《售前工程师培训教材.ppt》由会员分享，可在线阅读，更多相关《售前工程师培训教材.ppt（81页珍藏版）》请在金锄头文库上搜索。
1、售前工程师培训教材安全产品,2011Q1,Secospace安全产品全景图,云安全,安全路由,应用安全,统一安全,安全管理,SSL VPN,网页防篡改,IDS/IPS,Anti-DDoS,流量分析,百兆FW/UTM,千兆FW/UTM,万兆FW/UTM,标准安全路由,高级安全路由,统一运维审计,日志安全审计,文档安全管理,移动存储管理,终端安全管理,安全管理中心,统一安全网管,eLog,DSM,TSM,VSM,iSOC,PSM,安全应急响应,安全升级服务,安全信誉评估,安全咨询服务,安全加固服务,安全管理服务,UMA,iShield,SIG,ADI,ADD,NIP,SVN,USG2000,USG
2、5000,USG9000,USG5500,BSR,HSR,安全能力,安全服务,垃圾邮件库,URL分类库,蠕虫病毒库,恶意代码库,僵尸网络库,入侵/漏洞库,NEW,NEW,NEW,NEW,IT内控解决方案,边界安全解决方案,安全监控解决方案,BSR/HSR,分支机构,USG,分支机构,分支机构,分支机构,Internet,Intranet,SIG,NIP,ADI,UMA,SVN,VSM,iSOC,eLog,UAG,iShield,TSM/PSM/DSM,服务器区,万兆USG,Secospace安全产品典型部署方案,Anti-DoS解决方案,办公区,办公区,办公区,ADD,WEB安全解决方案,安全
3、管理解决方案,VPN解决方案,终端安全一体化解决方案,UTM+综述 USG2000系列 USG5000系列 USG9000系列 VPN解决方案,FW/UTM/VPN产品,业界传统UTM的问题,业界传统UTM的主要缺陷,业界传统UTM基本架构,著名的开源引擎,厂商M,厂商K,厂商C,厂商W,高性能的产品,客户的期望,+,+,+,融合的技术，完整的保护,高质量安全,全球实时安全服务,能解决多种业务安全问题,真正有效的业务保护,投资少、管理简单、易于维护,快速、高效的业务体验,及时可靠的服务,集成不等于安全,无所适从的告警,过低的性能,响应缓慢,客户需的需求,客户需的抱怨,UTM 如何做到-多核的硬
4、件架构,+,路由引擎,FW/VPN模块,IPS,AV,URL,AS,FW,DPI,AV,IPS,URL,AS,策略管理,DPI,用户UI,内核只完成传统的路由转发，安全模块插在路由引擎之上 数据流需通过路由引擎的干涉才能被动进入安全模块 架构安全性低，数据处理效率差,传统UTM的内核-插装式,UTM 安全内核-全融合,安全能力融合入系统内核，主动完成安全检测 数据流在整个转发过程，通过安全内核 各模块并行工作，效率高，安全性高,FW,+,基于应用的识别,基于漏洞的扫描,高效的内容解析,Identify,Parse,Scan,可识别超过240种协议 可识别多种伪装的数据,针对应用进行识别,Sym
5、antec领先的IPS引擎 基于漏洞的签名，有效防止攻击变种、所有签名都可开启，并具有极低误报率 独特的识别能力，无需低效率的盲扫,基于规范的解析，无需盲扫 深入的检测能力，缓存关键信息，忽略无关内容。,基于漏洞的签名，最小的签名关联，极低的误报,赛门铁克反病毒引擎主要优点,Malhuer静态启发式引擎,全球领先的反病毒引擎,机器自学习技术,文件扫描,属性提取,属性计算,签名关联,MQ工作流程,文件属性指文件的各类性状如： 内嵌资源、段结构、数字签名等 目前定义的文件属性已经超过125种,UTM+,Internet,支持协议1300+ 主流应用协议全覆盖 支持热门加密P2P协议 定制化需求的快
