HCNA-第十二章華為安全產(chǎn)品介紹課件

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為安全系列產(chǎn)品V1.0開發(fā)/優(yōu)化者時(shí)間審核人開發(fā)類型（新開發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁(yè)不打印修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC110第十二章

華為安全產(chǎn)品介紹第十二章

華為安全產(chǎn)品介紹目標(biāo)學(xué)完本課程后，您將能夠:描述華為USG系列防火墻描述華為VPN網(wǎng)關(guān)產(chǎn)品描述華為安全軟件產(chǎn)品描述華為SIG產(chǎn)品描述華為NIP產(chǎn)品描述華為DDOS解決方案目標(biāo)學(xué)完本課程后，您將能夠:目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由網(wǎng)關(guān)UTMUSG2000USG5000USG9000DDoS防御解決方案Mgmt

CenterUSG5000-ADI/ADDUSG9000ATIC安全服務(wù)網(wǎng)絡(luò)與內(nèi)容安全安全軟件能力中心服務(wù)中心僵尸網(wǎng)絡(luò)特征庫(kù)應(yīng)用協(xié)議分類庫(kù)(DPI)病毒/惡意代碼特征庫(kù)垃圾郵件庫(kù)URL分類庫(kù)入侵/漏洞特征庫(kù)安全應(yīng)急響應(yīng)在線升級(jí)平臺(tái)信譽(yù)評(píng)估中心安全管理中心安全管理服務(wù)安全咨詢Firewall安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理Unif目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖華為公司USG系列產(chǎn)品2130,2130W2160,2160W22052210,22302250,22605120,51502110遠(yuǎn)程站點(diǎn)辦事處辦事處小型分支機(jī)構(gòu)小型企業(yè)總部大中型分支機(jī)構(gòu)企業(yè)總部大型分支機(jī)構(gòu)SecospaceUSG系列華為公司USG系列產(chǎn)品2130,2130W22055120,USG2110固定機(jī)型2WAN+8FE（桌面式）固定配置性能防火墻吞吐率(大包)–150Mbps并發(fā)連接數(shù)–10萬主要特性基本防火墻/VPNPPPOA/DDNS/TR069SOHO用戶(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAUSG2110固定機(jī)型2WAN+8FE（桌面式）ModeModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE（機(jī)架式）1/2x擴(kuò)展插槽(2130/2160）Serial/E1/ADSL2+

/FE/GE/3G/G.SHDSL內(nèi)置WIFI（-W機(jī)型）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–200Mbps并發(fā)連接數(shù)–20萬小型分支用戶(30-100U)ModelDescriptionUSG21301FE+8FEUSG2200系列2GECombo（機(jī)架式）4MIC+2FIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流機(jī)型-USG2250中型用戶(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICUSG2200系列2GECombo（機(jī)架式）ModelDeUSG51202GE+2GECombo（機(jī)架式）4MIC+2FIC+2DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–2000Mbps并發(fā)連接數(shù)–100萬提供直流機(jī)型中型用戶(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流電源USG51202GE+2GECombo（機(jī)架式）ModelUSG51504GECombo（機(jī)架式）4MIC+2FIC+4DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–4000Mbps并發(fā)連接數(shù)–200萬支持1+1冗余電源中型用戶(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流電源USG51504GECombo（機(jī)架式）ModelDesc企業(yè)總部企業(yè)分支機(jī)構(gòu)遠(yuǎn)程站點(diǎn)辦事處企業(yè)合作伙伴VPNVPNInternet

USG5150USG2100USG2200USG2200USG5120企業(yè)安全防范應(yīng)用場(chǎng)景企業(yè)總部企業(yè)分支機(jī)構(gòu)遠(yuǎn)程站點(diǎn)辦事處企業(yè)合作伙伴VPNVPNI目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶安全控制完善的日志功能網(wǎng)絡(luò)擴(kuò)展Web代理可靠性文件共享可靠性端口代理可靠性領(lǐng)先的虛擬網(wǎng)關(guān)SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶完善的網(wǎng)SVN3000電信級(jí)硬件平臺(tái)項(xiàng)目SVN3000端口固定：3×10/100/1000M光電互斥口電源雙電源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸機(jī)柜內(nèi)風(fēng)扇7個(gè)內(nèi)置風(fēng)扇SVN3000電信級(jí)硬件平臺(tái)項(xiàng)目SVN3000端口固定：3SVN3000前面板介紹接口速率類型光/電PORT010/100/1000M光電互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示燈PWR0PWR0是否正常PWR1PWR1是否正常SYS系統(tǒng)是否正常ACT主備狀態(tài)SVN3000前面板介紹接口速率類型光/電PORT010/SVN3000后面板介紹SVN3000交流機(jī)型產(chǎn)品后面板圖SVN3000直流機(jī)型產(chǎn)品后面板圖SVN3000后面板介紹SVN3000交流機(jī)型產(chǎn)品后面板圖SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗(yàn)所見即所得快速部署無客戶端文件服務(wù)器網(wǎng)管Manager酒店住宅營(yíng)業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件服務(wù)器SMCWeb服務(wù)器移動(dòng)辦公終端不需要部署特定軟件，通過瀏覽器就可以實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問訪問資源通過Web頁(yè)面逐項(xiàng)呈現(xiàn)，訪問人員對(duì)內(nèi)網(wǎng)提供的服務(wù)一目了然無需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實(shí)現(xiàn)快速部署優(yōu)秀的Web界面快速實(shí)現(xiàn)用戶和權(quán)限管理SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗(yàn)所見即所得快速部署無客目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖終端安全管理系統(tǒng)（TSM）

