深信服NGAF下一代应用防火墙产品介绍-PPT

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

深信服NGAF下一代应用防火墙

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

1、下一代防火墙大势所趋

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

Web攻击事件——新浪微博病毒大范围传播

启示：类似XSS蠕虫05年就攻击过知名社交网站MySpace,这次 事件可以算是samy蠕虫在新浪的翻版，但随着web2.0技术的广泛 应用这种攻击的影响可能会加剧。

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

Web攻击事件——索尼泄密事件

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

泄密事件——北京市公积金查询网站

其查询页面被搜索引擎 抓取后，至少有数百个 公积金账户的详细信息 被泄漏到网上，包括公 积金账户姓名、身份证

号、公积金余额、所在单位等一览无遗。

启示：web漏洞利用、防泄密不容忽视

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

泄密事件——2011年末泄密事件

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

篡改事件——2012年初网页篡改仍然严重

第 28 次中国互联网络发展状况统计报告截至2011年6月底，我国域名总数为786万个。中国的网站数，即域名注册者在中国境 内的网站数(包括在境内接入和境外接入)为183万个。

网络安全信息与动态 2012年1月

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

难道这些单位不重视安全建设吗？

威胁来自应用层！ 90%投资在网络层！ 传统防火墙已经失效！

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

现行的解决方案——“串糖葫芦”式部署

FW

IPS

AV

WAF

“串糖葫芦式”“打补丁式”建设

成本高：环境、空间、重复采购 管理难：多设备，多厂商、安全风险无法分析 效率低：重复解析、单点故障

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

现行的解决方案——UTMIPS策略URL策略 防火墙策略

防病毒策略

IPS签名

防病毒签名

URL签名

IPS解码器

防病毒解码器&代理

基于端口/协议的ID

基于端口/协议的ID

基于端口/协议的ID

基于端口/协议的ID

L2/L3网络、高可用 性(HA)、配置管理、 报告

L2/L3网络、高可用 L2/L3网络、高可用 性(HA)、配置管理、 性(HA)、配置管理、 L2/L3网络、高可用性(HA)、配置管理、报告 报告 报告

L2/L3网络、高可用 性(HA)、配置管理、 报告

多设备叠加=多功能假集成=貌合神离

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

L2-L7层潜在的安全威胁敏感信息外泄网络层次越高 资产价值越大

业务内容

网页篡改、挂马 应用层DDoS 风险越高 越迫切需要 被保护

Web应用架构 L5-L7: 应用层 Web服务架构 L4: 传输层 操作系统 TCP/IP协议栈

SQL注入、跨站脚本 漏洞利用攻击

扫描探测蠕虫、病毒、木马 P2P带宽滥用

访问控制问题协议异常 网络层DDoS

L3: 网络层

L2: 链路层L1: 物理层

网络接口 网线

ARP欺骗、广播风暴传输线路物理损坏

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

安全建设应该重新考虑防应用 层攻击安全不会成为网 络的瓶颈 防护应用层安全 威胁为重心

应用层 高性能

重新考虑安全建设

双向内 容检测关注服务器外发 内容的安全风险

涵盖传融合现网环境， 与传统安全形成 异构

统安全

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

2、产品介绍

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

下一代防火墙应具备

的特性NGAF是面向应用层设计，能识别用户、应用和内容，具备完整 安全防护能力的高性能下一代防火墙。 防应用层攻击 双向内容检测 涵盖传统安全 应用层高性能

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

L2-L7层安全防护方案

深信服下一代应用防火墙的产品介绍,IPS,WAF等功能点介绍!

NGAF特点——防应用层攻击

服务器敏感信息

NGAF

多维度应用层攻击防护 “识别—防护”的攻击防护 深入内容的内容解析