HC安全产品培训胶片重点解读.ppt

杭州华三通信技术有限公司 H3C安全产品交流 H3C安全产品线概述 H3C安全产品简介 H3C安全总结 2 单一防火墙产品 安全IPS、应用交付多产品供应商 国内领先的安全综合解决方案提供商 2004 2005-2007 2014 2012 2008 以IP技术为核心 关注网络安全和应用安全 提供网络安全融合解决方案 2004年，安全产品线成立。 国内市场业绩第一的安全品牌 H3C已成为网络安全和应用安全领域的领导者 H3C安全产品连续三年市场占有率、销售增长率均居国内第一 H3C IPS已连续年稳据国内第一品牌 终端安全准入在全国有超过245万的用户在使用EAD，市场占有率第一 H3C FW、IPS、LB等产品连续四年入围运营商集采，已成为核心供应商 公安部身份证认证中心、中国工商银行南北数据中心、CNNIC等高端应用 2012年， H3C安全产品销售近10亿人民币 H3C安全产品线概述 H3C安全产品简介 H3C安全总结 H3C安全产品全家福 F5000-A5 Secblade LB II/III SecBlade IPS II/III SecCenter FW /UTM/IPS/IDS/ACG Manager 百兆FW/UTM/VPN F5000-C F5000-S SecBlade FW II/III/Lite SecBlade SSL VPN 千兆FW/UTM/VPN 万兆FW/UTM/VPN T5000-M 入侵防御（IPS） L5000-C L5000-S ACG2000-M ACG8800-S3 Secblade ACG 负载均衡（LB） 流量控制（ACG） 终端安全管理（EAD） M9006 M9010 M9014 安全管理 应用层安全 网络层安全 安全管理 L1000-A SecPath F1000系列产品 百兆FW/UTM/VPN SecBlade FW Lite SecBlade SSL VPN 千兆FW/UTM/VPN SecBlade 网络层安全 new 中低端安全产品全家福 SecBlade NetStream new F1000-E F100-M-G F1000-S-EI new new 注：中低端安全产品中，除SecBlade、F1000-E、F1000-S-EI以及F100-C-AI外，均已全部UTM化！ 产品特色 强安全+强网络特性融合，组网能力强，选型入围的行业最多 产品系列最全，覆盖10M-160G性能需求，提供业界160G防火墙性能最高。 功能扩展能力强，SSL VPN、流量监控、防病毒等硬件模块 成就共享 全球10万多台防火墙成熟应用案例 入围中国移动、中国电信、中国互联网信息中心、中央直属机关等数十个选型 应用于：中国移动的IMS核心网、70％的中央部委、8个金字号工程国干网、百胜餐饮、平安保险4000个点 SecPath防火墙/VPN F5000系列 F1000系列 F100系列 VPN系列 SecBlade FW/SSL VPN F5000-C/-S——产品概述 产品简介 产品定位 F5000-C/-S是SecPath系列新一代主打超万兆防火墙，面向大型企业、运营商和数据中心市场，适应云计算、IPv6等技术的发展趋势 采用多核多线程处理器，电源、风扇等关键器件冗余 整机吞吐量达到30/40Gbps 云计算数据中心，运营商核心网，大型校园网、园区网出口等 面向端口高密度，业务高性能以及系统高可靠性等应用 F5000-C主机 F5000-S主机+接口板 F5000-C/-S——硬件特色之高密端口 2U-88.1mm，超薄 主机自带接口超多 扩展接口同时，扩展性能，一举两得 量身定制场景1： 校园网出口网关部署，电信链路1G，联通链路2G，教育网3G，同时提供DMZ区服务2G带宽，出口双机A/A部署，考虑非对称流量，热备链路采用2个GE口，对内通过10G和两台双核心交换机相连，接口需求： 1+2+3+2+2=10个GE口和2个10GE接口 量身定制场景2： 数据中心旁挂核心（汇聚）做安全区域隔离部署：40G处理性能至少需要4个10GE接口互联，同时考虑接口冗余及突发流量，至少需要4+1接口互联。为简化配置将5个10GE接口进行链路捆绑，体现为一个逻辑接口，互联IP为1个。如果串行部署则需要10个10GE接口 电源 主机仅需一块电源 双电源1+1备份，支持热插拔 支持交流、直流电源 支持高压直流（216V~282V） 风扇 风扇N+1冗余备份 智能温度检测，自动调速 支持在线更换故障风扇 F5000-C/-S——硬件特色之优异的可靠性设计 F5000-C/-S——软件特色之领先的虚拟防火墙 安全域 ASPF ACL策略 NAT地址池 安全域 ASPF ACL策略 NAT地