迪普科技产品培训资料PPT资料.ppt
- 文档编号:14041943
- 上传时间:2022-10-17
- 格式:PPT
- 页数:112
- 大小:13.25MB
迪普科技产品培训资料PPT资料.ppt
《迪普科技产品培训资料PPT资料.ppt》由会员分享,可在线阅读,更多相关《迪普科技产品培训资料PPT资料.ppt(112页珍藏版)》请在冰豆网上搜索。
192.168.01=SIP:
10.153.100.12.SIP:
192.168.02=SIP:
10.153.100.13.SIP:
192.168.03=SIP:
10.153.100.1,USER2SIP:
192.168.0.2,USER3SIP:
192.168.0.3,SIP:
10.153.100.1,DPtech应用防火墙智能NAT,NAT前,NAT后,10,全面的攻击防范,Flood类攻击,扫描探测,SYNFloodUDPFloodARPFloodICMPFlood,PortScanIPScanTracert,协议异常,SmurfPingofDeathTearDropLand,11,双机状态热备,双机状态热备毫秒级状态切换,国内领先技术,主/主及主/备模式同步防火墙之间状态,保障网络可靠性提供毫秒级切换事件,保障网络业务不中断,12,丰富的网络特性,静态路由协议/RIPv1/2/OSPF/BGP/策略路由流量监管/拥塞检测及避免/流量整形MPLSVPN/VLAN/QinQ/虚拟防火墙/多播,虚拟防火墙组网示意,安全域1,安全域2,安全域3,虚拟防火墙,DPtechFW1000,虚拟防火墙,虚拟防火墙,13,全千兆网络接口,13,千兆到桌面已是趋势,千兆口和百兆口在对接时,由于各厂商芯片不同,可能出现不兼容即使性能升级,受百兆接口最大转发能力限制,也无法实现性能的真正升级。
内网交换流量极易超过百兆需要多少个千兆接口?
园区网,DMZ区,网络双出口是未来必然,局域网也会上双核心,加上DMZ区、心跳线等至少需要6个千兆口,14,业务模块按需扩展,14,接口丰富,可扩展千兆接口、万兆接口增值能力强,业界唯一有线无线一体化(应用)防火墙支持WIFI模块,灵活便捷接入支持3G模块,高速低成本的的链路备份(缺省是电信,其它可按需定制),15,License功能扩展1:
专业URL库,URL地址过滤:
提供超过1000万URL地址信息,50多种分类,周期性更新。
提供灵活的分类信息,便于产品配置具有未知URL地址自动更新功能,URL预分类特征库,迪普科技升级服务区,上网终端,网址等关键字处理,自定义网址和未知网址自动反馈,16,License功能扩展2:
深度流量分析与控制,16,支持对各类P2P/IM、流媒体、炒股软件、网络游戏等多种应用进行控制提供阻断、限流、干扰、告警等多种控制方式,可按时间段实施控制策略对用户或应用进行优先级划分,确保关键用户和关键应用的带宽,从无序到有序,17,DPtechFW1000特色总结,17,业务创新新一代应用防火墙,可扩展专业协议库与URL库卓越领先先进的硬件架构体系,性能最高应用防火墙硬件加密全内置硬件IPSec、SSL加密组网灵活支持丰富的网络协议,内置全千兆网络接口,适应各种复杂组网环境有线无线一体化支持WIFI模块与3G模块,业界唯一,18,18,友商竞争分析,19,19,应用防火墙关键引导点,面向应用防火墙,支持协议库、URL库等功能扩展接口引导是关键全千兆,且接口数=6个百兆产品支持千兆光口千兆产品支持万兆接口全内置硬件IPSec、SSLVPN加密支持丰富的路由协议支持WIFI模块(预计10月份可提供)支持3G模块,20,20,二、统一威胁管理UTM,21,21,DPtechUTM产品,百兆级,千兆级,UTM2000-MS-N,UTM2000-ME-N,UTM2000-GS-N,UTM2000-GA-N,UTM2000-MA-N,UTM2000-GM-N,All-in-one:
集成防火墙、VPN、入侵防御、防病毒、URL过滤、带宽滥用控制、行为审计等功能高性能:
创新硬件平台,保障多功能线速处理业务创新:
支持用户上网行为管理与3G接入,业界唯一高性价比:
降低TCO,简化网络结构,绿色环保,22,功能简介,防火墙VPN(IPSec、SSLVPN.)全内置硬件加密防病毒(license可扩展)卡巴斯基专业病毒库入侵防御(license可扩展)URL过滤(license可扩展)50种自动分类,启明、TRX等厂商都不具备应用控制(license可扩展)防垃圾邮件(license可扩展,2010年Q4可提供),23,高性能,为什么说迪普UTM性能是无衰减的?
UTM同时启用多功能性能不下降是个真实的谎言!
迪普:
并行处理,并发解析防火墙+IPS=防火墙+IPS+防病毒+URL过滤+其他:
串行处理,多次解析防火墙+IPS防火墙+IPS+,DPtechUTM多功能开启后性能下降最少!
