HCNA-第十二章華為安全產(chǎn)品介紹課件

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為安全系列產(chǎn)品V1.0開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁不打印修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC110第十二章

華為安全產(chǎn)品介紹第十二章

華為安全產(chǎn)品介紹目標學完本課程后，您將能夠:描述華為USG系列防火墻描述華為VPN網(wǎng)關(guān)產(chǎn)品描述華為安全軟件產(chǎn)品描述華為SIG產(chǎn)品描述華為NIP產(chǎn)品描述華為DDOS解決方案目標學完本課程后，您將能夠:目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由網(wǎng)關(guān)UTMUSG2000USG5000USG9000DDoS防御解決方案Mgmt

CenterUSG5000-ADI/ADDUSG9000ATIC安全服務(wù)網(wǎng)絡(luò)與內(nèi)容安全安全軟件能力中心服務(wù)中心僵尸網(wǎng)絡(luò)特征庫應(yīng)用協(xié)議分類庫(DPI)病毒/惡意代碼特征庫垃圾郵件庫URL分類庫入侵/漏洞特征庫安全應(yīng)急響應(yīng)在線升級平臺信譽評估中心安全管理中心安全管理服務(wù)安全咨詢Firewall安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理Unif目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖華為公司USG系列產(chǎn)品2130,2130W2160,2160W22052210,22302250,22605120,51502110遠程站點辦事處辦事處小型分支機構(gòu)小型企業(yè)總部大中型分支機構(gòu)企業(yè)總部大型分支機構(gòu)SecospaceUSG系列華為公司USG系列產(chǎn)品2130,2130W22055120,USG2110固定機型2WAN+8FE（桌面式）固定配置性能防火墻吞吐率(大包)–150Mbps并發(fā)連接數(shù)–10萬主要特性基本防火墻/VPNPPPOA/DDNS/TR069SOHO用戶(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAUSG2110固定機型2WAN+8FE（桌面式）ModeModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE（機架式）1/2x擴展插槽(2130/2160）Serial/E1/ADSL2+

/FE/GE/3G/G.SHDSL內(nèi)置WIFI（-W機型）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–200Mbps并發(fā)連接數(shù)–20萬小型分支用戶(30-100U)ModelDescriptionUSG21301FE+8FEUSG2200系列2GECombo（機架式）4MIC+2FIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流機型-USG2250中型用戶(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICUSG2200系列2GECombo（機架式）ModelDeUSG51202GE+2GECombo（機架式）4MIC+2FIC+2DFIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–2000Mbps并發(fā)連接數(shù)–100萬提供直流機型中型用戶(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流電源USG51202GE+2GECombo（機架式）ModelUSG51504GECombo（機架式）4MIC+2FIC+4DFIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–4000Mbps并發(fā)連接數(shù)–200萬支持1+1冗余電源中型用戶(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流電源USG51504GECombo（機架式）ModelDesc企業(yè)總部企業(yè)分支機構(gòu)遠程站點辦事處企業(yè)合作伙伴VPNVPNInternet

USG5150USG2100USG2200USG2200USG5120企業(yè)安全防范應(yīng)用場景企業(yè)總部企業(yè)分支機構(gòu)遠程站點辦事處企業(yè)合作伙伴VPNVPNI目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶安全控制完善的日志功能網(wǎng)絡(luò)擴展Web代理可靠性文件共享可靠性端口代理可靠性領(lǐng)先的虛擬網(wǎng)關(guān)SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶完善的網(wǎng)SVN3000電信級硬件平臺項目SVN3000端口固定：3×10/100/1000M光電互斥口電源雙電源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸機柜內(nèi)風扇7個內(nèi)置風扇SVN3000電信級硬件平臺項目SVN3000端口固定：3SVN3000前面板介紹接口速率類型光/電PORT010/100/1000M光電互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示燈PWR0PWR0是否正常PWR1PWR1是否正常SYS系統(tǒng)是否正常ACT主備狀態(tài)SVN3000前面板介紹接口速率類型光/電PORT010/SVN3000后面板介紹SVN3000交流機型產(chǎn)品后面板圖SVN3000直流機型產(chǎn)品后面板圖SVN3000后面板介紹SVN3000交流機型產(chǎn)品后面板圖SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗所見即所得快速部署無客戶端文件服務(wù)器網(wǎng)管Manager酒店住宅營業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件服務(wù)器SMCWeb服務(wù)器移動辦公終端不需要部署特定軟件，通過瀏覽器就可以實現(xiàn)應(yīng)用系統(tǒng)訪問訪問資源通過Web頁面逐項呈現(xiàn)，訪問人員對內(nèi)網(wǎng)提供的服務(wù)一目了然無需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實現(xiàn)快速部署優(yōu)秀的Web界面快速實現(xiàn)用戶和權(quán)限管理SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗所見即所得快速部署無客目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖終端安全管理系統(tǒng)（TSM）

