F5银行业解决方案安全PPT推荐.ppt

F5银行业解决方案安全PPT推荐.ppt

《F5银行业解决方案安全PPT推荐.ppt》由会员分享，可在线阅读，更多相关《F5银行业解决方案安全PPT推荐.ppt（33页珍藏版）》请在冰豆网上搜索。

网络的适应能力不足（面对众多应用）,应用关注业务逻辑和功能,传统网络关注连通,网管,应用开发人员,新的安全漏洞高可用性差性能低下,?

问题-网络安全,已知的问题可以解决未知的攻击呢？

防火墙的性能足够吗？

F5的应对之道-FullProxy,SSL,Compression,ClientSide,ServerSide,TCPExpress,Server,TCPExpress,Caching,Microkernel,HighPerformanceHW,iRules,Client,iControlAPI,TCPProxy,OneConnect,XML,RateShaping,TrafficShield,WebAccel,3rdParty,FullProxy结构，实现了安全架构设计中的最高级代理安全结构,Intranet,100个连接,100个连接,X,VS,阻止客户端建立超过100个的连接当前的100个连接可以继续工作当超过50个连接开始报告异常当大于100连接时记录用户IP,案例核心业务系统负载均衡/防攻击配置,案例-防火墙负载均衡,问题-数据传输安全,采用IPSEC加密传输采用SSL加密传输SSLAnywhere,F5应对之道-SSL硬件加解密处理,HTTPS,HTTP/HTTPS,CRLDPServer,OCSPServer,作废证书验证,SSL加速/应用交换,服务器群组,CAServer,证书发放，更新作废证书列表,集中处理SSL流量，转换为HTTP之后发送给服务器减小服务器端压力同时处理非对称加密和对称加密支持多种CA和证书应用，支持多CA同时处理,案例-网上银行SSL加速处理,链路冗余的重要性互联互通导致的访问速度差异,Internet接入,接入路由器,接入交换机,外网防火墙,3DNS,3DNS,BIGIP,BIGIP-SSLAccelerator,BIGIP,外网防火墙,接入交换机,接入路由器,外网服务器,外网服务器,内网,BIGIP-SSLAccelerator,问题-系统层面安全,操作系统漏洞关键信息泄露,F5的解决之道,AES加密采用最安全的密码套件,客户Cookie加密,移去与ApacheV2.0.49有关的信息,rulewhenHTTP_RESPONSE#Removeallbutthegivenheaders.#HTTP:

headersanitize“ETag”“Connection”“Content-TYPE”,未授权客户,加强的客户认证机制集中认证,资源的有效屏蔽移去敏感数据,Cookie加密有选择性的加密令牌,rulewhenHTTP_REQUEST#Decryptthecookieonitswaytotheserver.#HTTP:

cookiedecrypt“cookie_name”“password-key”rulewhenHTTP_RESPONSE#Encryptthecookieonitswaytotheclient.#HTTP:

cookieencrypt“cookie_name”“password-key”,问题-代码安全,程序代码漏洞操作系统级漏洞应用特性利用,任何用户都有机会去攻击WEB应用浏览器的行为，或者黑客的行为完全没有固定的模式,APP1,APP2,DEEPINSPECTIONFIREWALL,完全安全的代码只是一种理想防火墙无法防护IPS也无法防护安全扫描更加无法确定,WebBrowser,F5解决之道-行为分析,F5应对之道-主动安全防护,问题-数据安全,除了权限、加密、还有什么需要考虑数据冗余灾难备份灾备只能“备”吗,F5解决之道-多数据中心接入,Router,BIGIPLTM,Router,Router,BIGIPLTM,Router,BIGIP-GTM,BIGIP-GTM,BIGIP-GTM,BIGIP-GTM,Internet/Intranet,WANJet,WANJet,应用服务器,应用服务器,数据库服务器,数据库远程读取,案例-多数据中心冗余接入,ISP1,ISP2,面临选择时，您会选择代价高昂的“修修补补”吗？

客户关系管理,客户关系管理,SFA,企业资源规划,企业资源规划,企业资源规划,SFA,客户关系管理,SFA（销售力量自动化）,SSL加速,网络单点解方案,应用,用户,服务器负载平衡,带宽管理,拒绝服务攻击保护,应用防火墙,内容加速,流量压缩,连接优化,定制的应用,手机,个人数字助理,笔记本,台式机,托管主机,结果是：

