港湾宣胶片.ppt

网络纵横港湾相伴 稳健发展中的港湾网络港湾电力行业解决方案企业内网安全的融合发展 专注IP领域 追求技术创新 港湾网络有限公司是专注于宽带网络通信领域产品研发 生产 销售的国际化中型企业 凭借着在万兆IP电信网络 NGN综合接入 新一代MSTP智能光网络等技术领域的持续领先和不断创新 港湾网络已经成为中国主流的宽带网络通讯设备供应商 产品规模服务于电信 网通 移动 联通 铁通等各大运营商和政府 教育 金融 电力 石油 煤炭等行业市场 同时一定规模地进入北美 日本 东南亚等海外市场及香港地区 全系列IP网络通信产品 创新成就未来 港湾5年成绩斐然 雄厚的研发实力 承担国家重点项目 国内运营商和企业网市场大规模的应用 港湾网络在国内运营商市场 企业网市场 国际市场均取得同步均衡发展 在高端万兆核心路由器和万兆核心交换机领域的市场应用快速增长 港湾网络系列智能以太网接入设备应用范围已经覆盖全国70 以上的城市 是最主流的以太网设备提供商之一 其中在运营商市场占以太网接入市场出货量第2名 港湾网络是各大运营商的主流ADSL宽带接入设备供应商之一 全开放的NGN综合接入网是国内最大的NGNVoIP网关设备提供商之一 OpCity系列在各大运营商市场得到广泛应用 网上设备已达5000余套 成为新一代MSTP的领先企业 大规模的市场应用 海外市场 通过与国际跨国通信企业合作的方式 港湾提供的综合接入 交换机 光网络 IPDSLAM 路由器等全线产品已经规模进入日本 欧洲 亚太市场 同时一定规模地进入北美 俄罗斯 中东市场 150万线基于NGN的IONE综合接入网规模服务于日本某主流电信运营商 提供VOIP ADSL ISDN Triple Play等特色业务 1万5千余套智能骨干 汇聚交换机和路由器设备被广泛应用在KDDI NTT East NTT West NTT DoCoMo等主流运营商网络 以及东京大学 日本高速公路 电力系统网 政府信息网等大型企业网络600 汇聚交换机应用在NTT DoCoMo3G网络上30万线IONE综合接入和数千套OpCity光网络设备广泛服务于到泰国 印度 印尼 巴基斯坦 伊朗等主流运营商网络成为香港Hutchison PCCW和NWT等主流运营商的VDSL宽带接入 12万线 VOIP网关设备主流设备供应商之一 温家宝总理视察港湾网络研发中心 2004年8月 中央政治局委员贾庆林视察港湾 2005年6月 温家宝总理视察港湾研发中心 2004年7月 中央政治局委员刘淇视察港湾 稳健发展中的港湾网络港湾电力行业解决方案企业内网安全的融合发展 港湾网络电力调度数据网络解决方案 变电所 安全 可靠性高 协同转发对实时业务支持能力强 省调中心 地调 变电所 地调 地调 发电厂 NetHammerG908 NetHammerG708 704 直属发电厂 变电站 RTU 供电所 电站 NetHammerM系列 E1 N E1 N E1 N E1 E1 RTU 电站 主控计算机 NetHammerM582 ComServer功能 政府电子政务网 Internet 直属发电厂 县供电局 地调 中调通信中心 PowerHammerP320 ESR80 NetHammerM582 GE GE GE E1 155M N E1 E1 FE E1 155M N E1 ESR50 县供电局 县供电局 县供电局 县供电局 GE GE 155M N E1 FE FE FE NetHammerM582 NetHammerM582 城域网 BigHammer6808 GE ATM 城域网 BigHammer6808 GE ATM SmartHammerG503 港湾网络电力通信数据网络解决方案 E1 电话 PC 电力公司大楼 万兆 ERRP 自愈环网 电话 电话 电话 电话 电话 电话 PC PC PC PC PC PSTN Hammer3550 Hammer3550 SoftUp208 SoftUp1032 