《[精选]HC110313000HCNA-Security-CBSN第十二章华为安全产.pptx》由会员分享,可在线阅读,更多相关《[精选]HC110313000HCNA-Security-CBSN第十二章华为安全产.pptx(47页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、第十二章华为平安产品介绍目标l 学完本课程后,您将能够:p 描述华为USG系列防火墙p 描述华为VPN网关产品p 描述华为平安软件产品p 描述华为SIG产品p 描述华为NIP产品p 描述华为DDOS解决方案目录1.华为平安产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.平安软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍平安产品全景图IDSNIP200终端平安管理 平安管理Unified ManagementSSL VPNSVN 3000eLogDSM TSM NIP1000Log Mgmt and Audit Document Security Mgmt
2、Terminal Security MgmtUSG2000BSR/HSR USG5000BSR/HSRVSM平安路由网关UTMUSG2000 USG5000 USG9000DDoS 防御解决方案Mgmt CenterUSG5000-ADI/ADD USG9000 ATIC平安效劳 网络与内容平安 平安软件能力中心效劳中心僵尸网络特征库应用协议分类库DPI病毒/恶意代码特征库垃圾邮件库URL分类库入侵/漏洞特征库平安应急响应在线升级平台信誉评估中心平安管理中心平安管理效劳平安咨询Firewall目录1.华为平安产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.平安软件产品介绍5.SIG产
3、品介绍6.NIP产品介绍7.DDOS防御解决方案介绍华为公司USG 系列产品2130,2130W2160,2160W22052210,22302250,22605120,51502110远程站点办事处办事处小型分支机构小型企业总部大中型分支机构企业总部大型分支机构Secospace USG 系列USG2110固定机型l 2WAN+8 FE桌面式l 固定配置l 性能p 防火墙吞吐率 大包 150 Mbpsp 并发连接数 10万l 主要特性p 基本防火墙/VPNp PPPOA/DDNS/TR069l SOHO用户1-20UModel DescriptionUSG2110-F 2FE+8FE,1US
4、BUSG2110-F-W 2FE+8FE,1USB,WIFIUSG2110-A-W 1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C 1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W 1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T 1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAModel DescriptionUSG2130 1FE+8FE,1USB.1MICUSG2130-W 1FE+8FE,1USB.1MIC,WIFIUSG2160 1FE+8F
5、E,1USB.2MICUSG2160-W 1FE+8FE,1USB.2MIC,WIFIUSG2100系列l 1FE+8 FE 机架式l 1/2x 扩展插槽2130/2160p Serial/E1/ADSL2+/FE/GE/3G/G.SHDSLp 内置WIFI-W机型l 全UTM特性License控制p IPS/Antivirus/Anti-spam/URL filteringl 支持IPv6l VPN功能p L2TP/SSL/IPSEC/MPLS/GREl 性能p 防火墙吞吐率 大包 200 Mbpsp 并发连接数 20万l 小型分支用户30-100UUSG2200系列l 2GE bo机架式l
6、 4MIC+2FIC 扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFIp 多业务开放平台X86 l 全UTM特性License控制p IPS/Antivirus/Anti-spam/URL filteringl 支持IPv6l VPN功能p L2TP/SSL/IPSEC/MPLS/GREl 提供直流机型-USG2250l 中型用户200-500UModel DescriptionUSG2210 2GE bo,2USB.4MIC+2FICUSG2220 2GE bo,2USB.4MIC+2FICUSG2230 2GE bo,2USB.4MIC+2FICUS