產(chǎn)品概述產(chǎn)品定位：企業(yè)終端安全一體化解決方案應(yīng)用場(chǎng)景：

終端安全接入，安全策略管理；員工行為審計(jì)，移動(dòng)設(shè)備管理；資產(chǎn)管理，軟件分發(fā)，補(bǔ)丁管理等；關(guān)鍵性能：支持目前主流Windows操作系統(tǒng)，包括XP/2000/Vista/win7；單服務(wù)器最大并發(fā)20000用戶；01010101011010010101010010101010010101010010101010010101010補(bǔ)丁管理接入控制安全策略管理員工行為管理資產(chǎn)管理軟件分發(fā)SecospaceTSM產(chǎn)品特點(diǎn)：

采用分布式架構(gòu)，提供業(yè)界最高性能、最佳可靠性和最優(yōu)擴(kuò)展性，徹底解決安全設(shè)備帶來的網(wǎng)絡(luò)瓶頸問題終端安全管理系統(tǒng)（TSM）產(chǎn)品概述產(chǎn)品定位：0101010終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)SM:安全管理器SC:安全控制器SACG:安全準(zhǔn)入控制網(wǎng)關(guān)SA:安全代理WANTMC上級(jí)系統(tǒng)管理員修復(fù)文件服務(wù)器TSM管理節(jié)點(diǎn)1防病毒服務(wù)器補(bǔ)丁服務(wù)器CoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域A省修復(fù)文件服務(wù)器防病毒服務(wù)器補(bǔ)丁服務(wù)器TSM管理節(jié)點(diǎn)nCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域B省終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：企業(yè)文檔安全解決方案應(yīng)用場(chǎng)景：

防止內(nèi)部人員非授權(quán)使用文檔；防止文檔以外流失后造成信息泄漏；針對(duì)文檔使用的審計(jì)。關(guān)鍵性能：?jiǎn)闻_(tái)服務(wù)器最大支持20000用戶，并發(fā)200用戶、服務(wù)器吞吐量達(dá)2000用戶/分鐘；支持目前主流的文檔類型Word\PPT\Excle\PDF\JPG；支持只讀、修改、復(fù)制、分發(fā)、打?。煽卮螖?shù)）完全控制、離線使用等權(quán)限；產(chǎn)品特點(diǎn)：

應(yīng)用層與驅(qū)動(dòng)層結(jié)合的動(dòng)態(tài)加解密過程，實(shí)時(shí)的權(quán)限管理，集中密鑰管理，全面的日志審計(jì)能力，集中分布等靈活的部署方式；高可靠，高性能、可擴(kuò)展的架構(gòu)設(shè)計(jì)為用戶提供一個(gè)統(tǒng)一強(qiáng)大的文檔安全管理平臺(tái)。賬號(hào)、部門管理用戶漫游跨系統(tǒng)授權(quán)

Web客戶端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板用戶管理文檔權(quán)限管理日志審計(jì)Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：產(chǎn)品特點(diǎn)：賬Page24賬號(hào)、部門管理用戶漫游跨系統(tǒng)授權(quán)Web客戶端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板文檔安全管理系統(tǒng)（DSM）主要功能用戶管理文檔權(quán)限管理日志審計(jì)Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）Page24賬號(hào)、部門管理Web客戶端登陸日志強(qiáng)大的動(dòng)文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點(diǎn)DSM管理節(jié)點(diǎn)DMCCorenetworkDS1系統(tǒng)管理員DCDS2DCB省A省DMC：DSM管理中心(DMC,DSMManagementCenter)DS:DSM服務(wù)器(DS,DSMServer)DC:DSM客戶端(DC,DSMClient)DCDCDCDC文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點(diǎn)DSM管理節(jié)點(diǎn)DeLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：國(guó)內(nèi)、海外運(yùn)營(yíng)商市場(chǎng)和行業(yè)市場(chǎng)的日志管理和安全審計(jì)應(yīng)用場(chǎng)景：

事后追蹤、調(diào)查取證；數(shù)據(jù)庫(kù)、操作系統(tǒng)安全審計(jì)；全網(wǎng)日志統(tǒng)一管理。采集方式：

Syslog、SNMPtrap、OPSec、WMI、FTP、SFTP、JDBC；無代理日志采集產(chǎn)品特點(diǎn)：

采用B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最佳可用性、最高可靠性、最大存儲(chǔ)容量和多維度海量報(bào)表，徹底滿足企業(yè)日志管理和安全審計(jì)需求。RouterSwitchUSG安全網(wǎng)關(guān)LogServerconsole日志服務(wù)器控制臺(tái)SYSLOG/NATSYSLOGSYSLOG/NATLogCollector日志采集器SYSLOGUSG安全網(wǎng)關(guān)

