A04渠道培訓(xùn)安全產(chǎn)品課件

1、渠道培訓(xùn)資料H3C安全產(chǎn)品介紹渠道培訓(xùn)資料H3C安全產(chǎn)品介紹目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全滲透網(wǎng)絡(luò)理念H3C安全產(chǎn)品銷售指導(dǎo)H3C安全產(chǎn)品典型案例目錄不斷發(fā)展H3C安全產(chǎn)品安全品牌以及市場占有率不斷崛起2006年IT168第一季度防火墻品牌關(guān)注度報告，H3C排名上升到第二名據(jù)IDC最新統(tǒng)計，2006年H3C IPS產(chǎn)品排名第一，防火墻/VPN排名第二安全品牌以及市場占有率不斷崛起2006年IT168第一季度防“安全滲透網(wǎng)絡(luò)”獲2005年“中國計算機用戶”英華獎“深度安全解決方案”獲2005年“e制造”編輯選擇獎EAD獲CCID“20002005年中國最具價值網(wǎng)絡(luò)安全解決方案”稱號 EAD

2、獲2005年度”最佳電子金融解決方案”SecPath 1800F獲得計算機世界評測實驗室千兆防火墻橫向測試唯一推薦產(chǎn)品獎 SecPath獲計算機世界2006年度產(chǎn)品獎SecPath獲2007年計算機世界編輯最佳選擇獎H3C安全產(chǎn)品和解決方案屢獲殊榮“安全滲透網(wǎng)絡(luò)”獲2005年“中國計算機用戶”英華獎“深度安H3C安全產(chǎn)品和解決方案屢獲殊榮NSS Gold AwardH3C IPS是第一個，同時也是至今唯一獲得NSS金獎的IPS產(chǎn)品Best Security Solution 2005H3C IPS 獲得“Winner in SC Global Awards“超過1000個產(chǎn)品參加信息安全世界級

3、領(lǐng)導(dǎo)獎H3C安全產(chǎn)品和解決方案屢獲殊榮NSS Gold AwardH3C Secpath防火墻H3C Secpath VPNH3CIPS H3C 安全插卡 F1800-AF1000-AF1000-SF100-EF100-CV1000-AV100-SH3C IPS50/X505/200E/600EH3C IPS1200E/2400EH3C IPS5000EH3C IPSSMSH3C IPSZPHASecBladeVPNSecBladeFWF100-AF100-SH3C 安全管理系列NSM/ASMSrecCenter A1000F1000-ESSL VPNSecBlade FW/VPNiNode安

4、全客戶端CAMS認證系統(tǒng)BIMSSrecPath ASE不斷擴展的豐富的安全系列產(chǎn)品H3C SecpathH3C Secpath VPNH3CH覆蓋多數(shù)行業(yè)的重大應(yīng)用案例覆蓋多數(shù)行業(yè)的重大應(yīng)用案例目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全滲透網(wǎng)絡(luò)理念H3C安全產(chǎn)品銷售指導(dǎo)H3C安全產(chǎn)品典型案例專業(yè)安全能力的體現(xiàn)目錄不斷發(fā)展H3C安全產(chǎn)品專業(yè)安全能力的體現(xiàn)基于狀態(tài)演進的H3C網(wǎng)絡(luò)安全模型單機安全局部安全需求：遠程接入入侵檢測安全融合安全協(xié)作需求：容災(zāi)容備深度抵御安全審計流量分析需求：權(quán)限管理病毒防護數(shù)據(jù)備份深度安全需求：風(fēng)險管理企業(yè)內(nèi)控統(tǒng)一規(guī)劃統(tǒng)一管理統(tǒng)一安全IT產(chǎn)品化IT系統(tǒng)化IT集中化IT集成化基

