华赛安全分销产品销售指导(代理商版).ppt

华赛安全分销产品销售指导 目录 安全分销产品功能特性及应用场景 安全分销产品竞争分析 安全路由器产品功能特性及应用场景 安全路由器产品竞争分析 最新产品及功能简介 华赛安全分销产品列表 USG2000系列产品功能详解 本地认证 Radius认证 PPPoE Server CA证书认证 安全分销产品分类列表 各种参数意义 每秒新建连接数：每秒钟能够同时接纳的会话数量 并发连接数：是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 吞吐量：网络中的数据是由一个个数据包组成，防火墙对每个数据包的处理要耗费资源。吞吐量是指在不丢包的情况下单位时间内通过防火墙的数据包数量。 防火墙功能详解 目前，Internet上常见的网络安全威胁分为以下三类： DoS 攻击 DoS攻击是使用大量的数据包攻击目标系统，使目标系统无法接受正常用户的请求，或者使目标主机挂起不能正常工作。主要的DoS攻击有SYN Flood、Fraggle等。DoS攻击和其它类型的攻击不同之处在于，攻击者并不是去寻找进入目标网络的入口，而是通过扰乱目标网络的正常工作来阻止合法用户访问网络资源。 扫描窥探攻击 扫描窥探攻击利用ping扫描（包括ICMP和TCP）标识网络上存在的活动主机，从而可以准确地定位潜在目标的位置；利用TCP和UDP端口扫描检测出目标操作系统和启用的服务类型。攻击者通过扫描窥探就能大致了解目标系统提供的服务种类和潜在的安全漏洞，为进一步侵入目标系统做好准备。 畸形报文攻击 畸形报文攻击是通过向目标系统发送有缺陷的IP报文，如分片重叠的IP报文、TCP标志位非法的报文，使得目标系统在处理这样的IP报文时崩溃，给目标系统带来损失。主要的畸形报文攻击有Ping of Death、Teardrop等。 UTM功能详解 防病毒 （1）包括木马、僵尸网络、脚本病毒、蠕虫病毒、灰色软件、恶意软件、宏病毒； （2）支持HTTP，SMTP，POP3 ； （3）病毒解压缩、病毒脱壳（加密壳支持至少5种，压缩壳支持至少5种 ）病毒特征码扫描、启发式扫描、多协议反病毒； URL过滤（WEB过滤）黑白名单过滤 IPS （1）捕获网络数据包 （2）重组数据包，包括流重组和分片重组 （3）对数据包进行协议识别，有基于端口的识别和基于内容的识别 （4）将数据包送入检测引擎匹配 （5）根据引擎检测结果采取响应动作 防垃圾邮件 基于网上免费RBL进行垃圾邮件防护 工作模式详解 传统防火墙设备提供了两种工作模式：路由模式和透明模式。当防火墙处于路由模式时，防火墙作为三层设备，可以帮助解决内部网络使用私有地址问题，此时防火墙需要处理一些简单的静态路由，防火墙和用户网络也需要进行相关的调整和配置；当防火墙处于透明模式时，防火墙作为二层设备，对于用户网络透明接入，防火墙网络接口无需配置IP地址，用户网络也无需进行任何调整或者配置，但无法解决用户内部网络使用私有地址问题。 随着实际组网环境的不断变化，单纯路由模式或者透明模式的防火墙已经无法适应用户的组网需求，因此，防火墙引入了对防火墙混合模式接入的支持即一台防火墙可同时工作在路由和透明模式下，便于防火墙接入各种复杂的网络环境以满足企业网络多样化的部署需求。 NAT功能详解 SNAT、DNAT NAT PAT NAT ALG服务器负载均衡 用户认证功能详解 本地认证 Radius认证 PPPoE Server CA证书认证 VPN功能详解 单板硬件功能 以太网交换电接口板 5FE MIC卡 可以插在所有槽位 可插满所有MIC槽位 单板硬件功能 广域网接口板 1FE MIC卡 可以插在所有槽位 可插满所有MIC槽位 单板硬件功能 广域网接口板 1GE FIC卡 2200所有FIC槽位支持 5120 3个FIC槽位均支持 5150，5/6/7/8槽位支持，9/10槽位不支持 单板硬件功能 广域网接口板 1/2/4 G.SHDSL 为MIC卡 4个MIC槽位可插满 单板硬件功能 广域网接口板 ADSL2+ 为MIC卡 4个MIC槽位可插满 单板硬件功能 广域网接口板 1E1/1CE1 为MIC卡 可以同时插满4个槽位 单板硬件功能 广域网接口板 2E1/4E1/8E1/2CE1/4CE1/8CE1 为FIC卡 也可插DFIC槽 单板硬件功能 同异步串口接口板 1SA/2SA MIC卡 同步支持V.24，V.35，X.21，RS449，R