等級(jí)保護(hù)2.0安全框架和關(guān)鍵技術(shù) 防護(hù)框架: n 以“一個(gè)中心”管理下的“三重防護(hù)”體系框架，構(gòu)建整體安 全防護(hù)體系; n **終做到整體防御、分區(qū)隔離;積極防護(hù)、內(nèi)外兼防;自身防 御、主動(dòng)免疫;縱深防御、技管并重 。 部分關(guān)...

? 虛擬服務(wù)－深信服AD設(shè)備對(duì)外發(fā)布的服務(wù)被稱為虛擬服務(wù)。虛擬服務(wù)包含了服務(wù)類型（協(xié)議）、節(jié)點(diǎn)池（一臺(tái)或多臺(tái)服務(wù)器的IP地址和端口的**）等配置屬性。客戶的訪問請(qǐng)求通過網(wǎng)絡(luò)到達(dá)深信服AD設(shè)備，并匹配到虛擬服務(wù)后，再由AD設(shè)備按照設(shè)定的負(fù)載...

3月，北京**的季節(jié)，益安在線聯(lián)合公安部信息安全等級(jí)保護(hù)評(píng)估中心為深信服科技股份有限公司（以下簡(jiǎn)稱：深信服）機(jī)構(gòu)了“重要信息系統(tǒng)保護(hù)人員CIIP-A”專場(chǎng)培訓(xùn)。我們邀請(qǐng)到公安部信息安全等級(jí)評(píng)估中心的多位**蒞臨授課，50余名深信服安全業(yè)務(wù)部門的同事們參加培...

技術(shù)創(chuàng)新是企業(yè)必須不斷修煉的內(nèi)功等保2.0時(shí)代，安全可以看成一場(chǎng)魔高一尺道高一丈的技術(shù)較量，大數(shù)據(jù)、人工智能、云計(jì)算等新技術(shù)推動(dòng)網(wǎng)絡(luò)安全策略在原有基礎(chǔ)上又疊加了預(yù)警通報(bào)、安全監(jiān)測(cè)、態(tài)勢(shì)感知、應(yīng)急處置等眾多創(chuàng)新技術(shù)。 “伴隨技術(shù)作用的凸...

《網(wǎng)絡(luò)安全法》實(shí)施后，明確了等級(jí)保護(hù)的法律地位。在e 安在線策劃錄制的【我說等保】系列訪談節(jié)目中，這個(gè)在信息行業(yè)摸爬滾打十余年的“老兵”和我們暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個(gè)比較明顯的變化：網(wǎng)絡(luò)安全等級(jí)保護(hù)的重視程度越來越高 以往只有像機(jī)構(gòu)、教育、金融、運(yùn)...

持續(xù)保護(hù) ：看深信服如何落地等保2.0 隨著等保2.0相關(guān)標(biāo)準(zhǔn)的發(fā)布，機(jī)構(gòu)、**、企業(yè)、醫(yī)院等機(jī)構(gòu)都意識(shí)到安全在如今的環(huán)境下已經(jīng)越發(fā)重要。等保從1.0走到2.0，不僅*是大家表面看到的、要求的，改變與技術(shù)的提升，更是需要機(jī)構(gòu)和機(jī)構(gòu)從整個(gè)安全...

為中小型企業(yè)提供了一個(gè)具有綜合競(jìng)爭(zhēng)力的選擇。深信服超融合可以為未來更大規(guī)模的標(biāo)準(zhǔn)化實(shí)施提供標(biāo)準(zhǔn)基礎(chǔ)組件的能力模型，同時(shí)可以幫助客戶的業(yè)務(wù)平滑升級(jí)到云數(shù)據(jù)中心、私有云、混合云。在過去12個(gè)月中，深信服超融合在本土地區(qū)以及歐洲、中東的部分國家進(jìn)行了明顯擴(kuò)張，并...

