联想网御防火墙产品简介1.防火墙产品发展历程2.联想网御防火墙产品特色3.联想网御防火墙产品线介绍4.防火墙产品三种典型部署方式5.主要竞争对手比较6.其它注意事项防火墙产品的发展历程1源地址目的地址策略10.0.0.1/1610.2.0.0/16ALLOW10.1.0.1/1610.2.0.0/16DENY源地址目的地址服务端口策略10.0.0.110.2.0.080ALLOW10.1.0.110.2.0.021DENY第0代防火墙交换机访问控制列表-ACL源地址目的地址服务端口策略会话状态10.0.0.110.2.0.080ALLOW合法10.1.0.110.2.0.021DENY非法简单包过滤防火墙第1代防火墙第2代防火墙状态包过滤防火墙防火墙产品的发展历程21.重新组装数据包FourscoreandsevenyearsagoourforefathersbroughtforthuponthisBADCONTENTanewliberty,anddedicatedtothepropositionthatall…!!BADCONTENTBADCONTENTNASTYTHINGSNASTIERTHINGS禁止浏览内容1完整比较关键字和URL第2.5代防火墙基于包重组/流重组的内容过滤防火墙特点提高内容安全性性能低防火墙缓存区记录1×××.com.cn/index.html/2我不是蠕虫!/downloads/×××.rmvb防火墙产品的发展历程33OK记录2非法字段!增量状态表会话ID检测状态会话策略1重置2非法字段阻断3Clean允许通过安全引擎HTTP过滤网络蠕虫过滤邮件过滤FTP过滤第3代防火墙基于内容增量检测技术的防火墙2.联想网御防火墙产品特色1.防火墙产品发展历程3.联想网御防火墙产品线介绍4.防火墙产品三种典型部署方式5.主要竞争对手分析6.其它注意事项多威胁统一管理的多功能安全网关监测/阻断系统入侵隔离蠕虫/网络病毒防止数据窃听和篡改隔离混合攻击阻断木马/后门防止地址欺骗抗拒绝服务攻击屏蔽端口扫描防火墙关联互动完全内容检测访问控制入侵防御与检测VPN•HTTP页面过滤•邮件内容过滤•限制P2P流量•阻断非法插件•阻断非法访问•子网间安全隔离•基于用户访问控制•阻断拒绝服务攻击•阻断各种扫描攻击•隔离网络蠕虫病毒•保障数据的完整性•对数据加密•远程安全接入•与IDS的联动•与内网管理软件的联动基于VSP通用安全平台采用高效的USE统一安全引擎基于MRP多重冗余协议可靠性体系1网通线路Internet电信线路联想网御防火墙图1:链路冗余100M端口100M端口200M200M图2:端口聚合从防火墙主防火墙图3:双机备份基于MRP多重冗余协议的可靠性体系2大型IDCTrunkTrunkTrunkTrunkTrunkTrunkTrunkTrunkTrunkTrunkTrunkTrunk同步线同步线同步线同步线同步线…………安徽地区…山东地区…北京地区…图4:多机集群3.联想网御防火墙产品线介绍1.防火墙产品发展历程2.联想网御防火墙产品特色4.防火墙产品三种典型部署方式5.主要竞争对手分析6.销售注意事项联想网御防火墙新产品线介绍1SuperV系列:•国内首创NP/ASIC架构千兆线速防火墙•CCID评测表明国内外产品综合排名第一•经过5年半精心锤炼的国产千兆线速产品PowerV系列:•多威胁统一管理的多功能安全网关•基于内核认证的用户安全准入控制•部署了3万多台套的高可用防火墙SmartV系列:集成防火墙、VPN、交换机功能于一身具有机架型和桌面型两种设备部署方案适合小型企业及各类大集团的分支机构SuperV-7000系列产品系列产品名称硬件规格参考性能指标SuperV-7000SuperV-7812标准2U设备,双冗余电源;NP架构,线速防火墙;8个SFP插槽,2个10/100/1000BASE-T端口;含硬件IPSecVPN模块.处理能力4G;并发连接数300万;VPN隧道数7000.SuperV-7410标准2U设备,双冗余电源;NP架构,线速防火墙;4个GBIC插槽。处理能力4G;并发连接数100万.SuperV-7318标准2U防火墙,双冗余电源;NP架构,线速防火墙;3个GBIC插槽,8个10/100BASE-TX端口。处理能力4G;并发连接数100万.SuperV-5000系列产品系列产品名称硬件规格参考性能指标SuperV-5000SuperV-5812标准2U设备,双冗余电源;NP架构,线速防火墙;8个SFP插槽,2个10/100/1000BASE-T端口;含硬件IPSecVPN模块。处理能力3G;并发连接数300万;VPN隧道数7000。SuperV-5410标准2U设备,双冗余电源;NP架构,线速防火墙;4个GBIC插槽。处理能力3G;并发连接数100万;无VPN功能.SuperV-5318标准2U防火墙,双冗余电源;NP架构,线速防火墙;3个GBIC插槽,8个10/100BASE-TX端口。处理能力3G;并发连接数100万;无VPN功能.PowerV-4000系列产品系列产品名称硬件规格参考性能指标PowerV-4000PowerV-4816标准2U防火墙,双冗余电源;8个SFP插槽,6个10/100/1000BASE-T端口,4个10/100BASE-TX端口.处理能力2.5G;并发连接数250万;VPN隧道数6000.PowerV-4812标准2U防火墙,双冗余电源;8个SFP插槽,2个10/100/1000BASE-T端口,4个10/100BASE-TX端口.处理能力2.5G;并发连接数250万;VPN隧道数6000。