LogCollector

日志采集器LogServer

.日志服務(wù)器Console控制臺(tái)eLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：RouterSwitceLog日志管理系統(tǒng)功能NAT日志管理防火墻、路由器、BRAS設(shè)備NAT日志解析源IP、源端口、目的IP、目的端口、協(xié)議類型網(wǎng)絡(luò)流量審計(jì)

結(jié)合UTM設(shè)備，對(duì)基礎(chǔ)流量、應(yīng)用流量、接口流量和P2P流量等以報(bào)表形式清晰直觀展現(xiàn)對(duì)入侵防御、郵件過濾、病毒檢測(cè)、URL審計(jì)、即時(shí)消息、阻擋服務(wù)進(jìn)行多維度統(tǒng)計(jì)，以報(bào)表的形式生動(dòng)豐富展現(xiàn)給客戶數(shù)據(jù)庫(kù)、操作系統(tǒng)審計(jì)通過旁路部署行為審計(jì)探針對(duì)數(shù)據(jù)庫(kù)進(jìn)行審計(jì)通過收集系統(tǒng)日志，對(duì)OS進(jìn)行審計(jì)支持對(duì)FTP/Telnet/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、還原

通過行為審計(jì)探針完成全網(wǎng)資源日志統(tǒng)一管理平臺(tái)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、web服務(wù)器、應(yīng)用系統(tǒng)豐富多樣的告警管理

多種告警方式——郵件、短信、告警箱、聲光告警告警監(jiān)控、告警報(bào)表統(tǒng)計(jì)eLog日志管理系統(tǒng)功能NAT日志管理數(shù)據(jù)庫(kù)、操作系統(tǒng)審計(jì)全eLog日志管理系統(tǒng)部署eLog日志管理系統(tǒng)部署統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：主要定位在國(guó)內(nèi)、海外行業(yè)網(wǎng)銷售，配套所有安全產(chǎn)品，提供完整的解決方案;在運(yùn)營(yíng)商作為U2000組件共同部署應(yīng)用場(chǎng)景：

交換機(jī)、路由器、安全產(chǎn)品統(tǒng)一管理TMN標(biāo)準(zhǔn)框架：業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層通信方式：

SNMP、SFTP、SSH產(chǎn)品特點(diǎn)：

采用C/S架構(gòu)，提供帶內(nèi)組網(wǎng)、帶外組網(wǎng)方式，支持對(duì)Eudemon/USG/SIG全系列安全設(shè)備和主流網(wǎng)絡(luò)設(shè)備的拓?fù)涔芾?、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護(hù)成本，為用戶提供一個(gè)對(duì)全網(wǎng)設(shè)備高效管理的平臺(tái)。管理服務(wù)器采集服務(wù)器控制臺(tái)統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：管理服務(wù)器采集服統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理平臺(tái)完善的系統(tǒng)自身管理能力故障管理告警瀏覽和統(tǒng)計(jì)告警確認(rèn)和同步相關(guān)性規(guī)則告警屏蔽遠(yuǎn)程通知告警轉(zhuǎn)儲(chǔ)安全策略虛擬防火墻攻擊防范L2TPVPN策略IPSECVPN策略Web單點(diǎn)配置SNMPCORBAFTPXMLTEXT性能監(jiān)測(cè)實(shí)時(shí)管理性能統(tǒng)計(jì)網(wǎng)元管理性能管理策略配置北向接口拓?fù)涔芾碓O(shè)備管理單板管理接口管理路由交換設(shè)備統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管NIP入侵檢測(cè)SIG業(yè)務(wù)監(jiān)控SecospaceTSM

終端安全管理內(nèi)部網(wǎng)絡(luò)TSMAgent終端安全管理Internet合作伙伴USG防火墻移動(dòng)辦公用戶分支機(jī)構(gòu)DMZSACG接入網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)數(shù)據(jù)中心公司總部IPSecVPNIPSecVPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墻NIP入侵檢測(cè)USG防火墻路由器交換機(jī)統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceInspectionGateway業(yè)務(wù)監(jiān)控網(wǎng)關(guān)）是華為公司針對(duì)城域網(wǎng)業(yè)務(wù)增值和業(yè)務(wù)保值而推出的產(chǎn)品，主要提供業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶行為分析及基于其上的智能WEB推送等功能。

