SecPath 系列防火墙主打推广胶片.ppt

SecPath 系列网络安全产品 企业市场环境分析 – 安全市场 Gartner认为Firewall和VPN市场市场将融合 Gartner预测防火墙VPN市场其产值从2001年2.1billion到2006年将达到4.2billion VPN市场目前主要的用户群体现在大中企业上，增长趋势是2002年比2001年提升39.1％;运营商用户提高了16％；可见VPN将在企业的远程互联方面有较大发展； 目前市场的主要厂商为：Cisco, CheckPoint, NetScreen , Nokia, Nortel GARTNER对市场的分析 防火墙及其VPN的软件产品需求明显低于硬件防火墙及其VPN，在2002年软件VPN将停留在6％的增长，而到2006年将低于3％；而高端硬件防火墙和VPN将在2003年达到30％，在2006年不会低于15％ 对于小型办公室的VPN市场也将呈现较快发展，在2002年达到20％；到2006年将达到10％ SSL VPN市场将会逐步扩大，对于原有的基于IPSEC的VPN市场造成冲击，到2005年，SSL将超过IPSEC用户，成为主流的VPN. 2004年我司安全产品市场竞争策略 企业网市场： 在行业互联市场中，解决路由器不能满足高性能、高安全和大量用户连接要求的需求。 在政府社保，金融，综合等行业市场，通过主推专用的带VPN功能的防火墙，突出高安全性、高性能，提高竞争力。 替代华为Eudemon，迅速建立SecPath防火墙品牌，促进安全产品销售。 提供客户端软件、CA等功能，完善安全互联和安全接入解决方案。 针对校园网，网吧等特殊应用。通过智能安全控制网关，NAT网关的设备抢占机会窗市场。 运营商市场： 通过高性能VPN特性在运营商延伸网市场上推广，如移动随e行，铁通VPN项目。 海外市场： 主推企业互联市场。重点强调安全连接和安全接入两个功能。通过高加密性能，安全特性和低成本进行竞争。 SecPath系列网络安全产品形态 SecPath系列网络安全产品形态（续） 高可靠 双因素认证解决移动用户安全 双因素认证解决移动用户安全 PKI/CA 内嵌防火墙技术 全能的VPN技术 华为3Com专有的动态VPN技术 MPLS VPN VPE技术 NAT穿越解决方案 VPN业务管理方案 华为3Com VPN客户端软件 华为3Com企业VPN解决方案 华为3Com企业Internet边界防火墙/VPN解决方案 Internet 日志缓冲 监控终端 控制台 日志主机 日志管理 NAT/ASPF日志 攻击防范日志 流量监控日志 黑名单日志? 地址绑定日志 邮件过滤日志 网址/内容过滤日志? 两种日志格式 Syslog文本日志 二进制日志? 邮件告警 Internet 告警邮件 手机短信 Internet /24 Untrust区域 Trust区域 路由模式 /16 SecPath Internet /16 Untrust区域 Trust区域 透明模式 /16 SecPath 多种工作模式 双电源冗余设计 接口模块热插拔 机箱内部温度控制风扇 网络级可靠性，通过私有协议实现双机状态热备 关键业务的服务保证 设备可靠 网络可靠 业务可靠 端到端可靠网络 Encrypted tunnel through public network Internet 华为3Com 客户端软件 移动用户接入动态IP地址 动态令牌用户认证，保证用户的唯一性 用户名和密码 企业总部 用户动态认证服务器 RSA ACE/Server RADIUS服务器 PASSCODE = + PIN TOKENCODE Login: JSMITH Passcode: 2468 723656 PIN TOKENCODE Token code: Changes every 60 seconds Unique seed Internal Battery Clock synchronised to UCT 承 载 网 VPN网关 VPN网关 VPN网关 VPN隧道 认证、密钥交换 简化验证 安全性 反抵赖：CA（PKI） 保密性：IPSec VPN Internet File Server Web Server 认证服务器 ACE Server MCU Server 网关通过内嵌防火墙技术阻止非法入侵 组织恶意攻击，DoS/DDoS 状态检测防火墙，对ftp、H.323等十余种协议报文进行检测 基于用户接入控制，对用户流量进行过滤 SecPath 1000 未授权的黑客 L2TP VPN GRE VPN IPSec VPN 华为DVPN MPLS VPN 华为3Com的动态VPN技术解决了全网互联N/2问题