华赛网络安全系列产品介绍_V1.1.pptVIP

Huawei Symantec Technologies Co., Ltd. / Huawei Symantec Confidential 华赛安全产品族汇报胶片 目 录 完善的专业技术服务体系 安全产品族系列产品 目 录 基于NP核心处理器的Eudemon系列 NP可以提供优异转发性能 NP的可编程能力可以处理复杂的首包业务，抗攻击性能强大，为用户网络提供可靠的安全保障 NP支持以升级方式提供更丰富的业务，具备平滑的业务升级能力 采用华为自主知识产权的VRP系统 10年开发、商用积累，功能丰富并且结构稳定； 具备良好的网络特性，支持完善的网络通讯协议； 自有网络操作系统，避免通用系统的漏洞关联性； 基于模块化设计，支持可扩展开发，可集成丰富的特性。 完善的VPN解决方案 采用基于硬件的深度检测技术； 智能载荷监控； 支持P2P流量控制； bittorren（BT）、迅雷、poco、ppgou、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants 采用层次化的流量监管技术。 可以限定总的P2P流量； 可以针对不同用户的IP设定不同的流量； 可以根据IP限制对等连接数目进行控制； 可以设定P2P流量不同出口的流量以及优先通过的网络； 可以对上传和下载流量分别限定； 支持分时间段的方式对P2P流量进行精确控制； 支持多种路由协议： 支持动态路由、组播等多种协议； 可为用户提供灵活的组网方式； 为用户提供网络级负载和冗余； 用单台设备实现路由和安全两大特性； 降低用户的组网建设成本。 支持虚拟防火墙特性，最大512个 每个虚拟防火墙均可以独立支持TRUST、UNTRUST、DMZ、VZONE和自定义安全域共8个安全区域，接口(物理接口、VLAN、VPN隧道接口)灵活划分和分配； 系统资源独立分配，提供独立的安全业务、NAT多实例、VPN多实例特性； 每个虚拟防火墙独立管理。 支持与专业IDS设备：安氏、金诺网安、启明星辰、华赛NIP 联动组网，实现纵深防御，共同提高网络的安全性。 防火墙联动 目 录 NIP产品三大功能 NIP产品五大特色 NIP产品典型组网 目 录 业务监控网关SIG SIG（Service Inspection Gateway业务监控网关）是华赛公司针对城域网业务增值和业务保值而推出的产品，主要功能： 业务流量流向分析； VoIP业务监控； P2P业务监控； 共享接入监控； DDoS等异常流量监控； 垃圾邮件监控； URL过滤； 用户行为分析； 智能WEB推送。 SIG采用华赛成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。 系统架构 目 录 华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍 业务监控系统 城域网 Internet 分光 Radius服务器 镜像或分光 Server SIG SSP 安全分流平台 SIG 1000/9280 6 SIG十大功能 1 流量分析 VoIP监控 共享接入监控 3 P2P监控 4 URL过滤 SPAM过滤 DDoS流量清洗 联动 9 WEB推送 用户行为分析 5 7 8 10 2 SIG主要功能 华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍 核心信息资源 阻止 非授权用户 隔离修复 不安全用户 敏感信息资源 华赛Secospace终端安全管理 一般信息资源 授权用户 访问范围 监控行为 审计取证 身份认证 安全检查 监控 授权访问 …………… …………… 制定制度和策略 …………… …………… 实施和执行策略 检查执行情况 修正违规持续审计 策略制定 审计 修复 策略修正 企业外网 企业内网 VPN gateway SA: Secospace代理 SM: Secospace管理器 SC: Secospace控制器 SRS: Secospace修复服务器 SACG:安全接入控制网关 SC SM SACG SA 第三方防病毒服务器 第三方域管理服务器 第三方补丁服务器 认证前域 Internet SA SA 认证后域 1 Secospace终端安全管理系统组成 认证后域 2 SRS 核心信息资源 一般信息资源 SA：提供身份认证，安全检查，协助完成终