华为安全网关主力产品介绍.pptx

华为安全网关主力产品介绍 Content DDoS攻击防御AntiDDoS 高端防火墙USG9500 下一代防火墙USG6000 入侵检测防御系统NIP SSL VPN网关SVN 1 2 3 4 5 1 USG9500数据中心防火墙 USG9500系列防火墙 USG9580 USG9560 USG9520 在多种数据中心应用流量模型下测试， 性能达到960Gbps “NSS很高兴看到华为积极地为其安全平台寻求独立 的第三方认证，华为USG9580 数据中心防火墙是目 前我们所测过的业界最快防火墙产品。我们相信，安 全领域专家和任何会考虑华为解决方案的客户将对我 们的测试结果非常感兴趣。” Vikram Phatak CEO of NSS Labs Inc 1T 3 USG9500 业界水平 吞吐量 1Tbps 7倍 150Gbps 160GE业务板卡，线速转发，线性扩展 并发连接 960M 10倍 100M 满足多业务在线，提供稳定服务能力 新建连接 12M/s 12倍 1M/s 应对突发流量，匹配大规模用户上下线 虚拟防火墙 4K 4倍 1K 资源灵活分配，多租户独立专享 存在的问题  高校网络边界安全防护不足（IPv4和IPv6双栈接入），黑客 很容易入侵与发起攻击  上网行为监管是加强学校信息安全的重要一环，需要强大的 应用识别能力 解决方案  高安全性：通过防火墙策略保证校园边界安全性  高可靠性：防火墙采用双机备份 ，防止单点故障  6000+种应用识别能力  全方位IPv6安全特性 教学办公区 学生宿舍区 生活区 科研区 CERNET CERNET2 Internet USG9500 USG 高端墙典型部署场景二：高校园区网边界安全 4 USG ISP 服务器 存储区 核心交换机 USG9500 存在的问题 5  多用户/多租户无法定制化安全防护功能  关键节点网元性能不足导致流量拥塞  服务器性能不一，希望安全设备可以负载均衡流量  服务器打补丁不及时，无法防御零日攻击等入侵行为  多租户定制化不同安全功能、带宽、会话等资源  分布式架构，性能可通过板卡线性扩展，保护长期TCO  防火墙具有LBS功能，可按照服务器性能情况负载  独立IPS入侵防御板卡，实时升级抵御最新入侵行为 方案价值  安全、灵活、可靠、高性能数据中心防护 解决方案 高端墙典型部署场景三：数据中心安全防护 存在的问题  多出口链路，租用ISP价格不同，链路流量分配不均；  P2P种子资源占用大量公网带宽，带宽利用率下降严重；  非法流量造成运营商封杀公网IP； URL溯源 解决方案  智能选路，基于应用、路由、用户、时间、链路等多维 度分类，降低无谓带宽消耗；  P2P内网加速，节省公网带宽资源；  公网IP防封杀探测，自动切换备份链路；  多对一NAT服务器发布，节省内部资源，提升带宽利用 率，降低带宽租赁费用 企业边界 ISP1 ISP2 互联网 分支机构 数据中心 办公网络 宽带用户 VPN网关 NAT网关 Anti-DDoS USG eSight 高端墙典型部署场景一：广电和二级运营商网络 6 Content DDoS攻击防御AntiDDoS 高端防火墙USG9500 下一代防火墙USG6000 入侵检测防御系统NIP SSL VPN网关SVN 1 2 3 4 5 8 更精准的访问控制：ACTUAL6维管控视角，6000+应用识别 更全面的安全防护：基于流量自学习的DDOS智能防护，数据防泄漏DLP，全面的VPN 更简单的策略管理：SmartPolicy智能策略管理 下一代安全 更快速的性能体验：IAE智能识别引擎，7层防护下体验4层防护性能 华为NGFW：重新定义企业边界安全 10 防火墙典型部署场景 Internet 企业网络 数据中心 FW IPS 办公网 DMZ 终端安全 IPS 分支机构 FW SOC 终端安全 SSL VPN 终端安全 FW FW Anti- DDoS VFW 云数据中心 IPS FW WAF 11 Content DDoS攻击防御AntiDDoS 高端防火墙USG9500 下一代防火墙USG6000 入侵检测防御系统NIP SSL VPN网关SVN 1 2 3 4 5 13 AntiDDoS8000/1000攻击防御系统 坚固防御，四个Anti Anti-Large-DDoS ，单机最大防护1T攻击 Anti-App-DDoS ， 防护100+种DDoS攻击 Anti-Mobile-DDoS ，移动型DDoS攻击防护 Anti-Outbound-DDoS ，防护200+僵木蠕攻击 “华为AntiDDoS系列产品是国内首家也是目前惟一一家获 得该类产品EAL3+级