產(chǎn)品概述產(chǎn)品定位：企業(yè)終端安全一體化解決方案應(yīng)用場景：

終端安全接入，安全策略管理；員工行為審計，移動設(shè)備管理；資產(chǎn)管理，軟件分發(fā)，補丁管理等；關(guān)鍵性能：支持目前主流Windows操作系統(tǒng)，包括XP/2000/Vista/win7；單服務(wù)器最大并發(fā)20000用戶；01010101011010010101010010101010010101010010101010010101010補丁管理接入控制安全策略管理員工行為管理資產(chǎn)管理軟件分發(fā)SecospaceTSM產(chǎn)品特點：

采用分布式架構(gòu)，提供業(yè)界最高性能、最佳可靠性和最優(yōu)擴展性，徹底解決安全設(shè)備帶來的網(wǎng)絡(luò)瓶頸問題終端安全管理系統(tǒng)（TSM）產(chǎn)品概述產(chǎn)品定位：0101010終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)SM:安全管理器SC:安全控制器SACG:安全準入控制網(wǎng)關(guān)SA:安全代理WANTMC上級系統(tǒng)管理員修復文件服務(wù)器TSM管理節(jié)點1防病毒服務(wù)器補丁服務(wù)器CoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認證后域隔離域SACGSMSC認證前域A省修復文件服務(wù)器防病毒服務(wù)器補丁服務(wù)器TSM管理節(jié)點nCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認證后域隔離域SACGSMSC認證前域B省終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：企業(yè)文檔安全解決方案應(yīng)用場景：

防止內(nèi)部人員非授權(quán)使用文檔；防止文檔以外流失后造成信息泄漏；針對文檔使用的審計。關(guān)鍵性能：單臺服務(wù)器最大支持20000用戶，并發(fā)200用戶、服務(wù)器吞吐量達2000用戶/分鐘；支持目前主流的文檔類型Word\PPT\Excle\PDF\JPG；支持只讀、修改、復制、分發(fā)、打?。煽卮螖?shù)）完全控制、離線使用等權(quán)限；產(chǎn)品特點：

應(yīng)用層與驅(qū)動層結(jié)合的動態(tài)加解密過程，實時的權(quán)限管理，集中密鑰管理，全面的日志審計能力，集中分布等靈活的部署方式；高可靠，高性能、可擴展的架構(gòu)設(shè)計為用戶提供一個統(tǒng)一強大的文檔安全管理平臺。賬號、部門管理用戶漫游跨系統(tǒng)授權(quán)

Web客戶端登陸日志文件操作日志強大的動態(tài)加解密技術(shù)實時文檔權(quán)限控制組策略與權(quán)限模板用戶管理文檔權(quán)限管理日志審計Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：產(chǎn)品特點：賬Page24賬號、部門管理用戶漫游跨系統(tǒng)授權(quán)Web客戶端登陸日志文件操作日志強大的動態(tài)加解密技術(shù)實時文檔權(quán)限控制組策略與權(quán)限模板文檔安全管理系統(tǒng)（DSM）主要功能用戶管理文檔權(quán)限管理日志審計Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）Page24賬號、部門管理Web客戶端登陸日志強大的動文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點DSM管理節(jié)點DMCCorenetworkDS1系統(tǒng)管理員DCDS2DCB省A省DMC：DSM管理中心(DMC,DSMManagementCenter)DS:DSM服務(wù)器(DS,DSMServer)DC:DSM客戶端(DC,DSMClient)DCDCDCDC文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點DSM管理節(jié)點DeLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：國內(nèi)、海外運營商市場和行業(yè)市場的日志管理和安全審計應(yīng)用場景：

