多個內(nèi)容安全系統(tǒng)的流程控制
4. 完全的應用安全和Dos Shield
CID上可以部署Radware特有的應用安全模塊，防范1500多種惡意攻擊和惡性病毒 。DosShield能夠在高吞度量的網(wǎng)絡中抵御Dos和DDos攻擊 。保護后臺客戶和內(nèi)容安全設備的系統(tǒng)安全，實時攔截大量攻擊流量，降低內(nèi)容安全設備處理的數(shù)據(jù)量 。
5. 網(wǎng)絡部署
CID設備針對要害業(yè)務或要害用戶特定流量進行轉發(fā)或處理 。通常CID是部署在網(wǎng)絡的要害業(yè)務服務器之前保護特定業(yè)務，例如MAIL服務器前部署CID配合反垃圾郵件和AV網(wǎng)關進行郵件的檢查 。此時，CID是部署在核心交換機和要害業(yè)務匯聚交換機之間 。另外一種針對重要用戶進行特定流量的轉發(fā)配合AV,CACHE,URL過濾等設備進行安全防護或流量緩存 。測試CID是部署在核心交換機跟防護墻直接，或核心交換機和接入路由器直接 。
工作模式
CID有兩種工作模式智能橋模式和路由模式 。
1. 智能橋模式
CID上下聯(lián)埠處于同一個Regular/IPVLAN中，CID只需要跟上下聯(lián)設備處于同一個網(wǎng)段，不改變現(xiàn)有網(wǎng)絡的路由設置，連接在CID上的AV,CACHE等設備也處于同一網(wǎng)段中，并且默認路由都指向接入路由器 。（如圖所示）所有流過CID的資料包都可以進行相應的策略匹配根據(jù)預設的策略進行轉發(fā)和處理 。
2. 路由模式
【Radware:如何實現(xiàn)電信網(wǎng)絡的Cache和內(nèi)容監(jiān)測設備的負載均衡】 CID還可以工作在路由模式，即上下聯(lián)網(wǎng)段處于不同的子網(wǎng)，此時需要改變現(xiàn)有網(wǎng)絡的路由配置，在網(wǎng)絡里增加一跳 。同時AV等網(wǎng)關處于另外的子網(wǎng)，并且默認網(wǎng)關都指向CID，CID上設定靜態(tài)路由進行路由轉發(fā) 。同樣，所有流量都通過CID的策略進行轉發(fā)和處理 。
RadwareCID解決方案的優(yōu)勢
1．高可用性
高可用性的內(nèi)容檢查功能
高可用性的內(nèi)容檢查功能提供了容錯防病毒掃描和對惡意內(nèi)容的不間斷防范 。
CID可監(jiān)視防病毒網(wǎng)關和URL設備的健康狀況，檢測實時故障并將流量復位向到性能最佳的資源，從而確保了內(nèi)容安全性服務的完全可用性和不停機操作 。
2．高性能
n 千兆位元速度的防病毒服務
千兆位元速度的防病毒服務提供了最佳性能的內(nèi)容過濾 。CID借助21個埠級別的交換ASIC實現(xiàn)了線速轉發(fā)，同時借助最高容量44GB 的ASIC 背板矩陣(ASIII平臺)實現(xiàn)了無阻塞應用交換和最先進的RISC處理，功能強大的兩片NP處理器，提供了高流量和更高性能的防病毒和URL 過濾功能 。
n 內(nèi)容預選功能
內(nèi)容預選功能提高了內(nèi)容的吞吐速度，從而避免了在性能和安全性之間作出兩難選擇 。
CID通過預選所有的網(wǎng)絡流量以區(qū)分出信任的檔和有疑問的文件，將可信任的文件繞過防病毒網(wǎng)關和URL設備的流量，從而提高了內(nèi)容檢查的吞吐速度（幅度可達500%），避免了瓶頸問題并加快了內(nèi)容傳遞速度，最終保證了最佳的用戶體驗
3．高擴展性
n 高度可擴展的防病毒服務
高度可擴展的防病毒服務答應無限制地而且經(jīng)濟地擴充內(nèi)容檢查能力 。
防病毒服務器之間的負載平衡優(yōu)化了內(nèi)容檢查服務，并使得用戶可以按照自己的需要進行性能擴充，從而充分利用現(xiàn)有的基礎設施，并削減部署新的防病毒服務器的成本（幅度可達40%） 。
n 組合式的防病毒服務支持
組合式的防病毒服務支持提供了可無縫部署和透明集成的最佳增殖網(wǎng)絡過濾功能 。
CID可優(yōu)化任何防病毒過濾工具或URL過濾工具的性能，從而提供了靈活和可自定義的安全架構，用戶可以完全自由地選擇供貨商，同時不花費任何集成費用 。
推薦閱讀
- 如何評價游戲刺客信條起源
- 如何取消電視hdm掃描
- 牛如何提高食欲 學習這5點就好
- 三星note10如何更改導航條按鈕布局
- 如何讓蠟燭燒得更久
- 如何刪除微信紅包已收到的記錄
- 高鐵座椅如何調(diào)節(jié)靠背
- 如何屏蔽垃圾郵件和廣告
- 蜂群如何抓春管
- 如何去除房間內(nèi)羊肉腥味