業(yè)務(wù)感知了解流量的組成、分布和變化趨勢(shì)，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)監(jiān)控網(wǎng)絡(luò)應(yīng)用，發(fā)掘業(yè)務(wù)增長(zhǎng)點(diǎn)流量控制控制P2P流量、釋放帶寬，節(jié)省網(wǎng)間結(jié)算費(fèi)用改善用戶網(wǎng)頁(yè)瀏覽、游戲、股票等其它應(yīng)用的體驗(yàn)非法業(yè)務(wù)控制打擊黑網(wǎng)吧和小企業(yè)的私接行為，增加寬帶業(yè)務(wù)收入限制非法VIOP運(yùn)營(yíng)增值業(yè)務(wù)運(yùn)營(yíng)用戶訪問興趣統(tǒng)計(jì)，按興趣分類客戶，TopN網(wǎng)站排名基于用戶興趣和即時(shí)行為的智能廣告推送DDOS攻擊監(jiān)控，打造安全寬帶流量流向非法VoIPDDoS行為分析Web推送P2P統(tǒng)一的平臺(tái)監(jiān)測(cè)安全管理控制業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceIn高集成萬兆旁路DPI設(shè)備SIG9280E/1000E型號(hào)SIG1000ESIG9280E產(chǎn)品形態(tài)機(jī)框式5U機(jī)框式14U擴(kuò)展接口卡類型10GPOS、10GE、4*2.5GPOS、8*GE10GPOS、10GE、4*2.5GPOS、8*GE擴(kuò)展接口卡數(shù)量4個(gè)接口板12個(gè)接口板擴(kuò)展業(yè)務(wù)槽位4個(gè)業(yè)務(wù)處理板，2個(gè)交換板12個(gè)業(yè)務(wù)處理板，2個(gè)交換板電源DC/AC;雙電DC/AC;雙電12×10G接入高密度關(guān)鍵部件冗余高可用2.5G/10GPOS高靈活12塊業(yè)務(wù)板高擴(kuò)展SIG1000ESIG9280E高集成萬兆旁路DPI設(shè)備SIG9280E/1000E型號(hào)SISIG業(yè)務(wù)監(jiān)控系統(tǒng)部署城域網(wǎng)分光骨干網(wǎng)核心網(wǎng)骨干網(wǎng)SIG固定寬帶網(wǎng)絡(luò)移動(dòng)通信網(wǎng)絡(luò)寬帶私接管理用戶行為分析流量鏡像導(dǎo)航頁(yè)面推送融合業(yè)務(wù)管理流量流向分析Gi/Pi應(yīng)用可視化自有業(yè)務(wù)分析WEB廣告推送P2P流量管理異常流量檢測(cè)VOIP業(yè)務(wù)監(jiān)管垃圾郵件檢測(cè)僵尸網(wǎng)絡(luò)檢測(cè)SIG業(yè)務(wù)監(jiān)控系統(tǒng)部署城域網(wǎng)分光骨干網(wǎng)核心網(wǎng)骨干網(wǎng)SIG固定目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖NIP入侵監(jiān)測(cè)系統(tǒng)產(chǎn)品概述產(chǎn)品定位：

IDC、大中小型企業(yè)入侵檢測(cè)產(chǎn)品應(yīng)用場(chǎng)景：

企業(yè)千兆/百兆網(wǎng)絡(luò)的入侵檢測(cè)和行為審計(jì)

IDC千兆/百兆安全防護(hù)的入侵檢測(cè)關(guān)鍵性能：NIP200：性能200M，并發(fā)250KNIP1000:性能1G，并發(fā)1M硬件規(guī)格：

NIP200:3*GE電口NIP1000：2*GE電口+2*GE光口產(chǎn)品特點(diǎn)：特有應(yīng)用層加速引擎和專業(yè)高效的算法相結(jié)合，提供高速高效精準(zhǔn)檢測(cè)獨(dú)特的虛擬引擎技術(shù)，實(shí)現(xiàn)“一機(jī)多用”，有效節(jié)省客戶投資專業(yè)的安全攻防實(shí)驗(yàn)室，不斷跟蹤世界最新的網(wǎng)絡(luò)攻防技術(shù)，確保技術(shù)領(lǐng)先性NIP200NIP1000NIP入侵監(jiān)測(cè)系統(tǒng)產(chǎn)品概述產(chǎn)品定位：NIP200NIP1NIP入侵監(jiān)測(cè)系統(tǒng)主要功能蠕蟲檢測(cè)協(xié)議解碼IP碎片重組日志風(fēng)暴處理協(xié)議過濾和誤報(bào)處理報(bào)警生成日志切斷會(huì)話執(zhí)行程序聯(lián)動(dòng)防火墻響應(yīng)安全事件

檢測(cè)分析入侵行為引擎狀態(tài)監(jiān)控服務(wù)器工作狀態(tài)監(jiān)控郵件和MSN監(jiān)控

文件傳輸和實(shí)時(shí)會(huì)話監(jiān)控有害站點(diǎn)監(jiān)控多端口監(jiān)聽監(jiān)控系統(tǒng)的活動(dòng)和狀態(tài)

日志查詢?nèi)罩緜浞萑罩就饺罩緞h除日志壓縮日志管理入侵統(tǒng)計(jì)

流量統(tǒng)計(jì)統(tǒng)計(jì)功能NIP入侵監(jiān)測(cè)系統(tǒng)主要功能響應(yīng)安全事件檢測(cè)分析入侵行為監(jiān)NIP入侵監(jiān)測(cè)系統(tǒng)部署內(nèi)部網(wǎng)絡(luò)InternetNIP管理控制臺(tái)NIP引擎交換機(jī)防火墻路由器內(nèi)部網(wǎng)絡(luò)NIP入侵監(jiān)測(cè)系統(tǒng)部署內(nèi)部網(wǎng)絡(luò)InternetNIP管理控制目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖Anti-DDoS解決方案介紹方案定位：專業(yè)級(jí)的Anti-DDOS解決方案應(yīng)用場(chǎng)景：客戶DMZ區(qū)域業(yè)務(wù)保護(hù)，具體包括：銀行、證券政府（公安、人事、統(tǒng)計(jì)等）門戶網(wǎng)站其他DMZ業(yè)務(wù)為關(guān)鍵業(yè)務(wù)的行業(yè)組成部件：檢測(cè)中心設(shè)備：ADG5320-I清洗中心設(shè)備：ADG5320-D管理中心：VSMHSADG5320Anti-DDoS解決方案介紹方案定位：HSADG532Anti-DDoS解決方案部署上級(jí)網(wǎng)絡(luò)網(wǎng)絡(luò)出口DDOS防御方案網(wǎng)絡(luò)接入管理中心檢測(cè)中心清洗中心策略聯(lián)動(dòng)控制聯(lián)動(dòng)專業(yè)流量分析設(shè)備專業(yè)流量清洗設(shè)備設(shè)備管理策略管理報(bào)表呈現(xiàn)Anti-DDoS解決方案部署上級(jí)網(wǎng)絡(luò)網(wǎng)絡(luò)出口DDOS防御方總結(jié)華為USG系列防火墻華為VPN網(wǎng)關(guān)產(chǎn)品華為安全軟件產(chǎn)品華為SIG產(chǎn)品華為NIP產(chǎn)品華為DDOS解決方案總結(jié)華為USG系列防火墻思考題華為有哪些安全系列產(chǎn)品？華為軟件安全產(chǎn)品主要指哪些產(chǎn)品？華為安全系列產(chǎn)品部署主要有哪些特征或方式？華為各安全系列產(chǎn)品主要用來解決什么問題？思考題華為有哪些安全系列產(chǎn)品？HCNA-第十二章華為安全產(chǎn)品介紹課件演講完畢，謝謝觀看！演講完畢，謝謝觀看！修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1103華為安全系列產(chǎn)品V1.0開發(fā)/優(yōu)化者時(shí)間審核人開發(fā)類型（新開發(fā)/優(yōu)化）陳靈光2011.7余雷第一版本頁(yè)不打印修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC110第十二章

華為安全產(chǎn)品介紹第十二章

華為安全產(chǎn)品介紹目標(biāo)學(xué)完本課程后，您將能夠:描述華為USG系列防火墻描述華為VPN網(wǎng)關(guān)產(chǎn)品描述華為安全軟件產(chǎn)品描述華為SIG產(chǎn)品描述華為NIP產(chǎn)品描述華為DDOS解決方案目標(biāo)學(xué)完本課程后，您將能夠:目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理UnifiedManagementSSLVPNSVN3000eLogDSMTSMNIP1000LogMgmtandAuditDocumentSecurityMgmtTerminalSecurityMgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由網(wǎng)關(guān)UTMUSG2000USG5000USG9000DDoS防御解決方案Mgmt

CenterUSG5000-ADI/ADDUSG9000ATIC安全服務(wù)網(wǎng)絡(luò)與內(nèi)容安全安全軟件能力中心服務(wù)中心僵尸網(wǎng)絡(luò)特征庫(kù)應(yīng)用協(xié)議分類庫(kù)(DPI)病毒/惡意代碼特征庫(kù)垃圾郵件庫(kù)URL分類庫(kù)入侵/漏洞特征庫(kù)安全應(yīng)急響應(yīng)在線升級(jí)平臺(tái)信譽(yù)評(píng)估中心安全管理中心安全管理服務(wù)安全咨詢Firewall安全產(chǎn)品全景圖IDSNIP200終端安全管理安全管理Unif目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖華為公司USG系列產(chǎn)品2130,2130W2160,2160W22052210,22302250,22605120,51502110遠(yuǎn)程站點(diǎn)辦事處辦事處小型分支機(jī)構(gòu)小型企業(yè)總部大中型分支機(jī)構(gòu)企業(yè)總部大型分支機(jī)構(gòu)SecospaceUSG系列華為公司USG系列產(chǎn)品2130,2130W22055120,USG2110固定機(jī)型2WAN+8FE（桌面式）固定配置性能防火墻吞吐率(大包)–150Mbps并發(fā)連接數(shù)–10萬主要特性基本防火墻/VPNPPPOA/DDNS/TR069SOHO用戶(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMAUSG2110固定機(jī)型2WAN+8FE（桌面式）ModeModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列1FE+8FE（機(jī)架式）1/2x擴(kuò)展插槽(2130/2160）Serial/E1/ADSL2+

/FE/GE/3G/G.SHDSL內(nèi)置WIFI（-W機(jī)型）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–200Mbps并發(fā)連接數(shù)–20萬小型分支用戶(30-100U)ModelDescriptionUSG21301FE+8FEUSG2200系列2GECombo（機(jī)架式）4MIC+2FIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE提供直流機(jī)型-USG2250中型用戶(200-500U)ModelDescriptionUSG22102GECombo,2USB.4MIC+2FICUSG22202GECombo,2USB.4MIC+2FICUSG22302GECombo,2USB.4MIC+2FICUSG2250AC/DC2GECombo,2USB.4MIC+2FICUSG2200系列2GECombo（機(jī)架式）ModelDeUSG51202GE+2GECombo（機(jī)架式）4MIC+2FIC+2DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–2000Mbps并發(fā)連接數(shù)–100萬提供直流機(jī)型中型用戶(500-700U)ModelDescriptionUSG51202GE+2GECombo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GECombo,2USB.4MIC+2FIC+2DFIC,直流電源USG51202GE+2GECombo（機(jī)架式）ModelUSG51504GECombo（機(jī)架式）4MIC+2FIC+4DFIC擴(kuò)展插槽FE/GE/Serial/E1/ADSL2+/G.SHDSL

