華為安全產(chǎn)品介紹

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為安全系列產(chǎn)品V1.0開(kāi)發(fā)/優(yōu)化者時(shí)間審核人開(kāi)發(fā)類(lèi)型（新開(kāi)發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁(yè)不打印第十二章

華為平安產(chǎn)品介紹目標(biāo)學(xué)完本課程后，您將能夠:描述華為USG系列防火墻描述華為VPN網(wǎng)關(guān)產(chǎn)品描述華為平安軟件產(chǎn)品描述華為SIG產(chǎn)品描述華為NIP產(chǎn)品描述華為DDOS解決方案目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹平安產(chǎn)品全景圖IDSNIP200終端平安管理平安管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM平安路由網(wǎng)關(guān)UTMUSG2000USG5000USG9000DDoS防御解決方案Mgmt

CenterUSG5000-ADI/ADDUSG9000ATIC平安效勞網(wǎng)絡(luò)與內(nèi)容平安平安軟件能力中心效勞中心僵尸網(wǎng)絡(luò)特征庫(kù)應(yīng)用協(xié)議分類(lèi)庫(kù)(DPI)病毒/惡意代碼特征庫(kù)垃圾郵件庫(kù)URL分類(lèi)庫(kù)入侵/漏洞特征庫(kù)平安應(yīng)急響應(yīng)在線(xiàn)升級(jí)平臺(tái)信譽(yù)評(píng)估中心平安管理中心平安管理效勞平安咨詢(xún)Firewall目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹華為公司USG系列產(chǎn)品2130,2130W2160,2160W22052210,22302250,22605120,51502110遠(yuǎn)程站點(diǎn)辦事處辦事處小型分支機(jī)構(gòu)小型企業(yè)總部大中型分支機(jī)構(gòu)企業(yè)總部大型分支機(jī)構(gòu)SecospaceUSG系列USG2110固定機(jī)型2WAN+8FE〔桌面式〕固定配置性能防火墻吞吐率(大包)–150Mbps并發(fā)連接數(shù)–10萬(wàn)主要特性根本防火墻/VPNPPPOA/DDNS/TR069SOHO用戶(hù)(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE〔機(jī)架式〕1/2x擴(kuò)展插槽(2130/2160〕Serial/E1/ADSL2+/FE/GE/3G/G.SHDSL內(nèi)置WIFI〔-W機(jī)型〕全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–200Mbps并發(fā)連接數(shù)–20萬(wàn)小型分支用戶(hù)(30-100U)USG2200系列2GECombo〔機(jī)架式〕4MIC+2FIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多業(yè)務(wù)開(kāi)放平臺(tái)〔X86〕全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流機(jī)型-USG2250中型用戶(hù)(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICUSG51202GE+2GECombo〔機(jī)架式〕4MIC+2FIC+2DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多業(yè)務(wù)開(kāi)放平臺(tái)〔X86〕全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–2000Mbps并發(fā)連接數(shù)–100萬(wàn)提供直流機(jī)型中型用戶(hù)(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流電源USG51504GECombo〔機(jī)架式〕4MIC+2FIC+4DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI多業(yè)務(wù)開(kāi)放平臺(tái)〔X86〕全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–4000Mbps并發(fā)連接數(shù)–200萬(wàn)支持1+1冗余電源中型用戶(hù)(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流電源企業(yè)總部企業(yè)分支機(jī)構(gòu)遠(yuǎn)程站點(diǎn)辦事處企業(yè)合作伙伴VPNVPNInternet