當(dāng)外部用戶訪問內(nèi)部資源時(shí)，深信服AD通過智能DNS解析技術(shù)將一個(gè)域名綁定多個(gè)運(yùn)營商的公網(wǎng)地址，負(fù)責(zé)解析來自不同運(yùn)營商用戶的域名解析請(qǐng)求；深信服AD根據(jù)不同負(fù)載均衡策略為不同運(yùn)營商的用戶返回比較好的訪問地址，實(shí)現(xiàn)用戶入站流量的負(fù)載均衡。 通過在...

踐行等級(jí)保護(hù)2.0，人才是關(guān)鍵 與時(shí)俱進(jìn)，做好等級(jí)保護(hù)2.0的工作，人才是關(guān)鍵。但當(dāng)下等級(jí)保護(hù)人才的不足使得安全廠商、集成商、服務(wù)商的安全團(tuán)隊(duì)無法“擴(kuò)軍”，人才儲(chǔ)備量遠(yuǎn)遠(yuǎn)跟不上各行業(yè)開展等保工作的增長量。業(yè)內(nèi)曾有人士指出，有職業(yè)技能、專業(yè)素養(yǎng)的等保人...

1. 實(shí)現(xiàn)方式 通過動(dòng)態(tài)路由協(xié)議在多個(gè)站點(diǎn)發(fā)布虛擬服務(wù)IP，利用網(wǎng)絡(luò)中的路由信息實(shí)現(xiàn)用戶的就近訪問和站點(diǎn)冗余。當(dāng)多個(gè)站點(diǎn)同時(shí)在線提供服務(wù)時(shí)，用戶訪問虛擬服務(wù)會(huì)根據(jù)路由信息來選擇出**近站點(diǎn)。當(dāng)某個(gè)站點(diǎn)出現(xiàn)故障時(shí)，OSPF路由會(huì)刪除到該站點(diǎn)的路由，因此用...

終端安全是等級(jí)保護(hù)建設(shè)的重要部分，檢測(cè)技術(shù)即是保障安全的重要方面。等保2.0從訪問控制、入侵防范、惡意代碼防范和程序可信執(zhí)行方面，防護(hù)技術(shù)演進(jìn)、響應(yīng)手段、保護(hù)主體層面都對(duì)終端安全實(shí)時(shí)監(jiān)測(cè)、快速響應(yīng)做了相關(guān)的明確和要求。然而，從過去的WannaCry、Globe...

探索云等保建設(shè)，深信服出席2019中國網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)大會(huì) 10月29日，2019中國網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)大會(huì)于江蘇無錫盛大召開，來自全國公安網(wǎng)安、國家部委、央企、全國各地等保測(cè)評(píng)機(jī)構(gòu)、安全企業(yè)以及會(huì)議合...

在多云層面，公有云是一個(gè)巨頭的市場(chǎng)，格局基本確定，這塊市場(chǎng)已經(jīng)進(jìn)入飽和期，除了業(yè)界的幾個(gè)云巨頭外，其他廠商的機(jī)會(huì)不大，深信服也不會(huì)在這塊市場(chǎng)上重點(diǎn)投入。但同時(shí)深信服也發(fā)現(xiàn)，公有云的服務(wù)也不能很好的滿足企業(yè)客戶的特定需求，比如很多公有云廠商都推出專屬云，專屬...

等級(jí)保護(hù)的大復(fù)盤和新思考 培訓(xùn)伊始，深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào)：等級(jí)保護(hù)多方位升級(jí)，安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大，這對(duì)大家都是一個(gè)機(jī)會(huì)。如何抓住等保2.0贏在未來，重點(diǎn)是提升自身戰(zhàn)斗力。對(duì)于公司來講，有職業(yè)技能、專業(yè)素養(yǎng)的等保人才是公司進(jìn)行2....

等級(jí)保護(hù)的發(fā)展歷程 在談等保2.0的變化之前，我們先來看看等級(jí)保護(hù)的發(fā)展歷程以及等保2.0的修訂背景。 從1.0到2.0，等保主要經(jīng)歷了以下幾個(gè)階段： 也許有人會(huì)問，為什么要對(duì)等保標(biāo)準(zhǔn)進(jìn)行修訂，推出等保2.0?對(duì)此，深信服...

