华赛网络安全系列产品介绍_V课件.ppt
华赛网络安全系列产品介绍_V,1,华赛安全产品族汇报胶片,华赛网络安全系列产品介绍_V,2,目 录,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,华赛网络安全系列产品介绍_V,3,2006年 成立存储与网络安全产品线，并由运营商配套向独立市场销售转型 推出存储系列商用产品 安全产品全球销售超过3亿,2005年 发布主机加固软件SIS 发布华赛终端管理系统Numen 发布华赛安全综合管理系统SIMS 发布华赛业务监控网关SIG 发布2G系列存储产品,2004年 基于NP的高端防火墙Eudemon 500/1000 全面参加BT安全项目建设 发布华赛入侵检测系统NIP 通过BS7799国际认证 开始研发DAS存储产品,2003年 推出Eudemon 100/200 推出IPSec高速加密卡 存储产品样机,2002年 推出专业病毒防护方案 存储技术预研,2001年 推出VPN插卡,2000年 启动网络安全技术的研究,2007年 华赛存储与网络安全正式进军企业网市场 华赛宣布与赛门铁克成立合资公司,累计投资11亿，已经拥有1000多名专职安全、存储专业人员 在中国的深圳、北京、成都、杭州，印度的班加罗尔设立了共5个存储及网络安全研发中心 建立了中国首个“网络及应用攻防实验室”，并建立了存储兼容性实验室,2008年 2008年2月5日，华赛赛门铁克合资公司正式挂牌成立； 2008年3月12日，合资公司在成都总部召开新闻发布会，并召开了第一次董事会议,华赛公司进入网络安全领域,华赛网络安全系列产品介绍_V,4,网络安全在原华为体系中的位置,UMTS GSM/GPRS/EDGE GSM-T/GSM-R CDMA2000 IMS Mobile Soft Switch WLAN/WiMAX,NGN DSLAM MSAN Switching,LH/ULH DWDM Metro WDM OCS NG-SDH(ASON) NG-SONET FSO,Fixed IN Wireless IN Universal IN Mobile Data CDN/SAN OSS/BSS Digital Entertainment,Router LAN Switch Security 服务器带宽保障; 多种攻击类型识别.,1、SYN Flood 2、UDP Flood 3、ICMP Flood 4、DNS Flood 5、SMURF 6、CC 7、Land 8、Fraggle 9、WinNuke 10、ICMP重定向 11、,僵尸网络,僵尸网络,僵尸网络,UDP Flood,SYN Flood,ICMP Flood,CC攻击,SMURF ,在大攻击流量下仍然可以保障应用系统的正常访问带宽,网络A：流量非正常，指纹记录 网络B：流量非正常，指纹记录 网络C：流量正常,网络A,网络B,网络C,华赛网络安全系列产品介绍_V,15,完善的VPN解决方案,中心机构,移动拨号用户,固定拨号用户,机构防火墙,数据中心,ADSL,机构内网,县级机构内网,合作伙伴机构,小型分支机构,VPN隧道,VPN隧道,远程用户使用VPN Client软件接入中心机构,大中型分支机构,大中型分支机构可使用E200/E200S接入到中心机构,小型分支机构使用USG50/E100E接入到中心机构,中心机构可使用E200/E200S/USG3030/USG3040接入网络中,VPN隧道,兼容与多种友商VPN产品互联互通,华赛网络安全系列产品介绍_V,16,应用层及P2P流量监管,校园或城域网,宽带用户,校园网用户,网吧用户,骨干出口1,到骨干出口1的P2P总流量不超过100Mbps 到骨干出口2的P2P总流量不超过20Mbps,采用基于硬件的深度检测技术； 智能载荷监控； 支持P2P流量控制； bittorren（BT）、迅雷、poco、ppgou、kugoo、pplive、ppstream、ppmate、qqlive、沸点电视网、uusee、tvkoo、tvants 采用层次化的流量监管技术。 可以限定总的P2P流量； 可以针对不同用户的IP设定不同的流量； 可以根据IP限制对等连接数目进行控制； 可以设定P2P流量不同出口的流量以及优先通过的网络； 可以对上传和下载流量分别限定； 支持分时间段的方式对P2P流量进行精确控制；,骨干出口2,华赛网络安全系列产品介绍_V,17,完善的Qos流量监管,机构内网,远程用户,分支机构,DMZ,为不同的应用提供不同的带宽保障,内网不同的用户组限制不同的访问带宽,VPN 隧道,不同的外部访问用户提供不同带宽分配,防火墙, 流量分类 流量监控 流量整形 拥塞管理 拥塞避免 保障关键应用,为用户提供完善的流量带宽控制解决方案，优化用户网络中的流量，合理分配网络带宽。,华赛网络安全系列产品介绍_V,18,丰富的路由特性,到达网络E的路径可自动优选,支持多种路由协议： 支持动态路由、组播等多种协议； 可为用户提供灵活的组网方式； 为用户提供网络级负载和冗余； 用单台设备实现路由和安全两大特性； 降低用户的组网建设成本。