華為防火墻產品介紹及配置報價培訓(編輯修改稿)

　

【文章內容簡介】 0 100 100 固定接口 4個 GE光電互斥接口、 1個 Console口、 2個 USB口 擴展插槽數量 2個擴展插槽 擴展插卡類型 4FE（ 10/100M）模塊、 2GE光電混合接口模塊 外形尺寸 (mm)寬 深 高 436560 重量 10kg 輸入電壓 AC： 100～ 240V DC： 48V～ 60V 最大 /平均功率 100/75W 平均無故障間隔時間（ MTBF） 產品規格 Page 16 英文目錄標題 :3540pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文目錄標題 :3540pt 顏色 : R153 G0 B0 字體 :黑體 英文目錄正文 :2830pt 子目錄 (25級 ) :2030pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文目錄正文 :2830pt 子目錄 (25級 ):2030pt 顏色 :黑色 字體 :細黑體 匯報提綱 ? 華為公司存儲與安全產品線介紹 ? 華為公司防火墻系列產品介紹 ? 華為公司防火墻產品功能介紹 ? 華為公司防火墻配置報價指導 ? 華為公司安全解決方案介紹 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 領先的平臺架構 —— 硬件架構 CPU ASIC NP 集靈活性與高性能于一身 ? 基于 NP核心處理器的 Eudemon系列 ? NP可以提供優異轉發性能 ? NP的可編程能力可以處理復雜的首包業務，抗攻擊性能強大，為用戶網絡提供可靠的安全保障 ? NP支持以升級方式提供更豐富的業務，具備平滑的業務升級能力 ? 基于多核處理器的 USG系列 ? 多核協同處理，數據處理能力大幅提高 ? 采用高度集成技術，內置多個工作處理模塊，鏈式處理，大幅提升運算效率 ? 具有很高的技術融通性，系統可方便的升級和擴展 性能高，過于固化，無法升級 靈活，升級方便，性能低 多核處理器 Page 18 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 防火墻充分繼承了華為高端路由器的高可靠設計優勢，將電信級運行環境和大型行業環境的經驗移植到安全產品。 電信級硬件架構 風扇模塊 電源模塊 1 電源模塊 2 關鍵器件冗余設計： ? 軟件在線熱補丁； ? 支持光口、電口互斥備份； ? 接口模塊和風扇模塊支持熱插拔，可現場更換； ? 支持 Bypass卡功能，保證斷電， down機，升級等異常情況下業務直通，不受影響； Page 19 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 領先的平臺架構 —— 軟件架構 ? 采用華為自主知識產權的 VRP系統 ? 10年開發、商用積累，功能豐富并且結構穩定； ? 具備良好的網絡特性，支持完善的網絡通訊協議； ? 自有網絡操作系統，避免通用系統的漏洞關聯性； ? 基于模塊化設計，支持可擴展開發，可集成豐富的特性。 CORE 擴展模塊 1 擴展模塊 X 用戶接口層 擴展接口 擴展模塊 2 硬件驅動層 VRP系統 模型 Page 20 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 機構網絡 華為防火墻 網絡 A 網絡 B 網絡 C 對不同訪問流量進行指紋記錄，發現未知類型的 DDos攻擊 全面的 DDOS攻擊防范 攻擊指紋識別 網絡 A：流量非正常，指紋記錄 網絡 B：流量正常 網絡 C：流量正常 基準匹配 提取指紋 阻止攻擊 Page 21 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 全面的 DDOS攻擊防范 機構網絡 華為防火墻 應用系統 僵尸網絡 正常網絡用戶 僵尸網絡 在大攻擊流量下仍然可以保障應用系統的正常訪問帶寬 攻擊流量 正常訪問流量 服務器帶寬保障 識別攻擊 阻止攻擊 提供最低保障帶寬 Page 22 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 全面的 DDOS攻擊防范 機構網絡 華為防火墻 應用系統 僵尸網絡 正常網絡用戶 僵尸網絡 攻擊流量 正常訪問流量 多種攻擊類型識別 SYN Flood UDP Flood ICMP Flood DNS Flood SMURF CC Land Fraggle WinNuke ICMP重定向 1 … 僵尸網絡 僵尸網絡 僵尸網絡 UDP Flood SYN Flood ICMP Flood CC攻擊 SMURF … Page 23 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 完善的 QoS流量監管 機構內網 遠程用戶 分支機構 DMZ 為不同的應用提供不同的帶寬保障 內網不同的用戶組限制不同的訪問帶寬 VPN 隧道 不同的外部訪問用戶提供不同帶寬分配 防火墻 ● 流量分類 ● 流量監控 ● 流量整形 ● 擁塞管理 ● 擁塞避免 ● 保障關鍵應用 為用戶提供完善的流量帶寬控制解決方案，優化用戶網絡中的流量，合理分配網絡帶寬。 Page 24 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential