《华为防火墙产品介绍及配置报价培训》由会员分享，可在线阅读，更多相关《华为防火墙产品介绍及配置报价培训（73页珍藏版）》请在金锄头文库上搜索。
1、HUAWEI TECHNOLOGIES CO., LTD内部公开华为防火墙产品介绍及配置报价培训华为防火墙产品介绍及配置报价培训英文目录英文目录标题标题:35-40pt 颜色颜色: R153 G0 B0内部使用内部使用字体字体 :FrutigerNext LT Medium外部使用外部使用字体字体 : Arial中文目录中文目录标题标题:35-40pt 颜色颜色: R153 G0 B0字体字体:黑体黑体英文目录英文目录正文正文:28-30pt子目录子目录 (2-5级级) :20-30pt 颜色颜色:黑色黑色内部使用内部使用字体字体 :FrutigerNext LT Regular外部使用外部使
2、用字体字体 : Arial中文目录中文目录正文正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑色黑色字体字体:细黑细黑体体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用
3、字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超
4、过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.2004年l基于NP的高端防火墙华为500/1000;l承担粤港项目综合安全管理系统研发工作l成立安全SDPTl参加BT安全项目支持l发布华为入侵检测系统NIPl通过BS7799国际认证年年年年2003年，l基于NP的防火墙华为100/200；l推出IPSec高速加密卡l发布华为i3SAFE安全解决方案2001年，l推出防火墙插卡2000年l华为启动网络安全产品的研发2005年l发布应用
5、系统加固软件SIS,并成功应用到BT项目;l发布华为终端管理系统Numen，并成功在多个行业得到应用l发布华为安全综合管理系统SIMSl发布华为业务监控网关SIG2006年l成立存储与网络安全产品线，正式启动大规模进入安全市场;华为公司正式进入网络安全领域华为公司正式进入网络安全领域l在中国的深圳、北京、成都、杭州，美国硅谷和印度的班加罗尔设立了安全研发中心l建立了中国首个“网络及应用攻防实验室”l已经拥有350名专职安全技术人员，600名专职安全产品开发人员，其中CISP、CISSP、CCIE、HCIE、PMP以及电信业务专家等高端人才103人。l具有多种安全服务和集成资质的专业安全服务和集
6、成团队。2002年，l推出专业病毒防护方案Page 3HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regu
7、larl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.网络安全在华为产品及解决方案体系中的位置网络安全在华为产品及解决方案体系中的位置lUMTS lGSM/GPRS/EDGElGSM-T/GSM-RlCDMA20
8、00lIMSlMobile Soft SwitchlWLAN/WiMAXlNGNlDSLAMlMSANlSwitchinglLH/ULH DWDMlMetro WDMlOCSlNG-SDH(ASON)lNG-SONETlFSOlFixed INlWireless INlUniversal INlMobile DatalCDN/SANlOSS/BSSlDigital EntertainmentlRouterlLAN SwitchlSecurity & VPNlGW & ServerlWireless TerminalslUMTS handsetlCDMA handset lCDMA fixed
9、terminallWireless data cardlWireless modulelFixed TerminalslADSL Modem / STBl.公共平台公共平台无线无线固网固网光网络光网络业务与软件业务与软件数通数通终端终端网络产品线网络产品线客户化通信网络解决方案客户化通信网络解决方案存储及网络存储及网络安全安全l网络安全网络安全l存储存储l专用服务器专用服务器lIP语音语音l集成与软件集成与软件Page 4HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部
10、使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内
11、不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.l 关注重点：内部威胁关注重点：内部威胁l 实施功能：实施功能： 1、桌面控制、桌面控制2、应用监控、应用监控3、深度感知、深度感知4、综合管理、综合管理l问题：问题： 不能解决实体欺骗带来的安不能解决实体欺骗带来的安全风险全风险l关注重点：关注重点： 外部攻击外部攻击l实施功能：实施功能：1、安全分域、安全分域2、访问控制、访问控制3、入侵防范、入侵防范4、安全隧道、安全隧道l问题
12、：问题：对内部攻击无能为力对内部攻击无能为力信息安全信息安全纵深防御纵深防御安全免疫安全免疫可信增值可信增值华为信息安全理念信息安全理念l 关注重点：实体欺骗关注重点：实体欺骗l 实施功能：实施功能： 1、集中认证、集中认证2、统一授权、统一授权3、行为审计、行为审计4、密码保护、密码保护Page 5HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用内部使用字体字体 :lFrutigerNext LT Mediuml外部使用外部使用字体字体 : Ariall中文标题中
13、文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用内部使用字体字体 :lFrutigerNext LT Regularl外部使用外部使用字体字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑细黑体体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。l（
14、仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.安全产品全家福安全产品全家福.安全软件安全软件终端安全管理终端安全管理Secospace TSM.网络入侵检测网络入侵检测NIP100NIP200NIP1000资产管理资产管理安全接入控制安全接入控制软件分发软件分发补丁管理补丁管理安全策略管理安全策略管理.业务监控网关业务监控网关SIG 1000SIG 9280防火墙防火墙/VPNEudemon 300/500/1000Eudemon100E/200/200SEudemon 8080/8040员工行为管理员工行为管理USG 50USG 3000USG 50
15、00Eudemon 8080E/8160E安全审计安全审计安全管理平台安全管理平台Page 6英文目录英文目录标题标题:35-40pt 颜色颜色: R153 G0 B0内部使用内部使用字体字体 :FrutigerNext LT Medium外部使用外部使用字体字体 : Arial中文目录中文目录标题标题:35-40pt 颜色颜色: R153 G0 B0字体字体:黑体黑体英文目录英文目录正文正文:28-30pt子目录子目录 (2-5级级) :20-30pt 颜色颜色:黑色黑色内部使用内部使用字体字体 :FrutigerNext LT Regular外部使用外部使用字体字体 : Arial中文目录
16、中文目录正文正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑色黑色字体字体:细黑细黑体体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用内部使用字体字体 :lFrutig
17、erNext LT Mediuml外部使用外部使用字体字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用内部使用字体字体 :lFrutigerNext LT Regularl外部使用外部使用字体字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑细黑体体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下
18、下是是组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。l（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.Eudemon 200Eudemon 100EEudemon 500Eudemon 1000小型企业、远程办公小型企业、远程办公中小型企业中小型企业华为电信级硬件防火墙，从桌面型到千兆高端型设备，以卓越的性能和先进的安华为电信级硬件防火墙，从桌面型到千兆高端型设备，以卓越的性能和先进的安全体系架构为您的网络提供强大的安全保障！全体系架构为您的网络提供强大的安全保障！Eudemon 300Eudemon 200SUSG 30
19、40USG 3030USG 50Eudemon 8080Eudemon 8040城域网流量清洗城域网流量清洗NPNP架构架构全球权威的安全产全球权威的安全产品测试机构品测试机构USG 5320NPNP架构架构NPNP架构架构NPNP架构架构城域网万兆出口城域网万兆出口Eudemon 8080EEudemon 8160EUSG 5330USG 5350USG 5360多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构大中型企业大中型企业中型企业中型企业大型企业大型企业/数据中心数据中心华为安全网关产品系列Page 8HUAWEI TECHNOLOGI
20、ES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目
21、录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.华为安全网关安全网关产品介品介绍面向中小企业、办事机构、面向中小企业、办事机构、SOHOSOHO用户的百兆桌面级防火墙用户的百兆桌面级防火墙USG50面向大中型企业、机构，功能丰富的千兆级防火墙面向大中型企业、机构，功能丰富的千兆级防火墙USG3
22、030/3040整机最大吞吐量：整机最大吞吐量：100M每秒新建连接数：每秒新建连接数：2000最大并发连接数：最大并发连接数：10万万IPSEC加密能力：加密能力：50M接口数量：接口数量：1WAN口口4LAN口口整机最大吞吐量：整机最大吞吐量：1/1.5G每秒新建连接数：每秒新建连接数：2万万最大并发连接数：最大并发连接数：100万万IPSEC加密能力：加密能力：400/600M接口数量：标配接口数量：标配3/4个光电互斥个光电互斥GE口，口，2个扩展插槽，最大可扩充到个扩展插槽，最大可扩充到7/8个个GE口口Page 9HUAWEI TECHNOLOGIES CO., LTD.Huawe
23、i Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt
24、l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.华为安全网关安全网关产品介品介绍面向各种企业、机构用户的百兆级防火墙面向各种企业、机构用户的百兆级防火墙Eudemon100E/200SEudemon200整机最大吞吐量：整机最大吞吐量：260/500M每秒新建连接数：每秒新建连接数：1.3/2万万最大并发连接数：最大并发连接数
25、：50万万IPSEC加密能力：加密能力：200M接口数量：接口数量：5个个10/100自适应端口自适应端口基于电信级硬件架构的百兆标准型防火墙基于电信级硬件架构的百兆标准型防火墙整机最大吞吐量：整机最大吞吐量：400M每秒新建连接数：每秒新建连接数：2万万最大并发连接数：最大并发连接数：50万万IPSEC加密能力：加密能力：200M接口数量：标配接口数量：标配2个个10/100自适应端口，自适应端口，4个扩展插槽，支持个扩展插槽，支持2FE、1GE、1GE-SFP、1*E1/CE1;4*E1/CE1、低速硬件加密卡、低速硬件加密卡Page 10HUAWEI TECHNOLOGIES CO.,
26、LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5
27、级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.华为安全网关安全网关产品介品介绍基于电信级硬件架构的千兆线速防火墙基于电信级硬件架构的千兆线速防火墙Eudemon300/500/1000整机最大吞吐量：整机最大吞吐量：1/2/4G每秒新建连接数：每秒新建连接数：10万万最大并发连接数：最大并发连接数：50/1
28、00/100万万IPSEC加密能力：加密能力：1G接口数量：接口数量： 3个高速扩展插槽，个高速扩展插槽，1个低速扩展插槽，支持个低速扩展插槽，支持2/4/8FE、2/4/8FE-SFP、1/2GE-SFP、高速硬件加密卡、高速硬件加密卡城域网级流量的万兆线速防火墙城域网级流量的万兆线速防火墙Eudemon8040/8080整机最大吞吐量：整机最大吞吐量：10/20G每秒新建连接数：每秒新建连接数：20/60万万最大并发连接数：最大并发连接数：100/300万万接口数量：接口数量： 4/8个扩展插槽，可支持业务板和接口板个扩展插槽，可支持业务板和接口板插板类型：插板类型：16/32FE、8/1
29、6FE-SFP、2GE+8FE-SFP、2GE +16FE-SFP、2/4GE-SFP、4*OC3、2*OC12、1*OC48（固定光接口）（固定光接口）Page 11HUAWEI TECHNOLOGIES CO., LTD.USG5000 产品介绍产品介绍l3232线程并行处理，性能强劲，整机最大吞吐率可达线程并行处理，性能强劲，整机最大吞吐率可达8G8G；l高密度端口配置，最多可支持高密度端口配置，最多可支持8 8个千兆网络接口；个千兆网络接口；l超高每秒新建连接数，抗超高每秒新建连接数，抗DDoSDDoS攻击能力强大；攻击能力强大；l支持端口捆绑，提高关键链路带宽；支持端口捆绑，提高关键
30、链路带宽；l支持支持GTPGTP协议安全防护；协议安全防护；面向大中型企业以及运营网的新一代统一安全网关面向大中型企业以及运营网的新一代统一安全网关2HUAWEI TECHNOLOGIES CO., LTD.3USG5000 产品介绍产品介绍主要特点主要特点: :l所有所有GEGE接口均支持光电互斥，可实现双物理链路互备；接口均支持光电互斥，可实现双物理链路互备；l两个扩展插槽，支持两个扩展插槽，支持2GE2GE、4FE4FE两种接口板；两种接口板；l自动温控风扇，转速、功耗自动调节；自动温控风扇，转速、功耗自动调节；l支持交流、直流两种规格的电源；支持交流、直流两种规格的电源；l支持关键部件
31、故障报警；支持关键部件故障报警；l支持双电源冗余；支持双电源冗余；领先的硬件设计领先的硬件设计E2GERUNE2GESLOT1SLOT2Class 1 laser productSecoway U5000HUAWEIUSG5000USG5000前、后面板视图前、后面板视图HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Slide title :32-35pt Color: R153 G0 B0Corporate Font :FrutigerNext LT MediumFont to be used by customers and partne
32、rs : ArialSlide text :20-22ptBullets level 2-5: 18pt Color:BlackCorporate Font :FrutigerNext LT MediumFont to be used by customers and partners : ArialTop right corner for field-mark, customer or partner logotypes. - The following nine groups of colors are an example of how our design colors can be
33、used, please take note that you should only use one design color group per slide. For specific usage details, refer to the “Typesetting Standard”.关于光电互斥接口及接口板关于光电互斥接口及接口板两个物理接口在逻辑上实际为一个，使用光口时，两个物理接口在逻辑上实际为一个，使用光口时，电口无法使用，反之亦然，主要是为用户提供灵活电口无法使用，反之亦然，主要是为用户提供灵活的接口选择类型；的接口选择类型；但是但是USG5000系列的系列的combo口口支持
34、光电口互为备份功能，即同时插上光电口，光支持光电口互为备份功能，即同时插上光电口，光口工作，光口因异常断开，电口自动启动工作。口工作，光口因异常断开，电口自动启动工作。4FE插卡插卡2GE插卡插卡Page 14HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Slide title :32-35pt Color: R153 G0 B0Corporate Font :FrutigerNext LT MediumFont to be used by customers and partners : ArialSlide text :20-22ptBu
35、llets level 2-5: 18pt Color:BlackCorporate Font :FrutigerNext LT MediumFont to be used by customers and partners : ArialTop right corner for field-mark, customer or partner logotypes. - The following nine groups of colors are an example of how our design colors can be used, please take note that you
36、 should only use one design color group per slide. For specific usage details, refer to the “Typesetting Standard”.产品简介及定位产品简介及定位主要特点：主要特点：l关键性能指标，每秒新建连接数业界第一，可以达到关键性能指标，每秒新建连接数业界第一，可以达到150000150000条；最大实测是条；最大实测是2424万。万。l整机最大小包（整机最大小包（64byt64byt）吞吐率）吞吐率实测实测可达可达2G2G，是前一代产品的，是前一代产品的2 2倍；倍；l高密度端口配置，高密度
37、端口配置，1U1U机箱，自带机箱，自带4 4个个GEGE光电互斥接口，最多可支持光电互斥接口，最多可支持8 8个个GEGE光电互斥接光电互斥接口，业界唯一全千兆光电互斥接口防火墙；口，业界唯一全千兆光电互斥接口防火墙；l绿色防火墙，功耗性能比在业界处于领先位置；绿色防火墙，功耗性能比在业界处于领先位置；l我司目前唯一的一款支持对我司目前唯一的一款支持对GTPGTP协议安全防护的防火墙。协议安全防护的防火墙。 USG5000USG5000系列多功能安全网关是华为公司推出的新一代多功能安全网系列多功能安全网关是华为公司推出的新一代多功能安全网关产品，主要定位于后续关产品，主要定位于后续UTMUTM