/3G/WIFI多業(yè)務(wù)開放平臺(tái)（X86）全UTM特性(License控制)IPS/Antivirus/Anti-spam/URLfiltering支持IPv6VPN功能L2TP/SSL/IPSEC/MPLS/GRE性能防火墻吞吐率(大包)–4000Mbps并發(fā)連接數(shù)–200萬支持1+1冗余電源中型用戶(800-1000U)ModelDescriptionUSG51504GECombo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GECombo,2USB.4MIC+2FIC+4DFIC,直流電源USG51504GECombo（機(jī)架式）ModelDesc企業(yè)總部企業(yè)分支機(jī)構(gòu)遠(yuǎn)程站點(diǎn)辦事處企業(yè)合作伙伴VPNVPNInternet

USG5150USG2100USG2200USG2200USG5120企業(yè)安全防范應(yīng)用場(chǎng)景企業(yè)總部企業(yè)分支機(jī)構(gòu)遠(yuǎn)程站點(diǎn)辦事處企業(yè)合作伙伴VPNVPNI目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶安全控制完善的日志功能網(wǎng)絡(luò)擴(kuò)展Web代理可靠性文件共享可靠性端口代理可靠性領(lǐng)先的虛擬網(wǎng)關(guān)SVN3000功能介紹SVN3000安全接入網(wǎng)關(guān)用戶完善的網(wǎng)SVN3000電信級(jí)硬件平臺(tái)項(xiàng)目SVN3000端口固定：3×10/100/1000M光電互斥口電源雙電源，AC：100~240V，50/60HzDC：－48~－60V尺寸（W×D×H）1U：436mm×420mm×44.45mm，可置于19英寸機(jī)柜內(nèi)風(fēng)扇7個(gè)內(nèi)置風(fēng)扇SVN3000電信級(jí)硬件平臺(tái)項(xiàng)目SVN3000端口固定：3SVN3000前面板介紹接口速率類型光/電PORT010/100/1000M光電互斥RJ45/SPFPORT1PORT2console9600bit/sRJ45指示燈PWR0PWR0是否正常PWR1PWR1是否正常SYS系統(tǒng)是否正常ACT主備狀態(tài)SVN3000前面板介紹接口速率類型光/電PORT010/SVN3000后面板介紹SVN3000交流機(jī)型產(chǎn)品后面板圖SVN3000直流機(jī)型產(chǎn)品后面板圖SVN3000后面板介紹SVN3000交流機(jī)型產(chǎn)品后面板圖SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗(yàn)所見即所得快速部署無客戶端文件服務(wù)器網(wǎng)管Manager酒店住宅營(yíng)業(yè)廳系統(tǒng)(BOSS系統(tǒng))郵件服務(wù)器SMCWeb服務(wù)器移動(dòng)辦公終端不需要部署特定軟件，通過瀏覽器就可以實(shí)現(xiàn)應(yīng)用系統(tǒng)訪問訪問資源通過Web頁(yè)面逐項(xiàng)呈現(xiàn)，訪問人員對(duì)內(nèi)網(wǎng)提供的服務(wù)一目了然無需改變內(nèi)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)即可實(shí)現(xiàn)快速部署優(yōu)秀的Web界面快速實(shí)現(xiàn)用戶和權(quán)限管理SVN3000典型組網(wǎng)應(yīng)用最佳接入體驗(yàn)所見即所得快速部署無客目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖終端安全管理系統(tǒng)（TSM）

產(chǎn)品概述產(chǎn)品定位：企業(yè)終端安全一體化解決方案應(yīng)用場(chǎng)景：

終端安全接入，安全策略管理；員工行為審計(jì)，移動(dòng)設(shè)備管理；資產(chǎn)管理，軟件分發(fā)，補(bǔ)丁管理等；關(guān)鍵性能：支持目前主流Windows操作系統(tǒng)，包括XP/2000/Vista/win7；單服務(wù)器最大并發(fā)20000用戶；01010101011010010101010010101010010101010010101010010101010補(bǔ)丁管理接入控制安全策略管理員工行為管理資產(chǎn)管理軟件分發(fā)SecospaceTSM產(chǎn)品特點(diǎn)：

采用分布式架構(gòu)，提供業(yè)界最高性能、最佳可靠性和最優(yōu)擴(kuò)展性，徹底解決安全設(shè)備帶來的網(wǎng)絡(luò)瓶頸問題終端安全管理系統(tǒng)（TSM）產(chǎn)品概述產(chǎn)品定位：0101010終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）主要功能終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)SM:安全管理器SC:安全控制器SACG:安全準(zhǔn)入控制網(wǎng)關(guān)SA:安全代理WANTMC上級(jí)系統(tǒng)管理員修復(fù)文件服務(wù)器TSM管理節(jié)點(diǎn)1防病毒服務(wù)器補(bǔ)丁服務(wù)器CoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域A省修復(fù)文件服務(wù)器防病毒服務(wù)器補(bǔ)丁服務(wù)器TSM管理節(jié)點(diǎn)nCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域隔離域SACGSMSC認(rèn)證前域B省終端安全管理系統(tǒng)（TSM）部署TMC:TSM管理中心（可選)文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：企業(yè)文檔安全解決方案應(yīng)用場(chǎng)景：

