Hillstone公司及产品介绍V20130105

Hillstone公司及技术介绍主讲人：2012/xx/xx

提纲创新的网络安全方案供应商1Hillstone主要技术优势2Hillstone产品特点及价值3创新的网络安全方案供应商领导者网络安全市场前三甲引领高性能安全首创主动综合防御专业化专注于安全技术几十项专利及软件著作权创始团队来自世界级知名企业贴近用户北京、苏州研发中心快速响应20个办事机构近距离接触客户千名认证工程师本地化服务愿景：为全球用户打造安全的网络环境北京苏州香港硅谷复合增长率：110%销售业绩高速增长10倍数据来源：IDCUTM市场份额持续增长网御星云（LeadSec）被启明星辰（VenusTech）收购后，VenusTech将其UTM销售数据全部合并到LeadSec，使其排到第一位2009年No.62010年No.22011年No.32012上半年No.2绿色节能、支持虚拟化云数据中心防火墙发布100G高性能数据中心防火墙不断追求创新发布多核PlusG2安全架构发布万兆多核安全网关发布全线多核产品公司成立客户覆盖全行业教育传媒及ICP金融政府企业运营商山东省卫生厅服务于世界500强企业备受媒体关注2011年度数据中心防火墙创新解决方案赛迪网：2011最具前瞻性安全技术奖《RedHerring》2012亚洲创新百强51CTO最佳IaaS安全技术推动者Forst&Sullivan2012中国区统一威胁管理市场增长领导奖《RedHerring》2012全球创新百强销售网络覆盖全国

吉林

四川

黑龙江

山西甘肃

河南

山东河北辽宁湖南

江西广西贵州广东福建浙江江苏

陕西湖北安徽

内蒙古云南专业化服务项目管理现场支持健康检查安全优化远程调试资源下载StoneClub交互式（IM）现场支持热线支持网络支持7×24小时38路支持400电话保证接通率企业文化客户第一团队精神信任为先开放坦诚包容不同激情进取精益求精主动承担说到做到诚实律己诚信服人分享圣诞礼物资助贫困期盼礼物给小学捐赠图书回馈社会

提纲创新的网络安全方案供应商1Hillstone主要技术优势2Hillstone产品特点及价值3Hillstone引领防网络安全技术的发展1995年以前1996-20072008-20102011-第二阶段–状态检测基于IP连接状态使用ALG跟踪协议栈，无法应付加密或基于HTTP的应用第一阶段–包过滤简单的ACL第三阶段

–应用识别通过应用特征和应用的表现来识别应用可以对加密过的应用阻断或限速基于角色的用户识别应用层会话层网络层第四阶段－综合防御融合多种安全技术为业务实施综合防御基于业务过程的多维度、多层面安全管理高性能集成解决方案高性能集成安全解决方案为业务提供综合防御多核高性能硬件平台64位全并行操作系统防火墙FW入侵防御IPS病毒过滤AV内容过滤（URL）IPsecVPN&SSLVPN带宽管理QoS攻击防护DDoS应用控制APP集中安全管理（HSM）以业务为核心实现多维度的安全管理以业务为核心高性能高可靠可视化保障业务运行效率满足业务连续性要求使业务易管理领先的全并行架构实现高性能多核、多CPU提高性能每个核独立实现全部安全功能同一个会话可在所有核上并行处理功能无缝融合，一次解包完成所有检测，减少总体延时独有的全冗余架构保障高可靠控制平面服务平面IO平面接口模块接口模块接口模块处理模块控制平面处理模块处理模块处理模块系统I/O与数据处理的硬件分离系统控制和数据控制的软件及硬件分离安全可视化提升业务可管理性用户认证角色资源分配接入行为审计应用协议分析应用内容分析应用行为分析设备状态监控带宽使用情况网络流量趋势多维度、多层面抵御高强度攻击接入可视应用可视网络可视

提纲创新的网络安全方案供应商1Hillstone主要技术优势2Hillstone产品特点及价值3数据中心防火墙(X系列)全线安全产品企业安全网关(M/G系列)分支及中小企业企业及大型互联网数据中心万兆千兆高端千兆百兆M6115M6110M3108G6100X5100HSA-10HSM-200X6150X6180M3100M2600M2105M8260M8860G2110G2120G5150G3150M7260M7860数据中心防火墙（X系列）面向大型数据中心Hillstone数据中心防火墙的价值数据中心安全挑战Hillstone数据中心防火墙的价值高性能并按需扩展虚拟防火墙实现虚拟机间安全隔离高可靠保障业务连续性海量接入访问，规模不断增加业务集中处理，安全风险集中不同虚拟机，需要独立安全平面高性能并按需扩展1200万2400万3600万4800万6000万吞吐量：20-100Gbps最大并发：1200-6000万每秒新建：36-180万/秒增加业务板卡性能平滑升级以X6180为例高可靠性保障业务连续性25电源模块冗余