38、产品升级，并最终替换现有的产品升级，并最终替换现有的E1000E1000系列产品。系列产品。 USG5000USG5000共推出四款产品：共推出四款产品：USG5320USG5320、 USG5330USG5330、 USG5350USG5350、 USG5360USG5360。01.08.2024HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Slide title :32-35pt Color: R153 G0 B0Corporate Font :FrutigerNext LT MediumFont to be used by custom
39、ers and partners : ArialSlide text :20-22ptBullets level 2-5: 18pt Color:BlackCorporate Font :FrutigerNext LT MediumFont to be used by customers and partners : ArialTop right corner for field-mark, customer or partner logotypes. - The following nine groups of colors are an example of how our design
40、colors can be used, please take note that you should only use one design color group per slide. For specific usage details, refer to the “Typesetting Standard”.型号型号USG 5320USG 5330USG 5350USG 5360整机最大吞吐率整机最大吞吐率5G6G7G8G每秒新建每秒新建连接数接数60K80K100K150K 并并发连接数（接数（标准准/最大）最大） 200/400万万200/400万万400/600万万400/60
41、0万万最大最大ACL规则数数50K50K50K50K最大虚最大虚拟防火防火墙个数个数100100100100固定接口固定接口4个个GE光光电互斥接口、互斥接口、1个个Console口、口、2个个USB口口扩展插槽数量展插槽数量2 2个个扩展插槽展插槽扩展插卡展插卡类型型44FE（10/100M10/100M）模）模块、2GE2GE光光电混合接口模混合接口模块外形尺寸外形尺寸(mm)(mm)宽深深高高43656044.243656044.2重量重量10kg10kg输入入电压ACAC：100100240V240VDCDC：-48V-48V-60V-60V最大最大/ /平均功率平均功率100/75W
42、100/75W平均无故障平均无故障间隔隔时间（MTBFMTBF）37.5437.54年年产品规格产品规格Page 16英文目录英文目录标题标题:35-40pt 颜色颜色: R153 G0 B0内部使用内部使用字体字体 :FrutigerNext LT Medium外部使用外部使用字体字体 : Arial中文目录中文目录标题标题:35-40pt 颜色颜色: R153 G0 B0字体字体:黑体黑体英文目录英文目录正文正文:28-30pt子目录子目录 (2-5级级) :20-30pt 颜色颜色:黑色黑色内部使用内部使用字体字体 :FrutigerNext LT Regular外部使用外部使用字体字体
43、 : Arial中文目录中文目录正文正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑色黑色字体字体:细黑细黑体体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用内部使用字
44、体字体 :lFrutigerNext LT Mediuml外部使用外部使用字体字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用内部使用字体字体 :lFrutigerNext LT Regularl外部使用外部使用字体字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑细黑体体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四
45、四种种颜颜色，色，以以下下是是组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。l（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.领先的平台架构领先的平台架构硬件架构硬件架构CPUASICNP集灵活性与高性能于一身l基于基于NPNP核心处理器的核心处理器的EudemonEudemon系列系列NPNP可以提供优异转发性能可以提供优异转发性能NPNP的可编程能力可以处理复杂的首包业务，的可编程能力可以处理复杂的首包业务，抗攻击性能强大，为用户网络提供可靠的安抗攻击性能强大，为用户网络提供可靠的安全保障全保障NPNP支持以升级方式提
46、供更丰富的业务，具备支持以升级方式提供更丰富的业务，具备平滑的业务升级能力平滑的业务升级能力l基于多核处理器的基于多核处理器的USGUSG系列系列多核协同处理，数据处理能力大幅提高多核协同处理，数据处理能力大幅提高采用高度集成技术，内置多个工作处理模块，采用高度集成技术，内置多个工作处理模块，链式处理，大幅提升运算效率链式处理，大幅提升运算效率具有很高的技术融通性，系统可方便的升级具有很高的技术融通性，系统可方便的升级和扩展和扩展性能高，过于固化，无法升级灵活，升级方便，性能低多核处多核处理器理器Page 18HUAWEI TECHNOLOGIES CO., LTD.Huawei Confid
47、ential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用内部使用字体字体 :lFrutigerNext LT Mediuml外部使用外部使用字体字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用内部使用字体字体 :lFrutigerNext LT Regularl外部使用外部使用字体字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色
48、黑色l字体字体:细黑细黑体体 l配配色色参参考考方方案：案：l建建议议同同一一页页面面内内不不超超过过四四种种颜颜色，色，以以下下是是组组配配色色方方案，案，同同一一页页面面内内只只选选择择一一组组使使用。用。l（仅仅供供参参考）考）l客客户户或或者者合合作作伙伙伴伴的的标标志志放放在在右右上上角角.防火墙充分继承了华为高端路由器的高可靠设计优势，将电信级运行环境和大型行防火墙充分继承了华为高端路由器的高可靠设计优势，将电信级运行环境和大型行业环境的经验移植到安全产品。业环境的经验移植到安全产品。电信级硬件架构电信级硬件架构风扇模块电源模块1电源模块2关键器件冗余设计：关键器件冗余设计：l软件
49、在线热补丁；软件在线热补丁；l支持光口、电口互斥备份；支持光口、电口互斥备份；l接口模块和风扇模块支持热插拔，可现场更换；接口模块和风扇模块支持热插拔，可现场更换；l支持支持BypassBypass卡功能，保证断电，卡功能，保证断电，downdown机，升级等异常情况下业务直通，不受影响；机，升级等异常情况下业务直通，不受影响；Page 19HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字
50、体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内
51、只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.领先的平台架构先的平台架构软件架构件架构l采用华为自主知识产权的采用华为自主知识产权的VRPVRP系统系统1010年开发、商用积累，功能丰富并且结年开发、商用积累，功能丰富并且结构稳定；构稳定；具备良好的网络特性，支持完善的网络具备良好的网络特性，支持完善的网络通讯协议；通讯协议；自有网络操作系统，避免通用系统的漏自有网络操作系统，避免通用系统的漏洞关联性；洞关联性；基于模块化设计，支持可扩展开发，可基于模块化设计，支持可扩展开发，可集成丰富的特性。集成丰富的特性
52、。CORE扩展模块扩展模块1扩展模块扩展模块X用户接口层用户接口层扩扩展展接接口口扩展模块扩展模块2硬件驱动层硬件驱动层VRP系统系统模型模型Page 20HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :
53、18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.机构网络机构网络华为防火墙华为防火墙网络网络A网络网络B
54、网络网络C对不同访问流量进行对不同访问流量进行指纹记录，发现未知指纹记录，发现未知类型的类型的DDos攻击攻击全面的全面的DDOS攻攻击防范防范攻击指纹识别攻击指纹识别网络网络A：流量非正常，指纹记录：流量非正常，指纹记录网络网络B：流量正常：流量正常网络网络C：流量正常：流量正常1、基准匹配、基准匹配2、提取指纹、提取指纹3、阻止攻击、阻止攻击Page 21HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Med
55、iuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，
56、同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.全面的全面的DDOS攻攻击防范防范机构网络机构网络华为防火墙华为防火墙应用系统应用系统僵尸网络僵尸网络正常网络用户正常网络用户僵尸网络僵尸网络在大攻击流量下仍在大攻击流量下仍然可以保障应用系然可以保障应用系统的正常访问带宽统的正常访问带宽攻击流量攻击流量正常访问流量正常访问流量服务器带宽保障服务器带宽保障1、识别攻击、识别攻击2、阻止攻击、阻止攻击3、提供最低保障带宽、提供最低保障带宽Page 22HUAWEI TECHNOLOGIES CO.,
57、 LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-
