华为公司防火墙系列产品主打胶片.pptVIP

汇报提纲 在中国的深圳、北京、成都、杭州，美国硅谷和印度的班加罗尔设立了安全研发中心 建立了中国首个“网络及应用攻防实验室” 已经拥有350名专职安全技术人员，600名专职安全产品开发人员，其中CISP、CISSP、CCIE、HCIE、PMP以及电信业务专家等高端人才103人。 具有多种安全服务和集成资质的专业安全服务和集成团队。 华为信息安全理念 完善的专业技术服务体系 安全产品族系列产品 汇报提纲 华为安全网关产品介绍 终端安全网关产品 USG 50 盒式安全网关设备 提供攻击防范、VPN、NAT功能 多种管理、配置方法（CLI和GUI等）方便管理。 可以方便的使用市电供电 。 用途 安全接入设施：可以满足企业、办事机构、行业网、SOHO办公用户的VPN接入需求 原因 高加密性能，多种加密算法，率先支持国密SCB2算法 支持L2TP/GRE/IPSEC等多种VPN的组网应用 PPPoE拨号与VPN拨号同一化 华为安全网关产品介绍 中小企业 安全网关设备 中小企业级安全设备 专业软、硬件平台 多种管理、配置方法（CLI和GUI等）方便管理。 用途 提供安全接入：可以满足企业、办事机构、行业网办公用户的VPN接入需求 防范攻击保障网络安全 地址转换功能 原因 高加密性能，多种加密算法，率先支持国密SCB2算法 支持L2TP/GRE/IPSEC等多种VPN的组网应用 提供防火墙功能 丰富的地址转换功能 华为安全网关产品介绍 中小企业 安全网关设备 统一安全保障设备 高端口密度，专业软、硬件平台 多种管理、配置方法（CLI和GUI等）方便管理 用途 提供安全接入：可以满足企业、办事机构、行业网用户的VPN接入需求 地址转换功能 防范攻击保障网络安全 为用户网络统一安全保障 原因 高加密性能，多种加密算法，率先支持国密SCB2算法 支持L2TP/GRE/IPSEC等多种VPN的组网应用 提供防火墙功能 丰富的地址转换功能 UTM功能 华为安全网关产品介绍 大企业、运营商级安全网关设备 高性能安全设备 专业软、硬件平台 多种管理、配置方法（CLI和GUI等）方便管理。 用途 提供安全接入 P2P限流功能 地址转换功能 防范攻击保障IDC等多种大型网络的安全 为用户网络统一安全保障 原因 高加密性能，多种加密算法，率先支持国密SCB2算法 支持L2TP/IPSEC等多种VPN的组网应用 提供防火墙功能 丰富的地址转换功能 华为安全网关产品介绍 城域网异常流量清洗设备 高性能安全设备，提供6G-12G网络流量清洗能力 专业软、硬件平台 多种管理、配置方法（CLI和GUI等）方便管理。 与SIG联动实现异常流量清洗 用途 IDC出口或城域网异常流量清洗 为用户网络提供安全保障 原因 分布式NP技术，保证了设备的高速处理能力，每秒可以处理200万包－400万包攻击流量 侧挂不会对网络造成瓶颈 汇报提纲 汇报提纲 ACL包过滤 应用层内容过滤 抵御拓扑探测 假冒IP地址攻击防御 NAT功能－NAT/PAT地址转换 华为系列防火墙提供地址池用来动态地、透明地为内网用户分配公网地址，以支持更多的内网用户同时上 Internet。 简单易用的图形化界面 汇报提纲 DCN网络域隔离安全方案 城域网异常流量清洗方案 汇报提纲 莆田电信IDC中心 延吉网通IDC的组网应用—DDOS防范 XXX政府IPSec VPN接入应用 湘潭铁通网络—NAT网关、P2P流量限制 BS7799标准审核员高度评价了华为公司在信息安全管理方面所做的卓有成效的工作，称华为信息安全管理的水平比某些银行做得都要好，并称华为上研所是他自1999年以来看到的信息安全管理做得最好的机构。 华为防火墙目前提供双机热备功能解决防火墙的单点故障。但是当没有双机热备组网时，如果防火墙发生主机故障，业务将中断。透明模式1GE光路旁路特性能够使得透明模式防火墙发生主机故障时，业务不中断。 华为系列防火墙提供了两个电源槽位，可以安装两块交流或两块直流电源模块，实现双路供电及电源的冗余备份，并支持电源模块/风扇/多功能接口模块热插拔。支持在线更换硬件设备，硬件设备在线故障排除等功能。 华为系列防火墙的硬件可靠性设计是绝大多数防火墙设备无法保证的。业界大部分防火墙都是基于X86体系的工控机或者PC构架，该硬件结构是无法满足在可靠性要求较高的场合使用，因为基于X86体系的硬件结构无论是在器件选择、CPU散热、PCI总线、电源设计、风扇(根据温度自动调速 、 多个温度传感器检测点、 监控电路配合风扇的控制芯片工作、 风扇分组保证单组故障影响降至最低)等方面都无法满足长时间不间断工作的要求，其很多设计理念是一种低成本的商用设计模式。当一个网络设备因为硬件故障而无法满足工作的时候对用户来说是灾难