下一代防火墙 NGAF 提供了全面可视的数据中心安全防护解决方案,如下图所示,在数据中心出口部署下一代防火墙硬件网关,提供对数据中心整体网络的安全防护;而在数据中心内部的虚拟化业务集群中部署了下一代虚拟软件防火墙,对虚拟化架构中的主机和业务系统进行区域隔离和针对性的安全防护,防止虚拟网络内部的威胁扩散,保障不同租户之间的网络和业务安全。
数据中心应用安全防护体系:
抗 DOS/DOS 属性、管理员 SSL 加密登陆、业务与管理分离管理
SQL 注入、跨站脚本、敏感信息防泄露、防篡改、黑链检测
漏洞攻击、非安全应用控制、恶意地址防护、病毒木马蠕虫过滤、应用访问控制、僵尸网络检测
访问控制、 DOS 攻击防护、 IPSEC VPN 组网、 NAT 地址转换