58、5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.全面的全面的DDOS攻攻击防范防范机构网络机构网络华为防火墙华为防火墙应用系统应用系统僵尸网络僵尸网络正常网络用户正常网络用户僵尸网络僵尸网络攻击流量攻击流量正常访问流量正常访问流量多种攻击类型识别多种攻击类型识别1、SYN Flood2、UDP Flood3
59、、ICMP Flood4、DNS Flood5、SMURF6、CC7、Land8、Fraggle9、WinNuke10、ICMP重定向重定向11、僵尸网络僵尸网络僵尸网络僵尸网络僵尸网络僵尸网络UDP FloodSYN FloodICMP FloodCC攻击攻击SMURF Page 23HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-
60、32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考
61、）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.完善的完善的QoS流量流量监管管机构内网机构内网远程用户远程用户分支机构分支机构DMZ为不同的应用提供不同的带宽保障内网不同的用户组限制不同的访问带宽VPN 隧道不同的外部访问用户提供不同带宽分配防火墙防火墙 流量分类流量分类 流量监控流量监控 流量整形流量整形 拥塞管理拥塞管理 拥塞避免拥塞避免 保障关键应用保障关键应用为用户提供完善的流量带宽控制解决方案，优化用户网络中的流量，合理分配网络带宽。为用户提供完善的流量带宽控制解决方案，优化用户网络中的流量，合理分配网络带宽。Page 24HUAWEI TECHNOLO
62、GIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl
63、子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.EBCFGA丰富的路由特性丰富的路由特性到达网络到达网络E的路的路径可自动优选径可自动优选l支持多种的动态路由协议支持多种的动态路由协议：RIPv1、RIPv2、OSPF、BGP；可为用户提供灵活的组网方式；可为用户提供灵活的组网方式；为用户
64、提供网络级负载和冗余；为用户提供网络级负载和冗余； 用单台设备实现路由和安全两大特性；用单台设备实现路由和安全两大特性；降低用户的组网建设成本。降低用户的组网建设成本。D多条路径可自多条路径可自动负载和备份动负载和备份Page 25HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:
65、黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放
66、在右上放在右上角角.丰富的高可用特性丰富的高可用特性双机热备双机热备备用设备备用设备运行设备运行设备Page 26HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字
67、体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.丰富的高可用特性丰富的高可用特性负载均衡负载均衡备用设备备用设备运行设备运行设备Page 27HU
68、AWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文
69、中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.多场景适应多场景适应丰富的高可用特性丰富的高可用特性图图示示防火墙防火墙路由器路由器交换机交换机l完善的组网环境适应性完善的组网环境适应性交换环境双机热备交换环境双机热备路由环境双机热备路由环境双机热备交换、路由混合
70、环境双机热备交换、路由混合环境双机热备l成熟的链路倒换机制成熟的链路倒换机制物理链路触发倒换物理链路触发倒换IP Link三层链路触发倒换三层链路触发倒换主备切换与主备切换与OSPF Cost同步调整同步调整Page 28HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l
71、英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在
72、右上角角.虚虚拟防火防火墙VZONEl支持虚拟防火墙特性，最大支持虚拟防火墙特性，最大512个个每个虚拟防火墙均可以独立支持每个虚拟防火墙均可以独立支持TRUST、UNTRUST、DMZ、VZONE和自定义安全域共和自定义安全域共8个安个安全区域，接口全区域，接口(物理接口、物理接口、VLAN、VPN隧道接口隧道接口)灵活划分和分配。灵活划分和分配。系统资源独立分配，提供独立的系统资源独立分配，提供独立的安全业务、安全业务、NAT多实例、多实例、VPN多多实例特性。实例特性。虚拟防火墙独立管理虚拟防火墙独立管理.DMZTrustUser Defined Zone.DMZTrustUser De
73、fined ZonePage 29HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体
74、外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.为为MPLS VPN MPLS VPN 用户提供统一的用户提供统一的 Internet Internet 访问访问虚虚拟防火防火墙安全策略、安全策略、NAT 多多实例例采用不同的
75、采用不同的VLANVLAN子接口子接口对应不同对应不同VPNVPN的方式，防的方式，防火墙和火墙和PEPE设备连接设备连接CEVPN-3VPN-1PEPECECEVPN-1CECE独立地保存不同独立地保存不同NATNAT表、表、ACLACL策略，可以承担不同策略，可以承担不同VPNVPN用户的地址转换服务用户的地址转换服务PEVPN-2MPLS COREVPN-2Page 30HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNe
76、xt LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组
77、配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.对外业务系统对外业务系统财务部门安全域财务部门安全域机构内网机构内网防火墙防火墙内网安全域内网安全域ISP BISP B人事部门安全域人事部门安全域对内业务系统对内业务系统领导部门安全域领导部门安全域ISP AISP A合作伙伴安全域合作伙伴安全域网网络隔离隔离多多安全区域划分安全区域划分为用户提供高密度的网络接口，进一步细化用户的网络结构，合理降低内网安全风险。为用户提供高密度的网络接口，进一步细化用户的网络结构，合理降低内网
78、安全风险。Page 31HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字
79、体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.VPN功能功能Intranet VPN Intranet VPN 、Extranet VPNExtranet VPN业务业务l华为防火墙支持采用华为防火墙支持采用IPSEC协议协议(通过通
80、过IKE的验证采用预共享密钥、电子证书的验证采用预共享密钥、电子证书等方式对等方式对IPSEC隧道进行验证隧道进行验证)，提供，提供高可靠的高可靠的 Intranet VPN、Extranet VPN 功能。功能。支持支持MD5，SHA-1，IKE， Preshared KEY，手工配置密钥，手工配置密钥，CA证书等身份认证书等身份认证方式证方式支持支持DES/3DES/AES/国密办国密办(SCB2)加加密密支持支持IPSEC 穿越穿越 NATBranchHeadquarterPartnerRadiusIPSEC VPNIPSEC VPNPage 32HUAWEI TECHNOLOGIES
81、CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目
82、录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.VPN功能功能l华为防火墙通过进行用户验证，根据用户名、密码验证身份，提供可靠、安全的华为防火墙通过进行用户验证，根据用户名、密码验证身份，提供可靠、安全的VPDN接入业务接入业务支持采用支持采用Radius协议统一管理用户，提供双因素验证方式，采用令
83、牌固定口令的方式提协议统一管理用户，提供双因素验证方式，采用令牌固定口令的方式提供高可靠的接入服务。供高可靠的接入服务。支持支持 L2TP over IPSec，保证通信的安全性，保证通信的安全性 支持做支持做 LAC、LNSl使用华为使用华为VPN Client，支持出差员工、合作方的，支持出差员工、合作方的Access VPN接入接入L2TP VPNL2TP VPNL2TP/L2TP+IPSec tunnelLNS FirewallPSTN/ISDN/XDSLLAC(BAS)RadiusRadiusMODEMBranchMODEMBranckBranchHeadquarterLAC Fir
84、ewallVPN ClientPage 33HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外
85、部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.VPN功能功能l华为防火墙支持通用路由封装协议华为防火墙支持通用路由封装协议(GRE)，支持，支持GRE over IPSec方式组网方式组网Site-to-Site方