事后追蹤、調(diào)查取證；數(shù)據(jù)庫、操作系統(tǒng)安全審計；全網(wǎng)日志統(tǒng)一管理。采集方式：

Syslog、SNMPtrap、OPSec、WMI、FTP、SFTP、JDBC；無代理日志采集產(chǎn)品特點：

采用B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最佳可用性、最高可靠性、最大存儲容量和多維度海量報表，徹底滿足企業(yè)日志管理和安全審計需求。RouterSwitchUSG安全網(wǎng)關(guān)LogServerconsole日志服務(wù)器控制臺SYSLOG/NATSYSLOGSYSLOG/NATLogCollector日志采集器SYSLOGUSG安全網(wǎng)關(guān)

LogCollector

日志采集器LogServer

.日志服務(wù)器Console控制臺eLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：RouterSwitceLog日志管理系統(tǒng)功能NAT日志管理防火墻、路由器、BRAS設(shè)備NAT日志解析源IP、源端口、目的IP、目的端口、協(xié)議類型網(wǎng)絡(luò)流量審計

結(jié)合UTM設(shè)備，對基礎(chǔ)流量、應(yīng)用流量、接口流量和P2P流量等以報表形式清晰直觀展現(xiàn)對入侵防御、郵件過濾、病毒檢測、URL審計、即時消息、阻擋服務(wù)進行多維度統(tǒng)計，以報表的形式生動豐富展現(xiàn)給客戶數(shù)據(jù)庫、操作系統(tǒng)審計通過旁路部署行為審計探針對數(shù)據(jù)庫進行審計通過收集系統(tǒng)日志，對OS進行審計支持對FTP/Telnet/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、還原

通過行為審計探針完成全網(wǎng)資源日志統(tǒng)一管理平臺網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、web服務(wù)器、應(yīng)用系統(tǒng)豐富多樣的告警管理

多種告警方式——郵件、短信、告警箱、聲光告警告警監(jiān)控、告警報表統(tǒng)計eLog日志管理系統(tǒng)功能NAT日志管理數(shù)據(jù)庫、操作系統(tǒng)審計全eLog日志管理系統(tǒng)部署eLog日志管理系統(tǒng)部署統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：主要定位在國內(nèi)、海外行業(yè)網(wǎng)銷售，配套所有安全產(chǎn)品，提供完整的解決方案;在運營商作為U2000組件共同部署應(yīng)用場景：

交換機、路由器、安全產(chǎn)品統(tǒng)一管理TMN標準框架：業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層通信方式：

SNMP、SFTP、SSH產(chǎn)品特點：

采用C/S架構(gòu)，提供帶內(nèi)組網(wǎng)、帶外組網(wǎng)方式，支持對Eudemon/USG/SIG全系列安全設(shè)備和主流網(wǎng)絡(luò)設(shè)備的拓撲管理、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護成本，為用戶提供一個對全網(wǎng)設(shè)備高效管理的平臺。管理服務(wù)器采集服務(wù)器控制臺統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：管理服務(wù)器采集服統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理平臺完善的系統(tǒng)自身管理能力故障管理告警瀏覽和統(tǒng)計告警確認和同步相關(guān)性規(guī)則告警屏蔽遠程通知告警轉(zhuǎn)儲安全策略虛擬防火墻攻擊防范L2TPVPN策略IPSECVPN策略Web單點配置SNMPCORBAFTPXMLTEXT性能監(jiān)測實時管理性能統(tǒng)計網(wǎng)元管理性能管理策略配置北向接口拓撲管理設(shè)備管理單板管理接口管理路由交換設(shè)備統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管NIP入侵檢測SIG業(yè)務(wù)監(jiān)控SecospaceTSM

