H3C数据中心安全解决方案.ppt

H3C数据中心安全解决方案日期:2010年1月密级:机密杭州华三通信技术有限公司数据中心安全的需求与挑战H3C数据中心安全解决方案H3C数据中心安全成功案例目录新一代数据中心的安全要求传统-可靠性保障机制不足数据中心缺乏安全防护措施,特别是应用层防护缺少DDoS有效防御设备,数据中心可用性难以保障H3C-设备可靠、动态备份具备完善的2~7层安全防护解决方案具备专业流量清洗设备,保障数据中心的可用性新一代数据中心的可靠性要求传统-可靠性保障机制不足H3C-设备可靠、动态备份采用多重高可靠的安全备份技术安全设备和网络设备相互配合,采用先进的故障检测及逃生机制安全设备杂乱,可靠性无保证仅关注数据中心连通性,缺少备份万兆性能负载均衡ACL加速H3C–性能优化,全面加速传统–设备叠加,性能低下新一代数据中心的高效率要求安全设备性能低,不适合数据中心部署服务器利用率低缺少应用流量管控和动态调整能力安全设备性能高,构建高端数据中心网络设备实现负载均衡,充分利用服务器效能具备一体化全网流量精细管理解决方案防火墙新一代数据中心的更灵活要求传统-设备的无限叠加H3C-虚拟化融入网络安全安全设备类型多,品牌多,维护难网络架构复杂,层次多访问控制分散,难管理单台设备虚拟化,一体化解决安全问题网络结构简单,扁平化策略集中部署,安全按需引流,灵活管理新一代数据中心的智能要求传统-粗放式管理H3C-一体化安全管理安全设备类型多,品牌多,维护难流量复杂,日志格式差异,监控难管理缺乏层次,安全策略混杂,管理难以业务流程为基础,实现多设备分级分域管理全网流量监控设备部署,实现可视化管理多设备一体化配置部署,办公区办公接入区办公区FWFWFWFWFWFWIPSIPSIPSIPSAFCFwIPSLBFwIPSLB