华赛网络安全系列产品介绍_V1.1.ppt

华赛安全产品族汇报胶片 目录 华赛公司存储与安全产品线介绍华赛公司防火墙系列产品介绍华赛公司IDS系列产品介绍华赛公司SIG系列产品介绍华赛公司Secospace系列产品介绍 2006年成立存储与网络安全产品线 并由运营商配套向独立市场销售转型推出存储系列商用产品安全产品全球销售超过3亿 2005年发布主机加固软件SIS发布华赛终端管理系统Numen发布华赛安全综合管理系统SIMS发布华赛业务监控网关SIG发布2G系列存储产品 2004年基于NP的高端防火墙Eudemon500 1000全面参加BT安全项目建设发布华赛入侵检测系统NIP通过BS7799国际认证开始研发DAS存储产品 2003年推出Eudemon100 200推出IPSec高速加密卡存储产品样机 2002年推出专业病毒防护方案存储技术预研 2001年推出VPN插卡 2000年启动网络安全技术的研究 2007年华赛存储与网络安全正式进军企业网市场华赛宣布与赛门铁克成立合资公司 累计投资11亿 已经拥有1000多名专职安全 存储专业人员在中国的深圳 北京 成都 杭州 印度的班加罗尔设立了共5个存储及网络安全研发中心建立了中国首个 网络及应用攻防实验室 并建立了存储兼容性实验室 2008年2008年2月5日 华赛赛门铁克合资公司正式挂牌成立 2008年3月12日 合资公司在成都总部召开新闻发布会 并召开了第一次董事会议 华赛公司进入网络安全领域 网络安全在原华为体系中的位置 UMTSGSM GPRS EDGEGSM T GSM RCDMA2000IMSMobileSoftSwitchWLAN WiMAX NGNDSLAMMSANSwitching LH ULHDWDMMetroWDMOCSNG SDH ASON NG SONETFSO FixedINWirelessINUniversalINMobileDataCDN SANOSS BSSDigitalEntertainment RouterLANSwitchSecurity VPNGW Server WirelessTerminalsUMTShandsetCDMAhandsetCDMAfixedterminalWirelessdatacardWirelessmoduleFixedTerminalsADSLModem STB 公共平台 无线 固网 光网络 业务与软件 数通 终端 网络产品线 客户化通信网络解决方案 存储及网络安全 网络安全存储专用服务器IP语音集成与软件 最佳的信息安全实践 亚洲最大的园区网络 覆盖华为全球8个地区部和32个分支机构 世界级的数据中心和容灾中心 实现7 24小时连续运作 2004年7月通过信息安全BS7799国际认证 并被审核员高度评价 完备的安全服务资质 1996年8月 通过ISO9001国际认证 2002年8月 获得 通信信息网络系统集成甲级资质 2003年4月 通过环境管理体系ISO14001国际认证 2003年8月 获得 信息系统安全服务一级 A类 资质 2004年12月 获得 计算机信息系统集成一级资质 2004年7月 通过信息安全BS7799国际认证 2004年8月 通过TL9000国际认证 完善的专业技术服务体系 安全业务软件 防火墙 VPN 安全管理套件SecospaceSuite 网络入侵检测 NIP100 Eudemon300 500 1000 Eudemon8080 8040 Eudemon100E 200 200S NIP200 NIP1000 USG50 USG3030 3040 资产管理 安全接入控制 员工行为管理 软件分发 补丁管理 认证服务 日志审计 终端安全 业务监控网关 SIG1000 SIG9280 安全产品族系列产品 目录 华赛公司存储与安全产品线介绍华赛公司防火墙系列产品介绍华赛公司IDS系列产品介绍华赛公司SIG系列产品介绍华赛公司Secospace系列产品介绍 华赛安全网关产品系列 Eudemon200 Eudemon100E Eudemon500 Eudemon1000 小型企业 远程办公 中小型企业 华赛电信级硬件防火墙 从桌面型到千兆高端型设备 以卓越的性能和先进的安全体系架构为您的网络提供强大的安全保障 