堵疏结合统一认证中国教育科研网第届学术年….pdf

堵疏结合统一认证 校园网一站式出口解决方案 神州数码网络有限公司 企业网事业部 高教行业咨询顾问 杨鹤男 2009年12月14 日 阿喀琉斯之踵 校园网出口面临的挑战 NAT转换 内网安全 VPN接入 流量控制 行为审记 IPv6 出口臃肿 解决方案 多核安全网关： 有效抵御外网攻击、病毒、恶意扫描； 具有防病毒、IPS功能； 全面支持IPv6； 神州数码多核USG产品的解决之道 提供多位一体下的高性能解决之道 •基于状态检测的安全 策略 •防DoS/DDoS攻击 防火墙 •防ARP欺骗攻击 •虚拟路由器技术 •采用卡巴斯基 •六元组的NAT端口复 SafeStream数据库 用技术 NAT AV防护 •硬件加速引擎多核 •理论上单个IP地址所 并行串流扫描 能提供的NAT会话数是 •高防病毒性能，高 无限的 神州数码多 检测率 核USG •等同于防火墙吞吐量 的VPN性能 •高效IPS引擎 •IPSec VPN VPN IPS •IDS/IPS在线模式 •动态速连VPN •500种常用IPS特征码 •SSL VPN DCFW-1800E-10G 超万兆安全网关 X86平台  万兆接口芯片 16核嵌入式处理器 48G高速交换芯片 多核处理器平台