終端安全管理內(nèi)部網(wǎng)絡(luò)TSMAgent終端安全管理Internet合作伙伴USG防火墻移動辦公用戶分支機構(gòu)DMZSACG接入網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)數(shù)據(jù)中心公司總部IPSecVPNIPSecVPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墻NIP入侵檢測USG防火墻路由器交換機統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceInspectionGateway業(yè)務(wù)監(jiān)控網(wǎng)關(guān)）是華為公司針對城域網(wǎng)業(yè)務(wù)增值和業(yè)務(wù)保值而推出的產(chǎn)品，主要提供業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶行為分析及基于其上的智能WEB推送等功能。

業(yè)務(wù)感知了解流量的組成、分布和變化趨勢，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)監(jiān)控網(wǎng)絡(luò)應(yīng)用，發(fā)掘業(yè)務(wù)增長點流量控制控制P2P流量、釋放帶寬，節(jié)省網(wǎng)間結(jié)算費用改善用戶網(wǎng)頁瀏覽、游戲、股票等其它應(yīng)用的體驗非法業(yè)務(wù)控制打擊黑網(wǎng)吧和小企業(yè)的私接行為，增加寬帶業(yè)務(wù)收入限制非法VIOP運營增值業(yè)務(wù)運營用戶訪問興趣統(tǒng)計，按興趣分類客戶，TopN網(wǎng)站排名基于用戶興趣和即時行為的智能廣告推送DDOS攻擊監(jiān)控，打造安全寬帶流量流向非法VoIPDDoS行為分析Web推送P2P統(tǒng)一的平臺監(jiān)測安全管理控制業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceIn高集成萬兆旁路DPI設(shè)備SIG9280E/1000E型號SIG1000ESIG9280E產(chǎn)品形態(tài)機框式5U機框式14U擴展接口卡類型10GPOS、10GE、4*2.5GPOS、8*GE10GPOS、10GE、4*2.5GPOS、8*GE擴展接口卡數(shù)量4個接口板12個接口板擴展業(yè)務(wù)槽位4個業(yè)務(wù)處理板，2個交換板12個業(yè)務(wù)處理板，2個交換板電源DC/AC;雙電DC/AC;雙電12×10G接入高密度關(guān)鍵部件冗余高可用2.5G/10GPOS高靈活12塊業(yè)務(wù)板高擴展SIG1000ESIG9280E高集成萬兆旁路DPI設(shè)備SIG9280E/1000E型號SISIG業(yè)務(wù)監(jiān)控系統(tǒng)部署城域網(wǎng)分光骨干網(wǎng)核心網(wǎng)骨干網(wǎng)SIG固定寬帶網(wǎng)絡(luò)移動通信網(wǎng)絡(luò)寬帶私接管理用戶行為分析流量鏡像導航頁面推送融合業(yè)務(wù)管理流量流向分析Gi/Pi應(yīng)用可視化自有業(yè)務(wù)分析WEB廣告推送P2P流量管理異常流量檢測VOIP業(yè)務(wù)監(jiān)管垃圾郵件檢測僵尸網(wǎng)絡(luò)檢測SIG業(yè)務(wù)監(jiān)控系統(tǒng)部署城域網(wǎng)分光骨干網(wǎng)核心網(wǎng)骨干網(wǎng)SIG固定目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖NIP入侵監(jiān)測系統(tǒng)產(chǎn)品概述產(chǎn)品定位：

IDC、大中小型企業(yè)入侵檢測產(chǎn)品應(yīng)用場景：

企業(yè)千兆/百兆網(wǎng)絡(luò)的入侵檢測和行為審計

IDC千兆/百兆安全防護的入侵檢測關(guān)鍵性能：NIP200：性能200M，并發(fā)250KNIP1000:性能1G，并發(fā)1M硬件規(guī)格：

NIP200:3*GE電口NIP1000：2*GE電口+2*GE光口產(chǎn)品特點：特有應(yīng)用層加速引擎和專業(yè)高效的算法相結(jié)合，提供高速高效精準檢測獨特的虛擬引擎技術(shù)，實現(xiàn)“一機多用”，有效節(jié)省客戶投資專業(yè)的安全攻防實驗室，不斷跟蹤世界最新的網(wǎng)絡(luò)攻防技術(shù)，確保技術(shù)領(lǐng)先性NIP200NIP1000NIP入侵監(jiān)測系統(tǒng)產(chǎn)品概述產(chǎn)品定位：NIP200NIP1NIP入侵監(jiān)測系統(tǒng)主要功能蠕蟲檢測協(xié)議解碼IP碎片重組日志風暴處理協(xié)議過濾和誤報處理報警生成日志切斷會話執(zhí)行程序聯(lián)動防火墻響應(yīng)安全事件