5、于狀態(tài)演進的H3C網(wǎng)絡(luò)安全模型單機安全局部安全需求：需求：目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全滲透網(wǎng)絡(luò)理念H3C安全產(chǎn)品銷售指導(dǎo)H3C安全產(chǎn)品典型案例H3C SecPath FW/VPNH3C IPS目錄不斷發(fā)展H3C安全產(chǎn)品H3C SecPath FW/VP 可對網(wǎng)絡(luò)設(shè)備和安全設(shè)備進行統(tǒng)一管理 可管理近100家廠家設(shè)備 不僅可管理安全產(chǎn)品，還可以管理網(wǎng)絡(luò)產(chǎn)品、服務(wù)器 可輸出1000多種報表 是內(nèi)置了IDS功能的深度檢測防火墻 業(yè)界性能最高IPS 檢測準(zhǔn)、精、全，是唯一獲NSS金獎的IPS 共8款產(chǎn)品，50M5G可部署于各種環(huán)境 是企業(yè)的網(wǎng)絡(luò)防盜門 據(jù)IDC統(tǒng)計，2006年度H3C防火墻國內(nèi)排

6、名第二 共8款產(chǎn)品， 10M5G可部署于各種環(huán)境 豐富的安全模塊H3C主要的網(wǎng)絡(luò)安全產(chǎn)品SecPath防火墻/VPNH3C IPSSecCenter安全管理中心 可對網(wǎng)絡(luò)設(shè)備和安全設(shè)備進行統(tǒng)一管功能不斷擴展，防火墻到底能干什么？基本功能有：網(wǎng)絡(luò)訪問控制防止網(wǎng)絡(luò)攻擊路由、NAT集成VPN功能流量管理功能（P2P限流、URL過濾、QOS部署）身份認證功能擴展功能有：網(wǎng)關(guān)防病毒網(wǎng)絡(luò)流量分析防火墻受保護區(qū)域非受信區(qū)域DoS攻擊黑客正常用戶策略阻止非法訪問正常訪問策略允許功能不斷擴展，防火墻到底能干什么？基本功能有：防火墻受保護區(qū)怎么尋找機會點防火墻常見的部署位置財務(wù)辦公業(yè)務(wù)SMTPPOP3WEB數(shù)據(jù)庫

7、OA政務(wù)應(yīng)用數(shù)據(jù)中心相關(guān)機構(gòu)下級機構(gòu)相關(guān)機構(gòu)Internet邊界局域網(wǎng)內(nèi)部不同網(wǎng)段數(shù)據(jù)中心前端廣域網(wǎng)互聯(lián)邊界分散服務(wù)器任何重要的服務(wù)器前只要有網(wǎng)絡(luò)，就需要防火墻怎么尋找機會點防火墻常見的部署位置財務(wù)辦公業(yè)務(wù)SMTPPO項目競爭中，防火墻最關(guān)鍵的技術(shù)參數(shù)防火墻端口支持能力：指防火墻標(biāo)配或者通過擴展槽，所能提供的最大的網(wǎng)絡(luò)端口數(shù)，這是防火墻最基本的技術(shù)特征，也是項目中唯一能形成硬傷的技術(shù)參數(shù)；防火墻整機吞吐量：指防火墻在狀態(tài)檢測機制下能夠處理一定包長數(shù)據(jù)的最大轉(zhuǎn)發(fā)能力，業(yè)界默認一般都采用大包衡量防火墻對報文的處理能力；最大并發(fā)連接數(shù)：由于防火墻是針對連接進行處理報文的，并發(fā)連接數(shù)目是指的防火墻可以