6、速响应能力,先进的算法,完善的分类,稳定的平台,基于特征库和机器学习作为基础方法，并用多种分类方法 极高的识别率和准确率，图片识别和链接分析已经入预研,特征词为核心，分类精细，127个小类，可根据需求自行调整分类结构,完善的自动分类平台，数据采集、分类一体化； 高效的数据查询性能，高于业界领先水平数十倍；,传统UTM配置复杂，人为因素多，费时费力,UTM 无需复杂的策略配置，更无需长期的策略调优,+,2010-1-1日至2010-08-30病毒更新频率,每4小时，华为赛门铁克就能提供一次升级,华赛的UTM拥有业界最快速和及时的更新能力 无论从更新的数量还是频率都是业界第一的,灵活接口,丰富接口
7、、灵活插卡,高性能，高可靠,SOHO&小分支,中小型企业,大型企业,USG2100,USG2200,USG5100,USG5300,USG5500,USG系列-产品概述,产品定位： 企业级全系列统一安全网关 应用场景： 网络边界防护、安全域隔离 分支机构互联，移动接入 细粒度流控、上网行为管理 NAT，QoS、链路负载均衡 高密度接口环境 关键性能： 举例： USG5500最高性能32Gbps/最大并发 400万 每秒新建最高20万/IPSec吞吐最大8G 功能规格： 防火墙、路由、交换、VPN、Anti-DDOS IPS、AV、URL过滤、AntiSpam、SSL VPN 上网行为管理、带宽
8、流量控制、QoS、负载均衡等,USG系列统一安全网关,USG硬件介绍,硬件特点： 多核架构性能优异； 接口种类丰富扩展性极佳 华为电信级设计可靠性有保障 硬件介绍： 集中式硬件架构 全系列多核架构， 归一化扩展槽位，支持FIC、DFIC、MIC、DMIC 4类扩展插卡，提供接口、语音、3G、Wifi、X86多种扩展卡 槽位介绍 MIC：单高单宽 DMIC：双高单宽 FIC：单高双宽 DFIC：双高双宽,USG2200,USG5120,MIC插槽,FIC插槽,USG5150,DFIC插槽,DMIC-8FE+2GE,FIC-16FXS/32FXS,DFIC-ESP,MIC-Wi-Fi,增强业务平台
9、ESP:X86业务板,概述 ESP是基于统一安全网关USG的采用x86架构的业务部署平台，它进一步将刀片服务器融合到企业网关设备中，为中小企业和企业分支机构灵活地部署各种应用提供了一个高性价比的可靠平台。 典型应用,企业彩信、短信网关 Call Manager 日志服务器 终端安全管理策略服务器 Web Cache WAN 加速 医疗网关 移动车载通信网关 OA、ERP、CRM、BI,UTM+综述 USG2000系列 USG5000系列 USG9000系列 VPN解决方案,FW/UTM/VPN产品,USG2110-X系列固定机型产品,产品定位： 桌面型多业务网关 应用场景： 3G上行 全无线组
10、网 SOHO企业 移动、临时办公快速组网 关键特性： 高性价比：路由器的价格UTM的功能 个头小（桌面型） 功能多（路由、安全、无线、3G）,USG2110-X系列产品应用场景,适用于企业的中小型分支机构或连锁企业： 加油站 彩票销售网点 火车票代售点 银行ATM机 连锁超市 连锁餐饮 小型医疗机构 社区诊所 农村及偏远地区网点（无有线网络）,USG2100系列产品,型号规格,USG2100,简介,定位：小企业用户 分支机构（30-100U）百兆UTM 功能：支持IPS / Antivirus / Anti-spam / URL filtering，可按license配置L2TP/SSL/IP
11、SEC/MPLS/GRE，多种VPN支持Serial /E1 / ADSL2+ / FE / GE /3G / G.SHDSL- -W机型内置WIFI,USG2200系列产品,型号规格,USG2200,简介,定位：中小企业用户（100-600U）百兆UTM 功能：支持IPS / Antivirus / Anti-spam / URL filtering，可按license配置 L2TP/SSL/IPSEC/MPLS/GRE，多种VPN, 支持IPv6 ， FE / GE /Serial /E1 / ADSL2+/ G.SHDSL /3G/WIFI/多业务开放平台（X86）,UTM+综述 USG
