[信息与通信]华赛售前技术支持培训教材-安全.pptVIP

课程目标 Secospace安全产品体系 安全产品售前培训 安全能力中心概览 全球动态蜜网系统 在全球多个国家建有蜜罐系统，形成覆盖全球的蜜网 实时捕获蠕虫、病毒等恶意代码样本 分析黑客攻击手法与后门工具 统计全球DDOS攻击特征与数据 恶意网址库 DPI，深入分析网络流量 深度解析流量，增强网络控制力 精确协议检测 支持协议600+ 主流应用协议全覆盖 支持热门加密P2P协议 快速响应定制化需求 持续的升级服务网络 安全产品售前培训 USG产品系列 USG9000-产品概述 USG9000-硬件介绍 USG9000-产品特点 领先的“多核＋分布式”架构 －突破传统性能瓶颈，提供业界最佳性能 高能低耗、绿色安全 －单G功耗20W，低于业界平均水平2－3倍 按需配置， 有效降低用户TCO －颠覆固定CPU和I/O搭配，选择权交给用户 最佳的VPN性能 －适应海量业务加密传输要求 开放标准平台 －迅速应对安全变化，有效满足用户需求 USG9000-目标客户 SVN3000-产品概述 SVN3000-产品特点 SSL/IPSEC一体化网关 统一的访问控制策略、用户、资源、设备管理 采用同时支持SSL和IPSEC高速硬件加密引擎，大幅提升性能 端到端的安全保护 接入前的终端安全检查和身份验证，传输流量的强加密，访问资源的细粒度权限控制 领先的虚拟网关技术 支持128个虚拟网关，实现业务的完全隔离，并为每个虚拟网关提供独立的Portal和管理 电信级的高可靠性 电信级硬件平台，支持关键器件冗余和热插拔 支持双机热备和集群，保障业务的连续性 SVN3000应用场景 NIP-产品概述 终端安全管理系统（TSM）- 产品概述 终端安全管理系统（TSM）-主要功能 文档安全管理系统（DSM）-产品概述 文档安全管理系统（DSM）-权限管理 eLog-产品概述 eLog-产品功能 VSM-产品概述 VSM-产品功能 安全产品售前培训 应用场景１ 应用场景２ SVN3000具有四大块功能特性.实现网络扩展功能可以通过在客户端安装虚拟网卡实现,全通道方式、分离通道方式和手动方式 * DSM同时支持： 1、批量制作加密文档，减少工作量，提高效率 2、基于业务类型的文档分类管理（如研发、市场、服务、财务等。市场文档管理员只能管理市场类文档） 华赛防火墙目前提供双机热备功能解决防火墙的单点故障。但是当没有双机热备组网时，如果防火墙发生主机故障，业务将中断。透明模式1GE光路旁路特性能够使得透明模式防火墙发生主机故障时，业务不中断。 华赛系列防火墙提供了两个电源槽位，可以安装两块交流或两块直流电源模块，实现双路供电及电源的冗余备份，并支持电源模块/风扇/多功能接口模块热插拔。支持在线更换硬件设备、硬件设备在线故障排除等功能。 华赛系列防火墙的硬件可靠性设计是绝大多数防火墙设备无法比拟的。业界大部分防火墙都是基于X86体系的工控机或者PC构架，这类硬件结构无法满足在可靠性要求较高的场合使用，因为基于X86体系的硬件结构无论是在器件选择、CPU散热、PCI总线、电源设计、风扇(根据温度自动调速、 多个温度传感器检测点、 监控电路配合风扇的控制芯片工作、 风扇分组保证单组故障影响降至最低)等方面都无法满足长时间不间断工作的要求，其很多设计理念是一种低成本的商用设计模式。当一个网络设备因为硬件故障而无法满足工作的时候对用户来说是灾难性的，因为更换部件就意味着长时间设备无法工作，导致的损失是无法估计的。 华赛系列防火墙在很多细节设计方面都充分考虑了网络设备的各种运行条件，例如华赛系列防火墙可以自动监控机箱、CPU温度，风扇自动调解速度，可以更好地适应各种恶劣的条件。在器件选择方面，华赛防火墙选择的都是高可靠的通信专业器件，保证了每个器件的可靠运行。 华赛系列防火墙在PCI总线设计、内存访问、内部数据交换等各个方面都进行精细的设计，在数据转发模型中，CPU已经逐步不再是系统的瓶颈了，仅仅依靠CPU计算能力的提高不会对整个系统的性能提升带来效果，因此整机的硬件设计是保证高效转发的基石。华赛系列防火墙正是依靠硬件的可靠设计保证了防火墙本身的安全、可靠、高效。 关键模块支持热插拔，保证系统具备更高的可靠性以及更灵活的业务扩展能力。 风扇故障直接导致设备损坏，占设备故障率的40％。 风扇模块： 根据温度自动调速 多温度传感器检测点 监控电路配合风扇控制芯片工作 钳位电路保证风扇转速 风扇分组，单组故障影响降至最低 1：信息资产成为企业核心资产 ? IT业的发展是以数据为核心，围绕着数据的存储 + 数据的传播 + 数据的计算这三个关键元素展开，三个环节在相互推动的发展过程中，每次进步都会促使三元素与客户业务更紧密的相互结合；今天企业的资产已不再是由砖头