HC110313000HCNASecurityCBSN第十二章华为安全产.pptx

HC110313000HCNASecurityCBSN第十二章华为安全产,第十二章华为安全产品介绍,目标,学完本课程后，您将能够:,描述华为USG系列防火墙,描述华为VPN网关产品,描述华为安全软件产品,描述华为SIG产品,描述华为NIP产品,描述华为DDOS解决方案,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,安全产品全景图,IDS,NIP200,终端安全管理,安全管理,Unified Management,SSL VPN,SVN 3000,eLog,DSM,TSM,NIP1000,Log Mgmt and Audit,Document Security Mgmt,Terminal Security Mgmt,USG2000BSR/HSR,USG5000BSR/HSR,VSM,安全路由网关,UTM,USG2000,USG5000,USG9000,DDoS防,御,解决方案,Mgmt,Center,USG5000-ADI/ADD,USG9000,ATIC,安全服务,网络与内容安全,安全软件,能力中心,服务中心,僵尸网络特征库,应用协议分类库(DPI),病毒/恶意代码特征库,垃圾邮件库,URL分类库,入侵/漏洞特征库,安全应急响应,在线升级平台,信誉评估中心,安全管理中心,安全管理服务,安全咨询,Firewall,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,华为公司USG系列产品,2130,2130W,2160,2160W,2205,2210,2230,2250,2260,5120,5150,2110,远程站点,办事处,办事处,小型分支机构,小型企业总部,大中型分支机构,企业总部,大型分支机构,Secospace USG系列,USG2110固定机型,2WAN+8 FE（桌面式）,固定配置,性能,防火墙吞吐率(大包)150 Mbps,并发连接数 10万,主要特性,基本防火墙/VPN,PPPOA/DDNS/TR069,SOHO用户(1-20U),Model,Description,USG2110-F,2FE+8FE,1USB,USG2110-F-W,2FE+8FE,1USB,WIFI,USG2110-A-W,1FE,1ADSL+8FE,1USB,WIFI,USG2110-A-GW-C,1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000,USG2110-A-GW-W,1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMA,USG2110-A-GW-T,1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMA,Model,Description,USG2130,1FE+8FE,1USB.1MIC,USG2130-W,1FE+8FE,1USB.1MIC,WIFI,USG2160,1FE+8FE,1USB.2MIC,USG2160-W,1FE+8FE,1USB.2MIC,WIFI,USG2100系列,1FE+8 FE（机架式）,1/2x 扩展插槽(2130/2160）,Serial/E1/ADSL2+/FE/GE/3G/G.SHDSL,内置WIFI（-W机型）,全UTM特性(License控制),IPS/Antivirus/Anti-spam/URL filtering,支持IPv6,VPN功能,L2TP/SSL/IPSEC/MPLS/GRE,性能,防火墙吞吐率(大包)200 Mbps,并发连接数 20万,小型分支用户(30-100U),USG2200系列,2GE Combo（机架式）,4MIC+2FIC 扩展插槽,FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI,多业务开放平台（X86）,全UTM特性(License控制),IPS/Antivirus/Anti-spam/URL filtering,支持IPv6,VPN功能,L2TP/SSL/IPSEC/MPLS/GRE,提供直流机型-USG2250,中型用户(200-500U),Model,Description,USG2210,2GE Combo,2USB.4MIC+2FIC,USG2220,2GE Combo,2USB.4MIC+2FIC,USG2230,2GE Combo,2USB.4MIC+2FIC,USG2250AC/DC,2GE Combo,2USB.4MIC+2FIC,USG5120,2GE+2GE Combo（机架式）,4MIC+2FIC+2DFIC 扩展插槽,FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI,多业务开放平台（X86）,全UTM特性(License控制),IPS/Antivirus/Anti-spam/URL