86、式用于企业总部与分支机构建立方式用于企业总部与分支机构建立Intranet缩短路由跳数缩短路由跳数支持动态路由的穿透支持动态路由的穿透(e.g. 组播，组播，OSPF) IPSec加密保证隧道数据安全性加密保证隧道数据安全性GRE隧道隧道HeadquarterBranchGRE隧道隧道GRE VPNGRE VPNPage 34HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体
87、: Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一
88、组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.CEVPN-3VPN-1PEPECECEVPN-1CECEPEVPN1 分支机构分支机构VPN ClientVPN-2VPN-2IP VPN部分部分(INTERNET)(INTERNET)MPLS VPN部分部分( (内部专网内部专网) )VPN功能功能IP VPNIP VPN和和MPLS VPNMPLS VPN集成集成MPLS CORE可同时开启MPLS和IP两种VPN，并且可实现二者互相访问远程机构可访问专网内相同的部门移动用户可以访问机构内网VPN2 远程用户远程用户Pag
89、e 35HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Aria
90、ll中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.防火防火墙包包过滤应用用层内容内容过滤l基于基于ASPF (Application Specific Packet Filter)状态检测技术状态检测技术:支持包括支持包括H323/MGCP/SIP/H2
91、48/RTSP/HWCC，以及，以及ICMP、FTP、DNS、PPTP、NBT、ILS、HTTP、SMTP等多种应用协议的检测能力。等多种应用协议的检测能力。支持对支持对HTTP中的中的 Activex/JAVA Appelt 进行过滤进行过滤丰富的丰富的ASPFASPF功能保证开展业务时安全性得到保证。功能保证开展业务时安全性得到保证。监视多通道业务通信报文监视多通道业务通信报文动态创建过滤规则动态创建过滤规则Page 36HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l
92、内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页
93、面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.被感染主机被感染主机动态黑名单主动防御技术动态黑名单主动防御技术l华为华为防火墙支持智能动态黑名单主动防御技术，通过对报文的行为特征检测，可以实现：防火墙支持智能动态黑名单主动防御技术，通过对报文的行为特征检测，可以实现：防范蠕虫病毒；防范蠕虫病毒；抵御拓扑探测；抵御拓扑探测；假冒假冒IP攻击。攻击。正常用户外部攻击者外部攻击者正常用户正常用户正常用户主要威胁：主要威胁：蠕虫病毒
94、蠕虫病毒拓扑探测拓扑探测外部网络外部网络内部网络内部网络自自动动记记入入设设备备黑黑名名单单，阻阻断断其其访访问：问：外部攻击者；外部攻击者；被感染主机；被感染主机； 主要威胁：主要威胁：蠕虫病毒蠕虫病毒拓扑探测拓扑探测假冒假冒IPIP正常用户Page 37HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R15
95、3 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙
96、者合作伙伴的标志伴的标志放在右上放在右上角角.灵活的工作模式灵活的工作模式网络网络A网络网络B网络网络C10.0.1.0/24192.168.1.0/24172.16.1.0/24网络网络A网络网络B网络网络C10.0.1.0/2410.0.1.0/2410.0.1.0/24网络网络A网络网络C10.0.1.0/24192.168.1.0/24网络网络B192.168.1.0/24路由模式：路由模式：防火墙所有接口都工作在不同网段防火墙所有接口都工作在不同网段透明模式：透明模式：防火墙所有接口都工作在相同网段防火墙所有接口都工作在相同网段混合模式：混合模式：防火墙所有接口都工作在相同网段防火墙
97、所有接口都工作在相同网段Page 38HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用
98、字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.NAT功能功能l提供丰富的地址转换功能，满足内网用户访问提供丰富的地址转换功能，满足内网用户访问Internet的需求：的需求：基于接口的基于接口的NAT地址转换地址转换基于
99、地址池的基于地址池的NAT地址转换地址转换基于端口的基于端口的PAT地址转换地址转换地址池最多支持地址池最多支持65,28065,280个地址个地址内网内网NAT/PATNAT/PAT地址转换地址转换Page 39HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文
100、英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角
101、.NAT功能功能内网用户Eudemon10.110.5.10110.110.5.100S0: 202.110.1.241202.110.1.241:8889202.110.1.241:888964.233.189.104目的地址目的端口源地址源端口私网地址220.181.27.580202.110.1.241888910.110.5.10064.233.189.10480202.110.1.241888810.110.5.101普通NAT目的地址目的端口源地址源端口私网地址220.181.27.580202.110.1.2418889 10.110.5.10064.233.189.104802
102、02.110.1.2418889 10.110.5.101Extended NAT220.181.27.5lEudemon系列防火墙在转换源端口时参考了报文的五元组，即使源端口相同，依然系列防火墙在转换源端口时参考了报文的五元组，即使源端口相同，依然可以区分应答报文的真实目的地址可以区分应答报文的真实目的地址(私网地址私网地址)实现转换实现转换Extend NATExtend NATPage 40HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :l
103、FrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种
104、颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.l可以使用访问控制列表可以使用访问控制列表ACL来决定哪些用户被允许通过来决定哪些用户被允许通过NAT实现实现Internet访问，那访问，那些不被允许。些不被允许。l可以根据时间范围灵活定义可以根据时间范围灵活定义NAT规则。规则。NAT功能功能PC2PC1Eudemon内网用户设置ACL控制PC1可以通过NAT访问Internet，而PC2则不行。上午8:00到下午5：00不可以访问Internet内网内
105、网策略策略NATNATPage 41HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字
106、体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.NAT功能功能lEudemon防火墙可以提供透明模式下的防火墙可以提供透明模式下的NAT提供无提供无IPIP地址情况下的地址情况下的NATNAT功能功能提供对提供对IPIP报文
107、报文NATNAT转换的同时转发转换的同时转发MPLSMPLS报文的功能，保证了在报文的功能，保证了在 MPLSMPLS，动态路由协议等复，动态路由协议等复杂组网的情况下方便地提供杂组网的情况下方便地提供NATNAT转换功能的能力转换功能的能力内网内网202.117.48.1202.117.48.75透明模式下的透明模式下的NATNATPage 42HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部
108、使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一
109、页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.NAT功能功能WEB 服务器DMZ10.110.5.101:80FTP 服务器10.110.5.100:23202.110.1.241:23S0: 202.110.1.24110.110.5.10110.110.5.100外网用户内网用户202.110.1.241:80lEudemon系列防火墙借助系列防火墙借助NAT提供映射内部服务器功能，提供映射内部服务器功能， 1个公网地址最多支持映个公网地址最多支持映射射256个服务器私网地址个服务器私网地址映射内部
110、服务器映射内部服务器Page 43HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体
111、外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.NAT功能功能202.110.5.202.110.5.5 5132.11.5.12132.11.5.1210.110.5.10110.110.5.101CernetCernetD
112、MZDMZlEudemon系列防火墙借助系列防火墙借助NAT提供映射内部服务器功能，多个公网地址可映射为一提供映射内部服务器功能，多个公网地址可映射为一个服务器私网地址。特别适用于多互连网出口的机构使用，如教育行业的多出口情个服务器私网地址。特别适用于多互连网出口的机构使用，如教育行业的多出口情况况, ,以及具有多出口的企业。以及具有多出口的企业。地址映射地址映射地址映射地址映射多多对一地址映射对一地址映射Page 44HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使