檢測分析入侵行為引擎狀態(tài)監(jiān)控服務(wù)器工作狀態(tài)監(jiān)控郵件和MSN監(jiān)控

文件傳輸和實時會話監(jiān)控有害站點監(jiān)控多端口監(jiān)聽監(jiān)控系統(tǒng)的活動和狀態(tài)

日志查詢?nèi)罩緜浞萑罩就饺罩緞h除日志壓縮日志管理入侵統(tǒng)計

流量統(tǒng)計統(tǒng)計功能NIP入侵監(jiān)測系統(tǒng)主要功能響應(yīng)安全事件檢測分析入侵行為監(jiān)NIP入侵監(jiān)測系統(tǒng)部署內(nèi)部網(wǎng)絡(luò)InternetNIP管理控制臺NIP引擎交換機防火墻路由器內(nèi)部網(wǎng)絡(luò)NIP入侵監(jiān)測系統(tǒng)部署內(nèi)部網(wǎng)絡(luò)InternetNIP管理控制目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖Anti-DDoS解決方案介紹方案定位：專業(yè)級的Anti-DDOS解決方案應(yīng)用場景：客戶DMZ區(qū)域業(yè)務(wù)保護，具體包括：銀行、證券政府（公安、人事、統(tǒng)計等）門戶網(wǎng)站其他DMZ業(yè)務(wù)為關(guān)鍵業(yè)務(wù)的行業(yè)組成部件：檢測中心設(shè)備：ADG5320-I清洗中心設(shè)備：ADG5320-D管理中心：VSMHSADG5320Anti-DDoS解決方案介紹方案定位：HSADG532Anti-DDoS解決方案部署上級網(wǎng)絡(luò)網(wǎng)絡(luò)出口DDOS防御方案網(wǎng)絡(luò)接入管理中心檢測中心清洗中心策略聯(lián)動控制聯(lián)動專業(yè)流量分析設(shè)備專業(yè)流量清洗設(shè)備設(shè)備管理策略管理報表呈現(xiàn)Anti-DDoS解決方案部署上級網(wǎng)絡(luò)網(wǎng)絡(luò)出口DDOS防御方總結(jié)華為USG系列防火墻華為VPN網(wǎng)關(guān)產(chǎn)品華為安全軟件產(chǎn)品華為SIG產(chǎn)品華為NIP產(chǎn)品華為DDOS解決方案總結(jié)華為USG系列防火墻思考題華為有哪些安全系列產(chǎn)品？華為軟件安全產(chǎn)品主要指哪些產(chǎn)品？華為安全系列產(chǎn)品部署主要有哪些特征或方式？華為各安全系列產(chǎn)品主要用來解決什么問題？思考題華為有哪些安全系列產(chǎn)品？HCNA-第十二章華為安全產(chǎn)品介紹課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為安全系列產(chǎn)品V1.0開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁不打印修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC110第十二章

華為安全產(chǎn)品介紹第十二章

華為安全產(chǎn)品介紹目標學完本課程后，您將能夠:描述華為USG系列防火墻描述華為VPN網(wǎng)關(guān)產(chǎn)品描述華為安全軟件產(chǎn)品描述華為SIG產(chǎn)品描述華為NIP產(chǎn)品描述華為DDOS解決方案目標學完本課程后，您將能夠:目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由網(wǎng)關(guān)UTMUSG2000USG5000USG9000DDoS防御解決方案Mgmt

