華為防火墻產品介紹及配置報價培訓-資料下載頁

　　

【正文】 能 ? 華為防火墻通過進行用戶驗證，根據用戶名、密碼驗證身份，提供可靠、安全的VPDN接入業務 ? 支持采用 Radius協議統一管理用戶，提供雙因素驗證方式，采用令牌＋固定口令的方式提供高可靠的接入服務。 ? 支持 L2TP over IPSec，保證通信的安全性 ? 支持做 LAC、 LNS ? 使用華為 VPN Client，支持出差員工、合作方的 Access VPN接入 L2TP VPN L2TP/L2TP+IPSec tunnel LNS Firewall PSTN/ISDN/XDSL LAC(BAS) Radius Radius MODEM Branch MODEM Branck Branch Headquarter LAC Firewall VPN Client Page 33 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . VPN功能 ? 華為防火墻支持通用路由封裝協議 (GRE)，支持GRE over IPSec方式組網 ? SitetoSite方式用于企業總部與分支機構建立Intra ? 縮短路由跳數 ? 支持動態路由的穿透 (. 組播， OSPF) ? IPSec加密保證隧道數據安全性 GRE隧道 Headquarter Branch GRE隧道 GRE VPN Page 34 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . CE VPN3 VPN1 PE PE CE CE VPN1 CE CE PE VPN1 分支機構 VPN Client VPN2 VPN2 IP VPN部分 (INTERNET) MPLS VPN部分 (內部專網 ) VPN功能 IP VPN和 MPLS VPN集成 MPLS CORE 可同時開啟 MPLS和IP兩種 VPN，并且可實現二者互相訪問 遠程機構可訪問專網內相同的部門 移動用戶可以訪問機構內網 VPN2 遠程用戶 Page 35 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 防火墻包過濾 —— 應用層內容過濾 ? 基于 ASPF (Application Specific Packet Filter)狀態檢測技術 : ? 支持包括 H323/MGCP/SIP/H248/RTSP/HWCC，以及 ICMP、 FTP、 DNS、PPTP、 NBT、 ILS、 HTTP、 SMTP等多種應用協議的檢測能力。 ? 支持對 HTTP中的 Activex/JAVA Appelt 進行過濾 豐富的 ASPF功能保證開展業務時安全性得到保證。 監視多通道業務通信報文 動態創建過濾規則 Page 36 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 被感染主機 動態黑名單主動防御技術 ? 華為 防火墻支持智能動態黑名單主動防御技術，通過對報文的行為特征檢測，可以實現： l 防范蠕蟲病毒； l 抵御拓撲探測； l 假冒 IP攻擊。 正常用戶 外部攻擊者 正常用戶 正常用戶 正常用戶 主要威脅： ?蠕蟲病毒 ?拓撲探測 外部網絡 內部網絡 自動記入設備黑名單 ， 阻斷其訪問： ?外部攻擊者； ?被感染主機； ?… … 主要威脅： ?蠕蟲病毒 ?拓撲探測 ?假冒 IP 正常用戶 Page 37 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 靈活的工作模式 網絡 A 網絡 B 網絡 C 網絡 A 網絡 B 網絡 C 網絡 A 網絡 C 網絡 B 路由模式： 防火墻所有接口都工作在不同網段 透明模式： 防火墻所有接口都工作在相同網段 混合模式： 防火墻所有接口都工作在相同網段 Page 38 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . NAT功能 ? 提供豐富的地址轉換功能，滿足內網用戶訪問 Inter的需求： ? 基于接口的 NAT地址轉換 ? 基于地址池的 NAT地址轉換 ? 基于端口的 PAT地址轉換 地址池最多支持 65,280個地址 內網 NAT/PAT地址轉換 Page 39 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內不超過四種顏色，以下是９組配色方案，同一頁面內只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . NAT功能 內網用戶 Eudemon S0: :8889 :8889 目的地址 目的端口 源地址 源端口 私網地址 80 8889 80 8888 普通 NAT 目的地址 目的端口 源地址 源端口 私網地址 80 8889 80 8889 Extended NAT ? Eudemon系列防火墻在轉換源端口時參考了報文的五元組，即使源端口相同，依然可以區分應答報文的真實目的地址 (私網地址 )實現轉換 Extend NAT Page 40 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體