filtering,支持IPv6,VPN功能,L2TP/SSL/IPSEC/MPLS/GRE,性能,防火墙吞吐率(大包)2000 Mbps,并发连接数 100万,提供直流机型,中型用户(500-700U),Model,Description,USG5120,2GE+2GE Combo,2USB.4MIC+2FIC+2DFIC,USG5120-DC,2GE+2GE Combo,2USB.4MIC+2FIC+2DFIC,直流电源,USG5150,4GE Combo（机架式）,4MIC+2FIC+4DFIC 扩展插槽,FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFI,多业务开放平台（X86）,全UTM特性(License控制),IPS/Antivirus/Anti-spam/URL filtering,支持IPv6,VPN功能,L2TP/SSL/IPSEC/MPLS/GRE,性能,防火墙吞吐率(大包)4000 Mbps,并发连接数200万,支持1+1冗余 电源,中型用户(800-1000U),Model,Description,USG5150,4GE Combo,2USB.4MIC+2FIC+4DFIC,USG5150-DC,4GE Combo,2USB.4MIC+2FIC+4DFIC,直流电源,企业总部,企业分支机构,远程站点,办事处,企业合作伙伴,VPN,VPN,Internet,USG5150,USG2100,USG2200,USG2200,USG5120,企业安全防范应用场景,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,SVN3000功能介绍,SVN3000安全接入网关,用户,安全控制,完善的,日志功能,网络,扩展,Web,代理,可靠性,文件,共享,可靠性,端口,代理,可靠性,领先的,虚拟网关,SVN3000电信级硬件平台,项目,SVN3000,端口,固定：310/100/1000M光电互斥口,电源,双电源，AC：100 240V，50/60Hz,DC：48 60V,尺寸（WDH）,1U：436mm420mm44.45mm，可置于19英寸机柜内,风扇,7个内置风扇,SVN3000前面板介绍,接口,速率,类型 光/电,PORT0,10/100/1000M 光电互斥,RJ45/SPF,PORT1,PORT2,console,9600bit/s,RJ45,指示灯,PWR0,PWR0是否正常,PWR1,PWR1是否正常,SYS,系统是否正常,ACT,主备状态,SVN3000后面板介绍,SVN3000 交流机型产品后面板图,SVN3000 直流机型产品后面板图,SVN3000典型组网应用,最佳接入体验,所见即所得,快速部署,无客户端,文件服务器,网管Manager,酒店,住宅,营业厅系统,(BOSS系统),邮件服务器,SMC,Web服务器,移动办公,终端不需要部署特定软件，通过浏览器就可以实现应用系统访问,访问资源通过Web页面逐项呈现，访问人员对内网提供的服务一目了然,无需改变内网网络结构即可实现快速部署,优秀的Web界面快速实现用户和权限管理,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,终端安全管理系统（TSM）产品概述,产品定位：,企业终端安全一体化解决方案,应用场景：,终端安全接入，安全策略管理；,员工行为审计，移动设备管理；,资产管理，软件分发，补丁管理等；,关键性能：,支持目前主流Windows 操作系统，包括XP/2000/Vista/win7；,单服务器最大并发20000用户；,01010101011010,010101010,010101010,010101010,010101010,010101010,补丁,管理,接入,控制,安全策略,管理,员工行为,管理,资产,管理,软件,分发,Secospace,TSM,产品特点：,采用分布式架构，提供业界最高性能、最佳可靠性和最优扩展性，彻底解决安全设备带来的网络瓶颈问题,终端安全管理系统（TSM）主要功能,终端安全管理系统（TSM）部署,TMC:TSM管理中心（可选),SM:安全管理器,SC:安全控制器,SACG:安全准入控制网关,SA:安全代理,WAN,TMC,上级系统管理员,修复文件服务器,TSM管理节点1,防病毒 服务器,补丁 服务器,Core Network,业务服务器2,业务服务器1,认证后域,隔离域,SACG,SM,SC,认证前域,A省,修复文件服务器,防病毒 服务器,补丁 服务器,TSM管理节点n,Core Network,业务服务器2,业务服务器1,认证后域,隔离域,SACG,SM,SC,认证前域,B省,文档安全管理系统（DSM）产品概述,产品定位：,企业文档安全解决方案,应用场景：,防止内部人员非授权使用文档；,防止文档以外流失后造成信息泄漏；,针对文档使用的审计。