8、同時容納的最大的連接數(shù)目，一個連接就是一個TCP/UDP的訪問；每秒新建連接數(shù)：指每秒鐘可以通過防火墻建立起來的完整TCP/UDP連接，該指標(biāo)主要用來衡量防火墻在處理過程中對報文連接的處理速度；項目競爭中，防火墻最關(guān)鍵的技術(shù)參數(shù)防火墻端口支持能力：VPN的基本概念是什么？VPN：虛擬專用網(wǎng)，通過組合數(shù)據(jù)封裝和加密技術(shù)，實現(xiàn)私有數(shù)據(jù)通過公共網(wǎng)絡(luò)平臺進行安全傳輸，從而以經(jīng)濟、靈活的方式實現(xiàn)兩個局域網(wǎng)絡(luò)通過公共網(wǎng)絡(luò)平臺進行銜接，或者提供移動用戶安全的通過公共網(wǎng)絡(luò)平臺接入內(nèi)網(wǎng)。中心站點分支機構(gòu)合作伙伴接入點移動用戶SOHO用戶VPNVPN的基本概念是什么？VPN：虛擬專用網(wǎng)，通過組合數(shù)據(jù)封裝VPN本質(zhì)

9、部署模式其實只有兩種Internet端到端接入移動用戶接入VPN的兩種接入方式VPN網(wǎng)關(guān)VPN網(wǎng)關(guān)遠程主機局域網(wǎng)局域網(wǎng)1、端對端接入(Site-to-Site)：性能高、運行簡單可靠、適于大型局域網(wǎng)的遠程互聯(lián)。2、移動用戶接入(Remote-Access)：接入靈活，使用方便，成本低，適于遠程主機直接接入系統(tǒng)網(wǎng)絡(luò)。VPN本質(zhì)部署模式其實只有兩種Internet端到端接入移動VPN最常用的協(xié)議也只有兩種協(xié)議選擇的原則：1、如果有端到端的互聯(lián)的需求，只能選擇IPSec VPN；2、如果有移動用戶接入的需求，優(yōu)先選擇SSL VPN，因為不需要客戶端，IPSec VPN也可以，但是需要客戶端，部署復(fù)雜

10、；VPN最常用的協(xié)議也只有兩種協(xié)議選擇的原則：項目競爭中，VPN最關(guān)鍵的技術(shù)參數(shù)加密處理能力：指VPN設(shè)備進行背靠背的連接時，能夠以一定的加密算法對一定的包長數(shù)據(jù)的最大轉(zhuǎn)發(fā)能力，業(yè)界默認一般都采用大包對這個指標(biāo)進行衡量；最大并發(fā)隧道數(shù)：指在確定的VPN協(xié)議前提下，VPN設(shè)備能夠并發(fā)支持最多的虛擬隧道數(shù)量，這些隧道決定了VPN設(shè)備能夠提供的連接的設(shè)備和移動用戶的數(shù)量；項目競爭中，VPN最關(guān)鍵的技術(shù)參數(shù)加密處理能力：H3C SecPath系列防火墻/VPN產(chǎn)品ISP/大型數(shù)據(jù)中心大型分支/中型企業(yè)中型分支/小型企業(yè)SOHO/小型分支大型企業(yè)總部SecPath F1000-ASecPath F100

11、0-SSecPath V100-SSecPath 100F-ASecPath F1800-ASecPath V1000-ASecPath F100-CSecPath F100-SSecPath F100-ESecBladeISecPath F100-MNew!SecPath F1000-ENew!SecBladeIINew!H3C SecPath系列防火墻/VPN產(chǎn)品ISP/大型數(shù)據(jù)H3C SecPath系列防火墻產(chǎn)品規(guī)格特性/規(guī)格/說明F100-CF100-SF100-MF100-AF100-EF1000-SF1000-AF1800-A防火墻吞吐量并發(fā)連接數(shù)每秒新建連接數(shù)固定接口擴展插槽數(shù)量

12、支持的單板類型說明：1、為防止友商惡意引導(dǎo)，規(guī)格參數(shù)不可公開H3C SecPath系列防火墻產(chǎn)品規(guī)格特性/規(guī)格/說明F1H3C SecPath防火墻特性選型參考型號性能并發(fā)連接數(shù)并發(fā)用戶數(shù)F100-CF100-SF100-MF100-AF100-EF1000-SF1000-AF1800-A說明：1、為防止友商惡意引導(dǎo)，規(guī)格參數(shù)不可公開H3C SecPath防火墻特性選型參考型號性能并發(fā)連接數(shù)并特性/規(guī)格F100-CF100-SF100-MF100-AF100-EF1000-SF1000-AF1800-AV1000-AV100-SIPSec加密性能IPSec隧道數(shù)SSL加密性能SSL并發(fā)連接數(shù)I

