当前位置：文档之家 › Radware业务智能解决方案概述

Radware业务智能解决方案概述

  • 格式：doc
  • 大小：182.00 KB
  • 文档页数：5

RADWARE整体解决方案概述

Radware China

2

目录

1 Radware APSolute业务智能解决方案 ................................................................................. 3

1.1 APSolute应用感知解决方案 .......................................................................................... 3

1.2 APSolute应用安全解决方案 .......................................................................................... 4

1.3 APSolute业务感知解决方案 .......................................................................................... 5

1.4 Radware业务智能解决方案全图 ................................................................................... 5

3

1 Radware APSolute业务智能解决方案

在信息化高速发展的今天，大部分用户已经完成基础信息系统建设，包括宽带网络、高速服务器、大容量存储以及各种应用系统等。由于信息系统不仅可以帮助用户节约费用成本，还可以为用户提供创新的灵活的业务方式，用户正在逐渐将其业务迁移到信息系统平台，使其业务能得到更快地发展。

因此用户要求他们的业务系统能在一个安全的环境里被持续高速的访问，以保障其业务平稳快速的发展。信息系统的连续性、安全性以及智能性将是用户目前和以后关注的焦点。

Radware公司推出的APSolute业务智能解决方案包括了应用感知解决方案、应用安全解决方案和业务感知解决方案等三个部分，使用户的应用系统能在安全、持续、高效、智能的环境里发挥最大效力，为基于应用系统之上的用户业务运行提供了有力的保障，将为用户业务的稳定增长保驾护航。

1.1 APSolute应用感知解决方案

APSolute应用感知解决方案的系列产品消除了应用系统与网络之间的瓶颈，加速了应用至终端的交付，提升了系统响应时间，使应用系统的效能得到了最大的发挥。该解决方案包括了应用前端AppDirector和应用访问LinkProof系列产品。

Radware AppDirector – 确保业务最佳服务体验的服务器负载均衡&应用加速设备

AppDirector为数据中心最优化提供统一的解决方案，能为用户提供与平台无关的服务器负载均衡、健康检测、会话保持、应用加速（包括SSL加速、TCP优化、Http压缩和内容缓存等功能）等多种功能。该解决方案能够为各行业用户优化业务性能，保障应用系统的高可用性、提升系统响应时间，加速应用交付，加强安全性，方便系统扩展，全面提升网络基础设施的使用效率及终端用户的体验质量。

AppDirector的全局负载均衡功能，不仅为用户提供了有效的主备数据分点业务访问容灾解决方案，还为用户提供了多数据中心最快访问的内容交付解决方案。

Radware LinkProof –搭建企业应用桥梁，保障业务持续快捷的多链路动态负载均衡设备

LinkProof提供完整的多链路动态负载均衡，是能为用户实现多链路环境下的内部最快访问Internet、外部最快访问内部发布服务及多链路精确的健康检查的解决方案。该解决方案将诸多功能汇聚一身，例如多链路的WAN连接管理、访问控制、带宽管理、点到点压缩、集成VPN网关、入侵防范和DDOS防护等。LinkProof大大的简化了远程应用部署，能够在混合的互联网和专线链路中提供全面的灵活性，有效解决了中国南北网络互访的问题，并降低了WAN的复杂性，提高了网络性能、降低了网络连接的费用，同时降低了网络基础设施的投资和运营成本。

APSolute应用感知解决方案通过部署在服务器前端的AppDirector和部署在多链路出口的LinkProof，使用户业务系统实现了持续性和高效能，并保证了业务系统到用户终端的最快交付。

4 1.2 APSolute应用安全解决方案

APSolute应用安全解决方案的系列产品为用户提供从网络层到业务层的全面防护，驱动了网络安全性能的全面提升。该解决方案充分利用了Radware基于行为的防御功能，可全面防御非漏洞攻击（HttpFlood、DNSFlood等），为用户实现零时防御；并能在业务层面，为SOA用户和网站用户提供更为周密的安全防护。该解决方案包括了DefensePro 、CID、AppWall和AppXML系列产品。