,关键性能：,单台服务器最大支持20000用户，并发200用户、服务器吞吐量达2000用户/分钟；,支持目前主流的文档类型WordPPTExclePDFJPG；,支持只读、修改、复制、分发、打印（可控次数）完全控制、离线使用等权限；,产品特点：,应用层与驱动层结合的动态加解密过程，实时的权限管理，集中密钥管理，全面的日志审计能力，集中分布等灵活的部署方式；高可靠，高性能、可扩展的架构设计为用户提供一个统一强大的文档安全管理平台。,账号、部门管理,用户漫游,跨系统授权,Web客户端登陆日志,文件操作日志,强大的动态加解密技术,实时文档权限控制,组策略与权限模板,用户管理,文档权限管理,日志审计,Secospace文档安全管理系统,（DSM,Document Security Management）,Page,25,账号、部门管理,用户漫游,跨系统授权,Web客户端登陆日志,文件操作日志,强大的动态加解密技术,实时文档权限控制,组策略与权限模板,文档安全管理系统（DSM）主要功能,用户管理,文档权限管理,日志审计,Secospace文档安全管理系统,（DSM,Document Security Management）,文档安全管理系统（DSM）部署,DSM管理节点,DSM,管理节点,DMC,Core network,DS1,系统管理员,DC,DS2,DC,B省,A省,DMC,：DSM管理中心(DMC,DSM Management Center),DS,:DSM服务器(DS,DSM Server),DC,:DSM客户端(DC,DSM Client),DC,DC,DC,DC,eLog日志管理系统产品概述,产品定位：,国内、海外运营商市场和行业市场的日志管理和安全审计,应用场景：,事后追踪、调查取证；数据库、操作系统安全审计；全网日志统一管理。,采集方式：,Syslog、SNMP trap、OPSec、WMI、FTP、SFTP、JDBC；无代理日志采集,产品特点：,采用B/S架构，支持集中式、分布式部署，日志采集方式丰富多样，提供业界最丰富的设备支持；提供业界最快速需求响应、最佳可用性、最高可靠性、最大存储容量和多维度海量报表，彻底满足企业日志管理和安全审计需求。,Router,Switch,USG,安全网关,Log Server,console,日志服务器,控制台,SYSLOG/NAT,SYSLOG,SYSLOG/NAT,Log Collector,日志采集器,SYSLOG,USG,安全网关,Log Collector,日志采集器,Log Server,.,日志服务器,Console,控制台,eLog日志管理系统功能,NAT日志管理,防火墙、路由器、BRAS设备NAT日志,解析源IP、源端口、目的IP、目的端口、协议类型,网络流量审计,结合UTM设备，对基础流量、应用流量、接口流量和P2P流量等以报表形式清晰直观展现,对入侵防御、邮件过滤、病毒检测、URL审计、即时消息、阻挡服务进行多维度统计，以报表的形式生动丰富展现给客户,数据库、操作系统审计,通过旁路部署行为审计探针对数据库进行审计,通过收集系统日志，对OS进行审计,支持对FTP/Telnet/Http应用层协议的解析、行为监控、还原,通过行为审计探针完成,全网资源日志统一管理平台,网络设备、安全设备、主机、web服务器、应用系统,丰富多样的告警管理,多种告警方式邮件、短信、告警箱、声光告警,告警监控、告警报表统计,eLog日志管理系统部署,统一安全管理系统（VSM）产品概述,产品定位：,主要定位在国内、海外行业网销售，配套所有安全产品，提供完整的解决方案;在运营商作为U2000组件共同部署,应用场景：,交换机、路由器、安全产品统一管理,TMN标准框架：,业务管理层,网络管理层,网元管理层,通信方式：,SNMP、SFTP、SSH,产品特点：,采用C/S架构，提供带内组网、带外组网方式，支持对Eudemon/USG/SIG全系列安全设备和主流网络设备的拓扑管理、网元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直观展现网络架构，帮助管理员快速定位网络故障，提升管理能力，提高工作效率，降低维护成本，为用户提供一个对全网设备高效管理的平台。,管理服务器,采集服务器,控制台,统一安全管理系统（VSM）主要功能,网络、安全设备的统一管理平台,完善的系统自身管理能力,故障管理,告警浏览和统计,告警确认和同步,相关性规则,告警屏蔽,远程通知,告警转储,安全策略,虚拟防火墙,攻击防范,L2TP VPN策略,IPSEC VPN 策略,Web单点配置,SNMP,CORBA,FTP,XML,TEXT,性能监测,实时管理,性能统计,网元管理,性能管理,策略配置,北向接口,拓扑管理,设备管理,单板管理,接口管理,路由交换设备,统一安全管理系统（VSM）部署,安全策略中心,VSM统一安全网管,NIP 入侵检测,SIG 业务监控,Secospace TSM,终端安全管理,内部网络,TSM