113、用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不
114、超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.DMZDMZ服务器110.110.5.101S0: 202.110.1.241外网用户NAT功能功能服务器2服务器310.110.5.110.110.5.10210.110.5.103对外虚拟IP地址：202.110.1.10l提供将用户流量分配到不同的服务器上，解决单台服务器的性能瓶颈问题。提供将用户流量分配到不同的服务器上，解决单台服务器的性能瓶颈问题。服务器负载均衡服务器负载均衡
115、(SLB)(SLB)Page 45HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体
116、外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.EudemonEudemon防火墙优秀的业务支持能力保证了防火墙不会成为网络上的业务瓶颈防火墙优秀的业务支持能力保证了防火墙不会成为网络上的业务瓶颈NAT功能功能宽带宽带IPIP
117、网网内网内网192.168.0.23202.117.1.8l支持多媒体支持多媒体/NGN业务：业务：基于基于ASPF (Application Specific Packet Filter)状态检测技状态检测技术，支持丰富的多媒体术，支持丰富的多媒体/NGN协议，支持对多媒体业务的协议，支持对多媒体业务的NAT以及安全防范功能，支以及安全防范功能，支持如下协议：持如下协议：H.323 (包括包括RAS、T.120)SIPMGCPH.248RTSPMMSl其他业务：其他业务：FTP、PPTP、IPSec ESPQQ、MSN、RPC业务穿越支持业务穿越支持(NAT ALG)(NAT ALG)Pag
118、e 46HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Aria
119、ll中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.DMZDMZ防火防火墙联动防火墙与入侵检测系统防火墙与入侵检测系统IDSIDS联动示意图联动示意图WEB 服务器FTP 服务器联动信息监听数据流内网内网l支持与专业支持与专业IDS设备：安氏、天龙马、金诺
120、网安、启明星辰、华为设备：安氏、天龙马、金诺网安、启明星辰、华为NIP 联动组网，实联动组网，实现纵深防御，共同提高网络的安全性。现纵深防御，共同提高网络的安全性。IDS设备IDSIDS联动联动Page 47HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正
121、文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.lA
122、gentAgent：客户端代理客户端代理lSACGSACG：安全接入控制网关安全接入控制网关( (防火墙防火墙) )lSPSSPS: : 安全策略服务器安全策略服务器lSRSSRS: : 安全修复服务器安全修复服务器VPN 访问分支机构SRSSRS SPSSPSSACGSACG防病毒服务器域管理服务器安全管理员安全管理员 补丁服务器AgentAgentAgentAgentAgentAgentAgentAgent安全审计员安全审计员 认证前域认证前域AgentAgent防火防火墙联动内网认证后域内网认证后域SecospaceSecospace联动联动HUAWEI TECHNOLOGIES CO.
123、, LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2
124、-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.防火防火墙联动内部攻击内部攻击核心网核心网外部攻击外部攻击流量清洗中心流量清洗中心监控中心监控中心智能管理中心智能管理中心城域网城域网接入层接入层SIG 1000 / SIG 9280E8040/E8080TCP attack, UDP attack, IC
125、MP attack, DNS attack, HTTP GET attack, LAND attack, Smurf attack, Fraggle attack, Winnuke attack, Ping of Death attack, and Tear Drop attack等超过11种的DDoS攻击SIGSIG联动联动Page 49HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体
126、外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只
127、页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.增增强的日志功能的日志功能机构内网用户机构内网用户可收集网络中可收集网络中所有通过该设所有通过该设备的日志备的日志日志服务器日志服务器通过二进志日通过二进志日志格式实现高志格式实现高速日志流传输速日志流传输l华为防火墙提供多种与安全相关的增强日志和华为防火墙提供多种与安全相关的增强日志和统计信息，包括：统计信息，包括：NAT日志和日志和ASPF流日志流日志攻击防范日志：记录收到的各种攻击的信息，汇总后攻击防范日志：记录收到的各种攻击的信息，汇总后每每30秒输出一次秒
128、输出一次流量监控日志：记录防火墙识别出来的各种应用的流流量监控日志：记录防火墙识别出来的各种应用的流量数据量数据黑名单日志：自动将发现的非法用户详细相关信息输黑名单日志：自动将发现的非法用户详细相关信息输出到日志当中出到日志当中多种统计信息：记录防火墙运行状况、总的连接数目、多种统计信息：记录防火墙运行状况、总的连接数目、当前连接及半连接数目、最高峰值及丢弃报文数目、当前连接及半连接数目、最高峰值及丢弃报文数目、各种攻击报文的数目等流统计信息帮助了解攻击事件各种攻击报文的数目等流统计信息帮助了解攻击事件的发生情况。的发生情况。l能提供占用的字节数少，网络开销小的二进制能提供占用的字节数少，网络
129、开销小的二进制日志格式，开启日志功能后，防火墙性能不受日志格式，开启日志功能后，防火墙性能不受影响，节省了网络资源。影响，节省了网络资源。l能提供标准的能提供标准的SYSLOG日志。日志。外部网络外部网络机构内网机构内网Page 50HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体
130、:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志
131、放在右上放在右上角角.中中/ /英文图形化界面帮助您准确快速地实施策略部署英文图形化界面帮助您准确快速地实施策略部署简单易用的易用的图形化界面形化界面Page 51HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级
132、级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.支持与其他华为设备一起统一网管，简化管理难度。支
133、持与其他华为设备一起统一网管，简化管理难度。iMAPiMAPiMAPiMAPQuidviewQuidview组件组件组合包组合包HGMP MgrHGMP MgrWatchmanWatchmanTrafficViewTrafficViewNSC&NDANSC&NDA统一网管一网管iManager N2000 DMS各种设备各种设备Page 52英文目录英文目录标题标题:35-40pt 颜色颜色: R153 G0 B0内部使用内部使用字体字体 :FrutigerNext LT Medium外部使用外部使用字体字体 : Arial中文目录中文目录标题标题:35-40pt 颜色颜色: R153 G0
134、B0字体字体:黑体黑体英文目录英文目录正文正文:28-30pt子目录子目录 (2-5级级) :20-30pt 颜色颜色:黑色黑色内部使用内部使用字体字体 :FrutigerNext LT Regular外部使用外部使用字体字体 : Arial中文目录中文目录正文正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑色黑色字体字体:细黑细黑体体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安
135、全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用
136、字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.网络安全产品配置报价步骤l几个注意事项：几个注意事项：p服务报价,目前参照在3ms发布(跟quoter-D-SNS在一起发布)；n中国区安全存储产品维保报价模板SSMV01
137、R02(20070521).xlsn中国区安全存储产品工程报价模板SSEV01R02(20070521).xls 应用场景应用场景设备选型设备选型配置报价配置报价l分析网络现状隐患分析网络现状隐患和网络安全需求和网络安全需求l选择华为解决方案选择华为解决方案l根据明确的需求，根据明确的需求，选定设备类型及参数选定设备类型及参数l确定各设备数量确定各设备数量l按照配置需求和配按照配置需求和配置手册，使用置手册，使用Quoter配置器配置器/Excel配置产配置产品。品。Page 54HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标
138、题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体
