationsCriticalformaintainingwebapplicationperformanceoptimizationGranularPerformanceAnalysisDrilldowntoapplication,transaction,URL,

serverfarm,etc.SeeadetailedcontributionofthevariouspathcomponentsHistoricalperformanceofallrealusertransactions(read/write)Radware’sAPM解決方案的作用提供新層次的應(yīng)用性能監(jiān)控作為RadwareADC解決方案的一部分最佳組合方案從AlteonADC中收集信息通過correlsense’sSharePath統(tǒng)一進行分析現(xiàn)實交易性能的可視化不依賴于特定的腳本對整個應(yīng)用流程進行測試實時工具：確保應(yīng)用性能達到商務(wù)預(yù)期要求對實際終端用戶使用體驗的追蹤–響應(yīng)時間和錯誤報告為應(yīng)用提供快速準(zhǔn)確的故障排查工具（applicationslowdownsandapplicationerrors）Slide54最佳多鏈路解決方案按需拓展能力最大的用戶群體InternEt鏈路管理Page56LinkProof+Cache解決方案ISP2RouterISP3LinkProofERP,CRM,email,WebserversRouter企業(yè)用戶接入ISP1AEDCBCacheRadware的LinkProof流量類型（用戶類型，應(yīng)用類型）選擇是否采用緩存。提供差別服務(wù)。緩存可有效節(jié)約租用出口的帶寬資源消耗業(yè)界最好的outbound方向就近性判斷技術(shù)Slide57Radware的LinkProof支持靜態(tài)就近性算法；Radware的LinkProof還支持動態(tài)就近性算法：靜態(tài)就近性方式可能出現(xiàn)用戶對外訪問的不準(zhǔn)確靜態(tài)就近性方式帶來維護的困難高級日志功能Page58鏈路負載均衡設(shè)備的NAT功能為互聯(lián)網(wǎng)訪問的管理帶來了困難記錄內(nèi)部用戶NAT后的訪問情況是互聯(lián)網(wǎng)訪問管理的要求RadwareLikproof提供了高級日志功能日志采用CSVASCII碼格式寫入一個text文件；文件命名方式：[Date]_TimeOfDAY_(seconds).txt,如：20081207_1713_54.txtRadwareLinkproof還支持ClientTable的快照功能文件可以使用Syslog方式或FTP方式導(dǎo)出。產(chǎn)品功能型對比分析功能項Radware

F5

Array

性能擴展功能YesNO(12G以下）NO路由功能OSPF,RIP,RIPII收費OSPF,RIP,RIPII鏈路負載均衡功能YesYesYes靜態(tài)就近性探測YesYesYes動態(tài)就近性探測YeshalfYes?基本健康檢查功能YesYesYes高級健康檢查功能(邏輯AND/OR)YesFew（iRules)Few基于目標(biāo)地址的探測功能YesNONO支持動態(tài)NAT日志功能YesNONO支持封包多重導(dǎo)向功能(Flow管理)Yes一重導(dǎo)向功能（iRules）一重導(dǎo)向功能支持L7鏈路負載均衡YesYes（iRules）Yes帶寬管理功能YesYes（iRules)Yes擴展IPS功能YesNONO防御DOS攻擊Yes(網(wǎng)絡(luò)層&應(yīng)用層）Few(網(wǎng)絡(luò)層攻擊)Few(網(wǎng)絡(luò)層攻擊)支持HA功能YesYesYes最佳Web安全解決方案最佳網(wǎng)絡(luò)攻擊解決方案按需拓展能力NSS推薦產(chǎn)品RadwareAMS攻擊緩解解決方案攻擊趨勢變化多端61NetworkServerApplicationBusiness

大量網(wǎng)絡(luò)層攻擊

應(yīng)用層攻擊,加密攻擊

低速且慢速攻擊

應(yīng)用導(dǎo)向DoS攻擊

入侵攻擊Web內(nèi)容攻擊(注入,跨站,…)AMS安全防護工具對應(yīng)Slide62Network網(wǎng)絡(luò)威脅Server服務(wù)器威脅在線業(yè)務(wù)停止服務(wù)大量網(wǎng)絡(luò)洪水攻擊高速和低速應(yīng)用內(nèi)容DoS攻擊“少量且低速”DoS攻擊暴力猜解攻擊Web應(yīng)用攻擊

(例如.XSS,Injections,CSRF)SYN洪水攻擊端口掃描網(wǎng)絡(luò)掃描入侵攻擊入侵攻擊,惡意軟件攻擊DoS防護行為分析IP信譽IPSWAFApplication應(yīng)用威脅AMS防護系統(tǒng)Slide63NBA網(wǎng)絡(luò)行為分析

防止應(yīng)用程序資源濫用

防止zero-minute

惡意軟件擴散DoS防護

防止所有的網(wǎng)絡(luò)DDoS

攻擊類型IPS

防止應(yīng)用程序漏洞攻擊信譽引擎

防止金融欺詐

防止木馬及釣魚攻擊WAF防止Web應(yīng)用程序威脅和零日攻擊Radware安全產(chǎn)品系列Slide64AppWallWebApplicationFirewall(WAF)Web應(yīng)用防火墻DefenseProNetwork&Serverattackpreventiondevice網(wǎng)絡(luò)及服務(wù)器攻擊防御APSoluteVisionManagementandsecurityreporting&compliance安全管理及報告系統(tǒng)關(guān)于DefenseProDefensePro

