[渠道培训]1防火墙理论.pptx

; 联想网御北京分部客户培训--防火墙理论;中办27号文件 ------- 信息保障的主要工作;目录;目 录;目 录;网络;;;;目 录;Firewall软件技术变革;;;;;;;;;;;防火墙核心技术比较;;硬件平台技术分析-x86;概 述;硬件平台技术分析-其他嵌入式;硬件平台技术分析-ASIC;;硬件平台技术分析-NPU;网络处理器（NP）是一种可编程的ASIC ！ NP－Network Processor;;9/6/2021;9/6/2021;9/6/2021;各种结构的比较;目 录;;;;路由、NAT接入;混合接入;Host C ;Internet;net;net; 策略路由功能; 分级带宽管理;;认证技术 认证是所有防火墙的基础。 认证技术： 操作系统口令：Username/Password ; S/Key ； RADIUS ； 第三方的插件； 认证模式： 用户认证 客户认证 会话认证;Host C ;;;抗DOS/DDOS攻击 -----Random Drop算法;抗DOS/DDOS攻击 -----带宽限制和QoS保证;; 高可用性（High Availability）技术是为解决防火墙 单点故障点，提供无缝的故障恢复，保障企业网络的关键 应用。 如：双机热备、集群（Cluster）技术等。;防火墙双机热备;目 录;并发连接数; 吞吐量;数据包首先排队待 防火墙检查后转发;;背靠背;软件发展：包过滤、应用代理、状态检测、深度内容过滤 硬件发展：X86、嵌入式、ASIC、NPU、多核 接入方式：透明、路由、混合 实现技术：安全区划分、NAT、策略路由、认证技术、代理技术、高可用技术、TRUNK支持 性能指标：并发连接数、吞吐量、时延、背靠背、丢包率;目录;目 录;安全新动态;安全进入体系时代;安全网关成为各体系化的基本配置;市场发展趋势;市场发展趋势;2008年联想网御产品布局;安全网关形态;安全网关的发展趋势（一）;安全网关的发展趋势（二）;安全网关的发展趋势（三）; 防火墙角色的演化;实际场景;高效需求－流量带宽合理分配;高效需求－提高工作效率;服务需求－应用种类繁多;安全需求－屏蔽高风险网站;安全需求－规避法律、道德的风险;信息安全问题;目 录;防火墙专利技术;防火墙技术理念;VSP通用安全平台;; 平台 项目;USE统一安全引擎;;;MRP多重冗余协议;;;;目 录;防火墙数据包处理流程 ;;目 录;联想网御防火墙产品线介绍;网御防火墙;型号;联想网御防火墙全线产品照片 ;1998 2001 2003 2005 2007 2008;特性与优势(1)－ 细节成就专业;细节功能点－并发连接数控制;细节功能点－VPN功能;细节功能点－多出口路由;112;管理界面简洁清晰，美观大方 防火墙策略分发，并实现对设备监控、集中日志审计、安全报警 实现对网络拓扑的管理，基于域的权限分配和报表自动生成，以及设备的历史状况回放 对多台分级的认证防火墙进行统一管理和分组授权;细节功能点－负载均衡;;应用识别控制－P2P下载;应用识别控制－视频播放;应用识别控制－IM控制;应用识别控制－网游控制;应用识别控制－炒股控制;应用识别控制－专业技术;122;WEB过滤－URL分类库;WEB过滤－应用策略定制;125;WEB过滤－高速辨认技术;WEB过滤－智能技术;128;新硬件－平台更换;新硬件－性能提升;联想网御防火墙优势型号;132;产品服务－服务体系;产品服务－专业可信的方案咨询;产品服务－专业高效的项目实施;产品服务－全国售后服务队伍;公司服务体系;公安部销售许可证 涉密信息系统产品检测证书 国家信息安全认证产品型号证书 军用信息安全产品认证证书 国家密码委产品技术鉴定证书 软件著作权证书;目录;;;;;防火墙技术培训;;防火墙技术培训