12、2000系列 USG5000系列 USG9000系列 VPN解决方案,FW/UTM/VPN产品,USG9000-产品概述,产品定位： 大型企业高端万兆安全网关 应用场景： 大型企业/校园/政府/能源高速网络安全 大型IDC安全防护 大型ISP 安全防护 关键性能： 最高FW 性能160Gbps 最大并发 6400万/ 每秒新建连接400万 最高 IPS性能 64G 产品亮点： 领先分布式架构、提供业界最佳性能和扩展能力 全冗余、双主控、提供核心路由器级别高可靠性,USG9110,USG9120,USG9310,USG9320,性能领先,USG9120,USG9000-硬件介绍,硬件特点： 真正
13、分布式架构-性能、并发、新建各关键规格随业务板数量线性递增 完全模块化-管理引擎、交换矩阵、接口模块、业务处理模块各自独立 配置灵活-产品配置（性能/接口）按需配置，降低用户整体TCO 全冗余：支持包括主控板在内的冗余配置，提供与万兆网络相匹配的高可靠性 硬件介绍： 机架式机箱 双交换主控槽位 最大8业务模块槽位+8接口模块槽位 接口模块 以太：2X10GE、24XGE等 POS： 1X10G、4X2.5G等 业务模块 单板提供20G FW吞吐量 或8G IPS 性能,USG9000 前面板,UTM+综述 USG2000系列 USG5000系列 USG9000系列 VPN解决方案,FW/UTM
14、/VPN产品,SVN3000-产品概述,产品定位： 企业安全接入网关。 应用场景： 企业用户安全远程接入 企业内部设备的远程安全维护 IDC、云计算中心的按需安全接入 关键性能： 2000并发用户数、128虚拟安全网关 硬件规格： 3*GE光电互斥口，1Console口 支持硬件加密卡 产品特点： 细粒度的访问控制，丰富的认证方式，接入前的终端安全检查，提供端到端的安全访问控制。支持双机热备和集群，保障业务连续性并提升性能。,SVN3000,Soho办公,移动办公,技术人员远程维护,员工在公共场所,合作伙伴,出差员工,资源,SVN3000功能概述,功能简述 Web代理 文件共享 端口转发 网络
15、扩展 IPSec隧道 多种认证方式 虚拟网关技术 细粒度访问控制 丰富路由特性(RIP/OSPF/BGP) VLAN组网 双机热备 双电源供电 完善的日志、审计功能 SNMP/SSH/Telnet/CLI管理 优秀的中英文WebUI管理 国家密码局认证的SSL VPN产品,ERP,文件服务器,Web,E-mail,网络扩展 IPSec VPN,文件共享,端口转发,Web代理,Web访问,文件访问,Notes、Telnet 等TCP应用,其他复杂 业务,SVN3000,IPSec VPN,SSL VPN,VPN整体解决方案,功能全面：全面的VPN功能与完整的终端安全方案的整合 全面的VPN接入技术：支持包括IPSec VPN / SSL VPN/ MPLS VPN在内的多种VPN组网和接入， 提供完整的端到端安全接入：主机安全检查、浏览器cache cleaner、数据强加密、应用系统的 细粒度访问控制等,BSR HSR,安全路由网关,USG/BSR/HSR产品区隔,USG2100/2200/5100BSR/HSR系列,SOHO及远程办公/ 小型企业/中小型企业分支,性能,RT性能：160 Kpps FW性能：150Mbps VPN性能：30Mbps,USG2120BSR USG2130BSR/HSR,USG2160BSR/HSR,USG22