Eudemon300 中型企业 Eudemon200S 大中型企业 大型企业 数据中心 USG3040 USG3030 USG50 Eudemon8080 Eudemon8040 城域网流量清洗 NP架构 全球权威的安全产品测试机构 NP架构 NP架构 NP架构 城域网万兆出口 Eudemon8080E Eudemon8160E USG5330 领先的平台架构 硬件架构 CPU ASIC NP 集灵活性与高性能于一身 基于NP核心处理器的Eudemon系列NP可以提供优异转发性能NP的可编程能力可以处理复杂的首包业务 抗攻击性能强大 为用户网络提供可靠的安全保障NP支持以升级方式提供更丰富的业务 具备平滑的业务升级能力 基于多核处理器的USG系列多核协同处理 数据处理能力大幅提高采用高度集成技术 内置多个工作处理模块 链式处理 大幅提升运算效率具有很高的技术融通性 系统可方便的升级和扩展 性能高 过于固化 无法升级 灵活 升级方便 性能低 多核处理器 防火墙充分继承了华赛高端路由器的高可靠设计优势 将电信级运行环境和大型行业环境的经验移植到安全产品 风扇模块 电源模块1 电源模块2 关键器件冗余设计 软件在线热补丁 支持光口 电口互斥备份 接口模块和风扇模块支持热插拔 可现场更换 支持Bypass卡功能 保证断电 down机 升级等异常情况下业务直通 不受影响 领先的电信级平台架构 硬件架构 领先的平台架构 软件架构 采用华为自主知识产权的VRP系统10年开发 商用积累 功能丰富并且结构稳定 具备良好的网络特性 支持完善的网络通讯协议 自有网络操作系统 避免通用系统的漏洞关联性 基于模块化设计 支持可扩展开发 可集成丰富的特性 全面的DDOS攻击防范 机构网络 防火墙 应用系统 僵尸网络 正常网络用户 僵尸网络 攻击流量 正常访问流量 攻击指纹识别 服务器带宽保障 多种攻击类型识别 1 SYNFlood2 UDPFlood3 ICMPFlood4 DNSFlood5 SMURF6 CC7 Land8 Fraggle9 WinNuke10 ICMP重定向11 僵尸网络 僵尸网络 僵尸网络 UDPFlood SYNFlood ICMPFlood CC攻击 SMURF 在大攻击流量下仍然可以保障应用系统的正常访问带宽 网络A 流量非正常 指纹记录网络B 流量非正常 指纹记录网络C 流量正常 网络A 网络B 网络C 完善的VPN解决方案 中心机构 移动拨号用户 固定拨号用户 机构防火墙 数据中心 ADSL 机构内网 县级机构内网 合作伙伴机构 小型分支机构 VPN隧道 VPN隧道 远程用户使用VPNClient软件接入中心机构 大中型分支机构 大中型分支机构可使用E200 E200S接入到中心机构 小型分支机构使用USG50 E100E接入到中心机构 中心机构可使用E200 E200S USG3030 USG3040接入网络中 VPN隧道 兼容与多种友商VPN产品互联互通 应用层及P2P流量监管 校园或城域网 宽带用户 校园网用户 网吧用户 骨干出口1 到骨干出口1的P2P总流量不超过100Mbps到骨干出口2的P2P总流量不超过20Mbps 采用基于硬件的深度检测技术 智能载荷监控 支持P2P流量控制 bittorren BT 迅雷 poco ppgou kugoo pplive ppstream ppmate qqlive 沸点电视网 uusee tvkoo tvants采用层次化的流量监管技术 可以限定总的P2P流量 可以针对不同用户的IP设定不同的流量 可以根据IP限制对等连接数目进行控制 可以设定P2P流量不同出口的流量以及优先通过的网络 可以对上传和下载流量分别限定 支持分时间段的方式对P2P流量进行精确控制 骨干出口2 完善的Qos流量监管 机构内网 远程用户 分支机构 DMZ 为不同的应用提供不同的带宽保障 内网不同的用户组限制不同的访问带宽 VPN隧道 不同的外部访问用户提供不同带宽分配 防火墙 流量分类 流量监控 流量整形 拥塞管理 拥塞避免 保障关键应用 为用户提供完善的流量带宽控制解决方案 优化用户网络中的流量 合理分配网络带宽 丰富的路由特性 到达网络E的路径可自动优选 支持多种路由协议 