防止內(nèi)部人員非授權(quán)使用文檔；防止文檔以外流失后造成信息泄漏；針對(duì)文檔使用的審計(jì)。關(guān)鍵性能：?jiǎn)闻_(tái)服務(wù)器最大支持20000用戶，并發(fā)200用戶、服務(wù)器吞吐量達(dá)2000用戶/分鐘；支持目前主流的文檔類型Word\PPT\Excle\PDF\JPG；支持只讀、修改、復(fù)制、分發(fā)、打?。煽卮螖?shù)）完全控制、離線使用等權(quán)限；產(chǎn)品特點(diǎn)：

應(yīng)用層與驅(qū)動(dòng)層結(jié)合的動(dòng)態(tài)加解密過程，實(shí)時(shí)的權(quán)限管理，集中密鑰管理，全面的日志審計(jì)能力，集中分布等靈活的部署方式；高可靠，高性能、可擴(kuò)展的架構(gòu)設(shè)計(jì)為用戶提供一個(gè)統(tǒng)一強(qiáng)大的文檔安全管理平臺(tái)。賬號(hào)、部門管理用戶漫游跨系統(tǒng)授權(quán)

Web客戶端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板用戶管理文檔權(quán)限管理日志審計(jì)Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）文檔安全管理系統(tǒng)（DSM）產(chǎn)品概述 產(chǎn)品定位：產(chǎn)品特點(diǎn)：賬Page71賬號(hào)、部門管理用戶漫游跨系統(tǒng)授權(quán)Web客戶端登陸日志文件操作日志強(qiáng)大的動(dòng)態(tài)加解密技術(shù)實(shí)時(shí)文檔權(quán)限控制組策略與權(quán)限模板文檔安全管理系統(tǒng)（DSM）主要功能用戶管理文檔權(quán)限管理日志審計(jì)Secospace文檔安全管理系統(tǒng)（DSM,DocumentSecurityManagement）Page24賬號(hào)、部門管理Web客戶端登陸日志強(qiáng)大的動(dòng)文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點(diǎn)DSM管理節(jié)點(diǎn)DMCCorenetworkDS1系統(tǒng)管理員DCDS2DCB省A省DMC：DSM管理中心(DMC,DSMManagementCenter)DS:DSM服務(wù)器(DS,DSMServer)DC:DSM客戶端(DC,DSMClient)DCDCDCDC文檔安全管理系統(tǒng)（DSM）部署DSM管理節(jié)點(diǎn)DSM管理節(jié)點(diǎn)DeLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：國(guó)內(nèi)、海外運(yùn)營(yíng)商市場(chǎng)和行業(yè)市場(chǎng)的日志管理和安全審計(jì)應(yīng)用場(chǎng)景：

事后追蹤、調(diào)查取證；數(shù)據(jù)庫(kù)、操作系統(tǒng)安全審計(jì)；全網(wǎng)日志統(tǒng)一管理。采集方式：

Syslog、SNMPtrap、OPSec、WMI、FTP、SFTP、JDBC；無代理日志采集產(chǎn)品特點(diǎn)：

采用B/S架構(gòu)，支持集中式、分布式部署，日志采集方式豐富多樣，提供業(yè)界最豐富的設(shè)備支持；提供業(yè)界最快速需求響應(yīng)、最佳可用性、最高可靠性、最大存儲(chǔ)容量和多維度海量報(bào)表，徹底滿足企業(yè)日志管理和安全審計(jì)需求。RouterSwitchUSG安全網(wǎng)關(guān)LogServerconsole日志服務(wù)器控制臺(tái)SYSLOG/NATSYSLOGSYSLOG/NATLogCollector日志采集器SYSLOGUSG安全網(wǎng)關(guān)

LogCollector

日志采集器LogServer

.日志服務(wù)器Console控制臺(tái)eLog日志管理系統(tǒng)產(chǎn)品概述產(chǎn)品定位：RouterSwitceLog日志管理系統(tǒng)功能NAT日志管理防火墻、路由器、BRAS設(shè)備NAT日志解析源IP、源端口、目的IP、目的端口、協(xié)議類型網(wǎng)絡(luò)流量審計(jì)

結(jié)合UTM設(shè)備，對(duì)基礎(chǔ)流量、應(yīng)用流量、接口流量和P2P流量等以報(bào)表形式清晰直觀展現(xiàn)對(duì)入侵防御、郵件過濾、病毒檢測(cè)、URL審計(jì)、即時(shí)消息、阻擋服務(wù)進(jìn)行多維度統(tǒng)計(jì)，以報(bào)表的形式生動(dòng)豐富展現(xiàn)給客戶數(shù)據(jù)庫(kù)、操作系統(tǒng)審計(jì)通過旁路部署行為審計(jì)探針對(duì)數(shù)據(jù)庫(kù)進(jìn)行審計(jì)通過收集系統(tǒng)日志，對(duì)OS進(jìn)行審計(jì)支持對(duì)FTP/Telnet/Http應(yīng)用層協(xié)議的解析、行為監(jiān)控、還原

通過行為審計(jì)探針完成全網(wǎng)資源日志統(tǒng)一管理平臺(tái)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、web服務(wù)器、應(yīng)用系統(tǒng)豐富多樣的告警管理