2+2热备份风扇冗余部件级可靠性硬件接口Bypass端口级可靠性设备间冗余AP、AA板卡间冗余主控板卡冗余业务板卡冗余接口板卡冗余系统级可靠性支持虚拟防火墙APPOSVM#1APPOSVM#2APPOSVM#3APPOSVM#4VSwitchVMMVirtualFWVirtualFWVirtualFWVirtualFW集中式配置管理500个虚拟防火墙虚拟防火墙独立配置为每个虚拟机提供独立安全防护数据中心防火墙典型部署场景1

串联部署模式汇聚层

攻击者外部攻击检测与控制高性能保障效率高可靠保障业务持续虚拟防火墙多层级访问控制业务3业务1业务2HillstoneSG-6000-X6180HillstoneSG-6000-X6180数据中心防火墙典型部署场景2

旁挂部署模式汇聚层

攻击者外部攻击检测与控制多业务间访问控制高性能保障效率高可靠保障业务持续虚拟防火墙多层级访问控制业务3业务1业务2HillstoneSG-6000-X6180HillstoneSG-6000-X6180数据中心防火墙的绿色节能特性2915U13U同样性能体积更小5UHillstone数据中心防火墙X6180每G链路功耗比同性能友商产品节省482W/G链路每G链路节省功耗X6180每G链路电费比同性能友商产品节省4222元/年/G链路每G链路年节省电费数据中心防火墙的绿色节能特性以X6180为例数据中心防火墙(X系列)全线安全产品企业安全网关(M/G系列)分支及中小企业企业及大型互联网数据中心万兆千兆高端千兆百兆M6115M6110M3108G6100X5100HSA-10HSM-200X6150X6180M3100M2600M2105M8260M8860G2110G2120G5150G3150M7260M7860企业安全网关（M&G系列）面向企业网Hillstone企业安全网关的价值融合多种防护技术，保护企业互联网出口安全多层级细粒度访问控制，实现企业网内部多业务安全隔离攻击多样复杂业务复杂性增加管理难度分支安全接入成熟的加密和流控技术，为分支机构提供远程安全接入企业网安全挑战Hillstone企业安全网关的价值融合多种防护技术实现综合防御统一检测引擎入侵防御病毒过滤URL过滤应用识别访问控制统一检测引擎提升检测效率多层级细粒度安全管理用户2基于5元组网络控制用户1WEB邮件IM其他URL控制收发控制行为控制翻墙控制端口封堵基于用户身份的控制基于应用的控制基于行为的控制准入管理用户管理应用管理行为管理流量管控攻击与恶意代码检测攻击检测资源管理多维度精细化带宽控制技术基于应用统一升级协议特征库即可弹性动态带宽调整实名制带宽控制业务分类流量监管拥塞避免队列调度L2~L4L4~L7Hillstone面向业务的精细化带宽控制RouterQos企业网互联网出口应用识别与上网控制高性能保障上网体验杜绝访问恶意网站智能链路负载均衡，提升可靠性精细化带宽控制，提升业务连续融合多种防护技术Hillstone企业安全网关企业网业务隔离按业务划分安全域用户身份的访问控制综合防威胁蔓延深度流量监测与统计实时监控业务多层级细粒度访问控制业务1业务2业务3业务终端Hillstone企业安全网关Hillstone企业安全网关分支机构接入广域网Hillstone安全管理平台（HSM）总部分支机构分支机构分支机构VPN数据传输安全远程接入认证防止恶意代码大面积传播关键业务带宽保证全网集中管理降低维护成本提供成熟的VPN&QOSHillstone企业安全网关企业安全网关通过绿色环保认证数据中心防火墙(X系列)全线安全产品企业安全网关(M/G系列)分支及中小企业企业及大型互联网数据中心万兆千兆高端千兆百兆M6115M6110M3108G6100X5100HSA-10HSM-200X6150X6180M3100M2600M2105M8260M8860G2110G2120G5150G3150M7260M7860安全管理产品（HSA&HSM)集中安全管理提供可溯源日志Hillstone安全管理产品HSA安全审计平台HSM安全管理平台高性能日志审计海量日志存储快速日志检索可视化安全管理数据深度挖掘设备集中配置HSA配合数据中心防火墙为运营商出口提供保护汇聚交换机汇聚交换机互联网接入互联网接入互联网汇聚层HillstoneHillstone安全审计平台（HSA）满足监管要求的可溯源上网