隨著分布式存儲(chǔ)運(yùn)行過程中，主機(jī)間的各磁盤也可能使用的不均勻。當(dāng)發(fā)現(xiàn)卷內(nèi)比較高和比較低的磁盤容量使用率之差超過一定閾值時(shí)，aSAN會(huì)以分片為單位計(jì)算出源端磁盤上的各個(gè)分片其即將落入的目的端磁盤的位置。目的端磁盤的個(gè)數(shù)可以是多個(gè)，位置可以是本主機(jī)內(nèi)的其他磁盤或...

通過深信服AD設(shè)備的會(huì)話保持技術(shù)，可以為訪問用戶選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無縫地處理用戶請(qǐng)求；另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開銷。基于Source IP的會(huì)話保持機(jī)制－也被稱為基于簡(jiǎn)單會(huì)話保持，是指深信服AD設(shè)備在作負(fù)載均...

aSV基于頁表虛擬化技術(shù)完成內(nèi)存虛擬化。VMM負(fù)責(zé)頁式內(nèi)存管理，維護(hù)虛擬地址到機(jī)器地址的映射關(guān)系，將物理內(nèi)存虛擬化為虛擬機(jī)可以使用虛擬內(nèi)存。 虛擬機(jī)高可用HA虛擬機(jī)高可用HA分為主機(jī)故障HA和虛擬機(jī)故障HA。?主機(jī)故障HA指當(dāng)虛擬機(jī)所在節(jié)點(diǎn)發(fā)生意外（...

深信服發(fā)布的多架構(gòu)的超融合為數(shù)據(jù)中心建設(shè)助跑然而，如果要在數(shù)據(jù)中心建設(shè)過程中引進(jìn)ARM架構(gòu)服務(wù)器，在沒有適配虛擬化的情況下全部物理化部署，那么用戶的資源管理能力無疑要倒退5-10年。在數(shù)據(jù)中心結(jié)構(gòu)快速向云化、軟件定義化發(fā)展的情況下，如何幫助用戶根據(jù)當(dāng)前雙架構(gòu)硬...

1. 實(shí)現(xiàn)方式 深信服AD設(shè)備支持基于 IP 地址、應(yīng)用類型和內(nèi)容等因素實(shí)現(xiàn)流量負(fù)載。通過這種方式管理員可以為不同類型的應(yīng)用類型分配不同的服務(wù)器資源。應(yīng)用類型調(diào)度支持基于不同協(xié)議上的多種應(yīng)用，包括 TCP、UDP、IP、DNS、E-mail、FTP、...

深信服超融合組件-aNet 所畫即所得的業(yè)務(wù)邏輯呈現(xiàn) 4層-7層網(wǎng)絡(luò)服務(wù)NFV 分布式虛擬防火墻 aFW 分布式虛擬負(fù)載均衡aLB 分布式虛擬路由器 aRouter 分布式虛擬交換機(jī)aSwitch 網(wǎng)絡(luò)虛擬...

先進(jìn)的應(yīng)用交付產(chǎn)品（ADC）能幫助用戶緩解來自于當(dāng)今復(fù)雜應(yīng)用環(huán)境部署和交付的挑戰(zhàn)。過去的十年，伴隨著企業(yè)級(jí)應(yīng)用以業(yè)務(wù)流程和用戶生產(chǎn)力為目標(biāo)，向基于瀏覽器模式的大量遷移，同時(shí)也見證了面向服務(wù)架構(gòu)（SOA）、Web2.0和現(xiàn)今云計(jì)算模型被多方位采用。 基...

數(shù)據(jù)中心呼喚兼容開放的基礎(chǔ)架構(gòu)信息化時(shí)代，數(shù)據(jù)中心為各個(gè)行業(yè)帶來的便利和經(jīng)濟(jì)效益不言而喻，而數(shù)據(jù)中心的建設(shè)和演進(jìn)離不開硬件服務(wù)器芯片的支撐。從上世紀(jì)60年代開始的大機(jī)、小機(jī)時(shí)代，各大廠商均采用自己開發(fā)生產(chǎn)的**主機(jī)**CPU，為應(yīng)用提供了強(qiáng)大的性能和穩(wěn)定性，但...