管理费用浩大、繁杂，导致显著的应用延迟。

企业仅仅是在“拆东墙补西墙”，并未真正解决问题。

还是选择统一的、具备适应性的网络？

客户关系管理,客户关系管理,SFA,企业资源规划,企业资源规划,企业资源规划,SFA,客户关系管理,SFA（销售力量自动化）,F5解决方案,应用,用户,定制的应用,手机,个人数字助理,笔记本,台式机,托管主机,F5ApplicationDeliveryNetwork远远不止安全,ADN的目标：

通过最有效率，最方便的实现方式来实现应用的Secure、Fast和Available,Users,DataCenter,SAPMicrosoftOracle,AtHomeIntheOfficeOntheRoad,F5AND-解决方案一览,广域网加速、优化、应用高可用性高可用性和优化接入对Internet/Intranet用户实现高可用性与应用加速安全统一接入控制多站点并行处理和灾难备份,BIG-IPLinkControllerBIG-IPGlobalTrafficManagerWANJetFirePassBIG-IPLinkControllerBIG-IPGlobalTrafficManagerBIG-IPLocalTrafficManagerWebAcceleratorBIG-IPGlobalTrafficManagerBIG-IPLocalTrafficManagerFirePassBIG-IPGlobalTrafficManagerFirePass,F5ADN在网络中的全面部署,Users,FirePass,Router,Router,Internet,ISP,ISP,ISP1,ISP2,WANJet,WANJet,BIG-IPLocalTrafficManager,ISP,TrafficShield,Router,Router,Router,Router,WebAccelerator,FirePass,GlobalTrafficManager,FirePass,DMZ,DMZ,GlobalTrafficManager,DMZ,EnterpriseManager,生产数据中心,远程接入用户,分支机构,备份数据中心,LinkController,BIG-IPLocalTrafficManager,WANJet,F5简介,全球安全应用流量管理的领导者总部在西雅图全球应用交付控制器产品市场中占据33.3%的市场份额（截止至2006年第四季度）您现在的移动数据业务均要经过F5设备您只要访问互联网一定会经过F5几乎所有的在线业务,包括银行,税务,证券,电子商务,电子政务均要经过F5F5确保网上应用安全,快速,高可用是将玩具变成工具的必然环节,Financial,Media,Other,IT,Transport,Telco/ISP,全球1000企业中,超过60%已使用F5的解决方案,中国现有800+客户（3,000+Units）,Financial,GovtandEducations,Enterprsie,Telcoms/Services/IT,Others,F5DominatesAdvancedPlatformADCSegmentforQ107,Q107GartnerAdvancedPlatformADCMarketShare,SOURCE:

Gartner,Citrix13.4%,F5NETWORKS61.2%,Radware8.1%,Other6.2%,Cisco5.4%,Q107AdvancedPlatformADC*MarketShareLeadersF5:

61.2%Citrix:

13.4%Radware:

8.1%Q107AdvancedPlatformADCMarketShareRevenueLeadersF5:

$95.9MillionCitrix:

$21MillionRadware:

$12.8MillionQ107AdvancedPlatformADCQ/QRevenueGrowthF5:

9.2%Citrix:

7.7%Radware:

-1.9%Cisco:

-8.8%Q107AdvancedPlatformADCTotalMarketNumbersRevenue:

$156.6MillionQ/QRevenueGrowth:

6%*AdvancedPlatformSegmentIncludes:

ADCsthatintegrateseveralfunctions（typicallymorethanfour）onasingleplatform（forexample,loadbalancing,TCP,connectionmanagement,SSLoffload,compressionandcaching）,Crescendo5.6%,Users,DataCenter,TheLeaderinApplicationDeliveryNetworking,SAPMicrosoftOracle,AtHomeIntheOfficeOntheRoad,应用交付网络的领导者,EnterpriseManager,TMOS,iControl,应用,用户,BIG-IPGlobalTrafficManager,BIG-IPLinkControllerWANJet,FirePass,TrafficShield,F5的应用交付网络完整解决方案ADN,1/16/06,Users,FirePass,Router,Router,Internet,ISP,ISP,ISP1,ISP2,WANJet,WANJet,BIG-IPLocalTrafficManager,ISP,TrafficShield,Router,Router,Router,Router,WebAccelerator,FirePass,GlobalTrafficManager,FirePass,DMZ,DMZ,GlobalTrafficManager,DMZ,EnterpriseManager,PrimaryDataCenter,RemoteUsers,BranchOffice,DisasterRecoverySite,LinkController,BIG-IPLocalTrafficManager,WANJet,F5ProductsMakingApplicationsSecure,Fast&

Available,谢谢,