华赛网络安全系列产品介绍_V1.1.ppt

1、华赛安全产品族汇报胶片,目 录,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,2006年 成立存储与网络安全产品线，并由运营商配套向独立市场销售转型 推出存储系列商用产品 安全产品全球销售超过3亿,2005年 发布主机加固软件SIS 发布华赛终端管理系统Numen 发布华赛安全综合管理系统SIMS 发布华赛业务监控网关SIG 发布2G系列存储产品,2004年 基于NP的高端防火墙Eudemon 500/1000 全面参加BT安全项目建设 发布华赛入侵检测系统NIP 通过BS7799国际认

2、证 开始研发DAS存储产品,2003年 推出Eudemon 100/200 推出IPSec高速加密卡 存储产品样机,2002年 推出专业病毒防护方案 存储技术预研,2001年 推出VPN插卡,2000年 启动网络安全技术的研究,2007年 华赛存储与网络安全正式进军企业网市场 华赛宣布与赛门铁克成立合资公司,累计投资11亿，已经拥有1000多名专职安全、存储专业人员 在中国的深圳、北京、成都、杭州，印度的班加罗尔设立了共5个存储及网络安全研发中心 建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室,2008年 2008年2月5日，华赛赛门铁克合资公司正式挂牌成立； 2008年3月

3、12日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议,华赛公司进入网络安全领域,网络安全在原华为体系中的位置,UMTS GSM/GPRS/EDGE GSM-T/GSM-R CDMA2000 IMS Mobile Soft Switch WLAN/WiMAX,NGN DSLAM MSAN Switching,LH/ULH DWDM Metro WDM OCS NG-SDH(ASON) NG-SONET FSO,Fixed IN Wireless IN Universal IN Mobile Data CDN/SAN OSS/BSS Digital Entertainment,Rout

4、er LAN Switch Security 服务器带宽保障; 多种攻击类型识别.,1、SYN Flood 2、UDP Flood 3、ICMP Flood 4、DNS Flood 5、SMURF 6、CC 7、Land 8、Fraggle 9、WinNuke 10、ICMP重定向 11、,僵尸网络,僵尸网络,僵尸网络,UDP Flood,SYN Flood,ICMP Flood,CC攻击,SMURF ,在大攻击流量下仍然可以保障应用系统的正常访问带宽,网络A：流量非正常，指纹记录 网络B：流量非正常，指纹记录 网络C：流量正常,网络A,网络B,网络C,完善的VPN解决方案,中心机构,移动拨号

5、用户,固定拨号用户,机构防火墙,数据中心,ADSL,机构内网,县级机构内网,合作伙伴机构,小型分支机构,VPN隧道,VPN隧道,远程用户使用VPN Client软件接入中心机构,大中型分支机构,大中型分支机构可使用E200/E200S接入到中心机构,小型分支机构使用USG50/E100E接入到中心机构,中心机构可使用E200/E200S/USG3030/USG3040接入网络中,VPN隧道,兼容与多种友商VPN产品互联互通,应用层及P2P流量监管,校园或城域网,宽带用户,校园网用户,网吧用户,骨干出口1,到骨干出口1的P2P总流量不超过100Mbps 到骨干出口2的P2P总流量不超过20Mbp

6、s,采用基于硬件的深度检测技术； 智能载荷监控； 支持P2P流量控制； bittorren（BT）、迅雷、poco、ppgou、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants 采用层次化的流量监管技术。 可以限定总的P2P流量； 可以针对不同用户的IP设定不同的流量； 可以根据IP限制对等连接数目进行控制； 可以设定P2P流量不同出口的流量以及优先通过的网络； 可以对上传和下载流量分别限定； 支持分时间段的方式对P2P流量进行精确控制；,骨干出口2,完善的Qos流量监管,机构内网,远程用户,分支机构,DMZ,为不同的应用