CenterUSG5000-ADI/ADDUSG9000ATIC安全服務(wù)網(wǎng)絡(luò)與內(nèi)容安全安全軟件能力中心服務(wù)中心僵尸網(wǎng)絡(luò)特征庫應(yīng)用協(xié)議分類庫(DPI)病毒/惡意代碼特征庫垃圾郵件庫URL分類庫入侵/漏洞特征庫安全應(yīng)急響應(yīng)在線升級平臺信譽評估中心安全管理中心安全管理服務(wù)安全咨詢Firewall安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理Unif目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖華為公司USG系列產(chǎn)品2130,2130W2160,2160W22052210,22302250,22605120,51502110遠程站點辦事處辦事處小型分支機構(gòu)小型企業(yè)總部大中型分支機構(gòu)企業(yè)總部大型分支機構(gòu)SecospaceUSG系列華為公司USG系列產(chǎn)品2130,2130W22055120,USG2110固定機型2WAN+8FE（桌面式）固定配置性能防火墻吞吐率(大包)–150Mbps并發(fā)連接數(shù)–10萬主要特性基本防火墻/VPNPPPOA/DDNS/TR069SOHO用戶(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAUSG2110固定機型2WAN+8FE（桌面式）ModeModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE（機架式）1/2x擴展插槽(2130/2160）Serial/E1/ADSL2+

/FE/GE/3G/G.SHDSL內(nèi)置WIFI（-W機型）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–200Mbps并發(fā)連接數(shù)–20萬小型分支用戶(30-100U)ModelDescriptionUSG21301FE+8FEUSG2200系列2GECombo（機架式）4MIC+2FIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流機型-USG2250中型用戶(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICUSG2200系列2GECombo（機架式）ModelDeUSG51202GE+2GECombo（機架式）4MIC+2FIC+2DFIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–2000Mbps并發(fā)連接數(shù)–100萬提供直流機型中型用戶(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流電源USG51202GE+2GECombo（機架式）ModelUSG51504GECombo（機架式）4MIC+2FIC+4DFIC擴展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–4000Mbps并發(fā)連接數(shù)–200萬支持1+1冗余電源中型用戶(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流電源USG51504GECombo（機架式）ModelDesc企業(yè)總部企業(yè)分支機構(gòu)遠程站點辦事處企業(yè)合作伙伴VPNVPNInternet

USG5150USG2100USG2200USG2200USG5120企業(yè)安全防范應(yīng)用場景企業(yè)總部企業(yè)分支機構(gòu)遠程站點辦事處企業(yè)合作伙伴VPNVPNI目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶安全控制完善的日志功能網(wǎng)絡(luò)擴展Web代理可靠性文件共享可靠性端口代理可靠性領(lǐng)先的虛擬網(wǎng)關(guān)SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶完善的網(wǎng)SVN3000電信級硬件平臺項目SVN3000端口固定：3×10/100/1000M光電互斥口電源雙電源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸機柜內(nèi)風扇7個內(nèi)置風扇SVN3000電信級硬件平臺項目SVN3000端口固定：3SVN3000前面板介紹接口速率類型光/電PORT010/100/1000M光電互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示燈PWR0PWR0是否正常PWR1PWR1是否正常SYS系統(tǒng)是否正常ACT主備狀態(tài)SVN3000前面板介紹接口速率類型光/電PORT010/SVN3000后面板介紹SVN3000交流機型產(chǎn)品后面板圖SVN3000直流機型產(chǎn)品后面板圖SVN3000后面板介紹SVN3000交流機型產(chǎn)品后面板圖SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗所見即所得快速部署無客戶端文件服務(wù)器網(wǎng)管Manager酒店住宅營業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件服務(wù)器SMCWeb服務(wù)器移動辦公終端不需要部署特定軟件，通過瀏覽器就可以實現(xiàn)應(yīng)用系統(tǒng)訪問訪問資源通過Web頁面逐項呈現(xiàn)，訪問人員對內(nèi)網(wǎng)提供的服務(wù)一目了然無需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實現(xiàn)快速部署優(yōu)秀的Web界面快速實現(xiàn)用戶和權(quán)限管理SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗所見即所得快速部署無客目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖終端安全管理系統(tǒng)（TSM）

產(chǎn)品概述產(chǎn)品定位：企業(yè)終端安全一體化解決方案應(yīng)用場景：

終端安全接入，安全策略管理；員工行為審計，移動設(shè)備管理；資產(chǎn)管理，軟件分發(fā)，補丁管理等；關(guān)鍵性能：支持目前主流Windows操作系統(tǒng)，包括XP/2000/Vista/win7；單服務(wù)器最大并發(fā)20000用戶；01010101011010010101010010101010010101010010101010010101010補丁管理接入控制安全策略管理員工行為管理資產(chǎn)管理軟件分發(fā)SecospaceTSM產(chǎn)品特點：