Agent 终端安全管理,Internet,合作伙伴,USG,防火墙,移动办公用户,分支机构,DMZ,SACG 接入网关,SSLVPN网关,数据中心,公司总部,IPSec,VPN,IPSec,VPN,SSL/IPSec,VPN,SSL/IPSec,VPN,USG,防火墙,NIP 入侵检测,USG,防火墙,路由器,交换机,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,业务监控网关 SIG,SIG（Service Inspection Gateway业务监控网关）是华为公司针对城域网业务增值和业务保值而推出的产品，主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监控、用户行为分析及基于其上的智能WEB推送等功能。,业务感知,了解流量的组成、分布和变化趋势，为网络规划提供依据,监控网络应用，发掘业务增长点,流量控制,控制P2P流量、释放带宽，节省网间结算费用,改善用户网页浏览、游戏、股票等其它应用的体验,非法业务控制,打击黑网吧和小企业的私接行为，增加宽带业务收入,限制非法VIOP运营,增值业务运营,用户访问兴趣统计，按兴趣分类客户，TopN网站排名,基于用户兴趣和即时行为的智能广告推送,DDOS攻击监控，打造安全宽带,流量流向,非法VoIP,DDoS,行为分析,Web推送,P2P,统一的平台,监测,安全管理,控制,高集成万兆旁路DPI设备SIG9280E/1000E,型号,SIG 1000E,SIG 9280E,产品形态,机框式 5U,机框式 14U,扩展接口卡类型,10G POS、10GE、4*2.5G POS、8*GE,10G POS、10GE、4*2.5G POS、8*GE,扩展接口卡数量,4个接口板,12个接口板,扩展业务槽位,4个业务处理板，2个交换板,12个业务处理板，2个交换板,电源,DC/AC;双电,DC/AC;双电,1210G接入,高密度,关键部件冗余,高可用,2.5G/10G POS,高灵活,12块业务板,高扩展,SIG1000E,SIG9280E,SIG业务监控系统部署,城域网,分光,骨干网,核心网,骨干网,SIG,固定宽带网络,移动通信网络,宽带私接管理,用户行为分析,流量镜像,导航页面推送,融合业务管理,流量流向分析,Gi/Pi,应用可视化,自有业务分析,WEB广告推送,P2P流量管理,异常流量检测,VOIP业务监管,垃圾邮件检测,僵尸网络检测,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,NIP入侵监测系统产品概述,产品定位：,IDC、大中小型企业入侵检测产品,应用场景：,企业千兆/百兆网络的入侵检测和行为,审计,IDC千兆/百兆安全防护的入侵检测,关键性能：,NIP200：性能200M，并发250K,NIP1000:性能1G，并发 1M,硬件规格：,NIP200:3*GE电口,NIP1000：2*GE电口+2*GE光口,产品特点：,特有应用层加速引擎和专业高效的算法相结合，提供高速高效精准检测,独特的虚拟引擎技术，实现,“,一机多用,”,，有效节省客户投资,专业的安全攻防实验室，不断跟踪世界最新的网络攻防技术，确保技术领先性,NIP 200,NIP 1000,NIP入侵监测系统主要功能,蠕虫检测,协议解码,IP 碎片重组,日志风暴处理,协议过滤和误报处理,报警,生成日志,切断会话,执行程序,联动防火墙,响应安全事件,检测分析入侵行为,引擎状态监控,服务器工作状态监控,邮件和MSN监控,文件传输和实时会话监控,有害站点监控,多端口监听,监控系统的活动和状态,日志查询,日志备份,日志同步,日志删除,日志压缩,日志管理,入侵统计,流量统计,统计功能,NIP入侵监测系统部署,内部网络,Internet,NIP管理控制台,NIP引擎,交换机,防火墙,路由器,内部网络,目录,华为安全产品全景图,USG系列产品介绍,VPN网关产品介绍,安全软件产品介绍,SIG产品介绍,NIP产品介绍,DDOS防御解决方案介绍,Anti-DDoS解决方案介绍,方案定位：,专业级的Anti-DDOS解决方案,应用场景：,客户DMZ区域业务保护，具体包括：,银行、证券,政府（公安、人事、统计等）,门户网站,其他DMZ业务为关键业务的行业,组成部件：,检测中心设备：,ADG 5320-I,清洗中心设备：,ADG 5320-D,管理中心：,VSM,HS ADG 5320,Anti-DDoS解决方案部署,上级网络,网络出口,DDOS防御方案,网络接入,管理中心,检测中心,清洗中心,策略联动,控制联动,专业流量分析设备,专业流量清洗设备,设备管理,策略管理,报表呈现,总结,华为USG系列防火墙,华为VPN网关产品,华为安全软件产品,华为SIG产品,华为NIP产品,华为DDOS解决方案,思考题,华为有哪些安全系列产品？,华为软件安全产品主要指哪些产品？,华为安全系列产品部署主要有哪些特征或方式？,华为各安全系列产品主要用来解决什么问题？,