Radware DefensePro –挑战黑客极限，基于行为防御和特征防御的Anti-DDOS&IPS设备

DefensePro是Radware在业内首先提供了设备吞吐高达12Gbps的防范入侵和拒绝服务攻击的安全设备。该设备可以实时地隔离、拦截和阻止各种攻击，从而为用户网络、应用系统等IT资源提供高效的实时防护。

DefensePro是市场上唯一同时具备IPS和ANTI-DDOS功能的设备，基于网络行为模式BDOS的安全产品，并具备带宽管理功能，有效地保障关键应用带宽及限制垃圾流量。DefensePro通过基于行为和特征的自适应保护功能而为用户提供了无与伦比的安全解决方案。

Radware CID – 优化安全服务架构的深度数据分组/流检查（DPI/DFI）引擎

CID（Content Inspection Director ）为各种企业和机构提供了具有完全可用性和更高性能的安全服务整合，并将内容检查的速度提升到千兆位。CID 通过对安全设备的负载均衡，排除了防病毒瓶颈，减少了服务延迟和服务故障，从而保证了可靠的和高流量的内容传递。在容错防病毒服务操作外，CID优化并充分利用了防病毒和URL过滤服务器，同时基于可自定义的条件扩展了筛选的精细度，来获得灵活、快速和经济的内容过滤功能，还提供了对恶意内容攻击的完全防范，从而避免了因安全性遭到破坏而导致的服务性能衰竭停机和知识产权损失的财务牵连。

Radware AppWall – 有效防护黑客入侵的WEB应用防火墙

AppWall能帮助用户有效防范黑客透过Web的方式的基于内容层面的攻击。AppWall可自行设定调整学习机制来辨别个别网页(URL)的使用者行为，加以建档分析。若有可疑入侵行为则告警并加以阻断。AppWall能帮助用户有效防护数据的暴露与识别窃取(SQL Injection、XSS)，为用户提供非法授权人士的存取防御(Legitimate Privilege Abuse)，并为用户实现客户端安全性(Cookie Tampering、Injection)防护。

Radware AppXML – 专注于XML加速和安全的XML网关

AppXML是专门设计以帮助客户解决在面向服务架构（SOA）部署后所面临的性能及安全问题。它通过卸载任务到专用硬件上，从而改善了XML文档处理速度及消除了基于XML的安全威胁。它通过在网络层与应用间添加进一个基础设施层，从而可简化、安全防护并加速XML和SOA部署，帮助企业获得更高投资回报（ROI）。

APSolute应用安全解决方案以其独有的产品技术优势，帮助用户实现了从网络层到业务层的全面防护。

5 1.3 APSolute业务感知解决方案

APSolute业务感知解决方案是面向虚拟化数据中心的应用交付优化解决方案，能够基于业务事件来实时动态地分配数据中心资源，确保最佳的用户体验并且加快响应速度。解决方案不仅能够基于企业策略来调整虚拟数据中心的运行，而且还能优化虚拟资源的利用率，以便进一步降低前期购置和后期运营成本。该解决方案包括了VirtualDirector系列产品。

Radware VirtualDirector –虚拟数据中心的智囊，实时感知业务变化，智能调节网络资源，实现绿色IT

VirtualDirector与VMware® VirtualCenter全面集成，能够使用标准的方法论来实时修改虚拟环境。由于与Radware领先的应用感知解决方案“AppDirector”紧密集成，VirtualDirector可以从虚拟环境的外部处理网络流量，从而消除了虚拟机固有的评估和管理局限性，允许您集中精力去提高CPU和内存利用率。因此，VirtualDirector允许用户轻松监控大量决定性的环境，并且采取适当行动，对于维护SLA和提高QoE起到了至关重要的帮助作用。

