《港湾网络公司市场推广简报-港湾电力行业解决等》由会员分享，可在线阅读，更多相关《港湾网络公司市场推广简报-港湾电力行业解决等（30页珍藏版）》请在金锄头文库上搜索。
1、1 网络纵横 港湾相伴 2 稳健发展中的港湾网络 港湾电力行业解决方案 企业内网安全的融合发展 3 专注 IP领域、追求技术创新 港湾网络有限公司 是专注于宽带网络通信领域产品研发、生产、销售的国际化中型企业，凭借着在万兆 IP电信网络、 NGN综合接入、新一代 MSTP智能光网络等技术领域的持续领先和不断创新。港湾网络已经成为中国主流的宽带网络通讯设备供应商。 产品规模服务于电信、网通、移动、联通、铁通等各大运营商和政府、教育、金融、电力、石油、煤炭等行业市场，同时一定规模地进入北美、日本、东南亚等海外市场及香港地区； 4 全系列 IP网络通信产品 创新成就未来，港湾 5年成绩斐然 5 雄厚
2、的研发实力 ， 承担国家重点项目 港湾网络承担国家 863计划 “ T比特的高性能IPv4/v6路由器 ” 项目 信息产业部 “ IPv6高端核心路由器项目 ” 2008年北京奥运 WLAN项目 港湾网络承担国家 863计划 “ 大规模接入汇聚路由器 ” 项目 6 国内运营商和企业网市场大规模的应用 港湾网络 在国内运营商市场、企业网市场、国际市场均取得同步均衡发展。 在高端万兆核心路由器和万兆核心交换机 领域 的市场应用快速增长。 港湾网络系列智能以太网接入设备应用范围已经覆盖全国 70%以上的城市，是最主流的以太网设备提供商之一。其中在运营商市场占以太网接入市场出货量第 2名。 港湾网络是
3、各大运营商的主流 ADSL宽带接入设备供应商之一。 全开放的 NGN综合接入网是国内最大的 NGN VoIP网关设备提供商之一。 OpCity系列 在各大运营商市场得到广泛应用 ，网上设备已达 5000余套、成为新一代MSTP的领先企业。 PowerHammer系列核心路由器 400台 PowerHammer ESR万兆 IP BRAS 200台 BigHammer6800万兆核心交换机 3500台 以太网接入 550万端口 IP DSLAM ADSL宽带接入设备 300万线 面向 NGN的 IONE&SoftUp综合业务接入网 300万线 MSTP 5000余套 2.5G MSTP 1000
4、套 7 大规模的市场应用 海外市场 通过与国际跨国通信企业合作的方式，港湾提供的综合接入、交换机、光网络、 IPDSLAM、路由器等全线产品已经规模进入日本、欧洲、亚太市场，同时一定规模地进入北美、俄罗斯、中东市场。 150万线基于 NGN的 IONE综合接入网规模服务于日本某主流电信运营商，提供 VOIP、 ADSL、 ISDN、 TriplePlay等特色业务。 1万 5千余套智能骨干 /汇聚交换机和路由器设备被广泛应用在 KDDI， NTT East， NTT West， NTT-DoCoMo等主流运营商网络，以及东京大学，日本高速公路、电力系统网，政府信息网等大型企业网络 600+汇聚
5、交换机应用在 NTT DoCoMo 3G网络上 30万线 IONE综合接入和数千套 OpCity光网络设备广泛服务于到泰国、印度、印尼、巴基斯坦、伊朗等主流运营商网络 成为香港 Hutchison， PCCW和 NWT等主流运营商的 VDSL宽带接入（ 12万线）、 VOIP网关设备主流设备供应商之一； 8 温家宝总理视察港湾网络研发中心 2004年 8月，中央政治局委员贾庆林视察港湾 2005年 6月，温家宝总理视察港湾研发中心 2004年 7月，中央政治局委员刘淇视察港湾 9 稳健发展中的港湾网络 港湾电力行业解决方案 企业内网安全的融合发展 10 港湾网络电力调度数据网络解决方案 变电所
6、 安全、可靠性高，协同转发对实时业务支持能力强 省调中心 地调 变电所 地调 地调 发电厂 NetHammer G908 NetHammer G708/704 直属发电厂 /变电站 RTU 供电所 电站 NetHammer M系列 E1 EasyTouch N*E1 N*E1 N*E1 E1 RTU 电站 主控计算机 NetHammer M582 ComServer功能 11 政府电子政务网 直属发电厂 县供电局 地调 中调通信中心 PowerHammer P320 ESR80 NetHammerM582 GE GE GE E1 155M/N*E1 E1 FE E1 155M/N*E1 ESR
7、50 县供电局 县供电局 县供电局 县供电局 GE GE 155M/N*E1 FE FE FE NetHammerM582 NetHammerM582 城域网 BigHammer6808 GE ATM 城域网 BigHammer6808 GE ATM SmartHammerG503 路由器光纤直驱的组网模式 安全、可靠性高，纵向网和城域网各有安全策略 全 NP路由器组网 基于软交换 IP语音解决方案 PowerP/ESR+ESR+M5 港湾网络电力通信数据网络解决方案 12 E1 电话 PC 电力公司大楼 万兆（ ERRP)自愈环网 电话 电话 电话 电话 电话 电话 PC PC PC PC
