梭子鱼安全解决方案帮助微软Azure弥补安全缺陷

28
梭子鱼WEB应用防火墙—体系架构
Barracuda Networks
29
梭子鱼WEB应用防火墙：工作原理
• TCP进程代理(TCP Session Full Proxy) • Net防火墙 • NAT, ACL, PAT • 进程维护(Normalize Session) • 协议遵从(Protocol Compliance) • SSL加密／解密 • HTTP信头重写 • URL翻译 • 网站隐藏, 防爬行, Web地址转换 • AAA • 应用防DoS • SQL/命令注入 • DAP (Global and Session) • URL ACLs • Forms及Cookie窃取 • REGEX保护 • TCP Pooling • 缓存, GZIP压缩 • SSL卸载, 重新加密 • 应用及服务器健康检查 • 内容交换(Content Switching) • 负载均衡 • 记录、监控、报告
修改代码代价太大！
鱼和熊掌不可兼得！快速的商业需要 = 较小的安全性
24
问题2：应用安全的复杂性
http ://www.none.to/script ?submenu=update&uid =1'+or+like'%25admin%25';--%00
Web Servers
Presentation Layer Network Firewall
Microsoft
SQL Server
IIS
Apache
Operating Systems
Operating Systems
Operating Systems
Linux
Solaris

梭子鱼解决方案的优势
1. 梭子鱼邮件归档网关通过使用Microsoft Exchange或者其他标准邮件服务器的日志功能，可以快速的获取新的邮件。
2. 梭子鱼邮件归档网关同样具备导入历史邮件和PST文件的功能。真正的开箱即用，它可以满足您任何的法定需求来归档您的邮件，避免使用捆绑式的软件式解决方案户许可费用，梭子鱼邮件归档网关提供了一个最承受性极高的企业级邮件归档解决方案。
原文出自【比特网】，转载请保留原文链接：/297/12096797.shtml
5. 梭子鱼邮件归档网关同时利用梭子鱼本身在安全领域的专业技术，确保了历史邮件在被重新获取前，经过病毒扫描，间谍软件和其他恶意软件扫描，以确保邮件的安全性。
6. 规则库升级保证梭子鱼邮件归档网关拥有最新的策略定义，用来监控合规性，最新的文档格式升级用来对邮件附件进行内容解码，以及安全升级用来抵御最新的漏洞和恶意软件威胁。
3. 为了满足诉讼需求，您也可以搜索归档文件，创建警告信息当某些邮件违反了标准或者是自定义的策略。通过使用高级的基于角色的用户端口以及防篡改存储，您可以强制使用内部访问控制策略来配合公司的规章制度。
4. 通过实现单一实例存储和压缩，梭子鱼邮件归档网关可以帮助用户减少存储成本。通过将历史邮件归档的移植以及对小邮件存储的管理，梭子鱼邮件归档网关可以帮助您实现运营效益的最大化。

梭子鱼安全和存储解决方案佚名【期刊名称】《办公自动化（办公设备与耗材）》【年(卷),期】2015(000)004【总页数】1页(P40-40)【正文语种】中文现已在vCloud Air上线；梭子鱼邮件归档网关，下一代防火墙，垃圾邮件防火墙和梭子鱼Web应用防火墙已获得VMware Ready-vCloud Air认证。

梭子鱼网络宣布梭子鱼下一代防火墙，邮件归档网关，垃圾邮件防火墙和梭子鱼Web应用防火墙现已在VMware Ready - vCloud Air？上获得认证，意味着以上梭子鱼产品已在vCloud Air环境中通过技术验证，并被VMware vCloud Air支持。

VMware公司联盟计划的高级总监Howard Hall表示：“梭子鱼加入了vCloud Air ISV计划并获得VMware Rea dy-vCloud Air的认证许可。

梭子鱼下一代防火墙，邮件归档网关，垃圾邮件防火墙和梭子鱼Web应用防火墙能够印上VMware Ready -vCloud Air标记，代表着以上梭子鱼产品有信心帮助客户在VMware vCloud Air上做到无缝运行并可以部署到生产运营环境中。

”此外，梭子鱼作为vCloud Air ISV计划的访问层成员已被列入VMware Solution Exchange。

企业将工作负载扩展到云端时往往会面临额外的安全问题，这些问题日渐增具攻击性。

业务部门需要包括访问数据在内的邮件、应用多重安全保障，通过VMware Ready-vCloud Air的产品认证，梭子鱼将为客户在混合环境中提供更便捷的管理和更安全保障，主要产品包括：●梭子鱼下一代防火墙为混合环境提供强大的下一代防火墙功能，及高速（大于1Gbps）站点间远程访问服务；●梭子鱼邮件归档网关提供云融合的邮件归档，以便在混合云环境下提高效率并实现检索；●梭子鱼垃圾邮件防火墙提供防御邮件攻击的最佳保护，当邮件服务器无法使用时，允许用户机密邮件并利用云来增强邮件防护；●梭子鱼Web应用防火墙提供一个安全路径来帮助用户把整个数据中心的应用动态迁移到云环境下。

梭子鱼病毒及垃圾邮件防火墙管理员手册V e r s i o n 4.x第一章简介 (4)概述 (4)梭子鱼反垃圾及病毒邮件防火墙的型号 (8)技术支持联系方式 (10)第二章梭子鱼反垃圾及病毒防火墙概述 (11)十二层过滤 (11)连接层过滤 (12)内容扫描层 (13)垃圾邮件行为分析 (15)第三章安装与基本配置 (16)初始安装 (16)开始配置梭子鱼 (21)路由邮件 (24)管理角色及其Web界面 (25)查看或调整梭默认的反垃圾及病毒设置 (28)查看系统性能与邮件流量 (30)隔离设置 (31)第四章梭子鱼系统安全 (32)网络访问安全 (32)用户访问控制 (33)高级邮件安全策略 (34)第5章高级Inbound 垃圾邮件过滤策略 (36)速率控制 (36)IP分析 (37)内容分析– Inbound (39)第6章外发邮件相关设置 (44)外发邮件的过滤与隔离 (44)内容分析－外发邮件 (45)第7章高级设置 (47)发件人识别 (47)收件人识别 (49)梭子鱼集群功能 (50)高级网络设置 (52)阻断通知 (53)远程管理 (54)第8章隔离邮件管理 (55)隔离接收邮件功能的工作原理 (55)隔离设置 (55)管理帐户登录 (58)第9章管理帐户和域 (62)创建及管理域 (62)创建和管理帐户 (63)基于角色管理 (66)第10章对系统进行监控 (74)查看系统进程统计数据 (74)日志 (75)设置警报 (75)报表 (77)用任务管理器来监控系统任务 (77)诊断工具 (78)本章简单介绍梭子鱼反垃圾及病毒防火墙工作原理及型号：概述........................................................................................... .10梭子鱼反垃圾及病毒邮件防火墙型号...................................... .14技术支持联系方式........................................................... .15概述梭子鱼反垃圾及病毒邮件防火墙（简称梭子鱼）是软硬件集成的解决方案，提供强大可扩展的垃圾及病毒邮件防护功能，保护邮件系统，免除垃圾邮件的骚扰。