2014年Q2分销安全胶片.pptx

H3C安全 应需而安 --2014 H3C Q2渠道安全培训H3C 商业解决方案部 王子成 Tel：金涛 Tel哪里需要安全产品分支机构分支机构分支机构合作伙伴合作伙伴外联服务前置数据中心区外联服务区非核心业务核心业务关键业务前端WAAM广域网优化互联网服务SecPath IPS服务器负载均衡SecPath 防火墙网络出口前端SecPath IPS网络出口后端内外网隔离SecBlade插卡实现安全隔离VLAN 1分支出口SecPath 防火墙/VPNSecPath 防火墙VLAN 2图例iNode终端局域网骨干局域网连接VLAN X安全管理中心SecCenter广域网连接互联网连接内网办公区网络管理区专线分支机构什么是防火墙防火墙：保护网络周边安全的设备，可以保护一个“信任”网络免受“非信任”网络的攻击，同时必须允许两个网络之间可以进行合法（符合安全策略）的通信。 关键词：网络隔离、访问控制InternetUtrust 域移动办公外部用户合作伙伴Trust 域DMZ 域WEBSMTPPOP3内部网络服务器群防火墙典型应用场景-出口防护典型应用场景-出口防护内部网络ISP1ISP2对外服务器区F100/F1000防火墙、NAT、 VPN、Portal、QoS、深度防御、链路负载均衡等多种特性合一，专门针对小企业实现桌面化的安全管理。SSL VPN数据流总公司内网Internet典型应用场景-专业VPN接入典型应用场景-专业VPN接入内部服务器群移动接入SSL VPNIPSecF100备份链路SecPath F1000小型分支APortal认证接入IPSecF100小型分支B安全出口新理念你是否也曾遭遇这样的纠结…出口网关设备选型原则为何？VPN接入到底应该选择什么设备？出口场景各不相同，重口难调？安全要求高，能否一机多能？SecPath基于UTM架构，让网关部署简单化、扁平化，流量可按需要选择业务！网关的自我修养NAT攻击防范CNC性能状态火墙SecPath作为网关设备具有比包过滤更专业的基础安全，囊括网关一切功能，为用户节约成本摆脱烦恼！FWCUCC﹜SecPath新增链路负载均衡功能，面对多出口场景更加从容，如虎添翼！IPSVPN隧道AVAll In OneH3C SecPath系列将会成为中小型出口之不二选择！SecPath支持多种VPN功能包括IPSec、SSL、L2TP等，同时能为隧道内的报文进行安全控制！SSLH3C分销安全产品族入侵防御产品安全综合防护网关UTM负载均衡 U200-CAT200-SL1000-A U200-CM应用层安全 U200-CST200-M百兆防火墙千兆防火墙新 F1000-E-SIF100-M-SI F1000-A-EI F1000-A-GF100-M-G F1000-S-G F1000-C-GF100-S-G网络层安全新F1000-C-SIF100-C-GF100-E-GF100-A-GF100-C-AI新F100-A-SI新F100-C-SI F1000-S-EI目录H3C分销安全产品介绍桌面化的安全设备新一代F100系列防火墙新一代F1000系列防火墙软件功能必杀技UTM性能升级及定位中低端防火墙典型案例小型企业的安全需求我想要：IPSec、SSL VPN接入；还要：能够当路由器使用操作简单，管理方便~价格是否好接受？Q：怎样才能一举多得？！A：桌面化的专业安全设备！人数少，规模小，性能规格不用大！小企业安全桌面化理念小身材！它尺寸W×D×H只有：230×160×43.6mm，重量仅：1.8kg功耗仅：12W ，还支持无线路由功能，真正符合小企业、小分支应用特点！小企业、小分支工作环境有限，需控制设备占地空间，节约成本！够专业！它能够实现丰富的VPN接入功能：IPSec、L2TP、GRE、SSL VPN。还支持无线路由功能，是最靠近用户的桌面化专业安全设备！性能要求不高，但要专业VPN接入：IPSec、SSL、L2TP…真安全！它作为防火墙设备，除了能够提供ASPF与攻击防范功能外，还天然支持Portal安全认证接入，保障业务流量绝对安全！是你的都给你！小身材！大智慧！业务流量不多，但也需要及时、完整的安全防护功能！F100新生力量两款F100形成同一系列两种形态（一款支持WLAN/3G，一款不支持），进一步丰富用户的选择。主要规格参数F100-CF100-C-SIF100-C-AI产品形态软件版本V3V5吞吐量（大包）10M200M并发连接数5万10万新建数500/S15K/S带机数101003DES加密性能5Mbps10MbpsIPSec隧道数10100L2TP隧道数10128GRE隧道数20128SSL VPN并发用户