USG5150USG2100USG2200USG2200USG5120企業(yè)平安防范應(yīng)用場(chǎng)景目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹SVN3000功能介紹SVN3000平安接入網(wǎng)關(guān)用戶(hù)安全控制完善的日志功能網(wǎng)絡(luò)擴(kuò)展Web代理可靠性文件共享可靠性端口代理可靠性領(lǐng)先的虛擬網(wǎng)關(guān)SVN3000電信級(jí)硬件平臺(tái)項(xiàng)目SVN3000端口固定：3×10/100/1000M光電互斥口電源雙電源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸機(jī)柜內(nèi)風(fēng)扇7個(gè)內(nèi)置風(fēng)扇SVN3000前面板介紹接口速率類(lèi)型光/電PORT010/100/1000M光電互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示燈PWR0PWR0是否正常PWR1PWR1是否正常SYS系統(tǒng)是否正常ACT主備狀態(tài)SVN3000后面板介紹SVN3000交流機(jī)型產(chǎn)品后面板圖SVN3000直流機(jī)型產(chǎn)品后面板圖SVN3000典型組網(wǎng)應(yīng)用最正確接入體驗(yàn)所見(jiàn)即所得快速部署無(wú)客戶(hù)端文件效勞器網(wǎng)管Manager酒店住宅營(yíng)業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件效勞器SMCWeb效勞器移動(dòng)辦公終端不需要部署特定軟件，通過(guò)瀏覽器就可以實(shí)現(xiàn)應(yīng)用系統(tǒng)訪(fǎng)問(wèn)訪(fǎng)問(wèn)資源通過(guò)Web頁(yè)面逐項(xiàng)呈現(xiàn)，訪(fǎng)問(wèn)人員對(duì)內(nèi)網(wǎng)提供的效勞一目了然無(wú)需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實(shí)現(xiàn)快速部署優(yōu)秀的Web界面快速實(shí)現(xiàn)用戶(hù)和權(quán)限管理目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹終端平安管理系統(tǒng)〔TSM〕產(chǎn)品概述產(chǎn)品定位：企業(yè)終端平安一體化解決方案應(yīng)用場(chǎng)景：終端平安接入，平安策略管理；員工行為審計(jì)，移動(dòng)設(shè)備管理；資產(chǎn)管理，軟件分發(fā)，補(bǔ)丁管理等；關(guān)鍵性能：支持目前主流Windows操作系統(tǒng)，包括XP/2000/Vista/win7；單效勞器最大并發(fā)20000用戶(hù)；01010101011010010101010010101010010101010010101010010101010補(bǔ)丁管理接入控制安全策略管理員工行為管理資產(chǎn)管理軟件分發(fā)SecospaceTSM產(chǎn)品特點(diǎn)：采用分布式架構(gòu)，提供業(yè)界最高性能、最正確可靠性和最優(yōu)擴(kuò)展性，徹底解決平安設(shè)備帶來(lái)的網(wǎng)絡(luò)瓶頸問(wèn)題終端平安管理系統(tǒng)〔TSM〕主要功能終端平安管理系統(tǒng)〔TSM〕部署TMC:TSM管理中心〔可選)SM:平安管理器SC:平安控制器SACG:平安準(zhǔn)入控制網(wǎng)關(guān)SA:平安代理WANTMC上級(jí)系統(tǒng)管理員修復(fù)文件效勞器TSM管理節(jié)點(diǎn)1防病毒效勞器補(bǔ)丁效勞器CoreNetwork業(yè)務(wù)效勞器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域A省修復(fù)文件效勞器防病毒效勞器補(bǔ)丁效勞器TSM管理節(jié)點(diǎn)nCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域B省文檔平安管理系統(tǒng)〔DSM〕產(chǎn)品概述 產(chǎn)品定位：企業(yè)文檔平安解決方案應(yīng)用場(chǎng)景：防止內(nèi)部人員非授權(quán)使用文檔；防止文檔以外流失后造成信息泄漏；針對(duì)文檔使用的審計(jì)。關(guān)鍵性能：?jiǎn)闻_(tái)效勞器最大支持20000用戶(hù)，并發(fā)200用戶(hù)、效勞器吞吐量達(dá)2000用戶(hù)/分鐘；支持目前主流的文檔類(lèi)型Word\PPT\Excle\PDF\JPG；支持只讀、修改、復(fù)制、分發(fā)、打印〔可控次數(shù)〕完全控制、離線(xiàn)使用等權(quán)限；產(chǎn)品特點(diǎn)：應(yīng)用層與驅(qū)動(dòng)層結(jié)合的動(dòng)態(tài)加解密過(guò)程，實(shí)時(shí)的權(quán)限管理，集中密鑰管理，全面的日志審計(jì)能力，集中分布等靈活的部署方式；高可靠，高性能、可擴(kuò)展的架構(gòu)設(shè)計(jì)為用戶(hù)提供一個(gè)統(tǒng)一強(qiáng)大的文檔平安管理平臺(tái)。賬號(hào)、部門(mén)管理用戶(hù)漫游跨系統(tǒng)授權(quán)

