简述Krypt服务器防火墙系统

Krypt为不同等级的经销商提供基于SAN的存储，从拥有高速SSD硬盘的白金经销商到基于大容量SATA列阵的铜牌经销商。云服务器的顾客可以在所有存储层之间进行选择，而只有铜牌经销商允许在独立主机上使用NFS挂载。

 

而备份程序和计划任务可以为这些数据进行每天的备份,提供一个安全的和符合成本效益的备份解决方案，黄金和白金的分层存储可以为有更高IO性能要求的用户提供应用程序（如数据库）。只需要一个简单的重新配置驱动,Krypt就可以轻松快捷的帮您扩展您的存储空间，通过存储阵列中的冗余实现RAID和SAN阵列之间的文件替换。

 

1、基础方案

 

Dome9提供领先的云安全防火墙管理服务，通过Dome9可以对所有的独立服务器和云服务器防火墙集中管理，采用自动化控制，以确保您的主机环境安全。Dome9关键的创新是使所有的管理端口保持“默认关闭”的状态从而安全的保障制定的人,时间段和目的的需求。

 

Dome9总部设在以色列的特拉维夫，在美国加利福尼亚州的San Mateo设有办事处，由Capital Ventures投资。提供提供云环境下的安全管理、自动化管理与集中管理，可为企业和托管服务提供商，自动化安全策略管理云，专用的虚拟专用服务器（VPS）。Dome9安全管理平台可使用于亚马逊AWS的EC2(Amazon Elastic Compute Cloud) 、Security Groups 以及任何基于OpenStack、CloudStack、Eucalyptus、和VMware的vCloud的私有云和公共云。

 

2、高级方案

 

Krypt高级防火墙服务可保护服务器免受DDOS攻击。其高级防火墙可以有效的防御高达2Gbps的攻击，确保用户流量不受影响。当订购了高级防火墙后，所有100Mbps带宽的进站流量将会包括在内，不需要再另外支付费用。由于DDOS攻击类型不同，因此只能阻止其中最常见的类型。任何超过了指定的阈值或系统无法识别的攻击,仍然有可能对你的IP造成攻击。

 

备注：防火墙具有很好的保护作用，入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，你可以将防火墙配置成许多不同保护级别，高级别的保护可能会禁止一些服务，如视频流等。