13、PSec并發(fā)用戶數(shù)建議SSL并發(fā)用戶數(shù)建議SecPath VPN特性規(guī)格及選型參考說明：1、為防止友商惡意引導(dǎo)，規(guī)格參數(shù)不可公開特性/規(guī)格F100-CF100-SF100-MF100-AFSecPath防病毒特性規(guī)格及選型參考特性/規(guī)格/說明F100-AF1000-SF1000-AASM吞吐量并發(fā)連接數(shù)每秒新建連接數(shù)每秒處理數(shù)病毒庫建議并發(fā)用戶數(shù)說明：1、為防止友商惡意引導(dǎo)，規(guī)格參數(shù)不可公開SecPath防病毒特性規(guī)格及選型參考特性/規(guī)格/說明F105大技術(shù)賣點：A：Anti-Virus，基于OAA平臺的病毒防護B：BT Limit，支持P2P等非關(guān)鍵業(yè)務(wù)的識別與限制C：Comware Ins

14、ide，專業(yè)操作系統(tǒng)，全面網(wǎng)絡(luò)融合D：內(nèi)置了以DVPN為代表的豐富VPN特性，支持SSL/IPSec/GRE/MPLS/L2TP及專有的DVPN；E：Expert，專業(yè)安全特性：虛擬防火墻、VPE、ASPF、基于狀態(tài)的HA等；SecPath防火墻/VPN的5大賣點ABCDE5大技術(shù)賣點：SecPath防火墻/VPN的5大賣點ABCDH3CCiscoJuniper 天融信DoS/DDoS防范支持不足虛擬防火墻不支持P2P限流不支持VPN協(xié)議豐富的VPN不支持VPE不支持VPE/DVPN不支持VPE/DVPN/GRE國密辦算法不支持不支持BGP高端路由不支持BGP網(wǎng)流監(jiān)控通過選配NSM插卡可以實現(xiàn)

15、不支持不支持不支持中文界面不支持不支持SecPath防火墻/VPN友商對比分析H3CCiscoJuniper 天融信DoS/DDoS防范具備屏蔽性優(yōu)勢的VPN解決方案總部分支機構(gòu)分支機構(gòu)DVPN域EADIPSec遠程接入移動用戶合作伙伴SSL VPN方案優(yōu)勢：多種VPN接入方式同時支持IPSec和SSL支持DVPN專利部署支持專利的VPE技術(shù)維護和管理簡便BIMS海量節(jié)點智能管理VPN Manager專業(yè)管理綜合集成安全特性與專業(yè)防火墻集成支持擴充防病毒特性支持與EAD組合應(yīng)用具備屏蔽性優(yōu)勢的VPN解決方案總部分支機構(gòu)分支機構(gòu)DVPN域穩(wěn)定可靠成熟應(yīng)用的防火墻方案SecPath防毒卡SecPa

16、th 防火墻分支機構(gòu)方案優(yōu)點：與網(wǎng)絡(luò)緊密融合的部署能力穩(wěn)定可靠的軟件及硬件平臺綜合集成的安全防護能力ASPF擴展?fàn)顟B(tài)檢測P2P等深層安全控制OAA擴展防病毒特性O(shè)AA擴展流量分析特性大量大規(guī)模成熟應(yīng)用案例分支機構(gòu)總部穩(wěn)定可靠成熟應(yīng)用的防火墻方案SecPath防毒卡SecPaSecPath防火墻/VPN典型案例政府公共事業(yè)企業(yè)金融國家交通部 中船重工集團伊利集團上海銀聯(lián) 國家工商總局中國煙草總公司中國紅十字會農(nóng)信聯(lián)清算中心 國家環(huán)保總局重慶電力江西仁和藥業(yè)集團平安保險全國網(wǎng)絡(luò)國家人事部北京環(huán)保局物美集團安全平臺中國人壽勞動與社會保障部太鋼集團 國政通網(wǎng)絡(luò)項目上海建行最高人民法院龍煤集團 百度網(wǎng)站