Web客戶(hù)端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板用戶(hù)管理文檔權(quán)限管理日志審計(jì)Secospace文檔平安管理系統(tǒng)〔DSM,DocumentSecurityManagement〕Page24賬號(hào)、部門(mén)管理用戶(hù)漫游跨系統(tǒng)授權(quán)Web客戶(hù)端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板文檔平安管理系統(tǒng)〔DSM〕主要功能用戶(hù)管理文檔權(quán)限管理日志審計(jì)Secospace文檔平安管理系統(tǒng)〔DSM,DocumentSecurityManagement〕文檔平安管理系統(tǒng)〔DSM〕部署DSM管理節(jié)點(diǎn)DSM管理節(jié)點(diǎn)DMCCorenetworkDS1系統(tǒng)管理員DCDS2DCB省A省DMC：DSM管理中心(DMC,DSMManagementCenter)DS:DSM效勞器(DS,DSMServer)DC:DSM客戶(hù)端(DC,DSMClient)DCDCDCDCeLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：國(guó)內(nèi)、海外運(yùn)營(yíng)商市場(chǎng)和行業(yè)市場(chǎng)的日志管理和平安審計(jì)應(yīng)用場(chǎng)景：事后追蹤、調(diào)查取證；數(shù)據(jù)庫(kù)、操作系統(tǒng)平安審計(jì)；全網(wǎng)日志統(tǒng)一管理。采集方式：Syslog、SNMPtrap、OPSec、WMI、FTP、SFTP、JDBC；無(wú)代理日志采集產(chǎn)品特點(diǎn)：采用B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最正確可用性、最高可靠性、最大存儲(chǔ)容量和多維度海量報(bào)表，徹底滿(mǎn)足企業(yè)日志管理和平安審計(jì)需求。RouterSwitchUSG安全網(wǎng)關(guān)LogServerconsole日志服務(wù)器控制臺(tái)SYSLOG/NATSYSLOGSYSLOG/NATLogCollector日志采集器SYSLOGUSG安全網(wǎng)關(guān)