7、提供不同的带宽保障,内网不同的用户组限制不同的访问带宽,VPN 隧道,不同的外部访问用户提供不同带宽分配,防火墙, 流量分类 流量监控 流量整形 拥塞管理 拥塞避免 保障关键应用,为用户提供完善的流量带宽控制解决方案，优化用户网络中的流量，合理分配网络带宽。,丰富的路由特性,到达网络E的路径可自动优选,支持多种路由协议： 支持动态路由、组播等多种协议； 可为用户提供灵活的组网方式； 为用户提供网络级负载和冗余； 用单台设备实现路由和安全两大特性； 降低用户的组网建设成本。,多条路径可自动负载和备份,虚拟防火墙,VZONE,支持虚拟防火墙特性，最大512个 每个虚拟防火墙均可以独立支持TRUST

8、、UNTRUST、DMZ、VZONE和自定义安全域共8个安全区域，接口(物理接口、VLAN、VPN隧道接口)灵活划分和分配； 系统资源独立分配，提供独立的安全业务、NAT多实例、VPN多实例特性； 每个虚拟防火墙独立管理。,.,防火墙联动,防火墙与入侵检测系统IDS联动示意图,WEB 服务器,FTP 服务器,联动信息,监听数据流,内网,支持与专业IDS设备：安氏、金诺网安、启明星辰、华赛NIP 联动组网，实现纵深防御，共同提高网络的安全性。,IDS设备,IDS联动,Agent：客户端代理 SACG：安全接入控制网关(防火墙) SPS: 安全策略服务器 SRS: 安全修复服务器,VPN 访问,分

9、支机构,SRS,SPS,SACG,防病毒服务器,域管理 服务器,安全管理员,补丁服务器,Agent,Agent,Agent,Agent,安全审计员,认证前域,Agent,防火墙联动,内网认证后域,Secospace联动,防火墙联动,内部攻击,核心网,外部攻击,流量清洗中心,监控中心,智能管理中心,城域网,接入层,TCP attack, UDP attack, ICMP attack, DNS attack, HTTP GET attack, LAND attack, Smurf attack, Fraggle attack, Winnuke attack, Ping of Death atta

10、ck, and Tear Drop attack等超过11种的DDoS攻击,SIG联动,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,目 录,NIP产品三大功能,提供实时的入侵检测，通过与防火墙联动、TCP Killer、发送邮件、控制台显示、日志数据库记录等方式进行报警及动态防护,对网络流量进行监控，对邮件、上网、FTP、Telnet等滥用网络资源的事件提供告警和记录,网络进行流量分析，实时统计出当前网络中的各种报文流量,NIP产品五大特色,高速精准提供高速高效检测引擎,底蕴深厚具备完

11、备的攻击特征库和专业的攻防团队,灵活易用多样的的部署和响应方式以及菜单式事件定义,分而治之采用虚拟引擎技术分被保护区域部署检测规则,坚如磐石多种技术保证系统安全稳定,NIP产品典型组网,Internet,DMZ,内部网,ERP,文件共享,Web,E-mail,NIP引擎,WEB监控,邮件监控,MSN监控,文件传输监控,会话监控,服务器监控,外部网,入侵检测,NIP控制台,流量镜像,交换机,目 录,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,业务监控网关SIG,SIG（Service I

12、nspection Gateway业务监控网关）是华赛公司针对城域网业务增值和业务保值而推出的产品，主要功能： 业务流量流向分析； VoIP业务监控； P2P业务监控； 共享接入监控； DDoS等异常流量监控； 垃圾邮件监控； URL过滤； 用户行为分析； 智能WEB推送。 SIG采用华赛成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。,系统架构,业务监控系统,城域网,Internet,分光,Radius服务器,镜

13、像或分光,Server,SIG,SSP,安全分流平台,6,VoIP监控,共享接入监控,3,P2P监控,4,URL过滤,SPAM过滤,DDoS流量清洗,联动,9,WEB推送,用户行为分析,5,7,8,10,SIG主要功能,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,目 录,阻止 非授权用户,隔离修复 不安全用户,华赛Secospace终端安全管理,授权用户 访问范围,监控行为 审计取证,身份认证,安全检查,监控,授权访问,策略制定,审计,修复,策略修正,企业外网,企业内网,VPN gateway,SA: Secosp