139、l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.网络安全产品配置报价内容l报价构成报价构成1软硬件设备软硬件设备 配置报价配置报价2运保费运保费（运输维保费）n按照公司规定成交价的 汽运1% 空运3% （设备）3服务报价（服务报价（工程服务+维保服务）n这个是公司原厂工程服务和维保服务的报价；代理商集成商的服务报价自定nJV公司新的服务产品报价(工程+维保)已经在最后评
140、审阶段，在11月底正式推出。n目前仍旧参照工程服务、维保服务20070521版本来报价。pSecospace的特殊服务费用算法： （以后统一按照服务产品来报价）工程维保、维保以软件目录价格为参考值；对应的7.5% 和 2.5%运输保险 按照硬件成交价 1% (汽运)p11月底，月底，JV服务产品出来后工程维保统一按照服务产品（对应目录价）来报服务产品出来后工程维保统一按照服务产品（对应目录价）来报价；运保不受影响价；运保不受影响Page 55HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R15
141、3 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建
142、议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.网络安全产品配置报价依据l配置依据：配置依据：p产品配置手册l配置工具：配置工具：pQuoter-D报价pEXCEL配置模版Page 56HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext
143、LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配
144、色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 防火墙安全网关配置防火墙安全网关配置EudemonUSGEudemon系列：系列：pEudemon8040/8080pEudemon300/500/1000pEudemon100E/200/200SUSG系列：系列：pUSG 3030/3040pUSG503U3U机架安全网关配置机架安全网关配置1U1U机架安全网关配置机架安全网关配置E8000E8000框式网关配置框式网关配置Page 57HUAWEI TECHNOLOGIES
145、 CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子
146、目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.Eudemon+USG产品形态一览E8040E8080100MUSG 50500M200M4G2G1G10G5G20GE100EE200SE200USG3030USG3040E300E500E100010G线速线速分布式分布式NP架构架构分布式分布
147、式NP架构架构Page 58HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使
148、用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 1U机架安全网关配置机架安全网关配置l百兆安全网关（固定端口）百兆安全网关（固定端口）pUSG50 加密性能区分加密性能区分 A01/B01/C01n标
149、准配置标准配置 ： 主机主机+资料资料pEumeon100E 200Sn标准配置：主机标准配置：主机l千兆安全网关千兆安全网关pUSG3000(3030/3040)p标准配置标准配置 主机主机+插卡插卡(可选可选)+资料资料说明：说明： 2个扩展插槽，支持2端口10/100M以太网电接口模块和2端口千兆以太网光电混合接口模块 使用光模块还需要配置对应单模多模光模模多模光模块USG50 Eudmeon200S Eudmeon100EUSG3030USG3040Page 59HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-
150、35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配
151、色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 1U机架安全网关配置机架安全网关配置lEudmeon100E示例示例p配置要求(5FE)n一台E100E(直流)lUSG3030配置示例配置示例p配置要求： (2FE+5GE)nUSG3030交流主机n1个2FE插卡n1个2GE光电共存插卡n4个多模光模块Page 60HUAWEI TECHNOLOGI
152、ES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目
153、录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 3U机架安全网关配置机架安全网关配置l百兆防火墙百兆防火墙-Eudemon200配置p4个插槽个插槽(低速低速)，固定，固定2FE以太电口以太电口p支持多种插卡支持多种插卡n低速1FE /2FE/!GE电接口n低速
154、1GE/1FE光接口模块n低速加密卡p标准配置：标准配置：n主机主机+电源电源(可选可选)+插卡及光模块插卡及光模块(可选可选)l千兆防火墙千兆防火墙- E300/500/1000配置p4插槽插槽(3高速高速+1低速低速)p支持多种插卡支持多种插卡(与与E200不通用不通用)n高速2FE/4FE/8FE电接口模块n高速2FE/4FE/8FE光接口模块，n高速1GE/2GE光接口模块(SFP)p标准配置：标准配置：n主机主机+电源电源(可选可选)+插卡及光模块插卡及光模块(可选可选)Eudemon200Eudemon1000Page 61HUAWEI TECHNOLOGIES CO., LTD.
155、Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):
156、18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 3U机架安全网关配置机架安全网关配置lEudmeon200示例示例p配置要求n交流双电源(1+1)n4FE电2GE电n加密卡（IPSEC VPN）p配置实现nE200交流主机n1块2FE电插卡n2块1GE电插卡n1块交流电源模块n1块IP
157、安全加密卡lE300 配置示例配置示例p配置要求：n交流双电源(1+1)n8FE电+1GE电+1GE光多模n加密卡（IPSEC VPN）p配置实现：nE300交流主机n1块8FE插卡n2块1GE光插卡(SFP)n1块交流电源模块n1个RJ45电模块+1个多模光模块n1块IP安全加密卡Page 62HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标
158、题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅
159、供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.Eudemon8000 产品规格应用场景应用场景数据中心及大型数据中心及大型ICPICP骨干及城域网核心骨干及城域网核心吞吐量吞吐量6Gbps 6Gbps 20Gbps 20Gbps 每秒新建连接数每秒新建连接数2020万万6060万万可靠性可靠性模块热插拔模块热插拔/ /组件热插拔组件热插拔/ /双机热备双机热备/ /链路聚合链路聚合虚拟防火墙虚拟防火墙支持，支持，100100个个扩展插槽数量扩展插槽数量 4 4个扩展插槽个扩展插槽8 8个扩展插槽个扩展插槽 DDoSDDoS攻击防御能力攻击防御能力 20
160、0200万万pps pps 600600万万pps pps 接口种类接口种类以太网接口：以太网接口：2GE2GE、 4GE4GE、16FE 16FE 、32 FE32 FE、2GE+8FE2GE+8FE、2GE+16FE2GE+16FE、110GE110GEPOSPOS接口：接口：4155M4155M、 2622M2622M、 12.5G12.5G、1 10G1 10GEudemon8040Eudemon8080Page 63HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l
161、内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页
162、面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.Eudemon8000 产品配置Eudemon 8080假假面面板板l 必配模块必配模块系系系系统统统统管管管管理理理理单单单单元元元元电源模块（电源模块（电源模块（电源模块（AC/DCAC/DCAC/DCAC/DC）l 选配模块选配模块l 业务板（业务板（FWFW板板）ln n块业务板提供块业务板提供nX3GnX3G吞吐量吞吐量l最大可配置最大可配置6 6块业务板块业务板l
163、接口板接口板l根据用户接口要求配置根据用户接口要求配置l 冗余电源冗余电源l提高电源可靠性提高电源可靠性业业业业务务务务板板板板业业业业务务务务板板板板业业业业务务务务板板板板接接接接口口口口板板板板 1 10 0GGE E接接接接口口口口板板板板 4 4GGE E接接接接口口口口板板板板 3 32 2F FE E冗余电源模块冗余电源模块冗余电源模块冗余电源模块Page 64HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNex
164、t LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13
165、组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 E8000框式网关配置框式网关配置lEudemon8040p4插槽插槽(业务板和接口板业务板和接口板)p支持多种插卡支持多种插卡(8000互通互通)n以太网接口：2GE、 4GE、16FE 、32 FE、2GE+8FE、2GE+16FE、110GEnPOS接口：4155M、 2622M、 12.5G、1 10Gp标准配置：标准配置：n主主机机框框+业业务务板板+接接口口板板+电电源源(可可选选）光光
