HC安全产品培训胶片..pptVIP

杭州华三通信技术有限公司H3C安全产品交流H3C安全产品线概述H3C安全产品简介H3C安全总结2单一防火墙产品安全IPS、应用交付多产品供应商国内领先的安全综合解决方案提供2007201420122008以IP技术为核心关注网络安全和应用安全提供网络安全融合解决方案2004年，安全产品线成立。国内市场业绩第一的安全品牌H3C已成为网络安全和应用安全领域的领导者H3C安全产品连续三年市场占有率、销售增长率均居国内第一H3CIPS已连续年稳据国内第一品牌终端安全准入在全国有超过245万的用户在使用EAD，市场占有率第一H3CFW、IPS、LB等产品连续四年入围运营商集采，已成为核心供应商公安部身份证认证中心、中国工商银行南北数据中心、CNNIC等高端应用2012年，H3C安全产品销售近10亿人民币H3C安全产品线概述H3C安全产品简介H3C安全总结H3C安全产品全家福F5000-A5SecbladeLBII/IIISecBladeIPSII/IIISecCenterFW/UTM/IPS/IDS/ACGManager百兆FW/UTM/VPNF5000-CF5000-SSecBladeFWII/III/LiteSecBladeSSLVPN千兆FW/UTM/VPN万兆FW/UTM/VPNT5000-M入侵防御（IPS）L5000-CL5000-SACG2000-MACG8800-S3SecbladeACG负载均衡（LB）流量控制（ACG）终端安全管理（EAD）M9006M9010M9014安全管理应用层安全网络层安全安全管理L1000-ASecPathF1000系列产品百兆FW/UTM/VPNSecBladeFWLiteSecBladeSSLVPN千兆FW/UTM/VPNSecBlade网络层安全new中低端安全产品全家福SecBladeNetStreamnewF1000-EF100-M-GF1000-S-EInewnew注：中低端安全产品中，除SecBlade、F1000-E、F1000-S-EI以及F100-C-AI外，均已全部UTM化！产品特色强安全+强网络特性融合，组网能力强，选型入围的行业最多产品系列最全，覆盖10M-160G性能需求，提供业界160G防火墙性能最高。功能扩展能力强，SSLVPN、流量监控、防病毒等硬件模块成就共享全球10万多台防火墙成熟应用案例入围中国移动、中国电信、中国互联网信息中心、中央直属机关等数十个选型应用于：中国移动的IMS核心网、70％的中央部委、8个金字号工程国干网、百胜餐饮、平安保险4000个点SecPath防火墙/VPNF5000系列F1000系列F100系列VPN系列SecBladeFW/SSLVPNF5000-C/-S——产品概述产品简介产品定位F5000-C/-S是SecPath系列新一代主打超万兆防火墙，面向大型企业、运营商和数据中心市场，适应云计算、IPv6等技术的发展趋势采用多核多线程处理器，电源、风扇等关键器件冗余整机吞吐量达到30/40Gbps云计算数据中心，运营商核心网，大型校园网、园区网出口等面向端口高密度，业务高性能以及系统高可靠性等应用F5000-C主机F5000-S主机+接口板F5000-C/-S——硬件特色之高密端口2U-88.1mm，超薄主机自带接口超多扩展接口同时，扩展性能，一举两得量身定制场景1：校园网出口网关部署，电信链路1G，联通链路2G，教育网3G，同时提供DMZ区服务2G带宽，出口双机A/A部署，考虑非对称流量，热备链路采用2个GE口，对内通过10G和两台双核心交换机相连，接口需求：1+2+3+2+2=10个GE口和2个10GE接口量身定制场景2：数据中心旁挂核心（汇聚）做安全区域隔离部署：40G处理性能至少需要4个10GE接口互联，同时考虑接口冗余及突发流量，至少需要4+1接口互联。为简化配置将5个10GE接口进行链路捆绑，体现为一个逻辑接口，互联IP为1个。如果串行部署则需要10个10GE接口电源主机仅需一块电源双电源1+1备份，支持热插拔支持交流、直流电源支持高压直流（216V~282V）风扇风扇N+1冗余备份智能温度检测，自动调速支持在线更换故障风扇F5000-C/-S——硬件特色之优异的可靠性设计F5000-C/-S——软件特色之领先的虚拟防火墙安全域ASPFACL策略NAT地址池安全域ASPFACL策略NAT地址池安全域ASPFACL策略NAT地址池内存、CPU资源等管理权限虚拟化路由表项虚拟化安全策略虚拟化系统资源虚拟化每个虚拟设备具备独立的管理员权限每个虚拟设备，都支持独立的路由表项每个虚拟设备都支持独立的安全域和攻击防范策略每个虚拟防火墙支持独立的资源分配ACF5000-C/-S——部署建议之大型校园网部署要点：