云舒(yunshu@outlook.com) 2014-01-09 透明接入WAF 云舒(yunshu@outlook.com) 2014-01-09.

Slides:



Advertisements
Similar presentations
护理部教学管理 南医大二附院 张淑芬. 护理部主要工作:  培训  质量  教学科研 临床教学的秘诀 What – 需要的、喜欢的 Who – 教师的角色 – 学生的程度、学习方式 How – 教学方法.
Advertisements

定 格 入 格 破 格 —— 新诗仿写复习训练 仿照下列句子,再把 “ 人生 ” 比喻成 “ 大海 ”“ 天空 ” , 造两个句子。 如果说人生是一首优美的乐曲,那么痛苦则 是其中一个不可或缺的音符。 参考答案: 1 、如果说人生是一望无际的大海,那么挫折则 是其中一个骤然翻起的浪花。 2 、如果说人生是一片湛蓝的天空,那么失意则.
正確睡午睡精神更好 正確睡午睡 精神更好 可降血壓 增加思考能力 懶懶的冬天加 上星期一又是假日後上班,如果能夠在 中午補個眠,稍微休息一下,對於精神 的提振及下午工作效率都有幫助。但冬 天睡午覺要注意保暖以及水分的補充, 避免受涼或是血液循環不好,造成手或 腿麻痛,注意這些小地方可以讓睡午睡 更健康!
糖尿病的饮食控制 厦门长庚医院张翼翔. 糖尿病 糖尿病的发病率逐年增高 糖尿病的发病率逐年增高 糖尿病对健康和生命的危害 糖尿病对健康和生命的危害 心、脑、肾、神经等 心、脑、肾、神经等 糖尿病的表现和诊断 糖尿病的表现和诊断 糖尿病的治疗 — 终身治疗 糖尿病的治疗 — 终身治疗.
容器核心技术及 SDN 实践 田琪 & 闫国旗. Agenda SDN 实践 容器核心技术.
如何照顾病人. 目的 减轻痛苦 增进舒适 恢复体力 疾病痊愈 预防疾病 Image source:
當我已老 謹以此文獻給像我一樣流浪在外的子女們.
资源平台应用培训 武汉市交通学校信息化建设指导委员会.
华特汽车配件有限公司网络改造解决方案 班级:网络技术-1101 答辩人:丁奇志 指导老师:欧阳炜昊.
第四章 内容提要: 电子商务的安全技术 本章从电子商务的安全要求入手,介绍电子商务的几种安全技术,从而说明电子商务安全问题有哪些,其根源何在、带来哪些风险、如何应用安全技术等。
2015年12月14日-2015年12月20日 缩略版.
国家自然科学基金项目申请 经验交流与心得体会
指導老師:羅夏美 組別:第四組 組員: 車輛二甲 蔡中銘 車輛三甲 莊鵬彥 國企二甲 陳于甄 國企二甲 詹雯晴 資傳二乙 林怡芳
爱上我们的图书馆 —新生入馆引导 河海大学图书馆.
从简单维护到价值提升 kaseya——卓越的IT自动化领导者
104年度國立宜蘭大學新進主管研討 主計業務宣導說明
2.4 计算机网络基础 什么是计算机网络? 计算机网络有哪些功能? 计算机网络的发展历史? 计算机网络体系结构的内容? 计算机网络如何分类?
高考主题讲座 高考语文 董 腾.
102年實施之高中職及五專多元入學(含免試入學)之招生機制
读者与图书馆 2009年春季版 总第 15 期 山 东 交 通 学 院 图 书 馆 2009年3月.
龙芯多媒体电脑教室培训 龙梦极域电子教室 江苏龙芯梦兰科技股份有限公司.
笃·行 进·取 创·新 规·范 『专业·科学·务实』 2012年软件学院迎新工作总结汇报 软件学院2012级新生辅导员 侯雪莹.
中国科学技术大学 肖 明 军 《网络信息安全》 中国科学技术大学 肖 明 军
服务民生 打造诚信 构建和谐 全国中小企业融资交易中心系统 报告人: 中国科学院研究生院 研究员 崔福 建设诚信中国 实现民族复兴
盛大云备案.
2012级暑期放假安全教育 及宿舍搬迁工作布置会 北京化工大学理学院 辅导员:曹鼎 2013年6月6日.
香港普通話研習社科技創意小學 周順強老師.
“网络问政”给九江新闻网 带来新的发展机遇 -- 九江新闻网 高立东 --.
《计算机网络技术》 课程整体设计介绍.
第2章:企業組織 張緯良 世新大學資訊管理系.
第1章 概述.
媒體溝通與危機管理 陳順和.
Netman Linux 的防火牆設計與應用 Netman
2015年云南财经大学图书馆 新生入馆教育考核试题 答题指南
从2008年度时尚先生看我们的时代精神方向.
迈出青春第一步 初二(4)班 主题班会.
社会工作概论 个案工作 课程培训 深圳电大 赖小乐.
學習行為觀察與評估 講 師:陳怡華.
罗湖区第二届智慧杯中学政治学科小课题研究
深信服NGAF下一代应用防火墙.
前言.
企业级云计算 A Enterprise Cloud Serivce
学习目标: 1)理解包和包过滤 2)理解包过滤的方法 3)设置特殊的包过滤规则
格物资讯开放ICON库 V1R1.
华南师范大学 防火墙 华南师范大学
弹性计算云安全 魏兴国(云舒) 2012年9月.
第二讲 搭建Java Web开发环境 主讲人:孙娜
CS 網路安全 Network Security
於開放軟體平台上整合資源預約協定與約束路由以實現訊務工程
考试题型 填空题(30) 选择题(20) 名词解释(10) 问答题(24) 计算题(16) 附加题(30) 成绩核算:
格物资讯开放ICON库 V0R2.
校 園 雲端輸出管理系統 新印科技股份有限公司 聯絡人:伍宏一 電 話: /
Linux防火牆與NAT架設 2013/02/03.
2010電資院 「頂尖企業暑期實習」 經驗分享心得報告
章節速覧: 5-1 資訊安全與保護 5-2 電腦軟體授權與著作權.
飛番運算雲應用培訓研習 IAAS.
新一代无盘技术 在图书馆电子阅览室的应用 报告人:张智翔 /4/9.
生源地信用助学贷款系统 操作培训课件 福建省农村信用社联合社 张健明 2014年6月30日 共1-78页.
Source: Journal of Network and Computer Applications, Vol. 125, No
Cassandra应用及高性能客户端 董亚军 来自Newegg-NESC.
107學年度高雄區 實用技能學程輔導分發 五福國中說明會
宁波市高校慕课联盟课程 与 进行交互 Linux 系统管理.
目次检索 打印 下载 文字摘录 更换背景 多窗口阅读.
大学计算机基础 5-2 计算机网络模型与协议.
谢聪.
【VA虚拟应用管理平台】专题培训 接入防火墙 陕西益和信息技术开发有限责任公司 2011年2月.
架构师成长感悟 吴隆烽
格物资讯ICON发布 V0R3.
售后培训系列之V9系统中心安装 SecManage 网安事业部 广州售后-王长绪.
王小桃 認識電子商務.
Presentation transcript:

