华为安全产品讲解

《华为安全产品讲解》由会员分享，可在线阅读，更多相关《华为安全产品讲解（43页珍藏版）》请在金锄头文库上搜索。

1、2016 华 为 渠道能力提升 品 牌活动 安全产 品 讲解 目录 怎么卖 怎么选 怎么控 案例 怎么卖 拓扑图 ISP 核心层 网络管理区 专网 VPN 入侵防御 接入层 智慧医疗 服务器 服务器 数据库交换机 安全管理区 虚拟化交换机 数据交换机 关键应用交换机 项目设备 非项目设备 40GE 10GE 图例 1GE 服务器 服务器 服务器 服务器 服务器 服务器 数据同步层 田家庵区 大通区 凤台毛集区 八公山区 谢家集区 潘集区 集群 SSL VPN SSL VPN 上网行为审计 出口层 防火墙 网闸 网闸 门户网站 防护系统 Internet 政务网络 政府单位 医疗单位 /卫计委

2、医疗单位 /卫计委 防火墙 /下一代防火墙： 互联网（ Internet)出口安全防御 数据中心业务安全域隔离 少量的 VPN用户接入 入侵检测防御： 园区网互联网出口 园区网业务区域入侵防御、检测 服务器前端安全防护 上网行为管理： 中小企业远程办公接入（出差，在家） 移动办公 (智能终端 )安全接入 远程安全接入： 企业应用访问限制 P2P等流量带宽限制，多重安全检测，防护 internet恶意软件防护 提供互联网行为审计 多业务安全网关： 综合业务网关 SVN NIP ASG USG BSR 明星产品 新品 新品 安全产品线 怎么选 USG6000下一代防火墙 USG6320, 2Gbp

3、s,Desktop,8GE, USG6360, 3Gbps,1U,4GE+2Combo USG6350, 2Gbps,1U,4GE+2Combo USG6330, 1Gbps,1U,4GE+2Combo USG6390, 8Gbps, 1U,8GE+4SFP USG6380, 6Gbps, 1U,8GE+4SFP USG6370, 4Gbps ,1U,8GE+4SFP USG6620, 12Gbps， 1U,8GE+4SFP USG6630, 16Gbps， 1U,8GE+4SFP USG6650, 20Gbps,3U,2*10GE+8GE+8SFP USG6660, 25Gbps 3U,2*

4、10GE+8GE+8SFP USG6670, 35Gbps 3U, 4*10GE+16GE+8SFP USG6680, 40Gbps 3U, 4*10GE+16GE+8SFP WSIC-8SFP WSIC-4GE-BYPASS WSIC-8GE WSIC-2SFP+&8GE SAS-300GB 扩展模块 包括 桌面型 /1U/3U 三种形态 600M40G应用识别吞吐量，最高 15Gbps的 IPS+AV的防护能力。 最小 8 GE 接口，最大可扩展到 56*GE+14*10GE+8SFP USG6306, 800Mbps,1U,4GE+2Combo USG6308, 600Mbps,1U,4

5、GE+2Combo 分销 行业 USG6306/USG6308明星产品推荐 应用场景： 互联网（ internet)出口安全防御（ 政府（县乡镇）、小型医院、中小学、企业分支、商贸零售连锁，连锁酒店） VPN安全互联：安全加密 IPSec VPN 隧道互联； 6 维度组合管控，业界最多 6000+应用识别 场景模板快速制定策略，智能优化和精简 FW、 IPS、 AV、数据防泄漏一机搞定 支持 DSVPN，分支高效安全互联 支持 IPv6 USG6306 USG6308 吞吐量： 600Mbps 吞吐量： 800Mbps 用户数： 100150 用户数： 150200 支持 IPS、 AV、 U

6、RL过滤等安全特性 标配接口： 4GE+2Combo ; 扩展槽： 2WSIC 1U 机架式 支持双电源：选配冗余电源 USG6330明星产品推荐 应用场景： 互联网（ Internet)出口安全防御（ 政府（市区县）、小型医院、中小学、中小企业 &分支、 CBD办公室、大型酒店 ) 数据中心业务安全域隔离 (政府（市区县）、小型医院、中小学、中小企业 &分支、 CBD办公网、大中型酒店 ) 6 维度组合管控，业界最多 6000+应用识别 场景模板快速制定策略，智能优化和精简 FW、 IPS、 AV、数据防泄漏一机搞定 支持 DSVPN，分支高效安全互联 支持 IPv6 USG6330 USG

7、6350 USG6360 吞吐量： 1Gbps 吞吐量： 2Gbps 吞吐量： 3Gbps 用户数： 200300 用户数： 300500 用户数： 500800 支持 IPS、 AV、 URL过滤等安全特性 标配接口： 4GE+2Combo ;扩展槽： 2WSIC 1U 机架式 支持双电源：选配冗余电源 USG6370明星产品推荐 应用场景： 分支机构互联网（ internet)出口安全防御（ 政府政务网（地市）、大企业园区、大型医院、大学等 ) 中小企业园区网出口安全防御 应用业务安全域隔离 6 维度组合管控，业界最多 6000+应用识别 场景模板快速制定策略，智能优化和精简 FW、 IP

