銷(xiāo)售指導(dǎo)-H3C邊界防護(hù)解決方案v13

1、邊界防護(hù)解決方案銷(xiāo)售指導(dǎo)書(shū)hbcitolp解決方案專(zhuān)家h3c安全產(chǎn)品部2008-02-22一、方案解決的問(wèn)題隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展以及網(wǎng)絡(luò)建設(shè)的復(fù)雜化，網(wǎng)絡(luò)邊界安全成為最重要 的安全問(wèn)題，也是目前網(wǎng)絡(luò)安全建設(shè)中首要考慮的問(wèn)題，在邊界安全的建設(shè)中大 多數(shù)企業(yè)的網(wǎng)絡(luò)建設(shè)者都會(huì)提出以下問(wèn)題：1) 針對(duì)層出不窮的ddos、病毒、蠕蟲(chóng)、頁(yè)面篡改等攻擊，管理者如何防御2) 設(shè)備在不斷增多，人員不斷增加，如何解決安全的統(tǒng)一管理問(wèn)題二、解決方案描述1、方案組成什么是網(wǎng)絡(luò)邊界？網(wǎng)絡(luò)劃分安全區(qū)域后，在不同信任級(jí)別的安全區(qū)域z間就 形成了網(wǎng)絡(luò)邊界。h3c提出邊界防護(hù)解決方案，有效的解決了來(lái)自邊界的安全 問(wèn)題。本方案

2、由安全網(wǎng)關(guān)、入侵防御系統(tǒng)和安全管理平臺(tái)組成。(1) 安全網(wǎng)關(guān)：> 包括盒式的secpath系列防火墻和應(yīng)用于s95/75e核心交換機(jī)的secblade 防火墻模塊；>防火墻集成了 2-4層包過(guò)濾和狀態(tài)檢測(cè)技術(shù)，對(duì)不同信任級(jí)別的安全區(qū) 域制定相應(yīng)安全策略，防止非授權(quán)訪問(wèn)；> secpath防火墻支持h3c oaa開(kāi)放應(yīng)用架構(gòu)，可在設(shè)備上部署防病毒、網(wǎng)流分析等業(yè)務(wù)模塊；(2) 入侵防御系統(tǒng)(ips) 包括盒式的secpath系列ips和應(yīng)用于s95/75e核心交換機(jī)的secblade ips模塊;是業(yè)界唯一集成漏洞庫(kù)、專(zhuān)業(yè)病毒庫(kù)、協(xié)議庫(kù)的ips產(chǎn)品，特征庫(kù)數(shù)量 已達(dá)上萬(wàn)種，并保持

3、不斷更新；精確實(shí)時(shí)地識(shí)別并防御蠕蟲(chóng)、病毒、木馬等網(wǎng)絡(luò)攻擊；(3) 安全管理平臺(tái)通過(guò)安全管理平臺(tái)對(duì)安全網(wǎng)關(guān)、入侵防御系統(tǒng)以及網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一安全管 理，包括防火墻、ips/ids、路由器、交換機(jī)等多種類(lèi)型的產(chǎn)品。三、解決方案拓展要素1、賣(mài)點(diǎn):全面的邊界安全防護(hù)1、是業(yè)界唯一能提供同時(shí)萬(wàn)兆安全模塊和盒式設(shè)備的廠商；2、支持oaa架構(gòu)，可與第三方廠商合作定制(日前己有asm、nsm)或根據(jù)用戶需求定制開(kāi)發(fā)；3、實(shí)現(xiàn)2-7層全面安全防護(hù)，有效的抵御非法訪問(wèn)、ddos、病毒、蠕蟲(chóng)、 頁(yè)面篡改等攻擊；業(yè)界唯一的萬(wàn)兆插卡式防火墻，安全與網(wǎng)絡(luò)深度融合支持s95/s75e核心交換機(jī)中的萬(wàn)兆防火墻/ips模塊，是

4、業(yè)界唯一的萬(wàn)兆 插卡式防火墻虛擬化安全服務(wù)支持虛擬防火墻/ips功能，便于管理，簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，降低建設(shè)成木2、友商競(jìng)爭(zhēng)分析沒(méi)有與網(wǎng)絡(luò)融合的模塊化產(chǎn)品，如引導(dǎo)成secblade模塊，則天融信無(wú)法投標(biāo)> 防火墻性能最高10g,我司最高40g （secpath f5000-a）>無(wú)法對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理> 網(wǎng)絡(luò)特性較弱，對(duì)bgp、ospf、l3 monitor等特性支持較差cisco：> fwsm模塊性能不足，只有5. 5g> 英文界而，無(wú)本地化服務(wù)juniper:>沒(méi)有與網(wǎng)絡(luò)融合的模塊化產(chǎn)品，如引導(dǎo)成secblade模塊，則j uni per無(wú) 法投標(biāo)>

5、 英文界而，無(wú)本地化服務(wù)> 無(wú)法對(duì)全網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理3、機(jī)會(huì)點(diǎn)分析行業(yè)機(jī)會(huì)點(diǎn)政府1、政府新大樓局域網(wǎng)（行政中心、市民中心、財(cái)政、稅務(wù)、工 商、社保、黨政機(jī)關(guān)、國(guó)土、水利、海洋等）（熱點(diǎn)）2、政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口（全行業(yè)）3、省級(jí)政務(wù)縱向網(wǎng)（內(nèi)網(wǎng)或外網(wǎng)，區(qū)縣到地市到省邊界）（熱 點(diǎn)）4、政務(wù)機(jī)構(gòu)業(yè)務(wù)互聯(lián)（財(cái)政、稅務(wù)、工商、社保相互之間，或與 銀行、保險(xiǎn)等互聯(lián)）公共事業(yè)1、電力信息網(wǎng)內(nèi)外網(wǎng)改造（熱點(diǎn)）2、電力調(diào)度二次防護(hù)（熱點(diǎn)）3、煉化企業(yè)園區(qū)網(wǎng)，煤炭園區(qū)網(wǎng)、電廠4、交通政務(wù)廣域網(wǎng)，航空公司廣域網(wǎng)，機(jī)場(chǎng)辦公網(wǎng)、鐵路客運(yùn) 專(zhuān)線5、高教網(wǎng)絡(luò)安全實(shí)驗(yàn)室（熱點(diǎn)），高校校園網(wǎng)，大學(xué)圖書(shū)館， 教育城域網(wǎng)金融1、農(nóng)信聯(lián)（熱點(diǎn)）、郵政（熱點(diǎn)）、中小銀行縱向生產(chǎn)網(wǎng)2、農(nóng)信聯(lián)（熱點(diǎn)）、郵政（熱點(diǎn)）、中小銀行縱向辦公網(wǎng)3、證券、基金辦公網(wǎng)4、銀監(jiān)局與被監(jiān)管商業(yè)