是一個即時有效防御攻擊的入侵防御設(shè)備，能夠有效保護應(yīng)用系統(tǒng)免受網(wǎng)絡(luò)攻擊與應(yīng)用服務(wù)中斷攻擊、應(yīng)用程序漏洞暴露、惡意程序擴散、網(wǎng)絡(luò)異常與信息盜用的風(fēng)險。產(chǎn)品通過NSSIPS/Mitigation雙項認證DefenseProIPS

DoSProtectionNBAAntiTrojan,AntiPhishingSlide66IPSDoSProtectionNBAReputationEngineSignatureDetectionRate-basedRate-basedBehavioralAnalysisSignatureDetectionAntiTrojan,AntiPhishingStatefulInspection

SYNCookies

UserBehavioralAnalysisApplicationBehavioralAnalysis

DefensePro一次搞定所有需求!真正的高性能設(shè)備Multi-GbpsCapacityLegitimateTraffic25MillionPPSAttackTrafficOtherSolutionsMulti-GbpsCapacityLegitimateTraffic+AttackAttackLoading負載過重DefensePro一般安全設(shè)備所看到的Throughput都會有2Gbps以上攻擊事件流量不會影響正常流量行為但只要同時間進入的Packet超過3000個(同時間3000人一起聯(lián)機)，設(shè)備就會受到影響。Slide67高性能設(shè)備25MppsThroughputCapacity1Mpps全面覆蓋0.5to40Gbps每秒攻擊數(shù)據(jù)包PPS1Mppsto25MppsHighperformance400.5DefenseProx06按需擴展性能:0.5,1&2GbpsPorts:6xGE,2xSFPDefenseProx016按需擴展性能:1,2&3GbpsPorts:12xGE,4xSFPDefenseProx412按需擴展性能:4,8&12GbpsPorts:4x10G,4xSFP,8xGEDefenseProx420按需擴展性能:10,20,30&40GbpsPorts:4x40G,20x10GSFP+1,000,000PPS5,000,000PPS10,000,000PPS25,000,000PPSSlide68DefensePro與眾不同單一設(shè)備提供最佳的安全解決方案：Intrusionprevention(IPS)DoSprotectionNetworkbehavioralanalysis(NBA)最佳的處理效能DoSMitigatorEngine-maintainthroughputwhenunderattack最佳的監(jiān)控與報表功能最少投資成本

單一設(shè)備提供多重安全防御機制未來需要擴展時，按照需求付費擴充處理能力最少操作風(fēng)險全自動、即時防御網(wǎng)絡(luò)攻擊，無需人為干預(yù)集中化管理機制專用硬件提供

線速multi-gigabit處理能力全面即時防御已知、零時差、DDoS及SSL加密型等多種攻擊

“RadwarefocusonbehavioralassessmentisuniqueintheIPSmarket.Whencombinedwithtraditionaldetectionmechanisms,thisputsradwareinastrongpositiontoemergingthreats.”GregYoung&JohnPescatore,Gartner,April2009關(guān)于AppWall是一個Web應(yīng)用防火墻

用于保護后端Web服務(wù)器，符合PCI標(biāo)準(zhǔn)可偵測任何針對網(wǎng)頁攻擊的時間，并加以阻隔和記錄可與RadwareADC/Vision解決方案進行整合AppWall優(yōu)勢與功能更易安裝、維護、管理及設(shè)置通過自動化學(xué)習(xí)機制，對受保護的網(wǎng)頁進行精確的安全設(shè)置內(nèi)容智能分析高效能–低延遲可按照用戶需求部署于不同環(huán)境強大的偵測機制協(xié)議規(guī)范性檢測簡單管理復(fù)雜的環(huán)境細致的安全策略提供告警、應(yīng)變分析、圖形報表功能提供與企業(yè)網(wǎng)管系統(tǒng)的整合功能快速消除誤報虛擬化支持與性能擴展

/config//hotels//admin//register//info//reserve/SQLInjectionCCNbreachBufferOverflowDirectoryTraversalTimetoprotectApp

MappingPolicyActivationAddtailoredapplicationbehavioralrulesfor“Zeroday”protectionKnownvulnerabilitiesprotections:OptimizationofnegativerulesforbestaccuracyPolicyGenerationThreatAnalysis***********9459PVirtuallyzerofalsepositive最強悍的自動策略生成機制依照網(wǎng)頁內(nèi)容自動配置安全策略!網(wǎng)頁修改後,自動收斂自動更新資安政策!自動搜索網(wǎng)站拓撲并建立動態(tài)白名單自動配置安全策略AppWall系列產(chǎn)品線Physicalappliance:ODSVLAppWall208AppWall508AppWall1008ODSVLDualPowerSupplyAppWall208AppWall508AppWall1008ODSVLSoftwareOptionsClusterManagementODS