《负载无线终端方案.ppt》由会员分享，可在线阅读，更多相关《负载无线终端方案.ppt（16页珍藏版）》请在三一文库上搜索。
1、负载均衡,方案面临的问题,方案建议,SG代理,AD,实现多条链路的冗余,实现服务器间的冗余,AD为用户选择最优的链路进入,AD为用户选择最佳的服务器,AD为用户选择最优的链路上网,方案优势 效果,AD能够让多条外网链路都同时使用，并让外网用户选择最优链路进行访问，同时把外网访问连接分配到服务器群的各台服务器中，实现冗余负载功能。,从远程用户的角度看，无论真正提供服务的服务器有多少，只存在一个逻辑上的服务器虚拟服务器。,链路负载: 让发布的服务能在多条链路上实现，提高发布的可靠性和速度。,服务器负载: 通过在负载均衡上作流量的分配和优化，提高应用系统的可靠性，提高远程用户访问的速度，降低应用服务
2、器的负荷。,方案收益,1.服务器分担均衡，减小核心服务器压力 2. 使链路使用合理，数据流量分摊，减少主链路负荷 3. 得知服务器和链路的使用和健康状态,无线安全,方案建议,无线物理层检测/干扰 WLAN安全扫描/检查 WLAN安全防护,高等级涉密单位7*24小时防护,一般单位 定期安全检查,低等级涉密单位检查配合区域防护,方案面临的问题,1、美国史上最大信用卡窃案，利用Wi-Fi入侵 2、Wi-Fi难于定位、追查，被“间谍”利用 3、无线窃听无处不在，防不胜防 4、无线钓鱼事件频发，Wi-Fi成为黑客攻击利器 5、无线安全风险已从“地面”升级到“空中” 6、无线广泛用于工业控制系统，风险不容
3、忽视 7、无线软件、算法安全漏洞频出 8、无线硬件安全漏洞多次被爆出 9、BYOD使企业信息泄露风险大增 10、Gartner数据显示，无线安全威胁处于最高等级,方案优势 效果,无线网络环境脆弱性扫描 无线网络环境攻击检测 监控无线网络，发现非法外联等违规操作 展现无线网络状态（拓扑、连接、速率、信道等） 提供WLAN安全合规性报告,无线准入策略，根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，建立无线安全区域，提供具有物理安全、可信的无线网络，防止非法外联导致信息泄露。 无线入侵防御，提供包括无线扫描、欺骗、DoS、破解等多种无线攻击的检测、告警、阻断功
4、能，支持提供流氓AP、钓鱼AP等非法无线设备的检测与阻断，避免内网机密通过无线网络向外泄露。,检测多种无线风险，包括8大类100多种无线安全事件扫描检测 无线安全策略类 无线扫描探测类 无线欺骗类 无线DOS攻击类 无线破解类 无线配置类 无线审计类 无线干扰类,方案收益,确保无线的各个方面的安全,终端管理,方案面临的问题,游戏、QQ、MSN等软件 私自安装非允许软件 非法用户的接入 合法用户的越权访问,终端病毒感染， 系统存在漏洞， 随意共享目录，不设置屏保密码；,USB拷贝核心资源 邮件发送机密信息 终端非法保存文件,非法接入 越权访问,方案建议,运营商内部网络,非法用户 拒绝入网,身份认
5、证,接入网络,不合格者 进入修复区域,修复,安全检查,合法用户,公司网络,合格者,安全策略服务器,补丁服务器,防病毒服务器,计费系统,网管系统,安全接入控制网关,Agent,Agent,Agent,Agent,方案优势 效果,主动地自我防御、自我安全加固的安全自免疫系统,方案优势 效果,控制终端的网络接入，保障内部网络安全 禁止非授权的终端进入网络 禁止不安全的终端进入网络 禁止违规的终端进入网络 控制用户对业务系统的访问权限，保护业务系统核心资源 基于用户帐户的访问权限控制， 电信级安全接入控制网关硬件 支持划分多认证后域，多认证前域，实现细粒度的业务系统访问权限控制 针对不同场景提供多样灵活的接入控制方式 终端代理安全接入控制网关 Web安全接入控制网关 终端代理802.1X 终端代理802.1X 安全接入控制网关,方案收益,终端的访问控制和安全性检查 防止非法终端的接入 防止合法终端的越权访问 强制终端的健康性检查和修补，降低终端安全风险 终端的合规性检查和审计 终端状态的合规性检查， 终端行为的审计，防止对于资源的滥用以及内部员工的蓄意破坏 终端资产状态的检查和审计，防止资产变更导致的信息泄漏的资产流失,