网络创造价值-安全网关.pptVIP

* * * 神州数码网络公司 2010年9月 神州数码网络产品介绍 寇放koufang@ 神州数码网络公司产品简介 安全网关篇 安全网关产品线 多核安全网关 多核安全网关新品 DCFW-1800E-3G 骨干网络级防火墙 DCFW-1800S-L-V3 DCFW-1800S-H-V2 DCFW-1800E-V2 DCFW-1800E-2G DCFW-1800E-3G DCFW-1800E-4G/8G DCFW-1800E-10G 规划中产品 DCFW-1800多核安全网关全家福 网络的发展趋势及其带来的挑战 互联网的使用者正以不可思议的热情参与到网络革命的盛宴中来，他们对互联网进行广泛而深入的利用，并积极的创造与分享，各种网络应用层出不穷，与此同时也为网络安全和网络管理带来了各种各样的难题！ 大量的网络应用出现： IM：MSN、QQ、Skype、飞信、雅虎通、阿里旺旺 P2P：迅雷、BT、电驴、Flashget、Kazaa、百度下吧 流媒体：PPLive、QQLive、迅雷看看、土豆，沸点 网游：魔兽世界、跑跑卡丁车、浩方平台、联众、QQ游戏、开心网 其他：SQL、ORACLE、SAP、SIP、H.323 带来的网络安全与管理问题： 大量娱乐色情暴力等网络内容出现，社会舆论普遍要求规范未成年人对网络的合理使用 以P2P为首的带宽耗费型应用对网络带宽资源造成严重威胁，如何管理带宽的分配是个难题 企业要求对员工工作期间的上网行为及上网内容进行严格管理，以提高工作效率 互联网上的病毒每天都在增加，网络攻击行为频频发生，如何能够有效防范也是IT业界高度关注的问题 大型数据中心和数据枢纽在要求安全防护的前提下对数据吞吐能力也提出了更高的要求 传统设备组合解决方案 防火墙 IPS 防毒墙 上网行为管理 审计系统 流控设备 Internet 网络组成复杂，管理维护难度高 单点设备的性能下降将导致整网出现瓶颈 任一设备出现故障将全网中断 设备种类繁多，投入成本高 众多设备产生大量复杂报表，安全分析关联性差 防火墙 IPS 流量整形 AV防护 上网行为管理审计 VPN 基于状态检测的安全策略 防DoS/DDoS攻击 防ARP欺骗攻击 虚拟路由器技术 采用国际知名病毒数据库 硬件加速引擎多核并行串流扫描 高防病毒性能，高检测率 QoS硬件加速引擎全面提升流控性能 IP限速 用户限速 应用限速（可针对动态端口应用） 混合限速 单端口多级多方向QoS策略 高性能SSL VPN，提供远程员工的安全接入访问 快速IPsec vpn，快速安全互连分支机构 网络游戏 P2P协议 即时通讯 在线炒股 流媒体协议 URL分类过滤 论坛发帖 邮件控制 高效IPS引擎 IDS/IPS在线模式 3000种常用IPS特征码 多核安全网关解决方案 多核处理器介绍 多核处理器，是在同一个硅晶片上集成了多个独立物理核心（所谓核心，就是指处理器内部负责计算、接受/存储命令、处理数据的执行中心，可以理解成一个单核 CPU），每个核心都具有独立的逻辑结构，包括缓存、执行单元、指令级单元和总线接口等逻辑单元，通过高速总线、内存共享进行通信。在实际工作中，每个核心可以在相对节能的方式下运行，牺牲单个核心的运算速度，但多颗核心协同处理任务，以达到性能倍增的目的。 Cavium OCTEON Plus CN58XX 此型号系列具有4-16个嵌入式CPU，而不是通用CPU或者是NP芯片。 48G高速交换总线 16核 64位MIPS处理器 6个GE 6个COMBO GE 神州数码多核硬件平台架构 通用CPU 及散热风扇 PCI网卡 杂乱的线缆 CF卡 PCI扩展槽 传统工控X86平台上的设备 DCFW-1800多核安全网关的功能特性 DCFW-1800系列多核防火墙 防火墙 IPSec VPN 流量整形 应用层行为管理 内核版本2.5 内核版本v4.0 版本升级 免费 防火墙 IPSec VPN 增强型SSL VPN 增强型流量整形 SSL VPN 应用层行为管理 虚拟防火墙 IPv4/v6双栈 路由功能增强 认证功能增强 DCFW-1800系列多核防火墙 购买许可 病毒防护 IPS URL分类过滤 应用特征库升级 提升 流量整形 上网行为管理 DCFW-1800系列USG (统一安全网关） DCFW-1800系列 多核安全网关 1、丰富的组网手段 支持多种动态路由协议 RIP v1/v2 OSPF BGP 透明部署 具有IPv4/v6双栈版本 主要功能特性 2、虚拟路由器技术 每个虚拟路由器（V-Router）单独维护一张路由表，不同V-Rrouter的路由相互独立互不影响 不同V-Router间的安全策略相互独立