H3C渠道工程师培训 SecCenter 产品培训-第一章 SecCenter产品家族介绍.ppt

第一章SecCenter产品家族介绍,日期：2009-05-17,作者：赵彪04708,杭州华三通信技术有限公司,了解SecCenter家族产品掌握SecCenter产品组网,课程目标,学习完本课程，您应该能够：,SecCenter产品介绍SecCenter产品组网,目录,H3C安全产品全家福,H3C应用网关系列,H3CT系列IPS,H3C安全业务管理,SecCenter,EAD,iMC,BIMS,ASE5000,T200-E,T1000-S,T1000-M,T1000-A,ACG2000-M,H3CSecPathUTM,U200-C,U200-S,U200-M,U200-A,安全咨询与评估,H3C系列安全模块,NSM,ASM,WAN优化,SSLVPN,FW,ACG,LB,AFC,NetStream,H3CSecPath防火墙/VPN,F5000-A5,F1000-A,F1000-S,F100-E,F100-C,V100-E,F100-A-SI,F1000-E,V1000-A,F100-S,F100-A,V100-S,F1000-C,F100-M,T200,IPS,T5000-S3,ACG8800-S3,IAG2000-A,IAG5000-A5,T200-M,T200-A,SecCenter安全管理平台概览,可运营的安全服务平台提供用户web自助服务，病毒通告，应急响应等,多视角的安全监测，提供基于事件、应用、流量与用户的丰富报表，实现用户上网行为审计,拓扑管理，集中策略部署，灵活定义特色服务如VPN/DDOS等策略，降低业务开通成本,监控关联展示各项安全事件，针对安全策略实现安全响应，支持与iMC网管系统协同联动,被管资源,SecCenter统一管理平台,支撑系统,安全基础设备（FW/VPN/UTM/IPS/ACG/Anti-X),安全审计中心,安全事件管理中心,安全响应管理中心,安全策略/安全流程/工单系统,安全管理平台基础框架（拓扑管理/License管理/性能监控/报表系统）,安全策略部署中心,病毒预警,攻击事件,漏洞分析,NAT日志审计,网络流量分析,URL行为分析,设备配置,集中策略部署,业务部署,应用监控分析,文本,SecCenterA1000产品,SecCenterA1000是H3C公司推出的安全管理解决方案中的重要组成部分，基于硬件的智能、高效的安全信息及事件管理（SIEM）系统。,收集&分析,数据,知识,Syslog,NetStream,二进制日志,WMI、API,H3CSecCenter,安全事件,网络事件,系统事件,应用事件,Netflow,SecCenter组件简介,ACGManager应用控制与审计管理系统配套ACG系列产品7层流量分析报表、应用协议审计、NAT日志审计基于用户的带宽管理策略、VoIP管理策略和共享接入策略部署iTAS智能流量分析系统配套NetStream系列板卡4层流量分析报表、会话日志审计基于阈值的异常流量监控IPSManager入侵检测管理系统配套IPS系列板卡安全事件实时监控与历史事件分析特征库集中升级NTC网络流量清洗管理系统配套AFC/AFD系列板卡DDos攻击防御（流量清洗）报表、流量检测（监控）报表基于用户的DDos防御策略部署,SecCenter组件简介（续）,UTMManager系统配套UTM系列产品安全事件实时监控与历史事件分析特征库集中升级7层流量分析报表、应用协议审计、NAT日志审计基于用户的带宽管理策略、VoIP管理策略和共享接入策略部署FirewallManager系统配套防火墙系列产品实时事件监控综合分析攻击提供丰富的统计报,文本,SecCenter入侵管理系统,IPSManager能够对网络中的H3CIPS设备进行统一管理。它能够适应各种网络规模需求，为部署于各关键位置的IPS设备提供集中管理与控制，直观的实时事件监控，综合分析攻击、病毒、蠕虫等各种安全事件，并提供丰富的统计报告，方便用户随时掌控当前网络安全状况,文本,SecCenter应用控制与审计管理系统,H3CSecCenter应用控制与审计管理系统（简称：ACGManager）是一款基于应用层的应用分析与管理系统，是H3C公司安全管理平台SecCenter的重要组件。,文本,SecCenterUTMManager系统,H3CSecCenterUTMManager管理系统（简称：UTMManager）是一款功能强大的UTM设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件。,文本,SecCenter防火墙管理系统,H3CSecCenter防火墙管理系统（简称FirewallManager）是一款功能强大的防火墙设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件。,文本,SecCenter智能流量分析系统,H3CSecCenter智能流量分析系统（IntelligentTrafficAnalysisSystem，以下简称iTAS）是华三公司SecCenter安全管理中心的一个组件，为客户提供了一种可靠的、便利的网络流量分析解决方案。客户可以使用支持NetFlow、NetStream技术的路由器和交换机提供网络流量信息，无须改动现有的网络结构。,文本,SecCenter流量清洗管理系统,H3CSecCenter流量清洗管理系统是H3C公司开发的、与检测设备和防御设备配套使用，以达到对城域网中现在常见的DDoS攻击流量的过滤，实现对城域网和大客户网络业务的保护。,SecCenter产品介绍SecCenter产品组网,目录,SecCenter典型组网,Internet,IPS,SecCenter,LAN,ACG,设备集中管理,LAN,ACGManager典型组网,用户急于解决的问题：游戏、炒股、非法网站访问等行为监管，提高控制效率节省带宽：P2P/IM、网络电影时间段限制认证与计费,方案的目标：为IDC、城域网进行安全加固和安全增值业务客户：网吧等中小企业IDC重要网站客户网银、证券政府公共服务,重要网站,其他,城域网,IDC,Internet,流量清洗中心,网银、证券,万兆安全平台有效保障城域网安全，并为大客户提供ICT增值服务,运营商：H3C宽带流量清洗解决方案,SecCenteriTas组件部署,产品特色：模块化产品，只有H3C和C支持网络流量实时监控，支持IP/MPLS报文识别统一管理，方便快捷,SecCenter,交换机,交换机,服务器,路由器,PC主机,S75E/S95+NetStream,电信城域网,策略配置、分发,安全管理中心,安全事件监控、响应控制,日志采集审计,企业内网,企业内网,企业内网,安全网关,安全网关,安全网关,安全管理中心提供统一设备管理，安全策略下发、日志审计、事件分析相应、安全监控,H3CUTM提供个性化安全服务:防火墙、VPN、防病毒、