SoftCo9500 Hammer3550 BigHammer6813 BigHammer6808 BigHammer6802 BigHammer6802 BigHammer6808 BigHammer6808 MGCP MGCP 变电所 变电所 港湾网络电力城域网络解决方案 港湾网络电力企业园区网络解决方案 港湾网络电力企业传输网络解决方案 大客户节点 草埔 通心岭 联城 春风 经贸 城市广场 岗厦 石厦 车公庙 新洲 福中 景田 少年宫 莲花山 中航 水贝 622M复用段环 车公庙 大客户节点 大客户节点 黄木岗 新秀村 莲塘 大客户节点 田贝 笋岗 蔡屋围 东门 布吉 银湖 OpCity5630设备 OpCity2020设备 GeniusB设备 华侨城 大客户节点 大客户节点 622M复用段环 企业内网安全的融合发展港湾网络有限公司电力系统部 内部网络安全问题的提出 安全威胁有70 来源于内网 网络监听 DDOS攻击 超越权限访问 发送广播攻击包 局域网 园区网 汇报提纲 内部网络安全面临的挑战港湾内网安全融合解决方案 挑战之一 单一安全技术难以实现有效防控 IDS 防病毒软件 安全补丁 防火墙 无法控制病毒在内网的传播 漏洞总是层出不穷 不可避免 无法实现对内部用户攻击的控制 无法实现对所有业务实时监测 无法实现对未知攻击的损失控制 脱离网络谈安全所面临的安全 黑洞 挑战之二 以太网交换机难担安全重任 ACL设置不能完全禁止网络攻击ACL不能满足单向通信的需要 挑战之三 安全发展面临硬件平台的挑战 CPU集中处理 CPU分布式处理 NP集中处理 分布式NP处理 分布式ASIC处理架构 多数防火墙等安全产品都还处于CPU集中处理的技术阶段 10M 100M 1G 640G 1 28T 100M 汇报提纲 内部网络安全面临的挑战港湾内网安全融合解决方案 迎接挑战 网络融合安全 只有将安全融合到网络中 才能在更大程度上解决内网的安全问题 离开网络的安全是空乏无力的 技术层面的融合 NP技术的进步使硬件平台转发与控制分离 为设备的融合提供了平台基础 产品层面的融合 AllinOne AIO Hammer1000 防火墙 IDS BRAS 防病毒网关 VPN网关 AIO Hammer1000 ALLINONE New 多样化的接入模式完善的防火墙功能基于状态的包过滤技术自适应安全过滤多访问策略下的高性能保证基于状态的资源控制网关病毒过滤功能VPN功能强大的NAT功能DHCPServer Relay接入认证NetFlowQoS功能冗余备份功能VRRP协议负载均衡细粒度的分级管理日志审计功能设备告警功能 产品层面的融合 交换机与安全设备融合 Internet 交换机 BigHammer6800 路由器 内置防火墙模块 IDS AV防病毒网关 以及BAS用户认证系统 DMZ区 外网 安全级别3 限制级 公用服务器 安全级别1 自由级安全级别2 普通级 安全级别6 隔离级 安全级别5 保护级 普通内网用户 安全级别4 控制级 重要内网用户 隔离区 Internet 交换机 BigHammer6800 路由器 DMZ区 外网 公用服务器 接入交换机 接入交换机 接入交换机 内网用户 黑客攻击机 内网用户 检测到病毒 命令关闭交换机端口 无法连接 源IP 管理IP Port Option82 方案层面的融合 交换机与IPS联动 安全网关内置IPS 方案层面的融合 AntiVirus联动 Internet 对外业务系统 内部业务系统 管理与审计系统 管理平面 AAA 防病毒服务器 安全策略服务器 AV客户端 AV客户端 AV客户端 此时用户才可以真正接入的企业的内部业务网络中去 用户登陆时 通过交换机的控制只能访问受控的安全区域 确认用户满足防病毒要求时 通知网络设备管理平台开放用户访问权限 安全管理的融合 HarbourSecurityManager 智能配置策略执行 HarbourNetFlowManager 数据监控 流量