8、S、 AV、数据防泄漏一机搞定 支持 DSVPN，分支高效安全互联 支持 IPv6 USG6370 USG6380 USG6390 吞吐量： 4Gbps 吞吐量： 6Gbps 吞吐量： 8Gbps 用户数： 8001000 用户数： 10002000 用户数： 20003000 支持 IPS、 AV、 URL过滤等安全特性 标配接口： 8*GE+4*SFP；扩展槽： 2*WSIC 1U 机架式 支持双电源：选配冗余电源 全面安全防护能力 数据安全 30+ 文件还原和内容过滤 120+文件类型过滤 Web安全 8500万 URL库 80+分类 入侵防御 3500+攻击检测 90+%误报检出率 应

9、用安全 6000+应用协议识别 500万 种病毒检测 全局环境感知 应用、内容、时间、用户、威胁、位置感知 流量地图、威胁地图 网络安全 Anti-DDoS VPN(IPSec /SSL /L2TP /MPLS/GRE) 路由特性 IPv4：静态路由、 RIP、OSPF、 BGP、 IS-IS； IPv6： RIPng、 OSPFv3、BGP4+、 IPv6 IS-IS、 IPv6RD、ACL6 邮件安全 实时反垃圾邮件 内容过滤、关键字过滤 附件病毒检查与安全提醒 NIP6000&NIP6000D入侵防御系统 NIP6320/NIP6320D, 600Mbps IPS性能 , 1U,4GE+

10、2Combo NIP6330/NIP6330D, 1Gbps IPS性能 , 1U,8GE+4SFP NIP6610 , 500Mbps IPS性能 , 1U,4GE+2Combo NIP6620/NIP6620D, 2Gbps IPS性能 , 1U,8GE+4SFP NIP6680, 15Gbps IPS性能 3U,4*10GE+16GE+8SFP NIP6830, 20/40/60Gbps IPS性能 4U(DC)/5U(AC), 最高 18*10GE WSIC-8SFP WSIC-4GE-BYPASS WSIC-8GE WSIC-2SFP+&8GE SAS-300GB NIP6300/N

11、IP6600/NIP6800系列共计 13款 设备 覆盖 500M-60G IPS性能 接口最少 8GE，最大扩展支持 18*10GE 分销 行业 NIP6650/NIP6650D, 6Gbps IPS性能 , 1U,8GE+4SFP 扩展模块 NIP6300&NIP6300D系列硬件主机介绍 NIP6320/NIP6320D NIP6330/NIP6330D 形态 1U 1U 固定接口 4GE+2Combo 8GE+4SFP 最大接口数量 20GE+2SFP+4*10G 24GE+4SFP+4*10G 槽位数 2个 2个 硬盘 单硬盘 300G 单硬盘 300G 电源 标配单电源（双电源选配

12、，可热插拔） 标配单电源（双电源选配，可热插拔） 最大功耗 170W 170W 参数 500Mbps吞吐， 2万新建， 50万并发。 1Gbps吞吐， 4万新建， 100万并发。 NIP6330/NIP6330D NIP6320/NIP6320D WSIC-8SFP WSIC-4GE-BYPASS WSIC-8GE WSIC-2SFP+&8GE SAS-300GB 扩展模块 服务器安全防护 应用安全业务防护 终端安全防护 网络安全防护 攻击 防护 终端安全防护 防护对终端的攻击 网络安全防护 攻击入侵深层检测，全面防护 高性能、易管理 服务器防护 网络防护 +攻击预警 +主机保护+漏洞管理 应

13、用安全防护 WEB防攻击 Email全面保护 攻击防护 NIP防攻击 深度检测，全面防护 下一代入侵防御系统 NIP6300系列 NIP6330 NIP6330 标配接口： 8*GE+4*SFP 1U 机架式 扩展槽： 2WSIC 选配冗余电源 赠送 1年知识库升级 关键特性： 资产环境全面感知，安全策略自动调整，智能防御网络入侵 威胁日志智能分级，过滤 85%+无效日志，提升管理效率 内容感知，深度应用感知，全面保护网络资产安全 基于信誉体系和沙箱技术，秒级响应未知威胁 /APT攻击 支持信誉 IP信誉、 C&C信誉系统，实现对已知恶意攻击的快速高效的检测与响应 应用场景： 园区网互联网出口

14、 园区网业务区域入侵防御、检测 服务器前端安全防护 NIP6320 NIP6320 标配接口： GE+2Combo 1U 机架式 扩展槽： 2WSIC 选配冗余电源 赠送 1年知识库升级 新 SVN5000系列 SSL VPN网关 SVN5630, 1500并发用户 , 1U,4GE+2Combo SVN5660,3000并发用户 , 1U,8GE+4SFP SVN5830,6000并发用户 , 1U, 8GE+4SFP SVN5850, 1.2万并发用户 , 1U,8GE+4SFP SVN5880*, 10万并发用户 , 3U,4*10GE+16GE+8SFP WSIC-8SFP WSIC-

15、4GE-BYPASS WSIC-8GE WSIC-2SFP+&8GE SAS-300GB 扩展模块 SVN5600 & 5800系列共计 6款 设备 最大 10万 并发 SSL用户 * 接口最少 6GE，最大扩展支持 64*GE+14*10GE 分销 行业 SVN5860, 4万并发用户 , 3U,2*10GE+8GE+8SFP SVN5600系列硬件主机介绍 SVN5630 SVN5660 形态 1U 1U 固定接口 4GE+2Combo 8GE+4SFP 最大接口数量 20GE+2SFP+4*10G 24GE+4SFP+4*10G 槽位数 2个 2个 硬盘 单硬盘 300G 单硬盘 300G 电源 标配单电源（双电源选配，可热插拔） 标配单电源（双电源选配，可热插拔） 最大功