超融合市場(chǎng)按下刷新鍵 據(jù)IDC***發(fā)布的2018年報(bào)告《China HCI Market Key Vendor Analysis，2018》顯示，中國超融合市場(chǎng)增速勢(shì)頭依舊強(qiáng)勁，按廠商收入統(tǒng)計(jì)，2018年中國超融合市場(chǎng)增長率高達(dá)88%，主流廠商的市場(chǎng)...

通過深信服AD設(shè)備的會(huì)話保持技術(shù)，可以為訪問用戶選擇曾連接上的特定服務(wù)器，實(shí)現(xiàn)無縫地處理用戶請(qǐng)求；另一方面可以減少新建連接的數(shù)量，有助于減小負(fù)載均衡設(shè)備的系統(tǒng)開銷。基于Source IP的會(huì)話保持機(jī)制－也被稱為基于簡(jiǎn)單會(huì)話保持，是指深信服AD設(shè)備在作負(fù)載均...

基于超融合架構(gòu)上云 經(jīng)過數(shù)年發(fā)展，超融合已經(jīng)不是新鮮事物——將虛擬計(jì)算平臺(tái)和存儲(chǔ)融合到一起，每臺(tái)服務(wù)器里面自帶的硬盤組成存儲(chǔ)池，超融合是以虛擬化的形式提供數(shù)據(jù)中心所需要的計(jì)算、網(wǎng)絡(luò)、安全以及存儲(chǔ)等的IT基礎(chǔ)架構(gòu)。 云計(jì)算概念很大，從超融合進(jìn)化到...

深信服認(rèn)為，等保的中心價(jià)值在于“持續(xù)保護(hù)”。以安全可視化的方式，提供多維度安全報(bào)表為安全決策提供數(shù)據(jù)支撐，提升機(jī)構(gòu)安全管理效率;對(duì)機(jī)構(gòu)的中心資產(chǎn)、各類威脅與違規(guī)行為，網(wǎng)絡(luò)東西向、南北向流量進(jìn)行持續(xù)檢測(cè)分析，提升網(wǎng)絡(luò)整體安全保護(hù)能力;參照智能/防御/檢測(cè)/響應(yīng)/...

此次入圍超融合基礎(chǔ)設(shè)施魔力象限，Gartner認(rèn)為深信服超融合的關(guān)鍵能力在于三點(diǎn)： 深信服超融合聚焦于可靠承載關(guān)鍵業(yè)務(wù)、**應(yīng)用等數(shù)據(jù)中心場(chǎng)景 深信服超融合是集服務(wù)器虛擬化aSV、存儲(chǔ)虛擬化的aSAN、網(wǎng)絡(luò)虛擬化aNET和安全虛擬化等資源池于...

我說等保II | 深信服：技術(shù)創(chuàng)新是企業(yè)踐行等保2.0必須修煉的內(nèi)功 新技術(shù)帶來新的網(wǎng)絡(luò)安全態(tài)勢(shì)在當(dāng)下的網(wǎng)絡(luò)安全領(lǐng)域，相信大家都有一個(gè)共識(shí)：網(wǎng)絡(luò)安全處于一個(gè)全新的時(shí)代，新技術(shù)帶來新的網(wǎng)絡(luò)安全態(tài)勢(shì)！《網(wǎng)絡(luò)安全法》的頒布實(shí)施、等級(jí)保護(hù)進(jìn)入2.0時(shí)代……...

長連接的應(yīng)用同樣需要負(fù)載均衡，對(duì)于很多C/S應(yīng)用來說，其協(xié)議私有，不對(duì)外公開，傳統(tǒng)方式無法識(shí)別到協(xié)議內(nèi)容，只能實(shí)現(xiàn)基于連接的負(fù)載均衡。這種方式缺點(diǎn)比較明顯： 1.調(diào)度不合理。傳統(tǒng)方式的負(fù)載均衡只能按連接調(diào)度，而長連接一旦建立就很難中斷重連，同一個(gè)連接...