安全部署主打胶片

《安全部署主打胶片》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、日期：2007.04.18杭州华三通信技术有限公司H3C安全部署最佳部署解决方案企业整体安全部署安全部署之安全分区安全部署之边界安全安全部署之安全管理目录企业网整体安全部署Internet/WAN①端点准入防御②汇聚交换机安全③核心交换机集成安全④数据中心安全⑤外部服务器安全⑥安全管理中心⑦园区边界出口安全⑧专网分支机构安全⑨Internet分支机构安全PrivateWAN③②①⑤⑦④⑧⑨⑩⑥①端点准入防御EAD②汇聚交换机集成安全设备防攻击、SSH、SFTP、基于用户级别的管理、DHCPoption82安全特性、DHCPsnooping防止IP仿冒、DHCPs

2、nooping防止ARP仿冒、Portsecurity实现MAC地址flooding防御、802.1x认证、STP边缘端口和bpdu保护、组播源抑制、端口环回检测、ARP限速汇聚交换机L3＋板和Xlog配合对园区进行流量分析③核心交换机集成安全设备防攻击、SSH、SFTP、基于用户级别的管理、端口镜像、端口流量抑制、路由协议验证、SecBladeFW④数据中心安全ACL包过滤、ASPF状态防火墙、攻击防范（DoS、DDoS）、异常流量监控、深度检测、L4-L7层的安全、病毒防范、木马攻击防范、BT等业务管理、防火墙NSM板对数据中心流量进行分析及安全监控⑤外部服

3、务器安全DMZ区、IPS深度检测防御、设备防攻击、SSH、SFTP⑥管理中心安全SecCenter安全事件管理中心，XLOG日志中心⑦园区边界出口安全ACL访问控制、ASPF状态防火墙、防DDOS攻击、邮件内容过滤、拥塞管理、安全日志防火墙NSM板对园区出口进行流量分析及安全监控⑧专网分支机构安全L2TP、GRE、IPSec/IKE、L2TP/GREOverIPSec、IPSecOverL2TP/GRE⑨Internet分支机构安全L2TP、GRE、IPSec/IKE、L2TP/GREOverIPSec、IPSecOverL2TP/GRE企业网整体安全Inter

4、net/WANPrivateWAN③②①⑤⑦④⑧⑨⑩⑥H3C园区安全最佳部署对应解决方案局域网安全企业网安全数据中心安全终端安全远程用户安全分支机构安全园区出口安全安全局域网解决方案数据中心安全解决方案EAD解决方案综合VPN接入解决方案综合VPN接入解决方案边界安全解决方案安全管理智能安全管理解决方案虚拟安全服务/综合防病毒目录企业整体安全部署安全部署之安全分区安全部署之边界安全安全部署之安全管理不区分安全区域的园区网不区分信任域的园区网网络中的所有用户共在一个开放的网络环境中每个用户的接入控制单独完成内部、外部服务器，内网用户等不同安全级别的区域暴露在Int

5、ernet等非信任区域下内部服务器外部服务器内网用户管理员InternetWAN/VPN安全区域划分安全区域划分方法：横向划分：将物理位置相近，并具有相同网络安全策略的安全资产划分进入同一个安全区域。安全区域划分安全区域划分方法：纵向划分：根据网络业务和用户访问权限对具有相同访问需求的用户划分进入同一安全区域。目录企业整体安全部署安全部署之安全分区安全部署之边界安全安全部署之安全管理在园区网的设计中按照区域的划分会产生多个边界网络边界网络的定义是园区网连接到广域网/Internet等外部网络的边缘区域通常对于园区的边界有以下几种定义广域网出口公共服务器区域分支结

6、构VPN远程用户VPNPSTN拨号用户Internet出口园区网络边界定义单设备园区出口边界安全园区网络Internet出口路由器(可选)公共服务器路由器/安全网关/VPN网关ISP路由器园区边界典型的单设备园区网出口仅有Internet一个边界出口与外部网络互连有一个公共服务器区对外部提供WWW/E-MAIL等服务远程用户（包括移动接入用户和小型分支节点）通过Internet建立VPN隧道接入到园区网络内边界安全设计要求设备成本低，通常将出口路由器和VPN安全网关/防火墙集成在一台出口设备上通过在路由器上配置NAM板实现出口流量监控设备MSR50/30/20A

7、R28/46SecPath系列单设备园区出口边界安全园区网络Internet出口路由器(可选)公共服务器路由器/安全网关/VPN网关ISP路由器园区边界设备AR系列MSR系列SecPathF100VPN网关IPSecVPNGREoverIPSecL2TPoverIPSecInternet出口路由器L2TP/GRE/IPSecNATACL访问控制ASPF深度业务监控防病毒/防DoS攻击SSH异常流量监控流量分析监控园区网与外界网络互连出口包括Internet/PSTN和WAN几部分公共服务器对外部提供WWW/E-MAIL等服务移动用户可以通过Internet建立V

8、PN接入园区网远程分支机