HC110313000_HCNA-Security-CBSN_第十二章_华为安全产

©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.第十二章华为安全产品介绍Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2目标学完本课程后，您将能够:描述华为USG系列防火墙描述华为VPN网关产品描述华为安全软件产品描述华为SIG产品描述华为NIP产品描述华为DDOS解决方案Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4安全产品全景图IDSNIP200终端安全管理安全管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由网关UTMUSG2000USG5000USG9000DDoS防御解决方案MgmtCenterUSG5000-ADI/ADDUSG9000ATIC安全服务网络与内容安全安全软件能力中心服务中心僵尸网络特征库应用协议分类库(DPI)病毒/恶意代码特征库垃圾邮件库URL分类库入侵/漏洞特征库安全应急响应在线升级平台信誉评估中心安全管理中心安全管理服务安全咨询FirewallCopyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page6华为公司USG系列产品2130,2130W2160,2160W22052210,22302250,22605120,51502110远程站点办事处办事处小型分支机构小型企业总部大中型分支机构企业总部大型分支机构Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page7USG2110固定机型2WAN+8FE（桌面式）固定配置性能防火墙吞吐率(大包)–150Mbps并发连接数–10万主要特性基本防火墙/VPNPPPOA/DDNS/TR069SOHO用户(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMACopyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8ModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE（机架式）1/2x扩展插槽(2130/2160）Serial/E1/ADSL2+/FE/GE/3G/G.SHDSL内置WIFI（-W机型）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墙吞吐率(大包)–200Mbps并发连接数–20万小型分支用户(30-100U)Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9USG2200系列2GECombo（机架式）4MIC+2FIC扩展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多业务开放平台（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流机型-USG2250中型用户(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICCopyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page10USG51202GE+2GECombo（机架式）4MIC+2FIC+2DFIC扩展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多业务开放平台（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墙吞吐率(大包)–2000Mbps并发连接数–100万提供直流机型中型用户(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流电源Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11USG51504GECombo（机架式）4MIC+2FIC+4DFIC扩展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多业务开放平台（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墙吞吐率(大包)–4000Mbps并发连接数–200万支持1+1冗余电源中型用户(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流电源Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page12企业总部企业分支机构远程站点办事处企业合作伙伴VPNVPNInternetUSG5150USG2100USG2200USG2200USG5120企业安全防范应用场景Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page14SVN3000功能介绍SVN3000安全接入网关用户安全控制完善的日志功能网络扩展Web代理可靠性文件共享可靠性端口代理可靠性领先的虚拟网关Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15SVN3000电信级硬件平台项目SVN3000端口固定：3×10/100/1000M光电互斥口电源双电源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸机柜内风扇7个内置风扇Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page16SVN3000前面板介绍接口速率类型光/电PORT010/100/1000M光电互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示灯PWR0PWR0是否正常PWR1PWR1是否正常SYS系统是否正常ACT主备状态Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17SVN3000后面板介绍SVN3000交流机型产品后面板图SVN3000直流机型产品后面板图Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18SVN3000典型组网应用最佳接入体验所见即所得快速部署无客户端文件服务器网管Manager酒店住宅营业厅系统(BOSS系统)邮件服务器SMCWeb服务器移动办公终端不需要部署特定软件，通过浏览器就可以实现应用系统访问访问资源通过Web页面逐项呈现，访问人员对内网提供的服务一目了然无需改变内网网络结构即可实现快速部署优秀的Web界面快速实现用户和权限管理Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page19目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page20终端安全管理系统（TSM）产品概述产品定位：企业终端安全一体化解决方案应用场景：终端安全接入，安全策略管理；员工行为审计，移动设备管理；资产管理，软件分发，补丁管理等；关键性能：支持目前主流Windows操作系统，包括XP/2000/Vista/win7；单服务器最大并发20000用户；010101010010101010010101010补丁管理接入控制安全策略管理员工行为管理资产管理软件分发SecospaceTSM产品特点：采用分布式架构，提供业界最高性能、最佳可靠性和最优扩展性，彻底解决安全设备带来的网络瓶颈问题Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page21终端安全管理系统（TSM）主要功能Copyright©2010HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page22终端安全管理系统（TSM）部署TMC:TSM管理中心（可选)SM:安全管理器SC:安全控制器SACG:安全准入控制网关SA