APSolute业务感知解决方案帮助用户实现虚拟环境下的智能化，帮助用户保证服务水平协议(SLA)，提升用户体验质量(QoE)，减少运营成本（OPEX），实现真正的绿色IT。

1.4 Radware业务智能解决方案全图

Radware业务智能解决方案能给用户提供业务持续快捷、全面安全防护和智能虚拟环境，帮助用户应用系统达到最高效能，有力的保障了用户业务的发展。

Radware业务智能解决方案全貌如下图所示：

合集下载

[安全生产规范]defensepro安全解决方案

[安全生产规范]defensepro安全解决方案

（安全生产）defensepro安全解决方案

DefensePro安全解决方案

Radware广州代表处

2004.5 目录

1.Radware公司介绍3

2.需求分析6

2.1网络安全面临的问题6

3.DefensePro安全解决方案建议7

3.1系统总体结构图7

3.2Radware DefensePro介绍8

3.3网络应用安全解决方案18

3.3.1攻击的形式18

3.3.2Radware SynApps的安全解决方案19

4.产品说明29

4.1SynApps29

4.2Radware DefensPro硬件平台33

4.2.1Application Switch II 交换机33

4.2.2Application Switch III交换机36

4.3Radware设备管理44

4.3.1SNMP网络管理系统44

4.3.2Configware Insite45

设备管理45

站点配置和管理45

模板和向导47

跨多台设备的智能化管理47 统计信息的查看和性能监视48

报警51

总结51

4.3.3标准的网络浏览器51

4.3.4利用Telnet或CLI方式：52

4.3.5SSH管理手段52

1. Radware公司介绍

Radware公司是RAD集团的成员之一，RAD集团目前拥有14个各自独立的公司，在网络及通讯产业领域提供不同的技术，服务不同的市场。1999年在NASDAQ上市(RDWR)，用户遍及40多个国家,在全球有130家经销商.Radware逐步成为负载均衡设备市场上毫无疑问的领导者。

随着Internet及Intranet市场快速持续增长，有关网络流量及IP服务品质的相关问题日趋严重。Radware公司作为全球领先的网络智能应用交换解决方案提供商，其任务就是通过最优化的资源的使用率，在Internet、Intranet或Extranet应用中提供既经济、功能又强大的网络应用环境。该类方案能确保动态网络的稳定性，包括提供最优的连续性、个性化的安全服务。

