《银行技术方案v2.0剖析》由会员分享，可在线阅读，更多相关《银行技术方案v2.0剖析（39页珍藏版）》请在金锄头文库上搜索。
1、RadWare 应用交付解决方案 1 About Radware Facts About Us Slide 3 Over 10,000 Customers Global Technology Partners Recognized Technology Leadership Founded 1997 Public 1999 662 Employees Global Presence Radware 业务智能网络解决方案 Page 4 业务业务感知 应应用前端 应应用访问访问 应应用安全 Inflight AppDirector AppXcel LinkProof LinkProof Branc
2、h DefensePro SecureFlow SIP Director AppXml ADC-VX/VA 业业务务 安 全 防 范 业务业务 感知网络络 应应用系统统 底层层网络络架构 应应用前端应应用访问访问 AppWall Page 5 应用交付在 银行应用概览 涉及相关优化技术 应用负载均衡技术 本地应用负载 全局应用负载 应用加速技术 Ssl 卸载、Cache、压缩 Tcp协议优 化 应用防护安全 网络层 Dos攻击、应用层Dos攻击 Web相关安全漏洞 多链路优选技术 最优选 路，互联网线路冗余 Page 6 应用负载均衡相关技术 Health monitoring Traffic
3、 redirection Persistency Layer 7 Modifications IPv6 support with full IPv4/IPv6 gateway functionality Global solution providing multi-data center fail-over Full redundancy and disaster recovery XML health monitoring XML message transformation, protocol conversion XML schema validation Slide 7 本地应用负载
4、均衡 Page 8 Page 20 HTTP AppDirector HTTP HTTP HTTP HTTP 提高业务处 理能力 保证业务 7X24小时可靠 性 业务扩 展性强 Vip 全局负载均衡（Gslb） Page 9 加快用户访问户访问 速度 引导用户访问 最近站点 引导用户访问 性能最好站点 提高站点可靠性 防止整个站点硬件故障（服务器、应用程序） 防止整个站点线路故障 防止站点性能过载（大访问量、攻击） Radware 全局负载均衡优势 Page 10 Radware 提供最全面的全局负载均衡解决方案: DNS and Anycast 技术 美国专利全局就近性算法技术 美国专利全局
5、三角传出技术 多种全局技术综合使用: DNS, HTTP, RTSP 等等 Network Product Guide Best Global Load Balancing Award Slide 10 应用加速技术 AppDirector 提供最有效的应用加速方 法 卸载服务器压力 优化内容传递方法 Slide 11 SSL 加速 Page 12 AppDirector SSL加、解密 HTTPS 负载均衡 HTTP servers HTTP HTTPS HTTP 把服务务器端的SSL功能卸载载到AppDirector, 加速SSL交易 TCP 复用 Page 13 AppDirector
6、AppXcel Router Client Web Front end Servers 多条HTTP/TCP 会话 TCP 复用:把多条TCP会话话复用到一条TCP会话话,大大减轻轻了服务务器 处处理会话话的负负担. TCP HTTP压缩并缓存 Page 14 AppDirector AppXcel Router Client Web Front end Servers 压缩压缩 前 压缩压缩 后 压缩 后缓存,避免二 次压缩 而降低性能 静态、动态 内容缓存 减小服务器压力 AppDirector、AppWall、DefensePro提供 多层次安全防护方法，保证应用安全可靠运行 应用安全防
7、护技术 Slide 15 * Delivered by AppWall sold as a separate appliance, part of the ADC solution Fully-integrated Security Offering 新一代安全产品：专利“行为”分析技术 Public Network Inbound Traffic Outbound Traffic Behavioral Analysis Abnormal Activity Detection Inspection Module Real-Time Signature Inputs - Network - Se
8、rvers Real-Time Signature Generation Closed Feedback Enterprise Network Optimize Signature Remove when attack is over Slide 16 DoS 2. AppDirector检查 所有前置机的健康状态 ，一旦发现 某台前置机故障，则将其从负 载均衡组中进行摘除，将新的请求分配到 其他的前置机上。 3.采用多个新IP替换原有ATM前置机的服 务器IP地址。 将前置机更改IP后加入到负载 均衡组内， 使ATM客户端无需改动请 求指向地址。 4.采用TCP Multiplex技术,AT
9、M机发送上来 的TCP连接进行聚合，有效减小了服务器 的TCP连接开销。 RadWare解决方案: Internet ISP1ISP2 Firewalls 2 12 1 网银用户 外部系统应 用 AppDirector 全局负载设 备 AppDirector 全局负载设 备 AppDirector 应用负载设 备 AppDirector 应用负载设 备 Linkproof 多链路设备 Linkproof 多链路设备 DefensePro抗攻击设备 DefensePro抗攻击设备 网银业务 服务器组 灾备解决方案: 引导用户到最快/正确的站点，检测 切换与自动恢复 Router Local-DNS Site 1 (主站) 银行客户 Site 2 (备备份站点) 业务 服务器组业务 服务器组 AppDirector AppDirector 全局负载设 备 AppDirector 全局负载设 备 AppDirector 全局负载设负载设 备备 中心数据中心 DefensPro 抗攻击设备击设备 Linkproof 多链链路设备设备 AppDirector 应应用负载设备负载设备 AppDirector 全局负载设负载设 备备 DefensPro 抗攻击设备击设备 Thank You 39