166、模模块块(可选可选)lEudemon8080p8插槽插槽(业务板和接口板业务板和接口板)p支持多种插卡支持多种插卡(同上同上)p标准配置：标准配置：n主主机机框框+业业务务板板+接接口口板板+电电源源(可可选选）光光模模块块(可选可选)Eudemon8040Eudemon8080Page 65HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:
167、30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是13组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。（仅供参
168、（仅供参考）考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.1 安全网关配置安全网关配置 E8000框式网关配置框式网关配置lEudmeon8040示例示例p配置要求n单交流电源(1)n16FE电4GE电n6G吞吐量配置p配置实现n主机框部分(交直流选择)n2多业务安全板(业务板)n1块16FE电口插板(接口板)n一块4GE光插卡（接口板）lEudmeon8080示例示例p配置要求n双交流电源(1+1)n64FE电8GE电n12G吞吐量配置p配置实现n主机框部分(交直流选择)n4多业务安全板(业务板)n2块16FE电口插板(接口板)n一块4GE光插卡（接口板）Page
169、66英文目录英文目录标题标题:35-40pt 颜色颜色: R153 G0 B0内部使用内部使用字体字体 :FrutigerNext LT Medium外部使用外部使用字体字体 : Arial中文目录中文目录标题标题:35-40pt 颜色颜色: R153 G0 B0字体字体:黑体黑体英文目录英文目录正文正文:28-30pt子目录子目录 (2-5级级) :20-30pt 颜色颜色:黑色黑色内部使用内部使用字体字体 :FrutigerNext LT Regular外部使用外部使用字体字体 : Arial中文目录中文目录正文正文:28-30pt子目录子目录(2-5级级):20-30pt 颜色颜色:黑色
170、黑色字体字体:细黑细黑体体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标
171、题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供
172、（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.数据中心数据中心IDC安全解决方案安全解决方案业务区业务区1 1业务区业务区2 2业务区业务区3 3备份备份OceanStor S3000/S6000NIP1000NIP1000NIP1000Eudemon1000Tecal8000Tecal8000Tecal8000InternetOceanStor S3000/S6000带库带库主要解决安全的问题：主要解决安全的问题：网络病毒传播引发的DDOS黑客入侵数据丢失主要组成部件产品：主要组成部件产品：Eudemon1000/500NIP1000OceanStor
173、 S6000/S3000系列方案重要特点介绍：方案重要特点介绍：保障业务的连续运行，完善网络安全和数据安全整体设计电信级的高性能、高可靠性，合适数据中心的集中网络流量的环境要求保护现有投资，DACstore技术平滑扩容更简单内部网络内部网络tEudemon500Eudemon500Page 68HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题
174、:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（
175、仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.企企业网网终端安全管理解决方案端安全管理解决方案分支机构Eudemon 1000Eudemon 1000防病毒服务器域管理服务器补丁服务器认证前域认证前域认证后域认证后域2 2认证后域认证后域3 3认证后域认证后域1 1NIP 1000NIP 1000Eudemon 500Eudemon 500Eudemon 500Eudemon 500SecospaceSecospace主要解决安全的问题：主要解决安全的问题：网络病毒的传播黑客攻击主要组成部件产品：主要组成部件产品：SecoSpace软件Eudemon100
176、0/500NIP1000方案重要特点介绍：方案重要特点介绍：软硬结合，灵活可靠安全联动，双重保护辅助安全管理,方便推行落实VPNVPN内部网络内部网络AgentAgentAgentAgentAgentAgentAgentAgentAgentAgentSRSSRSSPSSPSSACGSACGIDSIDSHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中
177、文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（
178、仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.DCN网网络域隔离安全方案域隔离安全方案主要解决安全的问题：主要解决安全的问题：权限滥用病毒扩散安全事件响应速度关键资源缺乏重点防护主要组成部件产品：主要组成部件产品：防火墙安全接入控制网关SecespaceIDS日志审计系统方案重要特点介绍：方案重要特点介绍：区域划分.精确控制.纵深防御.综合管理.Page 70HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体
179、 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜
180、色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.VPN安全解决方案安全解决方案网络2网络3IIIIIIIIIIII区区区区IVIVIVIV区区区区IVIVIVIV区区区区IIIIIIIIIIII区区区区Eudemon500IVIVIVIV区区区区Eudemon1000Eudemon500主要解决安全的问题：主要解决安全的问题：业务隔离和路由安全横向隔离主要组成部件产品：主要组成部件产品：Eudemon1000/500/300USG 50/3030/3
181、040NE40/80方案重要特点介绍：方案重要特点介绍：国密算法更安全，同时支持MPLS VPN、IPSEC VPN端到端的逻辑隔离，虚拟防火墙配合MPLS VPN完善的Qos保障，同时满足调度信息、数据、语音视频的传送需求IIIIIIIIIIII区区区区MPLS VPN数数据据VPN语语音音视视频频VPN调调度度VPNIPSecIPSecIPSecNE40/80NE40/80NE40/80HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFru
182、tigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级) :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，
183、以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.城域网异常流量清洗方案城域网异常流量清洗方案内部安全威胁内部安全威胁上级网络上级网络外部安全威胁外部安全威胁IDC大客户大客户/网吧网吧P2P，VoIP等等监测及分析中心监测及分析中心智能安全管理中心智能安全管理中心控制及清洗中心控制及清洗中心城域网城域网宽带接入网宽带接入网主要解决安全的问题：主要解决安全的问题：DDoS频发P2P流量过大蠕虫泛滥主要组成部件产品：主要组成部件产品：Eudemon8040/8080
184、SIG 方案重要特点介绍：方案重要特点介绍：有效防范攻击流量智能防控异常流量提供网络行为分析实现业务精细控制Eudemon8080/8040SIGPage 72HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential l英文标题英文标题:32-35pt l颜色颜色: R153 G0 B0l内部使用字体内部使用字体 :lFrutigerNext LT Mediuml外部使用字体外部使用字体 : Ariall中文标题中文标题:30-32pt l颜色颜色: R153 G0 B0l字体字体:黑体黑体l英文正文英文正文:20-22ptl子目录子目录 (2-5级级)
185、 :18pt l颜色颜色:黑色黑色l内部使用字体内部使用字体 :lFrutigerNext LT Regularl外部使用字体外部使用字体 : Ariall中文正文中文正文:18-20ptl子目录子目录(2-5级级):18pt l颜色颜色:黑色黑色l字体字体:细黑体细黑体 l配色参配色参考方案：考方案：l建议同建议同一页面内一页面内不超过四不超过四种颜色，种颜色，以下是以下是组配色方组配色方案，同一案，同一页面内只页面内只选择一组选择一组使用。使用。l（仅供（仅供参考）参考）l客户或客户或者合作伙者合作伙伴的标志伴的标志放在右上放在右上角角.Thank Copyright2007 Huawei Technologies Co., Ltd. All Rights Reserved. The information contained in this document is for reference purpose only, and is subject to change or withdrawal according to specific customer requirements and conditions. Page 73