Radware发布攻击防御全方位安全解决方案

Radware发布攻击防御全方位安全解决方案

一＿　蘩　蕊　图４认证计费流程　表：用户基本信息表（ｕ　Ｓｅｒ—ｂａｓｅ＿ｉｎｆｏ）、ｒａｄｉＵＳ响应信息表　（ｒａｄｒｅｐｌｙ）、ｒａｄｉｕｓ检测信息表（ｒａｄｃｈｅｃｋ）、ｒａｄｉｕｓ组响应信息表　（ｒａｄｇｒｏｕｐｒｅｐｌｙ）、ｒａｄｉｕｓ组检测信息表（ｒａｄｇｒｏｕｐｃｈｅｃｋ）、ｒａｄｉｕｓ用　户组信息表（ｒａｄｕｓｅｒｇｒｏｕｐ）、ｒａｄｉｕｓ授权信息表（ｒａｄｐｏｓｔａｕｔｈ）、　ｂａｄｕｓｅｒｓ—ｔａｂｌｅ（黑名单表）、ａｃｃｏｕｎｔ—ｌｏｇ—ｔａｂ］ｅ（账户口志表）、　ｏｎｌｉｎｅ—ｔａｂｌｅ（在线信息表）、ａｄｍｉｎ—ｔａｂｌｅ（管理员信息表）、　ｕｓｅｒ　ｔｒａｆｆｉｃｔａｂｌｅ（用户流量表）、ｐｒｅｐａｉｄ—ｌｏｇ＿ｔａｂｌｅ（充值日志表）、　ｃｏｎｐａｉｄ＿ｌｏｇ＿ｔａｂｌｅ（续费日志表）、ａｃｃｏｕｎｔｃｌａｐｏｌ（计费策略分类表）、　ｐａｋｇｅｐｏｌ（包月策略表）、ｔｉｍｅｐｏｌ（计时策略表）、ｔｒａｆｆｉｃｐｏｌ（计流　量策略表）。在表中添加相应的字段后，生成ｘｋｒａｄｉｕｓ．ｓｑｌ文件，以　便导入到ＭｙＳＱＬ数据库中。　配置ＦｒｅｅＲＡＤＩＵＳ服务　我们主要对以下文件进行操作：在ｒａｄｉｕｓｄ．ｅｏｎｆ文件中去掉ａｌｌ—　ｔｈｏｆｉｚｅ和ａｃｃｏｕｔｉｎｇ函数体内的ＳＱＬ注释（撑），确保ＳＱＬ功能可用；　在ｓｑ１．ｅｏｎｆ文件中修改Ｓｅｒｖｅｒ（数据库服务器ＩＰ地址值）、ｌｏｇｉｎ（ｒｏｏｔ）、　ｐａｓｓｗｏｒｄ（ＭｙＳＱＬ的ｒｏｏｔ密码）、ｒａｄｉｕｓ＿ｄｂ（数据　库名）的值；在ｃｌｉｅｎｔｓ．ｃｏｎ／＂文件中插入ｃｌｉｅｎｔ｛｝函　数，以添加认证网关服务器的相关信息（ＩＰ、　ｓｅｃｒｅｔ、ｓｈｏｒｔｎａｍｅ）等。　Ｗｅｂ服务管理　系统Ｗｅｂ服务是建立在目前最流行的Ｗｅｂ应　用基础架构ＬＡＭＰ（Ｌｉｎｕｘ＋Ａｐａｃｈｅ＋ＭｙＳＱＩ＋ＰＨＰ）上　的。因此，我们只需考虑Ｗｅｂ服务的管理问题，　ｗｅｂｍｉｎ应用服务软件提供了一个友好的可视化　Ｗｅｂ管理平台。在ｗｅｂｍｉｎ中，只要打开Ａｐａｃｈｅ　Ｗｅｈｓｅｒｖｅｒｊ２￣项，修改ｖｉｒｔｕａｌ　ｓｅｒｖｅｒ下的ａｄｄｒｅｓｓ、ｐｏｒｔ、　Ｄｏｃｕｍｅｎｔ　ｒｏｏｔ（ｄｉａｌｕｐ＿ａｄｍｉｎ文件包路径）的值，配　置ＷｅｂＳｅｒｖｅｒ服务。然后，打开ＭｙＳＱＬＤａｔａｂａｓｅ　Ｓｅｒｖｅｒ选项，添加数据库ｘｋｒａｄｉｕｓ，导入已生成的　ｘｋｒａｄｉｕｓ．ｓｑｌ数据库文件，这相当于在ＭｙｓＱＬ数据　库中创建了１８个表，并且可以进行管理和修改。　子系统的实现　１．网管子系统和用户自助服务子系统　这两个子系统功能主要是通过ＰＨＰ语言技术对后台数据库的　操作来实现。　２．通信子系统　该子系统功能通过Ｃ语言技术对基于ｒ　ａ　ｄｉ　ｕ　ｓ协议的　ＦｒｅｅＲＡＤＩＵＳ服务的实现来完成。认证计费流程图如图４所示。　本系统运营一年多，成功实现了对教师和学生用户统一有效　的认证计费管理，为用户提供了相对安全的网络环境。它不仅解　决了校园网络管理的问题，而且给局域网（公司、校区、网吧、酒　店等）认证计费系统的建设提供了一种思路。随着用户数量的不　断增加，网络负荷会逐渐加重，为保证系统的快速性和稳健性，可　结合接收数据流和发送数据流的分离、认证流和计费流的分离的　技术对系统进行改进。固　（作者单位：１为西安科技大学网络中心。２为西安科技大学通信与信息工程学院）　Ｒａｄｗａｒｅ发布攻击防御全方位安全解决方案　本刊讯日前，全球业务智能集成应用交付解决方案提供商Ｒａｄｗａｒｅ发　布了业界第一款ＡＰＳｏｌｕｔｅ攻击防御解决方案，据称，这也是惟…款能够将　多个安全解决方案有机结合在一起并协同工作，全面保护网络及数据中心基　础设施免受日益增长的混合威胁攻击的安全解决方案。该解决方案能够防范　的威胁包括：应用漏洞、信息窃取、验证失败、恶意软件传播、网络异常、　应用宕机、网络宕机等等。　相关数据显示，２００９年至今频繁发生的的网络攻击当中，没有比２００９　年７／／出现的计算机入侵及蠕虫恶意软件传播事件更加让人触目惊心：攻击　者采用多种攻击技术、多种攻击形式和入侵途径发动攻击。当前，许多组织　机构部署单一的保护方案，如入侵防御系统（ＩＰＳ）、网络行为分析（ＮＢＡ）　５４中国教育网结２。ｆ０　９　和拒绝服务攻击（ＤｏＳ）保护等。但是，这种多个单一安全工具的部署既增　加了成本和复杂性，也使得网络及服务无法防御混合攻击。　Ｒａｄｗａｒｅ通过将各种先进的安全保护工具整合到同一个安全设备当中，　来满足当前这一迫切的安全需要。同时，它们适当地结合必要的监测、报告　以及管理功能，再加上为用户提供～整套专家服务，来充分满足用户对网络　威胁不断变化而产生的安全需求。　这一解决方案的关键要素包括：ＤｅｆｅｎｓｅＰｒｏ，一款屡获殊荣的网络安全　解决方案的增强版本；ＡＰＳｏｌｕｔｅ　Ｖｉｓｉｏｎ，一个全新的统一的管理系统，可提　供监测、检测及报告功能；同时还有一个新成立的紧急响应团队（ＥＲＴ），由　安全专家提供直接且实用的帮助。