7、G2250AC/DC 2GE bo,2USB.4MIC+2FICUSG5120l 2GE+2GE bo机架式l 4MIC+2FIC+2DFIC 扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFIp 多业务开放平台X86 l 全UTM特性License控制p IPS/Antivirus/Anti-spam/URL filteringl 支持IPv6l VPN功能p L2TP/SSL/IPSEC/MPLS/GREl 性能p 防火墙吞吐率 大包 2000 Mbpsp 并发连接数 100 万l 提供直流机型l 中型用户500-700UModel Descripti
8、onUSG5120 2GE+2GE bo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GE bo,2USB.4MIC+2FIC+2DFIC,直流电源USG5150l 4GE bo机架式l 4MIC+2FIC+4DFIC 扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFIp 多业务开放平台X86 l 全UTM特性License控制p IPS/Antivirus/Anti-spam/URL filteringl 支持IPv6l VPN功能p L2TP/SSL/IPSEC/MPLS/GREl 性能p 防火墙吞吐率 大包 4000 Mbp
9、sp 并发连接数200 万l 支持1+1冗余 电源l 中型用户800-1000UModel DescriptionUSG5150 4GE bo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GE bo,2USB.4MIC+2FIC+4DFIC,直流电源企业总部企业分支机构远程站点办事处企业合作伙伴VPNVPNInternet USG5150USG2100USG2200USG2200USG5120企业平安防范应用场景目录1.华为平安产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.平安软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍SVN300
10、0 功能介绍SVN3000 平安接入网关用户安全控制完善的日志功能网络扩展Web代理可靠性文件共享可靠性端口代理可靠性领先的虚拟网关SVN3000 电信级硬件平台工程SVN3000端口 固定:310/100/1000M光电互斥口 电源 双电源,AC:100 240V,50/60HzDC:48 60V 尺寸WDH 1U:436mm420mm44.45mm,可置于19英寸机柜内 风扇 7个内置风扇 SVN3000 前面板介绍接口 速率 类型 光/电PORT010/100/1000M 光电互斥RJ45/SPF PORT1PORT2console 9600bit/s RJ45指示灯PWR0PWR0是否
11、正常PWR1PWR1是否正常SYS系统是否正常ACT主备状态SVN3000 后面板介绍SVN3000 交流机型产品后面板图SVN3000 直流机型产品后面板图SVN3000 典型组网应用最正确接入体验最正确接入体验所见即所得 所见即所得 快速部署 快速部署无客户端 无客户端文件效劳器网管Manager酒店 住宅营业厅系统BOSS系统邮件效劳器SMCWeb 效劳器移动办公 终端不需要部署特定 终端不需要部署特定软件,通过浏览器就可 软件,通过浏览器就可以实现应用系统访问 以实现应用系统访问 访问资源通过 访问资源通过Web Web 页 页面逐项呈现,访问人 面逐项呈现,访问人员对内网提供的效劳
12、员对内网提供的效劳一目了然 一目了然 无需改变内网网络结 无需改变内网网络结构即可实现快速部署 构即可实现快速部署 优秀的 优秀的Web Web 界面快速 界面快速实现用户和权限管理 实现用户和权限管理目录1.华为平安产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.平安软件产品介绍5.SIG产品介绍6.NIP产品介绍7.DDOS防御解决方案介绍终端平安管理系统TSM 产品概述产品定位:l 企业终端平安一体化解决方案应用场景:l 终端平安接入,平安策略管理;l 员工行为审计,移动设备管理;l 资产管理,软件分发,补丁管理等;关键性能:l 支持目前主流Windows 操作系统,包括XP/
13、2000/Vista/win7;l 单效劳器最大并发20000用户;010010101010010101010010101010010101010010101010补丁管理接入控制安全策略管理员工行为管理资产管理软件分发SecospaceTSM产品特点:l 采用分布式架构,提供业界最高性能、最正确可靠性和最优扩展性,彻底解决平安设备带来的网络瓶颈问题终端平安管理系统TSM 主要功能终端平安管理系统TSM 部署TMC:TSM 管理中心可选SM:平安管理器SC:平安控制器SACG:平安准入控制网关SA:平安代理 WAN TMC 上级系统管理员修复文件效劳器TSM 管理节点1防病毒 效劳器补丁 效劳器Core Network 业务效劳器2业务服务器1认证后域隔离域SACGSM SC认证前域A 省修复文件效劳器防病毒 效劳器补丁 效劳器TSM 管理节点nCore Network业务服务器2业务服务器1认证后域隔离域SACGSM SC认证前域B 省