17、內(nèi)網(wǎng)安全華夏銀行國家天文臺大慶油田希望鋁業(yè)云南建行山東電子政務(wù)外網(wǎng)中國礦業(yè)大學(xué) 長江商業(yè)報社北京銀監(jiān)局江蘇地稅重慶大學(xué)安全實驗室安徽電力建設(shè)工程公司中國建銀投資網(wǎng)絡(luò)更多案例請查詢安全產(chǎn)品案例集SecPath防火墻/VPN典型案例政府公共事業(yè)企業(yè)金融國家目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全滲透網(wǎng)絡(luò)理念H3C安全產(chǎn)品銷售指導(dǎo)H3C安全產(chǎn)品典型案例H3C SecPath FW/VPNH3C IPS目錄不斷發(fā)展H3C安全產(chǎn)品H3C SecPath FW/VPIPS面向用戶最簡單的解釋防火墻是IDS是IPS是什么是IPS？Intrusion Prevention System 主動入侵防御系統(tǒng)防火墻是L

18、3-L4的安全防御設(shè)備，IPS是L7層上進行防御的“防火墻”IPS是“深度檢測防火墻”，是“內(nèi)置了IDS功能”的防火墻。防火墻智能解決20的安全威脅問題，而IPS可以解決80的安全問題IPS面向用戶最簡單的解釋防火墻是IDS是IPS是什么是IP項目競爭中，IPS最關(guān)鍵的技術(shù)參數(shù)IPS的處理能力：作為27層的網(wǎng)絡(luò)安全設(shè)備，IPS的性能是一個非常關(guān)鍵參數(shù)，IPS的性能需要從吞吐量、并發(fā)連接數(shù)、延時等多個參數(shù)綜合考評才有意義；IPS的防護準(zhǔn)確度：作為一種在線部署、實時防護的安全設(shè)備，IPS攻擊檢測的準(zhǔn)確度直接影響到IPS防護的能力，同時會對網(wǎng)絡(luò)的可用性形成非常直接的影響；IPS防護的及時性：IPS的

19、防護能力需要動態(tài)更新，才能保證對最新風(fēng)險的安全防護能力，因此安全風(fēng)險跟蹤的及時性和權(quán)威性成為一個非常關(guān)鍵的因素；項目競爭中，IPS最關(guān)鍵的技術(shù)參數(shù)IPS的處理能力：如何尋找IPS機會點IPS典型的部署模式內(nèi)部服務(wù)器組電子商務(wù)服務(wù)器Internet分支分支總部區(qū)域服務(wù)器InternetIPS 部署在廣域網(wǎng)邊界：抵御來自分支機構(gòu)攻擊保護廣域網(wǎng)線路帶寬抑制內(nèi)網(wǎng)惡意流量，如間諜軟件、蠕蟲病毒等等的泛濫和傳播IPS 部署在數(shù)據(jù)中心：抵御來自內(nèi)網(wǎng)攻擊，保護核心服務(wù)器和核心數(shù)據(jù)提供虛擬軟件補丁服務(wù)，保證服務(wù)器最大正常運行時間IPS 部署在外網(wǎng)Internet邊界：保護防火墻、交換機網(wǎng)絡(luò)基礎(chǔ)設(shè)施對Intern

20、et出口帶寬進行精細控制，防止帶寬濫用抵御來自Internet的DDoS攻擊和應(yīng)用層攻擊，保護電子商務(wù)服務(wù)器簡言之：IPS跟著防火墻走，補防火墻的漏如何尋找IPS機會點IPS典型的部署模式內(nèi)部服務(wù)器組電子商TippingPoint SMSH3C IPS 5050 Mbps 1 Segment CopperH3C IPS 200200 Mbps 2 Segments CopperH3C IPS 200E200 Mbps 2 Segments Copper600 Mbps 4 Segments Copper/FiberH3C IPS 600EH3C IPS 1200E1.2 Gbps 4 Segm