Radware为下一代数据中心提供自动化的资源优化

Radware为下一代数据中心提供自动化的资源优化

戳　罄　专毫誊｜　０　０　０：　ｌｌｌｌ　＿　薯　嚣：《　强ｉ　鞋　市场　毳　ｌ００。ｌｌｌｌ　

１　；　ｆ　Ｒａｄｗａｒｅ为下一代数据中心提供自动化的资源优化　

日前，Ｒａｄｗａ　ｒ　ｅ隆重推出其针对　端用户改善ＱｏＥ。＼／ｉ－ｔｕａｌＤｉ　ｒｅｃ％ｏ　ｒ、先进的自　（４）对虚拟机的部署进行精准　

ｉ　虚拟环境而专门研发的优化解决方　动化操作引擎　使企业无需额外增加人　估和控制：当虚拟化环境的资源实　

案Ｖｉ　ｒｔｕａＩＤｉ　ｒｅｃｔｏ　ｒ。作为Ｒａｄｗａｒｅ业务智　力资本投入即可优化每一个应用软件的　共享后，虚拟服务器的添加变得更　

能数据中心战略的重要环节，Ｒａｄｗａ　ｒ　ｅ　性能、确保ＳＬＡｓ。为了便于初始整合部署，　简易，而跟踪每一个应用需求的精一　

ｌ　ＶｉｒｔｕａｌＤｉｒｅｃｔｏｒ可确保下一代数据中心的关　Ｖｉ　ｒｔｕａｌＤｉ　ｒｅｃｔｏｒ还可在顾问模式下运行，为　计算资源和容量也开始成为一个挑　键业务服务器问的协作更为合理有效。　用户提供关于如何采取相应措施以达到　Ｖｉ　ｒ￣ｕａｌＤｉ　ｒｅｃｔｏ　ｒ可通过保护虚拟应用Ｑ　

