防火墙宣传方案-擎天.pptVIP

1.以数据大集中为标志的新一轮银行信息化建设目前已初见成效。安全性风险集中；数据的集中处理对网络系统的依赖性更强，对带宽要求更高，如何才能保证业务终端的响应速度？ 2.在局域网和园区网领域，万兆替代了千兆的骨干网地位，目前正走向万兆到汇聚，千兆到桌面发展。在城域网特别是运营商的城域网，在核心汇聚已经大量部署了万兆。 3.大型数据中心建设正在呈现出“风生水起”的局面。大型数据中心的定义也从以前的1000台服务器或1000平米以上规模，发展到了目前的上万平方米甚至数万平方米的规模。大型数据中心的流量压力变得更加复杂。 * TG-9512和TG-9508均可小包万兆线速. 先进的机架式体系架构和完全的分布式系统，基于先进的模块化理念进行设计，将机箱设计为多个单独的模块，并采用了基于多处理器并行处理机制和Crossbar空分结构的体系结构，关键模块均采用可以1：1进行冗余备份 。 机架式防火墙拥有高速的交换背板，支持所有端口L2/L3线速转发，整机性能高达480Gbps（交换背板不走FW的处理性能）。 自适应调节流量 现状20多台服务器，将来可能发展到上百台。 * 从用户安全建设的需求来看，用户进行安全建设的两大动力来源：一是合规，即合乎建设规范的要求，包括等级保护、分级保护、IT风险指引以及国际/国外的其他安全标准；二是业务需求，满足业务机密性、完整性和可用性的要求，保障各类业务的持续安全运行，比如接入访问业务、数据交换业务、远程访问业务、运维保障业务等等，为了从根本上满足用户的安全建设需求，就需要进行相关的安全建设，最终形成以“安全能力”为核心的安全保障体系。 在规划层面上，天融信公司针对用户安全需求，以整合为核心思想，提出了系列的解决方案，包括满足合规性要求的等保解决方案、分保解决方案、ITIL风险管理方案、以策略为核心的安全管理方案等；满足业务保障的可信接入方案、可信数据交换方案、可信数据通信方案、安全运维方案等。这些方案的核心就是要搭建防护体系、管理体系和运维体系。 在建设层面上，天融信公司针对三大体系建设，通过技术、管理和服务的整合，形成了有机的整体，形成以可互联互通的安全技术平台为支撑的防护体系；以策略为核心的管理体系；以业务流为核心的服务保障体系，从而满足了用户对防护能力、监管能力和运维能力的要求。 * 擎天系列宣讲资料 —网络新时代的领航者 方案推广中心 整合提升价值 服务保障安全 * 主要内容 1. 擎天系列设计背景 2. 擎天系列产品介绍 4. 推荐擎天给潜在用户 4. 天融信的持续创新 3. 擎天系列部署案例 网络发展带来的新变化 网络环境的迅速扩充： 连网用户的持续增多 多种多样的业务开展 链路增多 流量迅速增长 银行数据 大集中 万兆局域网 的骨干网地位 大型数据 中心建设 云计算 目前行业现状和热点！ 流量发展带来前所未有的网络安全压力！ 09年8月4日，某在线支付平台由于待售商品急剧增加流量过大宕机1个小时，用户至少损失700万美元！ 09年6月，某著名即时通信厂家，受到巨大流量攻击，导致多省发生断网，至少持续半个多小时。 09年，波及23个省的5.19网络瘫痪重大事故，据称攻击流量达10G。 09年8月，北京奥运会各国均进行5000个小时的网络直播，庞大的带宽需求产生5%-10%的互联网瘫痪危机。 08年11月，因股市大涨，用户操作比较集中，某通信公司网络设备拥堵，用户无法正常上网，众多股民交易受影响。故障持续2个多小时，一股民称故障时间总共损失了五万元。 … 大流量导致网络故障频发 故障发生的后果！ 网络流量巨大，如何防止攻击？？？ 单一多核产品 为了满足快速增长的性能需求，只有不断购买多台单一多核设备。 未来的网络安全产品能否跟得上性能的脚步？ 资金投入持续增长 吞吐量（Gbps） 10 30 50 60 100 110 增长率 20 单核产品 ？？产品 40 70 80 90 困境：今年才买了新的安全设备产品，明年就不够用了！ 单一多核产品 大型数据中心耗电惊人，预计2011年，google的数据中心一年将消耗103兆瓦的电力——这个数字足够一个拥有50多万人口的城市的所有的家庭使用。 能耗持续增加 惠普公司表示将废弃半数以上的现有数据中心——每机架单位增长的能耗和冷却需求远远超过空间承受能力 。 为了发展，难道您也要投入巨资建发电厂？ 为了承担巨大的耗电量，google开始建设自己的太阳能、风能的新能源发电站，总投资将达数亿美元。 我们需要： 绿色数据中心！ 性能 需求 如何构建安全架构 网络发展的新变化 大流量导致故障频发 能耗持续增加 更高性能 的 安全防护产品 产品需求 资金投入持续增