8、PC PSTN Hammer3550 Hammer3550 SoftUp208 SoftUp1032 SoftCo 9500 Hammer3550 BigHammer6813 BigHammer6808 BigHammer6802 BigHammer6802 BigHammer6808 BigHammer6808 MGCP MGCP 变电所 变电所 港湾网络电力城域网络解决方案 13 R RBig Hammer 6802 中心机房 电力 数据通信网 Server Server 防火墙 Big Hammer 6808 Big Hammer 6808 UHammer 3550-48 最终用户 UH
9、ammer 3550-48 最终用户 UHammer 3550-48 最终用户 UHammer 3550-48 最终用户 UHammer 3550-48 最终用户 UHammer 3550-48 最终用户 UHammer 3550-48 最终用户 UHammer 3550-48 最终用户 R R图例 五类双绞线 光纤 港湾网络电力企业园区网络解决方案 14 港湾网络电力企业传输网络解决方案 大客户节点 草埔 通心岭 联城 春风 经贸 城市广场 岗厦 石厦 车公庙 新洲 福中 景田 少年宫 莲花山 中航 水贝 622M复用段环 车公庙 大客户节点 大客户节点 黄木岗 新秀村 莲塘 大客户节点 田
10、贝 笋岗 蔡屋围 东门 布吉 银湖 OpCity 5630设备 OpCity 2020设备 Genius B设备 华侨城 大客户节点 大客户节点 2.5G骨干环 东湖 宝安 公明 龙塘 横岗 622M复用段环 15 企业内网安全的融合发展 港湾网络有限公司 电力系统部 16 内部网络安全问题的提出 安全威胁有 70%来源于内网； 网络监听 DDOS攻击 超越权限 访问 发送广播 攻击包 局域网 /园区网 0%10%20%30%40%50%60%70%80%90%100%病毒/ 网络蠕虫针对网络服务器漏洞的攻击拒绝服务攻击基于缓冲区溢出的攻击与A c t i v e C o d e 相关的攻击与
11、协议弱点相关的攻击与不完全的密码相关的攻击17 汇报提纲 内部网络安全面临的挑战 港湾内网安全融合解决方案 18 挑战之一： 单一安全技术难以实现有效防控 IDS 防病毒软件 安全补丁 防火墙 无法控制病毒在内网的传播 漏洞总是层出不穷 ， 不可避免 无法实现对内部用户攻击的控制 无法实现对所有业务实时监测 无法实现对未知攻击的损失控制 脱离网络谈安全所面临的安全“ 黑洞 ” 19 192.168.12.0/24 中安全区 外网 Si Si SiACL设置 192.168.10.0/24 192.168.20.0/24 高安全区 低安全区 10.1.0.0/16 挑战之二： 以太网交换机难担安
12、全重任 192.168.10.0/24 192.168.20.0/24 deny 源 目的 策略 ACL设置不能完全禁止网络攻击 ACL不能满足单向通信的需要 192.168.12.0/24 192.168.20.0/24 permit 10.1.0.0/16 192.168.20.0/24 deny 20 挑战之三： 安全发展面临硬件平台的挑战 CPU集中处理 CPU分布式处理 NP集中处理 分布式 NP处理 分布式ASIC处理架构 多数防火墙等安全产品都还处于 CPU集中处理的技术阶段 10M 100M 1G 640G 1.28T 100M 21 汇报提纲 内部网络安全面临的挑战 港湾内网
13、安全融合解决方案 22 迎接挑战网络融合安全 只有将安全融合到网络中，才能在更大程度上解决内网的安全问题，离开网络的安全是空乏无力的。 产品层面的融合 安全管理的融合 方案层面的融合 技术层面的融合 NP 23 技术层面的融合 CPU 业务数据 业务控制 CPU集中处理架构 CPU NP处理引擎 安全策略下发 数据 NP处理架构 业务控制 NP技术的进步使硬件平台转发与控制分离，为设备的融合提供了平台基础。 24 产品层面的融合 All in One 防火墙 IDS BRAS 防病毒网关 VPN网关 AIO-Hammer 1000 New 多样化的接入模式 完善的防火墙功能 基于状态的包过滤技
14、术 自适应安全过滤 多访问策略下的高性能保证 基于状态的资源控制 网关病毒过滤功能 VPN功能 强大的 NAT功能 DHCP Server/Relay 接入认证 NetFlow QoS功能 冗余备份功能 VRRP协议 负载均衡 细粒度的分级管理 日志审计功能 设备告警功能 25 产品层面的融合交换机与安全设备融合 Internet 交换机 BigHammer6800 路由器 内置防火墙模块、 IDS、 AV防病毒网关、以及 BAS用户认证系统 DMZ区 外网 安全级别 3： 限制级 公用服务器 安全级别 1：自由级 安全级别 2：普通级 安全级别 6： 隔离级 安全级别 5： 保护级 普通内网用户 安全级别 4： 控制级 重要内网用户 隔离区 26 Internet 交换机 BigHammer6800 路由器 DMZ区 外网 公用服务器 接入交换机 接入交换机 接入交换机 内网用户 黑客攻击机 内网用户 检测到病毒，命令关闭交换机端口 无法连接？ 源 IP管理 IP Port Option82 方案层面的融合交换机与 IPS联动 安全网关内置 IPS 27 方案层面的融合 AntiVirus联动 Internet 对外业务系统 内部业务系统 管理与审计系统 管理平面 AAA &防病毒服务器 &安全策略服务器 AV客户端 AV客户端 AV客户端 此