云舒(yunshu@outlook.com) 2014-01-09 透明接入WAF 云舒(yunshu@outlook.com) 2014-01-09

WAF的变迁 传统WAF 硬件盒子 集中式云WAF 修改域名指向

现有云WAF的问题 用户不愿意 修改域名指向的IP地址影响SEO效果 愿意的用户不会弄 只有10%的用户能够正确修改域名指向

SO What? 传统WAF 硬件盒子 集中式云WAF 修改域名指向 透明云WAF 用户0干扰

HOW ? 流量牵引 流量回注 BGP! SDN? Flow-Spec? Other? 静态路由+MPLS回注! PBR策略路由? GRE Tunnel回注? Other?

HOW ? HTTP流量处理 利用系统自身TCP/IP协议栈,结合反向代理! 自主实现TCP会话重组?

DETAIL 双端口万兆网卡服务器 Eth4牵引流量 Eth5回注流量 Bond0管理服务器

DETAIL Quagga软路由 发布自身公网IP地址。 配置BGP协议,发布牵引目标路由信息。

DETAIL 流量转发、改写 Iptables的DNAT功能重写80端口流量的目的IP地址 系统自带转发功能ip_forward转发非80端口流量 还好DNAT优先级高于转发啊!!

DETAIL WAF模块 部署Tengine监听本机公网IP地址 加载WAF模块,配置正向代理

简化架构示意图 ABTN骨干网 IDC机房 Core router Core router Core router MPLS CC Server BGP牵引 静态路由 WAF DNAT IP_Forward

故障处理 BGP链路完好,秒级切换 链路故障,180秒内BGP邻居自动取消 监控系统进行健康检查,自动切换 域名WAF需要多久? 机器负载 BPS、PPS 其它更多

性能优化 开发内核模块 DPDK? 取代iptable的DNAT功能 取代系统自带的ip_forward功能 Intel® DPDK is a set of libraries and drivers for fast packet processing on x86 platforms. It runs mostly in Linux userland. receive and send packets within the minimum number of CPU cycles (usually less than 80 cycles)

Is that all?

理想 将安全从封闭的硬件盒子中解放出

架构 业务VM 业务VM 业务VM 云用户 Firewall Image IPS Image WAF Image 众多安全厂商 IAAS(基础架构即服务) 云提供商

吐槽 需要什么? SDN 安全厂商支持 时间点 鬼才知道