H3C SecBlade SSL VPN插卡產(chǎn)品介紹

1、H3C SecBlade SSL VPN插卡產(chǎn)品介紹引入H3C SecBlade SSL VPN模塊應(yīng)用于S7500E/S10500交換機(jī) 和SR6600/SR8800路由器上，提供方便、快捷的遠(yuǎn)程安全接入; 采用業(yè)界先進(jìn)的遠(yuǎn)端安全狀態(tài)檢測技術(shù)，能限制不安全遠(yuǎn)程終 端的接入；通過細(xì)粒度VPN訪問權(quán)限控制，保證用戶對網(wǎng)絡(luò)資 源的安全訪問;同時(shí)與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展 性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：SecBlade SSL VPN產(chǎn)品知識(shí)SecBlade SSL VPN主要特性SecBlade SSL VPN典型應(yīng)用場景目錄SecB

2、lade SSL VPN產(chǎn)品介紹SecBlade SSL VPN主要特性SecBlade SSL VPN應(yīng)用場景安全業(yè)務(wù)處理性能高系統(tǒng)性能易于擴(kuò)展遠(yuǎn)端安全狀態(tài)檢測直觀易用管理界面高可靠性SecBlade SSL VPN產(chǎn)品特點(diǎn)4產(chǎn)品外觀CF卡Console口USB口5接口1個(gè)Console接口1個(gè)CF卡接口，支持容量為256M、512M、1G的CF卡1個(gè)USB接口（預(yù)留）后插板10GE接口SecBlade SSL VPN系統(tǒng)規(guī)格6項(xiàng)目H3C SecBlade SSL VPN模塊可應(yīng)用于S7500E/S10500交換機(jī)SR6600路由器SR8800路由器尺寸（高寬 深）40.1399.2376.

3、8mm45.2399.2434.6mm40.1399.2379.0mm管理接口1個(gè)配置口（CON）環(huán)境溫度045環(huán)境濕度1095% （非凝露）接入方式Web接入(HTTP代理)、TCP接入(端口轉(zhuǎn)發(fā))、IP接入(網(wǎng)絡(luò)擴(kuò)展)用戶認(rèn)證方式本地認(rèn)證、Radius認(rèn)證、LDAP認(rèn)證、AD認(rèn)證、CA認(rèn)證、雙因子認(rèn)證自動(dòng)緩存清除清除網(wǎng)頁緩存、清除Cookie、清除下載程序、清除配置文件SecBlade SSL VPN 性能規(guī)格產(chǎn)品型號產(chǎn)品外觀并發(fā)用戶數(shù)并發(fā)連 接數(shù)連接建立速 度(個(gè)/S)吞吐量(Gbps)LSB1SSL1A0(適于S9500)100004000050002.0LSQ1SSLSC0(適于S7

4、500E)100004000050002.0IM-SSL（適于SR8800）100004000050002.0RT-SPE-SSL-200（適于SR6600）100004000050002.0SecBlade SSL VPN 的高性能源自于卓越的硬件平臺(tái)：多達(dá)16個(gè)核的高性能CPU16個(gè)加密引擎，支持DES、3DES、AES、RC4和RSA等加密算法。提供專用的加密指令，可以使復(fù)雜的加密計(jì)算通過執(zhí)行單步指令完成。萬兆的背板接口，使得安全插卡可以與高端交換機(jī)進(jìn)行線速的數(shù)據(jù)傳輸。7目錄SecBlade SSL VPN產(chǎn)品介紹SecBlade SSL VPN主要特性SecBlade SSL VPN應(yīng)

5、用場景全面接入方式IP接入9全面接入方式TCP接入10豐富靈活的安全策略操作系統(tǒng)瀏覽器防毒軟件防火墻個(gè)人證書文件進(jìn)程7種安全對象的詳細(xì)檢查11高細(xì)粒度的權(quán)限控制Web站點(diǎn), URLTCP服務(wù): IP/PortIP網(wǎng)段文件共享目錄12支持多種認(rèn)證方式支持四種認(rèn)證 方式，以及 RSA SecureID支持雙因子認(rèn)證13便捷運(yùn)維免安裝、免維護(hù)的客戶端根據(jù)授權(quán) 自動(dòng)下載自動(dòng)配置自動(dòng)運(yùn)行退出時(shí)自 動(dòng)刪除14定制Logo定制頁面標(biāo)題15個(gè)性化的用戶界面目錄SecBlade SSL VPN產(chǎn)品介紹SecBlade SSL VPN主要特性SecBlade SSL VPN應(yīng)用場景某外運(yùn)集團(tuán)ISP2的接入網(wǎng)絡(luò)IS

6、P1的接入網(wǎng)絡(luò)Internet辦公網(wǎng)絡(luò)防火墻1防火墻2交換機(jī)1交換機(jī)2Secpath F100E SSL VPN網(wǎng)關(guān)1、SSL VPN網(wǎng)關(guān)以單 臂模式部署在系統(tǒng)中2、SSL VPN網(wǎng)關(guān)同時(shí) 連接兩個(gè)網(wǎng)絡(luò)出口。 起到鏈路冗余備份的 效果。17某煙草局典型組網(wǎng)18某氣象局廣域骨干網(wǎng)應(yīng)用省級核心平臺(tái)NE 16SecPath F1000-S內(nèi)置SSL VPN插卡155M CPOS2M E1100M FE10M2M E1SecPath F100-E 內(nèi)置SSL VPN插卡省局域網(wǎng)SDHSecPath F100-E 內(nèi)置SSL VPN插卡AR28AR46地市州核心平臺(tái)2M縣級路由器 縣級局域網(wǎng)縣級接入AR46地市州核心平臺(tái)AR28AR28AR28共21個(gè)地市州2M2M2MADSLADSLADSLADSLIPSec VPNIPSec VPN縣級路由器 縣級局域網(wǎng)縣級接入縣級路由器 縣級局域網(wǎng)縣級接入縣級路由器 縣級局域網(wǎng)縣級接入IPSec VPNInternetSSL VPN加速卡的防火墻19某省郵政局VPN網(wǎng)絡(luò)移動(dòng)用戶1移動(dòng)用戶2移動(dòng)用戶n直屬單位地州節(jié)點(diǎn)1地州節(jié)點(diǎn)22省中心VPN網(wǎng)關(guān)設(shè)備 備份鏈路主鏈路應(yīng)用平臺(tái)L2TP+IPsec郵政內(nèi)網(wǎng)專線IPsecADSLADSLADSLF1000-ESSL省郵政內(nèi)部局域網(wǎng)二層交換機(jī)S3100F100