采用分布式架構(gòu)，提供業(yè)界最高性能、最佳可靠性和最優(yōu)擴展性，徹底解決安全設(shè)備帶來的網(wǎng)絡(luò)瓶頸問題終端安全管理系統(tǒng)（TSM）產(chǎn)品概述產(chǎn)品定位：0101010終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)SM:安全管理器SC:安全控制器SACG:安全準入控制網(wǎng)關(guān)SA:安全代理WANTMC上級系統(tǒng)管理員修復文件服務(wù)器TSM管理節(jié)點1防病毒服務(wù)器補丁服務(wù)器CoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認證后域隔離域SACGSMSC認證前域A省修復文件服務(wù)器防病毒服務(wù)器補丁服務(wù)器TSM管理節(jié)點nCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認證后域隔離域SACGSMSC認證前域B省終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：企業(yè)文檔安全解決方案應(yīng)用場景：

防止內(nèi)部人員非授權(quán)使用文檔；防止文檔以外流失后造成信息泄漏；針對文檔使用的審計。關(guān)鍵性能：單臺服務(wù)器最大支持20000用戶，并發(fā)200用戶、服務(wù)器吞吐量達2000用戶/分鐘；支持目前主流的文檔類型Word\PPT\Excle\PDF\JPG；支持只讀、修改、復制、分發(fā)、打?。煽卮螖?shù)）完全控制、離線使用等權(quán)限；產(chǎn)品特點：

應(yīng)用層與驅(qū)動層結(jié)合的動態(tài)加解密過程，實時的權(quán)限管理，集中密鑰管理，全面的日志審計能力，集中分布等靈活的部署方式；高可靠，高性能、可擴展的架構(gòu)設(shè)計為用戶提供一個統(tǒng)一強大的文檔安全管理平臺。賬號、部門管理用戶漫游跨系統(tǒng)授權(quán)

Web客戶端登陸日志文件操作日志強大的動態(tài)加解密技術(shù)實時文檔權(quán)限控制組策略與權(quán)限模板用戶管理文檔權(quán)限管理日志審計Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：產(chǎn)品特點：賬Page71賬號、部門管理用戶漫游跨系統(tǒng)授權(quán)Web客戶端登陸日志文件操作日志強大的動態(tài)加解密技術(shù)實時文檔權(quán)限控制組策略與權(quán)限模板文檔安全管理系統(tǒng)（DSM）主要功能用戶管理文檔權(quán)限管理日志審計Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）Page24賬號、部門管理Web客戶端登陸日志強大的動文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點DSM管理節(jié)點DMCCorenetworkDS1系統(tǒng)管理員DCDS2DCB省A省DMC：DSM管理中心(DMC,DSMManagementCenter)DS:DSM服務(wù)器(DS,DSMServer)DC:DSM客戶端(DC,DSMClient)DCDCDCDC文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點DSM管理節(jié)點DeLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：國內(nèi)、海外運營商市場和行業(yè)市場的日志管理和安全審計應(yīng)用場景：

事后追蹤、調(diào)查取證；數(shù)據(jù)庫、操作系統(tǒng)安全審計；全網(wǎng)日志統(tǒng)一管理。采集方式：

Syslog、SNMPtrap、OPSec、WMI、FTP、SFTP、JDBC；無代理日志采集產(chǎn)品特點：

采用B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最佳可用性、最高可靠性、最大存儲容量和多維度海量報表，徹底滿足企業(yè)日志管理和安全審計需求。RouterSwitchUSG安全網(wǎng)關(guān)LogServerconsole日志服務(wù)器控制臺SYSLOG/NATSYSLOGSYSLOG/NATLogCollector日志采集器SYSLOGUSG安全網(wǎng)關(guān)

