防病毒网关cid.ppt

Radware CID 针对 Trend Micro WSA负载均衡和优化解决方案
Radware 北京
售前咨询梁世鹏
CID 安全优化解决方案
Content Inspection Director
CID 提供了容错、高吞吐& 可扩展的防病毒扫描、URL 过滤& 反垃圾邮件服务,并且将企业和组织的内容安全策略进行优化和整合。
安全网关产品的传统的部署模式1
URL Filtering
Anti-virus
E-Mail Filter
扩展性差
不能通过增加设备来增加吞吐量
性能瓶颈
防病毒网关的性能问题
单点故障
透明模式
安全网关产品的传统的部署模式2
URL Filtering
Anti-virus
E-Mail Filter
代理模式
用户必须设置代理
如果有多个代理怎么办???
CID基于交换的安全架构解决方案
Firewall
Anti-Spam
URL Filter
Anti-Virus
Anti-Spam
Firewall
IDS
IDS
URL Filter
Anti-Virus
cache
cache
LAN
提升整体安全系统的可用性
Anti-Virus Farms
Anti-Spam Farms
CID
URL Filtering Farms
1,负载均衡级别可用性:通过对安全设备例行的健康检查,实时发现故障设备,实时屏蔽,对用户透明
2,系统级可用性:同一类型的所有设备全部故障,自动旁路
3,CID自身可用性:通过VRRP实现两台CID设备冗余,设备切换速度快,会话不中断
可信、不可信数据的预区分
Anti-Virus Farms
Anti-Spam Farms
CID
URL Filtering Farms
直通
文件类型:
image rm avi mp3
500% 检测提速
CID –可信数据
内部网
防火墙
可信数据
可信数据
判定点
判定点
防病毒网关
CID
CID –不可信数据
防火墙
不可信数据
判定点
HTTP
HTTP/FTP
FTP
邮件
防病毒网关
CID