等级保护建设思路及HC解决方案V资料.ppt

* 融合多种网络可满足用户长时间连接和尽可能获得较高数据传输速率的需要，但融合后的网络也将各种网络的安全缺陷带进融合网络中。这不但给融合网络的运行带进各种原有的安全问题，而且增加了一些新的安全问题 为用户提供“永远在线”、尽可能高速的数据速率以及动态的网络接入。然而这同时也带来一些安全问题，如漫游用户的机密性、接入控制和实体鉴权问题 不同的网络各有其相应的安全弱点，对于融合网络来说，除了构成网络的各个子网的安全弱点之外，不同网络的结合部位也是整个融合网络的安全弱点 * H3C安全简介：拥有全系列万兆安全产品，包括全球性能最高的10G防火墙模块、20G 应用控制网关和40G防火墙产品 * 强调技术的先进性，但并不是一味地强调技术领先，而是坚持在以客户需求为导向的基础上。 * 强调技术的先进性，但并不是一味地强调技术领先，而是坚持在以客户需求为导向的基础上。 * 强调技术的先进性，但并不是一味地强调技术领先，而是坚持在以客户需求为导向的基础上。 * 强调技术的先进性，但并不是一味地强调技术领先，而是坚持在以客户需求为导向的基础上。 * 强调技术的先进性，但并不是一味地强调技术领先，而是坚持在以客户需求为导向的基础上。 * * H3C智能安全管理中心：统一管理 支持近100家主流厂家设备及应用，包括防火墙/VPN、IDS、IPS、防病毒、路由器、交换机、操作系统、数据库等各类IT资源 内部包含有各厂家的日志解析解析模块，转换成统一的日志格式 Syslog NetStream 二进制日志 WMI、API Netflow 防火墙日志 对应解析程序 对应解析程序 对应解析程序 对应解析程序 对应解析程序 对应解析程序 事件统一管理 整合各类安全资源为统一的安全联动方案 H3C智能安全管理中心： 智能联动 H3C iSPN实现面向业务的端到端安全保障 服务器 客户机 桌面安全 应用安全 技术平面 产品集成 智能安全渗透网络 端到端安全保障 解决方案 L2~L7层深度安全技术 安全产品与网络产品的集成 集成了网络技术的安全产品 集成了安全技术的网络产品 数据中心保护解决方案 内网控制解决方案 边界防护解决方案 远程安全接入解决方案 管理平面 智能管理 统一基础安全管理 统一用户认证与授权 统一威胁与策略管理 OAA开放应用架构 CHECK CHECK 存储系统 数据安全 系统安全 应用安全 用户认证 补丁管理 病毒库管理 用户管理 在线备份 安全存储 异地容灾 面向业务的端到端安全保障 行为监管解决方案 信息安全等级保护政策 H3C等级保护建设思路 H3C等级保护解决方案 H3C安全产品线简介 H3C—专业安全、应用为本 H3C已成为IT安全领域的领导者之一 市场份额国内第二位，销售增长率国内第一 IPS产品连续两年市场份额第一，IPS技术和市场的领导者 VPN类产品市场占有国内第一，承建全国最大VPN网络中国人寿 桌面管理软件市场占有第一，EAD全国已有超过30万的用户 安全管理中心市场占有国内第一，已有百个以上应用部署案例 图 2004-2007年H3C安全产品销售数据 图 2007年H3C安全产品屡获殊荣 最完整：H3C安全产品和解决方案 基于领先的产品和技术，H3C提出远程安全接入、边界防护、内网控制、数据中心保护、行为监管等5大行业解决方案；流量清洗、流量精细化运营、安全托管等3大运营商解决方案 应用 控制与优化 T系列I PS T200-S 安全业务管理 SecCenter EAD iMC BIMS ASE 5000 T200-E T1000-S T1000-M T1000-A ACG 2000-M SecPath UTM U200-C U200-S U200-M U200-A U2000-S U2000-A ACG 8800-A T5000-A 安全评估与咨询 安全系列模块 NSM ASM WAN优化 SSL VPN FW ACG IPS LB AFC NetStream SecPath 防火墙/VPN F5000-A F1000-A F1000-S F100-E F100-C V100-E F100-A-SI F1000-E V1000-A F100-S F100-A V100-S F1000-C F100-M T200 H3C拥有业界最完整的安全产品和端到端安全解决方案 SecBlade防火墙插卡（For S75E/S95/SR66/SR88/WX6103） 万兆性能、全球第一 F1000-E 基于多核多线程技术的万兆防火墙,电信上海研究院测试技术排名第一 已规模应用于徐州电信、杭州电信、信阳