LogCollector

日志采集器LogServer

.日志服務(wù)器Console控制臺eLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：RouterSwitceLog日志管理系統(tǒng)功能NAT日志管理防火墻、路由器、BRAS設(shè)備NAT日志解析源IP、源端口、目的IP、目的端口、協(xié)議類型網(wǎng)絡(luò)流量審計

結(jié)合UTM設(shè)備，對基礎(chǔ)流量、應(yīng)用流量、接口流量和P2P流量等以報表形式清晰直觀展現(xiàn)對入侵防御、郵件過濾、病毒檢測、URL審計、即時消息、阻擋服務(wù)進行多維度統(tǒng)計，以報表的形式生動豐富展現(xiàn)給客戶數(shù)據(jù)庫、操作系統(tǒng)審計通過旁路部署行為審計探針對數(shù)據(jù)庫進行審計通過收集系統(tǒng)日志，對OS進行審計支持對FTP/Telnet/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、還原

通過行為審計探針完成全網(wǎng)資源日志統(tǒng)一管理平臺網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、web服務(wù)器、應(yīng)用系統(tǒng)豐富多樣的告警管理

多種告警方式——郵件、短信、告警箱、聲光告警告警監(jiān)控、告警報表統(tǒng)計eLog日志管理系統(tǒng)功能NAT日志管理數(shù)據(jù)庫、操作系統(tǒng)審計全eLog日志管理系統(tǒng)部署eLog日志管理系統(tǒng)部署統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：主要定位在國內(nèi)、海外行業(yè)網(wǎng)銷售，配套所有安全產(chǎn)品，提供完整的解決方案;在運營商作為U2000組件共同部署應(yīng)用場景：

交換機、路由器、安全產(chǎn)品統(tǒng)一管理TMN標準框架：業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層通信方式：

SNMP、SFTP、SSH產(chǎn)品特點：

采用C/S架構(gòu)，提供帶內(nèi)組網(wǎng)、帶外組網(wǎng)方式，支持對Eudemon/USG/SIG全系列安全設(shè)備和主流網(wǎng)絡(luò)設(shè)備的拓撲管理、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護成本，為用戶提供一個對全網(wǎng)設(shè)備高效管理的平臺。管理服務(wù)器采集服務(wù)器控制臺統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：管理服務(wù)器采集服統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理平臺完善的系統(tǒng)自身管理能力故障管理告警瀏覽和統(tǒng)計告警確認和同步相關(guān)性規(guī)則告警屏蔽遠程通知告警轉(zhuǎn)儲安全策略虛擬防火墻攻擊防范L2TPVPN策略IPSECVPN策略Web單點配置SNMPCORBAFTPXMLTEXT性能監(jiān)測實時管理性能統(tǒng)計網(wǎng)元管理性能管理策略配置北向接口拓撲管理設(shè)備管理單板管理接口管理路由交換設(shè)備統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管NIP入侵檢測SIG業(yè)務(wù)監(jiān)控SecospaceTSM

終端安全管理內(nèi)部網(wǎng)絡(luò)TSMAgent終端安全管理Internet合作伙伴USG防火墻移動辦公用戶分支機構(gòu)DMZSACG接入網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)數(shù)據(jù)中心公司總部IPSecVPNIPSecVPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墻NIP入侵檢測USG防火墻路由器交換機統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceInspectionGateway業(yè)務(wù)監(jiān)控網(wǎng)關(guān)）是華為公司針對城域網(wǎng)業(yè)務(wù)增值和業(yè)務(wù)保值而推出的產(chǎn)品，主要提供業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶行為分析及基于其上的智能WEB推送等功能。

業(yè)務(wù)感知了解流量的組成、分布和變化趨勢，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)監(jiān)控網(wǎng)絡(luò)應(yīng)用，發(fā)掘業(yè)務(wù)增長點流量控制控制P2P流量、釋放帶寬，節(jié)省網(wǎng)間結(jié)算費用改善用戶網(wǎng)頁瀏覽、游戲、股票等其它應(yīng)用的體驗非法業(yè)務(wù)控制打擊黑網(wǎng)吧和小企業(yè)的私接行為，增加寬帶業(yè)務(wù)收入限制非法VIOP運營增值業(yè)務(wù)運營用戶訪問興趣統(tǒng)計，按興趣分類客戶，