运营商解决方案培训材料

《运营商解决方案培训材料》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电信解决方案介绍杭州华三通信技术有限公司H3C：开创万兆安全新时代SecBlade插卡（ForS75E/S95）吞吐量8G，性能业界第一F5000-A超万兆FW/VPN7U、48GE/4*10GE40Gbps吞吐量F1000-E准万兆吞吐量小包6G,上海电信测试技术排名第一已规模应用于徐州电信、杭州电信、信阳教育城域网、云南邮政、蒙牛乳业…T5000-M万兆IPS5U、48GE/4*10GEH3C：最完整的安全产品线应用优化与控制T系列IPST200安全业务管理SecCenterA1000EADiMCBIMSA

2、SE5000应用加速T200-ET1000-ST1000-MT1000-AACG2000防火墙/VPNF5000-MF1000-AF1000-SF100-EF100-CF100-AF100-SF1000-EUTMU200-CU200-SU200-MU200-AU2000-AU5000-A安全模块NSMASMWAN优化SSLVPNSecBladeACGIPSLBAFCACG8800T5000-MF1800-AH3C拥有“防火墙/VPN/UTM、IPS、应用控制、安全管理”等业界最全的安全系列产品/插卡及解决方案，

3、覆盖主流安全市场空间安全评估与咨询H3C：最广泛的安全合作伙伴OAA开放应用架构流量清洗解决方案流量运营解决方案安全业务托管解决方案运营商三大解决方案规模化智能化商业化网络攻击2006年下半年，全球拒绝服务(DoS)攻击次数为46,929中国是拒绝服务攻击的主要目标，占63%。DDoS攻击规模化攻击流量明显增大，超过1G的攻击流量频频出现僵尸网络里的主机达到520万台，成为互联网最大的安全隐患DDoS攻击智能化出现了利用多种技术混合的攻击攻击手段越来越隐秘、追查难度越来越高DDoS攻击产业化出现了从工具制作、僵

4、尸网络组建、发起攻击到获取利益的完整产业链DDoS攻击发展趋势流量清洗是运营商新的机会点SecurityValue-addedProfit宽带运营商价值分析降低城域网负载、避免DDoS流量对城域网承载业务的冲击，舒解扩容压力提高ARPU值、提高客户忠诚度、差异化服务提高竞争力、吸引新客户的加入开辟安全服务市场，为后续其他安全增值业务打好基础用户价值分析享受专业防DDoS安全服务，层次高、效果好缓解传统防DDoS攻击所需建设资金的压力减少网络维护成本方案的目标：通过在城域网部署流量清洗中心，为城域网大客户提供防D

5、DoS安全服务。潜在大客户：网吧等中小企业重要网站网银、证券政府公共服务H3C流量清洗解决方案ChinaNetChinaNet2H3CAFC(D)H3CAFC(G)业务管理平台分光/镜像流量牵引核心路由器业务路由器汇聚路由器城域网商业网流量回注流量清洗解决方案特点总结全面的防攻击特性支持PingOfDeath、Land、Smurf等DoS攻击支持SynFlood、UDPFlood、ICMPFlood、HttpGetFlood等DDoS攻击支持对异常未知异常流量的限速优越的处理能力性能可平滑升级，单设备支持2G~

6、20G流量的清洗支持千兆接口、万兆接口，可应用于城域网的各个层面专业的安全管理平台安全事件的实时通知事后提供安全防护报告定期提供流量分析报表支持设备自动发现、自动部署、智能联动等功能项目中遇到竞争对手，怎么办？CiscoCisco能作的，我们也能作－组网灵活性，设备功能基本类似Cisco缺乏的－没有可运营的管理平台，只能进行设备管理，且没有中文界面。（无法做开户、也无法攻击报表的生成）性价比不足华赛（流量清洗、流量运营）防御设备直接用防火墙E8080，400万pps（约3Gbps）防攻击能力稍显不足探测设备用S

7、IG，需要进行双向流量检测，另外，需要额外引入分流平台。绿盟独立盒式设备，GE口数量较少、缺乏10GE大容量接口，组网不灵活流量回注方式简单，只支持基本的策略路由方式，不支持MPLS/GRE等方式不能提供专业化的报表（桂林、北京（只是一个SecCenter而已））牵引与回注不能共用一个端口，需多占用城域网设备宝贵的端口资源流量清洗解决方案流量运营解决方案安全业务托管解决方案运营商三大解决方案H3C流量运营解决方案13非法共享接入识别与控制用户行为与兴趣分析互联网流量分析和控制识别用户兴趣，了解用户上网喜好，帮助

8、运营商有针对性的发布通知、调查或广告VOIP业务监控和干扰流量运营解决方案综合各种技术手段，识别共享接入用户和主机数帮助运营商有针对性的进行非法接入控制，保障宽带接入业务收入24基于协议特征和行为的应用分析，准确识别P2P/IM等动态端口应用提供丰富的统计报表，基于时间段，协议类型等进行报表分析和展示提供基于业务和用户的细粒度带宽控制识别并干扰网络中的VOIP非法运营流量（如SKYPE