安全2012分销安全产品培训.ppt

《安全2012分销安全产品培训.ppt》由会员上传分享，免费在线阅读，更多相关内容在PPT专区-天天文库。

1、2012年H3C安全分销产品日期：密级：杭州华三通信技术有限公司概述H3CF100/1000系列防火墙H3C新一代多功能防火墙H3CIPS入侵防御产品目录客户数据被盗欺骗敲诈信息盗窃间谍软件泄密陷阱勒索合作伙伴接入园区网Internet远程接入系统分支机构数据中心园区局域网层出不穷的安全威胁：蠕虫、病毒、漏洞攻击、DDoS攻击、越权访问、带宽滥用等安全威胁，单种防御手段无法完全解决，管理者顾此失彼企业面临的信息安全问题名词解释防火墙在具有不同安全级别的区域之间实施网络安全策略防止基于3层/4层协议的网络/传输层攻击VPNVPN即虚拟专用网，通过组合数据封装和加密技术，实现私有数据通过公

2、共网络平台进行安全传输IPS(入侵防御系统)入侵防御与检测、病毒过滤、带宽管理、URL过滤在L4~L7层上进行防御，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等UTM(统一威胁管理)统一威胁管理面向中小型企业/分支机构设计防火墙、VPN基础上，提供病毒防护、漏洞攻击防护、P2P/IM流量控制和用户行为审计等安全功能ACG(应用控制网关)控制P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为对网络流量、用户上网行为进行深入分析与全面的审计，H3C安全产品系列介绍U200-CAU200-CSU200-CMF100-CF100-SF100-EF1

3、00-AF100-A-SIF100-MF100-C-EIF1000-CF1000-S-EIF1000-SF1000-A-EIF1000-E-SIF1000-ANewNewT200-SNewH3C入侵防御产品H3C新一代多功能防火墙H3C千兆防火墙H3C百兆防火墙MiniUTMManager概述H3CF100/1000系列防火墙H3C新一代多功能防火墙H3CIPS入侵防御产品目录防火墙/VPN参考指标防火墙4种性能指标：1.吞吐量/时延：吞吐量指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力，吞吐量越大意味着设备的性能越高。时延是指设备入口处输入帧最后1个比特到达出口处输出帧的

4、第1个比特输出所用的时间间隔。时延越小意味着设备性能越高2.最大并发连接数：由于防火墙是针对连接进行处理报文的，并发连接数目是指的防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问。最大并发连接数代表设备可以支持的最大的网络同时建立连接的数量，最大并发连接数越大意味着支持的网络规模越大。3.每秒新建连接数：指每秒钟可以通过防火墙建立起来的完整TCP/UDP连接。该指标主要用来衡量防火墙在处理过程中对报文连接的处理速度，如果该指标低会造成用户明显感觉上网速度慢，在用户量较大的情况下容易造成防火墙处理能力急剧下降，并且会造成防火墙对网络攻击防范能力差。每秒新建连接数越

5、大，表示设备在单位时间内的处理能力越强。4、抗攻击能力：对于高端安全设备来说，抗攻击能力也是选择时要考虑的一个很重要的因素。只有硬件防攻击技术结合ASIC才能将防SYNFlood和UDPFlood等DDOS攻击能力提升到10GVPN主要参考指标：1.加密性能：指VPN设备进行背靠背的连接时，能够以一定的加密算法对一定的包长数据的最大转发能力，业界默认一般都采用大包对这个指标进行衡量。2.最大并发隧道数：指在确定的某种VPN协议的前提下，VPN设备能够并发支持最多的虚拟隧道的数量，这些隧道决定了VPN设备能够提供的连接的设备和移动用户的数量。F100-C：海量墙F100-C-EI：新一代

6、海量墙，填补低端防火墙产品系列F100-S：入门级百兆墙F100-M：可扩展SSLVPN的百兆墙，与SSLVPN插卡打包，推荐极低成本的SSLVPN+防火墙解决方案F100-E：增强型（可扩展千兆接口）百兆墙，与千兆接口卡打包，可以应用在200M～400M的百兆高端场景下，比用千兆墙花费更低F100-A：高级百兆墙F100-A-SI：多接口百兆墙F1000-C：入门级千兆墙，全千兆接口（自带4个、可扩展到8个、光口/电口可选、双电源冗余），引领SMB千兆防火墙潮流。……小贴士：H3C的安全产品命名，根据性能由低到高：CSMAEH3CSecPath防火墙安全商业分销市场产品F10

7、0-CF100-SF100-EF100-AF100-A-SIF100-MF100-C-EIF1000-CF1000-S-EIF1000-SF1000-A-EIF1000-E-SIF1000-ANewNewF100系列百兆防火墙型号F100-CF100-C-EIF100-SF100-MF100-A-SIF100-AF100-E吞吐量20M40M80M150M185M200M400M并发连接数50K150K250K400K500K500K500K新