,多条路径可自动负载和备份,华赛网络安全系列产品介绍_V,19,虚拟防火墙,VZONE,支持虚拟防火墙特性，最大512个 每个虚拟防火墙均可以独立支持TRUST、UNTRUST、DMZ、VZONE和自定义安全域共8个安全区域，接口(物理接口、VLAN、VPN隧道接口)灵活划分和分配； 系统资源独立分配，提供独立的安全业务、NAT多实例、VPN多实例特性； 每个虚拟防火墙独立管理。,.,华赛网络安全系列产品介绍_V,20,防火墙联动,防火墙与入侵检测系统IDS联动示意图,WEB 服务器,FTP 服务器,联动信息,监听数据流,内网,支持与专业IDS设备：安氏、金诺网安、启明星辰、华赛NIP 联动组网，实现纵深防御，共同提高网络的安全性。,IDS设备,IDS联动,华赛网络安全系列产品介绍_V,21,Agent：客户端代理 SACG：安全接入控制网关(防火墙) SPS: 安全策略服务器 SRS: 安全修复服务器,VPN 访问,分支机构,SRS,SPS,SACG,防病毒服务器,域管理 服务器,安全管理员,补丁服务器,Agent,Agent,Agent,Agent,安全审计员,认证前域,Agent,防火墙联动,内网认证后域,Secospace联动,华赛网络安全系列产品介绍_V,22,防火墙联动,内部攻击,核心网,外部攻击,流量清洗中心,监控中心,智能管理中心,城域网,接入层,TCP attack, UDP attack, ICMP attack, DNS attack, HTTP GET attack, LAND attack, Smurf attack, Fraggle attack, Winnuke attack, Ping of Death attack, and Tear Drop attack等超过11种的DDoS攻击,SIG联动,华赛网络安全系列产品介绍_V,23,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,目 录,华赛网络安全系列产品介绍_V,24,NIP产品三大功能,提供实时的入侵检测，通过与防火墙联动、TCP Killer、发送邮件、控制台显示、日志数据库记录等方式进行报警及动态防护,对网络流量进行监控，对邮件、上网、FTP、Telnet等滥用网络资源的事件提供告警和记录,网络进行流量分析，实时统计出当前网络中的各种报文流量,华赛网络安全系列产品介绍_V,25,NIP产品五大特色,高速精准提供高速高效检测引擎,底蕴深厚具备完备的攻击特征库和专业的攻防团队,灵活易用多样的的部署和响应方式以及菜单式事件定义,分而治之采用虚拟引擎技术分被保护区域部署检测规则,坚如磐石多种技术保证系统安全稳定,华赛网络安全系列产品介绍_V,26,NIP产品典型组网,Internet,DMZ,内部网,ERP,文件共享,Web,E-mail,NIP引擎,WEB监控,邮件监控,MSN监控,文件传输监控,会话监控,服务器监控,外部网,入侵检测,NIP控制台,流量镜像,交换机,华赛网络安全系列产品介绍_V,27,目 录,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,华赛网络安全系列产品介绍_V,28,业务监控网关SIG,SIG（Service Inspection Gateway业务监控网关）是华赛公司针对城域网业务增值和业务保值而推出的产品，主要功能： 业务流量流向分析； VoIP业务监控； P2P业务监控； 共享接入监控； DDoS等异常流量监控； 垃圾邮件监控； URL过滤； 用户行为分析； 智能WEB推送。 SIG采用华赛成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段。SIG支持分布式部署和集中管理，可灵活扩展。通过基于浏览器的管理界面，管理员可以快速熟悉系统的操作管理。,华赛网络安全系列产品介绍_V,29,系统架构,业务监控系统,城域网,Internet,分光,Radius服务器,镜像或分光,Server,SIG,SSP,安全分流平台,华赛网络安全系列产品介绍_V,30,6,VoIP监控,共享接入监控,3,P2P监控,4,URL过滤,SPAM过滤,DDoS流量清洗,联动,9,WEB推送,用户行为分析,5,7,8,10,SIG主要功能,华赛网络安全系列产品介绍_V,31,华赛公司存储与安全产品线介绍 华赛公司防火墙系列产品介绍 华赛公司IDS系列产品介绍 华赛公司SIG系列产品介绍 华赛公司Secospace系列产品介绍,目 录,华赛网络安全系列产品介绍_V,32,阻止 非授权用户,隔离修复 不安全用户,华赛Secospace终端安全管理,授权用户 访问范围,监控行为 审计取证,身份认证,安全检查,监控,授权访问,策略制定,审计,修复,策略修正,华赛网络安全系列产品介绍_V,33,企业外网,企业内网,VPN gateway,SA: Secospace代理 SM: Secospace管理器 SC: Secospace控制器 SRS: Secospace修复服务器 SACG:安全接入控制网关,SC,SM,SACG,SA,第三方防病毒服务器,第三方域管理服务器,第三方补丁服务器,认证前域,Internet,SA,SA,认证后域 1,Secospace终端安全管理系统组成,认证后域 2,SRS,华赛网络安全系列产品介绍_V,34,Secospace功能汇总,资产管理,软件分发,员工行为管理,
