华为Anti-DDoS解决方案售前专家培训.pptVIP

“Best mobile broadband network in the Middle East and Africa 2012.” 挑战 ? Du 网络中攻击不断，超过数十G，现有流量监管方案无法应对 ? 客户希望对现有的解决方案进行扩容、升级，并能够实现安全运营 解决方案 ? 华为方案由原不到5G的防护性能提高到40G ? 提供差异化防护策略，对不同级别客户进行精细化保护 ? 在测试过程中，多次抵御大流量现网DDoS攻击 ? 用户反馈 华为的Anti-DDoS解决方案运营正常，平均每月防护的DDoS攻击次数高达 16700 次，成功保护了网络与业务 Redware公司和产品总览成立于 1997 年 4 月； 1999 年 9 月首次公开募股； 公司国际总部设在以色列特拉维夫；美国公司总 部设在新泽西州莫瓦； 2005 年收购 V-Secure；2007 年收购 Covelight； 2009 年收购 Nortel 4-7 层业务； 全球员工超过 700 名； 2010 财年收入为1.441 亿美元； 全球拥有 10,000 多家客户。 Radware (NASDAQ:RDWR) 是提供集成应用交付 解决方案的全球领导者，提供确保关键业务应用 的全面可用性、最佳性能和完善的安全性的解决 方案。 主要DDoS产品产品： DefensePro ? – 一体化的攻击防御解决方案， 在单一设备中结合了入侵防御(IPS)、拒绝攻击 (DoS) 和网络行为分析，可防御新出现的网络 威胁。 同系列低端产品可向高端产品平滑升级 型号 性能 接口 506 500Mbps 4*10/100/1000 2*1G（SFP） 1006 1Gbps 2006 2Gbps 1016 1Gbps 12*10/100/1000 4*1G（SFP） 2016 2Gbps 3016 3Gbps 4412 4Gbps 8*10/100/1000 4*1G（SFP） 4*10G（XFP） 8412 8Gbps 12412 12Gbps Redware AMS解决方案主要功能 采用ALL-IN-ONE的设计理念， DefensePro产品包含Anti-DDoS、NBA、SSL Attacks Protection 和IPS功能 华为 VS Redware 基本要素 Redware 华为 竞争点 性能 产品对外宣称最大为12Gbps，小包性能 防御高性能，整机达到200Gbps/150Mpps 12Mpps（8Gbps），其他应用打开性能会更 性能 低，只能覆盖低端应用场景，中高端场景不 能够满足性能和扩展需求 运营商、大型IDC 利用性能屏蔽对手 功能 采用all-in-one的设计理念，产品包括DDoS、 专业DDoS防护产品，支持专业DNS和应用 IPS、NBA、带宽管理等内容 层攻击防范 互有优势，引导对 手非专业DDoS产 品，DDoS防御效 果不理想 不支持DNS攻击防护 采用重定向+代理防御+域名过滤等多层防 护手段，同时支持静态cache、动态cache 和智能cache等加速技术，提供专业的DNS 防护 DNS应用场景，引 导屏蔽对手 只支持大流量的DDoS攻击防范，不能有效 采用七层信誉和会话检测技术，能够有效 防范应用层和慢速攻击 识别针对应用层和慢速攻击威胁 应用层防范场景， 引导屏蔽对手 易用性 产品管理界面和报表方面专业、丰富、漂亮 基于应用精细化防护策略，丰富报表，多 种取证技术，可视化、可运营、可追溯 可视化稍差，差距 不明显 检测设备 没有专门的检测设备，只支持DDoS产品的 直路部署 支持DPI和netflow检测技术，DPI可有效识 别应用层攻击和慢速攻击；NFA（netflow） 支持专业的异常检测和流量分析功能 组网灵活， Netflow场景主推 NFA屏蔽对手 How To Beat Redware 性能（运营商、大型IDC） 应用层防护能力 没有专门的检测设备 产品对外宣称最大为12Gbps，小包 性能12Mpps（8Gbps），其他应用 打开性能会更低，中高端场景屏蔽对 手 只支持大流量的DDoS攻击防范，不 能有效防范应用层和慢速攻击，不支 持DNS防护 没有专门的检测设备，只支持DDoS 产品的直路部署 绿盟公司和DDoS产品介绍 成立于2000年4月，是中国最早从事网络安全业务的企业之一 总部设在中国北京，现有员工近1100人 专注于网络安全、应用安全与WEB安全领域，提供专业安全产 品的研发、销售、交付、生产，以及安全咨询、安全运维等专 业服务。 在国内形成了以安全技术著称的品牌形象 主要产品： 网络入侵防御系