Ｖｉ　ｒｔｕａｌＤｉ　ｒｅｃｔｏｒ是一款针对虚拟数据　优化应用性能最优化，同时可对ｓＬＡｓ进　实施虚拟应用监测、动态分配和移】　

中心而专门研发的创新型数据中心实　行维护的指导。　服务中的虚拟机数量和容量、确保　

时动态优化解决方案，可根据企业业　（２）实时动态资源分配：　水平ｑ　０　Ｅ，来保证虚拟数据中心中活　

务提供适应性和动态的资源分配，在　Ｖｉ　ｒｔｕａｌＤｉ　ｒｅｃｔｏ　ｒ可在任意时间确保每个应　的虚拟机数量是精确符合Ｓ　ＬＡ　Ｓ和Ｑ（　

保证服务水平协议（ＳＬＡｓ）的同时提高应　用的资源分配切实符合实际的业务需　要求的，并以此提升虚拟服务系统：　

用软件的响应速率以及客户感受。虚　求。Ｖｉ　ｒｔｕａＩＤｉ　ｒｅｃ％ｏｒ能够通过跟踪每个终　量的规划和优化性能。　

拟数据中心作为当今／厶＼司投资的一个　端用户的业务交易数据来动态的获知　（５）降低风险：基于在虚拟环境　重要领域，正面临各种服务水平的保　应用的优先权。Ｖｉ　ｒ￣ｕａｌＯｉｒｅｃｔｏｒ同时能够　的旁路部署和独立于任何虚拟化约　

中国移动DSMP系统负载均衡

中国移动DSMP系统负载均衡

中国移动DSMP系统--Radware 服务器负载均衡方案

用户背景：

中国移动通信主要经营移动话音、数据、IP电话和多媒体业务，并具有计算机互联网国际联网单位经营权和国际出入口局业务经营权。MISC是中国移动数据业务管理核心平台，主要功能是管理订购关系和代计费，支撑着短信、WAP、彩信等主要数据业务，是目前全球规模最大的数据业务管理系统。DSMP是由中国移动主持、卓望科技参与制订的数据业务管理平台技术标准，卓望科技MISC平台即是对应DSMP技术规范的产品。据悉，中国移动与卓望科技共同完成的DSMP设计与开发项目，在今年中国通信学会科技评比中荣获一等奖。目前，MISC平台在全国共建有28个节点，覆盖了中国移动集团及所有省级公司，管理着3000多家SP和上万项全网及本地业务。

Radware作为MISC平台智能应用交换设备的供应商，旗下的WSD已经布署在全国14个核心节点，目前系统运行稳定可靠，为业务的开展提供了良好的基础保障。经过近两年的不懈努力，中国移动数据业务管理系统（MISC） 已在全网建成。而MISC平台在数据业务管理中正发挥着及其重要的作用。该系统性能稳定并经受了高峰期大业务量的考验，从技术上大大提升了中国移动“移动梦网”业务合作管理体系的能力，用户投诉明显下降，下降率达96％。MISC平台将在中国移动未来数据业务发展进程中扮演非常重要的角色。

用户需求：

应用服务器负载均衡技术的需求

为了MISC 系统的网络应用的高可用性、高性能和安全性，中国移动通信网络应用存在下列需求：

 提高网络应用的可靠性：

应用服务器由于服务器硬件的稳定性、流量压力超载、网络攻击等情况经常会出现意外宕机的情况，从而无法保证网络应用的7x24 小时的持续性服务。

需要自动的网络应用可用性检查，保证网络应用的7x24 小时的持续性服务。

 提高网络应用的性能：

在网络应用系统中，通常会采用多台服务器同时提供服务的方式。但是由于网络中的流量并不均衡，因此经常会出现某台服务器由于访问量过大而宕机，造成网络应用性能的不稳定，从而影响到整个网络应用系统的性能。 需要智能负载均衡技术来提高网络网络应用的性能。  对DSMP应用的全面识别和支持：