支持动态路由 组播等多种协议 可为用户提供灵活的组网方式 为用户提供网络级负载和冗余 用单台设备实现路由和安全两大特性 降低用户的组网建设成本 多条路径可自动负载和备份 虚拟防火墙 VZONE 支持虚拟防火墙特性 最大512个每个虚拟防火墙均可以独立支持TRUST UNTRUST DMZ VZONE和自定义安全域共8个安全区域 接口 物理接口 VLAN VPN隧道接口 灵活划分和分配 系统资源独立分配 提供独立的安全业务 NAT多实例 VPN多实例特性 每个虚拟防火墙独立管理 防火墙联动 防火墙与入侵检测系统IDS联动示意图 WEB服务器 FTP服务器 联动信息 监听数据流 内网 支持与专业IDS设备 安氏 金诺网安 启明星辰 华赛NIP联动组网 实现纵深防御 共同提高网络的安全性 IDS设备 IDS联动 Agent 客户端代理SACG 安全接入控制网关 防火墙 SPS 安全策略服务器SRS 安全修复服务器 VPN访问 分支机构 SRS SPS SACG 防病毒服务器 域管理服务器 安全管理员 补丁服务器 Agent Agent Agent Agent 安全审计员 认证前域 Agent 防火墙联动 内网认证后域 Secospace联动 防火墙联动 内部攻击 核心网 外部攻击 流量清洗中心 监控中心 智能管理中心 城域网 接入层 TCPattack UDPattack ICMPattack DNSattack HTTPGETattack LANDattack Smurfattack Fraggleattack Winnukeattack PingofDeathattack andTearDropattack等超过11种的DDoS攻击 SIG联动 华赛公司存储与安全产品线介绍华赛公司防火墙系列产品介绍华赛公司IDS系列产品介绍华赛公司SIG系列产品介绍华赛公司Secospace系列产品介绍 目录 NIP产品三大功能 提供实时的入侵检测 通过与防火墙联动 TCPKiller 发送邮件 控制台显示 日志数据库记录等方式进行报警及动态防护 对网络流量进行监控 对邮件 上网 FTP Telnet等滥用网络资源的事件提供告警和记录 网络进行流量分析 实时统计出当前网络中的各种报文流量 NIP产品五大特色 高速精准 提供高速高效检测引擎 底蕴深厚 具备完备的攻击特征库和专业的攻防团队 灵活易用 多样的的部署和响应方式以及菜单式事件定义 分而治之 采用虚拟引擎技术分被保护区域部署检测规则 坚如磐石 多种技术保证系统安全稳定 NIP产品典型组网 Internet DMZ 内部网 ERP 文件共享 Web E mail NIP引擎 WEB监控 邮件监控 MSN监控 文件传输监控 会话监控 服务器监控 外部网 入侵检测 NIP控制台 流量镜像 交换机 目录 华赛公司存储与安全产品线介绍华赛公司防火墙系列产品介绍华赛公司IDS系列产品介绍华赛公司SIG系列产品介绍华赛公司Secospace系列产品介绍 业务监控网关SIG SIG ServiceInspectionGateway业务监控网关 是华赛公司针对城域网业务增值和业务保值而推出的产品 主要功能 业务流量流向分析 VoIP业务监控 P2P业务监控 共享接入监控 DDoS等异常流量监控 垃圾邮件监控 URL过滤 用户行为分析 智能WEB推送 SIG采用华赛成熟的电信级硬件处理平台 通过多项专利的检测技术 由硬件实现业务报文的高性能分析和处理 并辅助提供智能的 灵活的业务控制手段 SIG支持分布式部署和集中管理 可灵活扩展 通过基于浏览器的管理界面 管理员可以快速熟悉系统的操作管理 系统架构 业务监控系统 城域网 Internet 分光 Radius服务器 镜像或分光 Server SIG SSP 安全分流平台 6 VoIP监控 共享接入监控 3 P2P监控 4 URL过滤 SPAM过滤 DDoS流量清洗 联动 9 WEB推送 用户行为分析 5 7 8 10 SIG主要功能 华赛公司存储与安全产品线介绍华赛公司防火墙系列产品介绍华赛公司IDS系列产品介绍华赛公司SIG系列产品介绍华赛公司Secospace系列产品介绍 目录 阻止非授权用户 隔离修复不安全用户 华赛Secospace终端安全