LogCollector

日志采集器LogServer

.日志服務(wù)器Console控制臺(tái)eLog日志管理系統(tǒng)功能NAT日志管理防火墻、路由器、BRAS設(shè)備N(xiāo)AT日志解析源IP、源端口、目的IP、目的端口、協(xié)議類(lèi)型網(wǎng)絡(luò)流量審計(jì)結(jié)合UTM設(shè)備，對(duì)根底流量、應(yīng)用流量、接口流量和P2P流量等以報(bào)表形式清晰直觀展現(xiàn)對(duì)入侵防御、郵件過(guò)濾、病毒檢測(cè)、URL審計(jì)、即時(shí)消息、阻擋效勞進(jìn)行多維度統(tǒng)計(jì)，以報(bào)表的形式生動(dòng)豐富展現(xiàn)給客戶(hù)數(shù)據(jù)庫(kù)、操作系統(tǒng)審計(jì)通過(guò)旁路部署行為審計(jì)探針對(duì)數(shù)據(jù)庫(kù)進(jìn)行審計(jì)通過(guò)收集系統(tǒng)日志，對(duì)OS進(jìn)行審計(jì)支持對(duì)FTP/Telnet/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、復(fù)原通過(guò)行為審計(jì)探針完成全網(wǎng)資源日志統(tǒng)一管理平臺(tái)網(wǎng)絡(luò)設(shè)備、平安設(shè)備、主機(jī)、web效勞器、應(yīng)用系統(tǒng)豐富多樣的告警管理多種告警方式——郵件、短信、告警箱、聲光告警告警監(jiān)控、告警報(bào)表統(tǒng)計(jì)eLog日志管理系統(tǒng)部署統(tǒng)一平安管理系統(tǒng)〔VSM〕產(chǎn)品概述產(chǎn)品定位：主要定位在國(guó)內(nèi)、海外行業(yè)網(wǎng)銷(xiāo)售，配套所有平安產(chǎn)品，提供完整的解決方案;在運(yùn)營(yíng)商作為U2000組件共同部署應(yīng)用場(chǎng)景：交換機(jī)、路由器、平安產(chǎn)品統(tǒng)一管理TMN標(biāo)準(zhǔn)框架：業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層通信方式：SNMP、SFTP、SSH產(chǎn)品特點(diǎn)：采用C/S架構(gòu)，提供帶內(nèi)組網(wǎng)、帶外組網(wǎng)方式，支持對(duì)Eudemon/USG/SIG全系列平安設(shè)備和主流網(wǎng)絡(luò)設(shè)備的拓?fù)涔芾?、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護(hù)本錢(qián)，為用戶(hù)提供一個(gè)對(duì)全網(wǎng)設(shè)備高效管理的平臺(tái)。管理效勞器采集效勞器控制臺(tái)統(tǒng)一平安管理系統(tǒng)〔VSM〕主要功能網(wǎng)絡(luò)、平安設(shè)備的統(tǒng)一管理平臺(tái)完善的系統(tǒng)自身管理能力故障管理告警瀏覽和統(tǒng)計(jì)告警確認(rèn)和同步相關(guān)性規(guī)那么告警屏蔽遠(yuǎn)程通知告警轉(zhuǎn)儲(chǔ)平安策略虛擬防火墻攻擊防范L2TPVPN策略IPSECVPN策略Web單點(diǎn)配置SNMPCORBAFTPXMLTEXT性能監(jiān)測(cè)實(shí)時(shí)管理性能統(tǒng)計(jì)網(wǎng)元管理性能管理策略配置北向接口拓?fù)涔芾碓O(shè)備管理單板管理接口管理路由交換設(shè)備統(tǒng)一平安管理系統(tǒng)〔VSM〕部署平安策略中心VSM統(tǒng)一平安網(wǎng)管NIP入侵檢測(cè)SIG業(yè)務(wù)監(jiān)控SecospaceTSM終端平安管理內(nèi)部網(wǎng)絡(luò)TSMAgent終端平安管理Internet合作伙伴USG防火墻移動(dòng)辦公用戶(hù)分支機(jī)構(gòu)DMZSACG接入網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)數(shù)據(jù)中心公司總部IPSecVPNIPSecVPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墻NIP入侵檢測(cè)USG防火墻路由器交換機(jī)目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG〔ServiceInspectionGateway業(yè)務(wù)監(jiān)控網(wǎng)關(guān)〕是華為公司針對(duì)城域網(wǎng)業(yè)務(wù)增值和業(yè)務(wù)保值而推出的產(chǎn)品，主要提供業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶(hù)行為分析及基于其上的智能WEB推送等功能。業(yè)務(wù)感知了解流量的組成、分布和變化趨勢(shì)，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)監(jiān)控網(wǎng)絡(luò)應(yīng)用，開(kāi)掘業(yè)務(wù)增長(zhǎng)點(diǎn)流量控制控制P2P流量、釋放帶寬，節(jié)省網(wǎng)間結(jié)算費(fèi)用改善用戶(hù)網(wǎng)頁(yè)瀏覽、游戲、股票等其它應(yīng)用的體驗(yàn)非法業(yè)務(wù)控制打擊黑網(wǎng)吧和小企業(yè)的私接行為，增加寬帶業(yè)務(wù)收入限制非法VIOP運(yùn)營(yíng)增值業(yè)務(wù)運(yùn)營(yíng)用戶(hù)訪(fǎng)問(wèn)興趣統(tǒng)計(jì)，按興趣分類(lèi)客戶(hù)，TopN網(wǎng)站排名基于用戶(hù)興趣和即時(shí)行為的智能廣告推送DDOS攻擊監(jiān)控，打造平安寬帶流量流向非法VoIPDDoS行為分析Web推送P2P統(tǒng)一的平臺(tái)監(jiān)測(cè)平安管理控制高集成萬(wàn)兆旁路DPI設(shè)備SIG9280E/1000E型號(hào)SIG1000ESIG9280E產(chǎn)品形態(tài)機(jī)框式5U機(jī)框式14U擴(kuò)展接口卡類(lèi)型10GPOS、10GE、4*2.5GPOS、8*GE10GPOS、10GE、4*2.5GPOS、8*GE擴(kuò)展接口卡數(shù)量4個(gè)接口板12個(gè)接口板擴(kuò)展業(yè)務(wù)槽位4個(gè)業(yè)務(wù)處理板，2個(gè)交換板12個(gè)業(yè)務(wù)處理板，2個(gè)交換板電源DC/AC;雙電DC/AC;雙電12×10G接入高密度關(guān)鍵部件冗余高可用2.5G/10GPOS高靈活12塊業(yè)務(wù)板高擴(kuò)展SIG1000ESIG9280ESIG業(yè)務(wù)監(jiān)控系統(tǒng)部署城域網(wǎng)分光骨干網(wǎng)核心網(wǎng)骨干網(wǎng)SIG固定寬帶網(wǎng)絡(luò)移動(dòng)通信網(wǎng)絡(luò)寬帶私接管理用戶(hù)行為分析流量鏡像導(dǎo)航頁(yè)面推送融合業(yè)務(wù)管理流量流向分析Gi/Pi應(yīng)用可視化自有業(yè)務(wù)分析WEB廣告推送P2P流量管理異常流量檢測(cè)VOIP業(yè)務(wù)監(jiān)管垃圾郵件檢測(cè)僵尸網(wǎng)絡(luò)檢測(cè)目錄華為平安產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹平安軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹NIP入侵監(jiān)測(cè)系統(tǒng)產(chǎn)品概述產(chǎn)品定位：IDC、大中小型企業(yè)入侵檢測(cè)產(chǎn)品應(yīng)用場(chǎng)景：企業(yè)千兆/百兆網(wǎng)絡(luò)的入侵檢測(cè)和行為審計(jì)IDC千兆/百兆平安防護(hù)的入侵檢測(cè)關(guān)鍵性能：NIP200：性能200M，并發(fā)250KNIP1000:性能1G，并發(fā)1M硬件規(guī)格：NIP200:3*