21、ents Copper/Fiber2.4 Gbps 4 Segments Copper/FiberH3C IPS 2400EH3C IPS 5000E5 Gbps 4 Segments Copper/FiberSecurity Management SystemH3C SMSIPS, Firewall, Bandwidth Mgmt, Content FilteringH3C IPS X505H3C IPS產(chǎn)品系列TippingPoint SMSH3C IPS 5050 MH3C IPS產(chǎn)品系列規(guī)格項目/規(guī)格項目/規(guī)格H3C-50H3C-200EH3C-200H3C-600EH3C-1200E

22、H3C-2400E性能吞吐量整機最大吞吐量時延單個報文最大時延連接數(shù)整機最大并發(fā)連接數(shù)每秒連接數(shù)整機每秒最大連接數(shù)接口/擴展性電口10/100/1000自適應(yīng)電以太網(wǎng)接口光口1000M光口（單模/多模）可保護網(wǎng)段兩個接口保護一個網(wǎng)段說明：1、為防止友商惡意引導(dǎo)，規(guī)格參數(shù)不可公開H3C IPS產(chǎn)品系列規(guī)格項目/規(guī)格項目/規(guī)格H3C-50H5大賣點：0：保證近似0的誤報率1：全球唯一NSS金獎、唯一ICSA千兆IPS認證的獲得者5：無可匹敵的硬件平臺，最高吞吐量5Gbps500：已經(jīng)突破全球財富500強中的絕大多數(shù)10000：10000個過濾器并發(fā)處理H3C IPS的5大賣點5大賣點：H3C IP

23、S的5大賣點政府公共事業(yè)金融商業(yè)國家發(fā)改委中石油中國建設(shè)銀行宅急送貴州省政府云天化股份云南省農(nóng)總行上海通用山東省國土資源廳 中國交通建設(shè)集團重慶銀監(jiān)局江蘇中外運江蘇地稅貴州大學(xué)蘇州華夏銀行上海第一人民醫(yī)院天津市委組織部中糧集團中銀證券上海總部中國化工報四川省交通廳浙江蘭溪電廠安邦保險中國交通報上海市財稅局甘肅電力新疆銀監(jiān)局人事部信息中心烏魯木齊電力調(diào)度安徽建行骨干網(wǎng)更多請查找案例集H3C IPS典型成功案例政府公共事業(yè)金融商業(yè)國家發(fā)改委中石油中國建設(shè)銀行宅急送貴州省目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全滲透網(wǎng)絡(luò)理念H3C安全產(chǎn)品銷售指導(dǎo)H3C安全產(chǎn)品典型案例目錄不斷發(fā)展H3C安全產(chǎn)品H3C安全產(chǎn)品典型應(yīng)用案例勞動部國干部署設(shè)備：SecPath F10005SecPath F50032部業(yè)務(wù)專網(wǎng)接入?yún)^(qū)相關(guān)單位部屬事業(yè)單位Cisco 6509DMZ區(qū)業(yè)務(wù)專網(wǎng)DMZ區(qū)FW1SecPath 500F32Internet省業(yè)務(wù)專網(wǎng)接入?yún)^(qū)省內(nèi)部網(wǎng)部內(nèi)部網(wǎng)業(yè)務(wù)專網(wǎng)DMZ區(qū)防火墻控制臺PRISDHSecPath 1000F2SecPath 1000F1SecPath 1000F1SecPath 1000F1H3C安全產(chǎn)品典型應(yīng)用案例勞動部國干部署設(shè)備：部業(yè)務(wù)專網(wǎng)接H3C安全產(chǎn)品典型應(yīng)用案例交通部國干外網(wǎng)部級節(jié)點NE08ESDHSecPath 1000155M CPOS2M E1100M