24,License功能扩展1:
基于网络的病毒防护,卡巴斯基专业病毒库支持防御文件型、网络型和混合型等各类病毒支持新一代虚拟脱壳和行为判断技术,准确查杀各种变种病毒、未知病毒,25,License功能扩展2:
全面的漏洞防护,传统技术:
通过定义攻击行为的特征来实现对已知攻击的检测。
实现简单,误报高DPtech:
通过分析攻击产生原理,定义攻击类型的统一特征,不受攻击变种的影响。
技术门槛高,误报低微软MAPP计划合作伙伴全面兼容CVE是极少数能发现漏洞并提交国家漏洞库的厂商,26,License功能扩展3:
灵活的URL过滤,URL地址过滤:
提供灵活的分类信息,便于产品配置。
具有未知URL地址自动更新功能。
URL预分类特征库,迪普科技升级服务区,上网终端,网址等关键字处理,自定义网址和未知网址自动反馈,27,License功能扩展4:
深度流量分析与控制,从无序到有序,支持对各类P2P/IM、流媒体、炒股软件、网络游戏等多种应用进行控制提供阻断、限流、干扰、告警等多种控制方式,可按时间段实施控制策略对用户或应用进行优先级划分,确保关键用户和关键应用的带宽,28,28,灵活的特征库升级机制,漏洞分析与评估团队,UTM,4种特征库,按需购买、按需升级,29,业务模块按需扩展,接口丰富,可扩展千兆接口、万兆接口增值能力强,业界唯一有线无线一体化UTM支持WIFI模块,灵活便捷接入支持3G模块,高速低成本的的链路备份(缺省是电信,其它可按需定制),30,DPtechUTM2000特色总结,All-in-one集成防火墙、VPN、入侵防御、防病毒、URL过滤、流量分析控制等功能高性能创新硬件平台,保障多功能线速处理硬件加密全内置硬件IPSec、SSL加密业务创新支持用户上网行为管理与3G接入,业界唯一高性价比降低TCO,简化网络结构,绿色环保,31,友商竞争分析,32,UTM关键引导点,功能最全面,支持防火墙、VPN、防垃圾邮件、防病毒、IPS、URL库、协议库(行为审计)接口引导是关键全千兆,且接口数=6个百兆产品支持千兆光口全内置硬件IPSec、SSLVPN加密支持丰富的路由协议支持WIFI模块(预计10月份可提供)支持3G模块,33,33,三、入侵防御系统IPS,34,34,DPtech入侵防御系统IPS产品,百兆级,千兆级,万兆级,IPS2000-MC-N,IPS2000-TS-N,IPS2000-MA-N,IPS2000-GS-N,IPS2000-GE-N,IPS2000-MS-N,IPS2000-ME-N,IPS2000-GA-N,12Gbps,6Gbps,35,DPtechIPS特色,第一个推出6G以上性能的万兆IPS产品第一个支持10G接口的IPS产品专业的系统漏洞防护集成卡巴斯基防病毒引擎全面的P2P等流量识别和控制特征库自动更新,持续安全防护灵活的部署模式:
在线模式、监听模式、混合模式应用Bypass、PFP掉电保护、冗余电源、冗余部署等多重高可靠性机制,DPtechIPS=IPS+IDS+防毒网关+P2P控制,36,特色1:
高性能,万兆线速处理,微秒级时延,12G性能,业界最高!
多核处理器+大容量FPGA+高性能交换芯片架构FPGA解决大并发连接PCI-E:
10G;
DPtech:
128G并行处理技术,特征库增加不会造成性能下降控制平面和数据平面分离不分离:
超负荷后无法进行设备的管理DPtech:
8核CPU,共计32个VCPU,30个VCPU用于数据平面,2个用于控制平面,即使超负荷依然可以进行设备管理,为什么迪普IPS可以做到性能最高?
Juniper:
10G(实测4G)LM:
3G,37,特色2:
三库合一,友商:
是通过定义攻击行为的特征来实现对已知攻击的检测。
是通过分析攻击产生原理,定义攻击类型的统一特征,不受攻击变种的影响。
技术门槛高,误报低微软MAPP计划合作伙伴全面兼容CVE是极少数能发现漏洞并提交国家漏洞库的厂商,为什么说迪普漏洞库是专业的?
38,38,特色3:
DDoS防御,举例:
上海电信DNSQueryFlood测试:
Radware500万QPS下40秒Mcafee不支持LM等国内厂商无高端产品,未能参与DPtech900万QPS下仅12秒,支持TCPFlood、UDPFlood、SYNFlood、ICMPFlood、DNSReplyRequestFlood、HTTPGet等DDoS攻击防御流量异常检测、连接限制、连接速率限制,防护全,性能领先,39,特色4:
高可靠,千兆IPS内置电口掉电保护,减少用户投资无源掉电保护设备,比有源设备
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 迪普 科技产品 培训资料