PowerV-4414标准2U防火墙,双冗余电源;4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100BASE-TX端口.处理能力2.5G;并发连接数250万;VPN隧道数6000.PowerV-3000系列产品系列产品名称硬件规格参考性能指标PowerV-3000PowerV-3414标准2U防火墙,双冗余电源;4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100BASE-TX端口.处理能力2G;并发连接数200万;VPN隧道数5500.PowerV-1000系列产品系列产品名称硬件规格参考性能指标PowerV-1000PowerV-1414标准1U防火墙,单电源;4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100MBASE-TX端口.处理能力1.5G;并发连接数180万;VPN隧道数5000.PowerV-1014标准1U防火墙,单电源;4个10/100/1000BASE-T端口,1个10/100MBASE-TX端口.处理能力1.5G;并发连接数180万;VPN隧道数5000.PowerV-500系列产品系列产品名称硬件规格参考性能指标PowerV-500PowerV-518PowerV-518-VPN标准1U防火墙,单电源;8个10/100/1000BASE-T端口。处理能力1G;并发连接数180万;VPN隧道数4500.PowerV-516PowerV-516-VPN标准1U防火墙,单电源;6个10/100/1000BASE-T端口,1个扩展插槽,可返厂升级至8口。处理能力1G;并发连接数180万;VPN隧道数4500。PowerV-514PowerV-514-VPN标准1U防火墙,单电源;4个10/100/1000BASE-T端口,2个扩展插槽,可返厂升级至8口。处理能力1G;并发连接数180万;VPN隧道数4500.PowerV-400系列产品系列产品名称硬件规格参考性能指标PowerV-400PowerV-418PowerV-418-VPN标准1U防火墙,单电源;8个10/100BASE-TX端口。处理能力800M;并发连接数160万;VPN隧道数4000.PowerV-416PowerV-416-VPN标准1U防火墙,单电源;6个10/100BASE-TX端口,1个扩展插槽,可返厂升级至8口。处理能力800M;并发连接数160万;VPN隧道数4000。PowerV-414PowerV-414-VPN标准1U防火墙,单电源;4个10/100BASE-TX端口,2个扩展插槽,可返厂升级至8口。处理能力800M;并发连接数160万;VPN隧道数4000.PowerV-300系列产品系列产品名称硬件规格参考性能指标PowerV-300PowerV-318PowerV-318-VPN标准1U防火墙,单电源;8个10/100BASE-TX端口。处理能力600M;并发连接数140万;VPN隧道数3000.PowerV-316PowerV-316-VPN标准1U防火墙,单电源;6个10/100BASE-TX端口,1个扩展插槽,可返厂升级至8口。处理能力600M;并发连接数140万;VPN隧道数3000。PowerV-314PowerV-314-VPN标准1U防火墙,单电源;4个10/100BASE-TX端口,2个扩展插槽,可返厂升级至8口。处理能力600M;并发连接数140万;VPN隧道数3000.PowerV-200系列产品系列产品名称硬件规格参考性能指标PowerV-200PowerV-218PowerV-218-VPN标准1U防火墙,单电源;8个10/100BASE-TX端口。处理能力400M;并发连接数120万;VPN隧道数2000.PowerV-216PowerV-216-VPN标准1U防火墙,单电源;6个10/100BASE-TX端口,1个扩展插槽,可返厂升级至8口。处理能力400M;并发连接数120万;VPN隧道数2000。PowerV-214PowerV-214-VPN标准1U防火墙,单电源;4个10/100BASE-TX端口,2个扩展插槽,可返厂升级至8口。处理能力400M;并发连接数120万;VPN隧道数2000.PowerV-150系列产品系列产品名称硬件规格参考性能指标PowerV-150PowerV-150PowerV-150-VPN标准1U防火墙,单电源;3个10/100BASE-TX端口,4个10/100BASE-TXSwitchPort。处理能力200M;并发连接数80万;VPN隧道数1500。SmartV系列产品系列产品名称硬件规格参考性能指标SmartVSmartV-100标准1U防火墙,单电源;3个10/100BASE-TX端口,4个10/100BASE-TXSwitchPort。建议用户数100;并发连接数60万;VPN隧道数1000。SmartV-80标准1U防火墙,单电源;3个10/100BASE-TX端口,4个10/100BASE-TXSwitchPort。建议用户数80;并发连接数60万;VPN隧道数500。SmartV系列产品系列产品名称硬件规格参考性能指标SmartVSmartV-60Mini-1U型防火墙,单电源;1个10/100BASE-TX端口,4个10/100BASE-TXSwitchPort。建议用户数60;并发连接数40万;VPN隧道数150.SmartV-40桌面型防火墙,外置电源;1个10/100BASE-TX端口,4个10/100BASE-TXSwitchPort。建议用户数40;并发连接数20万;VP