多種告警方式——郵件、短信、告警箱、聲光告警告警監(jiān)控、告警報(bào)表統(tǒng)計(jì)eLog日志管理系統(tǒng)功能NAT日志管理數(shù)據(jù)庫(kù)、操作系統(tǒng)審計(jì)全eLog日志管理系統(tǒng)部署eLog日志管理系統(tǒng)部署統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：主要定位在國(guó)內(nèi)、海外行業(yè)網(wǎng)銷售，配套所有安全產(chǎn)品，提供完整的解決方案;在運(yùn)營(yíng)商作為U2000組件共同部署應(yīng)用場(chǎng)景：

交換機(jī)、路由器、安全產(chǎn)品統(tǒng)一管理TMN標(biāo)準(zhǔn)框架：業(yè)務(wù)管理層網(wǎng)絡(luò)管理層網(wǎng)元管理層通信方式：

SNMP、SFTP、SSH產(chǎn)品特點(diǎn)：

采用C/S架構(gòu)，提供帶內(nèi)組網(wǎng)、帶外組網(wǎng)方式，支持對(duì)Eudemon/USG/SIG全系列安全設(shè)備和主流網(wǎng)絡(luò)設(shè)備的拓?fù)涔芾?、網(wǎng)元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直觀展現(xiàn)網(wǎng)絡(luò)架構(gòu)，幫助管理員快速定位網(wǎng)絡(luò)故障，提升管理能力，提高工作效率，降低維護(hù)成本，為用戶提供一個(gè)對(duì)全網(wǎng)設(shè)備高效管理的平臺(tái)。管理服務(wù)器采集服務(wù)器控制臺(tái)統(tǒng)一安全管理系統(tǒng)（VSM）產(chǎn)品概述產(chǎn)品定位：管理服務(wù)器采集服統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理平臺(tái)完善的系統(tǒng)自身管理能力故障管理告警瀏覽和統(tǒng)計(jì)告警確認(rèn)和同步相關(guān)性規(guī)則告警屏蔽遠(yuǎn)程通知告警轉(zhuǎn)儲(chǔ)安全策略虛擬防火墻攻擊防范L2TPVPN策略IPSECVPN策略Web單點(diǎn)配置SNMPCORBAFTPXMLTEXT性能監(jiān)測(cè)實(shí)時(shí)管理性能統(tǒng)計(jì)網(wǎng)元管理性能管理策略配置北向接口拓?fù)涔芾碓O(shè)備管理單板管理接口管理路由交換設(shè)備統(tǒng)一安全管理系統(tǒng)（VSM）主要功能網(wǎng)絡(luò)、安全設(shè)備的統(tǒng)一管理統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管NIP入侵檢測(cè)SIG業(yè)務(wù)監(jiān)控SecospaceTSM

終端安全管理內(nèi)部網(wǎng)絡(luò)TSMAgent終端安全管理Internet合作伙伴USG防火墻移動(dòng)辦公用戶分支機(jī)構(gòu)DMZSACG接入網(wǎng)關(guān)SSLVPN網(wǎng)關(guān)數(shù)據(jù)中心公司總部IPSecVPNIPSecVPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墻NIP入侵檢測(cè)USG防火墻路由器交換機(jī)統(tǒng)一安全管理系統(tǒng)（VSM）部署安全策略中心VSM統(tǒng)一安全網(wǎng)管目錄華為安全產(chǎn)品全景圖USG系列產(chǎn)品介紹VPN網(wǎng)關(guān)產(chǎn)品介紹安全軟件產(chǎn)品介紹SIG產(chǎn)品介紹NIP產(chǎn)品介紹DDOS防御解決方案介紹目錄華為安全產(chǎn)品全景圖業(yè)務(wù)監(jiān)控網(wǎng)關(guān)SIGSIG（ServiceInspectionGateway業(yè)務(wù)監(jiān)控網(wǎng)關(guān)）是華為公司針對(duì)城域網(wǎng)業(yè)務(wù)增值和業(yè)務(wù)保值而推出的產(chǎn)品，主要提供業(yè)務(wù)流量流向分析、VoIP業(yè)務(wù)監(jiān)控、P2P業(yè)務(wù)監(jiān)控、共享接入監(jiān)控、DDoS等異常流量監(jiān)控、用戶行為分析及基于其上的智能WEB推送等功能。

業(yè)務(wù)感知了解流量的組成、分布和變化趨勢(shì)，為網(wǎng)絡(luò)規(guī)劃提供依據(jù)監(jiān)控網(wǎng)絡(luò)應(yīng)用，發(fā)掘業(yè)務(wù)增長(zhǎng)點(diǎn)流量控制控制P2P流量、釋放帶寬，節(jié)省網(wǎng)間結(jié)算費(fèi)用改善用戶網(wǎng)頁(yè)瀏覽、游戲、股票等其它應(yīng)用的體驗(yàn)非法業(yè)務(wù)控制打擊黑網(wǎng)吧和小企業(yè)的私接行為，增加寬帶業(yè)務(wù)收入限制非法VIOP運(yùn)營(yíng)增值業(yè)務(wù)運(yùn)營(yíng)用戶訪問興趣統(tǒng)計(jì)，按興趣分類客戶，