[计算机硬件及网络]安全网关产品介绍.ppt

企业网安全解决方案与安全网关产品介绍 提纲 安全网关产品的市场分析 安全网关的产品定位 华为VPN解决方案 企业VPN组网案例 VPN产品概述 企业市场环境分析 – 世界市场 Gartner预测VPN、防火墙市场其产值从2001年2.1billion到2006年将达到4.2billion Gartner认为vpn市场和FIREWALL市场将融合 VPN网关的市场目前主要的用户群体现在大中企业上，增长趋势是2002年比2001年提升39.1％;运营商用户提高了16％；可见VPN网关将在企业的远程互联方面有较大发展； 目前市场的主要厂商为：cisco,checkpoint,norkia, north telcom,netscreen VPN市场的2002－2006走势预测－GARTNER 全球VPN市场 从2000年起呈指数增长趋势 从2001年的$12.8B增长到2005年的$48.0B 地区VPN市场分析 亚太地区(资料来源:IDC) 由于缺乏IT技术和人员，亚太公司倾向于将VPN业务外包给运营商 中国将是增长最迅速的地区，到2004年底将占有20%的份额 北美(资料来源:IDC) 美国VPN业务市场将从2001年的$5.4B增长到2006年的$14.7B，年复合增长率22% 其中运营商市场$5.3B，企业网(DIY)市场$9.3B 2002年主要VPN厂商的市场销售 CISCO,CHECKPOINT,NOKIA将在2002达到市场份额的60％；NETSCREEN以其专业的技术和卓越性能将会逐步赶上。事实证明：在2004年初，juniper以40亿美金买走netscreen。作为痛击思科的杀手锏。 提纲 企业背景分析 安全网关的产品定位 华为VPN解决方案 企业VPN组网案例 VPN产品概述 安全网关产品定义：VPN接入＋安全防护 安全接入（一）－ IPsec接入 安全接入－ SSL加速。 安全接入（三）－L2TP接入 安全接入（四）－动态VPN 安全接入(五)---NAT及其UDP穿越技术 安全防护(一)---防火墙技术 安全防护(二)－－进行地址绑定 安全防护(三)－－NAT以及ALG 提纲 企业背景分析 VPN概述及应用 华为VPN解决方案 企业VPN组网案例 VPN产品概述 企业VPN解决方案 VPN网络管理解决方案 提纲 企业背景分析 VPN概述及应用 华为VPN解决方案 企业VPN组网案例 VPN产品概述 Quidway SecPath 1000 安全网关 华为3COM合资公司?? 网络创造无限? 12 September 2003 * 数据来源: Infonetics Research 欧洲(资料来源:Infonetics Research) 运营商的VPN和安全设备市场将从2002年的$250M增长到2006年的$1.2B，增长380% 安全网关(Security gateway)： 在企业网中，充分利用公共网络来构建的私有专用网络， 并在该网络上提供企业网络的安全性、可靠性和可管理性，方便企业 与intranet,extranet,internet的e-business的正常运作。 从技术层面来看，安全网关主要涉及如下技术：防火墙技术，ipsec/ssl技术，vpn隧道技术。 IPsec隧道 企业总部 安全网关 安全网关 安全网关 IP网络 企业分支 企业分支 IPsec隧道 Trailer Auth 新IP头 ESP IP 头 Data 加 密 Vpn客户端 Web Server SSL CA Authentication Server 远程办公 PSTN/ISDN Internet IP网络 L2TP隧道 企业总部 安全网关 LNS LAC NAS NAS发起L2TP隧道到企业安全网关 企业总部 安全网关 LNS 用户发起L2TP隧道到企业安全网关 IP网络 L2TP隧道 L2TP隧道 L2TP客户端软件 企业分支 IP网络 企 业 总 部 企 业 分 支 企 业 分 支 合 作 伙 伴 N(N－1)/2 {(N+1)[(N＋1)－1]－N(N－)}/2 ＝ N/2 太累了，我不干了！ IP网络 企 业 总 部 企 业 分 支 企 业 分 支 合 作 伙 伴 N－1 (N+1) －1－(N－1) ＝ 1 安全网关 安全网关 安全网关 安全网关 安全网关 安全网关 安全网关 安全网关 太轻松了！ NAT NAT 企业总部 企业分支 企业分支 ISP分配私 网IP地址 传统GRE VPN隧道 ISP分配私 网IP地址 UDP VPN隧道 实现NAT穿越 IP