2009H3CT培训参考资料－安全解决方案.pptVIP

H3C远程安全接入解决方案设计原则 H3C远程安全接入解决方案（ SRA：Security Remote Access） 大型分支接入 中小分支合作伙伴接入 移动用户接入 H3C远程安全接入解决方案特色 中石油加油站联网 10000点VPN接入 边界防护解决方案描述 边界防护解决方案的卖点 最全面的边界安全防护 1、是业界唯一能提供同时万兆安全模块和盒式设备的厂商； 2、支持OAA架构，可与第三方厂商合作定制（目前已有ASM、NSM）或根据用户需求定制开发； 3、实现2-7层全面安全防护，有效的抵御非法访问、DDoS、病毒、蠕虫、页面篡改等攻击； 业界唯一的万兆插卡式防火墙，安全与网络深度融合 支持S95/S75E核心交换机中的万兆防火墙/IPS模块,是业界唯一的万兆插卡式防火墙 虚拟化安全服务 支持虚拟防火墙/IPS功能，便于管理，简化网络结构，降低建设成本 H3C内网控制解决方案设计思路 Protection(预防): 缺陷扫描、访问控制、防病毒/ARP攻击 Detection (检测): 入侵检测/防御、网络流量检测、异常行为监控 Response (响应): 告警分析、安全联动、安全审计 Recovery (恢复): 安全事件统一处理、漏洞补丁升级、防御手段更新 PDRR模型 什么是内网控制解决方案 两个片面认识： 内网控制解决方案就是EAD方案