剩余安全设备#

负载均衡的好处#

1.拓展网络设备和服务器的带宽

2.增加吞吐量，加强网络处理能力

3.提高网络的灵活性和可用性

负载均衡的高级功能（应用优化）#

1.TCP连接复用

2.HTTP压缩

3.SSL卸载

降低服务器处理压力，提高服务器处理效率

处理架构#

黑白名单：恶意网站，直接屏蔽

基础规则匹配：类似防火墙的安全策略，安全设备的基本防护手段

首包丢弃：抗DDOS设备会丢弃半连接请求

真实源校验：代理响应，在访问服务器时，先跟抗D建立连接，只有连接建立成功后，才会把数据交给服务器

基线分析：根据日常访问情况，形成一定基线指标

插件防护：针对一些服务的防护

主要应用场景：企业网出口，数据中心出口，运营商城域网出口

SSM安全业务管理中心#

偏向于设备控制

主要功能：

1.设备监控管理，日志综合收集，攻击事件分析，策略统一配置，做设备和日志的基础管理等

2.形成内部安全图标的描绘，安全资源的调度

态势感知#

偏向于整网的安全评估

厂商：安恒，360，启明，深信服，华为，华三，锐捷…

底层核心技术：日志分析，流量分析

1
态 --- 事态可评估
2
势 --- 趋势可预知
3
感 --- 风险可感应
4
知 --- 知行可管控
5

6
感知安全，主动防御

情报驱动：设备规则库，中国反网络病毒联盟，CNVD等