防火墙产品介绍及配置报价培训教材.pptx

《防火墙产品介绍及配置报价培训教材.pptx》由会员分享，可在线阅读，更多相关《防火墙产品介绍及配置报价培训教材.pptx（73页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES CO.,LTD.内部公开华为防火墙产品介绍及配置报价培训华为防火墙产品介绍及配置报价培训英文目录标题:35-40pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文目录标题:35-40pt 颜色:R153 G0 B0字体:黑体英文目录正文:28-30pt子目录(2-5级):20-30pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文目录正文:28-30pt子目录(2-5级):20-30pt 颜色:黑色字体:细黑体 汇报提提纲华为公司存储

2、与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:

3、黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.2004年l基于NP的高端防火墙华为500/1000;l承担粤港项目综合安全管理系统研发工作l成立安全SDPTl参加BT安全项目支持l发布华为入侵检测系统NIPl通过BS7799国际认证年年年年2003年，l基于NP的防火墙华为100/200；l推出IPSec高速加密卡l发布华为i3SAFE安全解决

4、方案2001年，l推出防火墙插卡2000年l华为启动网络安全产品的研发2005年l发布应用系统加固软件SIS,并成功应用到BT项目;l发布华为终端管理系统Numen，并成功在多个行业得到应用l发布华为安全综合管理系统SIMSl发布华为业务监控网关SIG2006年l成立存储与网络安全产品线，正式启动大规模进入安全市场;华为公司正式进入网络安全领域华为公司正式进入网络安全领域l在中国的深圳、北京、成都、杭州，美国硅谷和印度的班加罗尔设立了安全研发中心l建立了中国首个“网络及应用攻防实验室”l已经拥有350名专职安全技术人员，600名专职安全产品开发人员，其中CISP、CISSP、CCIE、HCIE

5、、PMP以及电信业务专家等高端人才103人。l具有多种安全服务和集成资质的专业安全服务和集成团队。2002年，l推出专业病毒防护方案Page 3HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-

6、20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.网络安全在华为产品及解决方案体系中的位置网络安全在华为产品及解决方案体系中的位置lUMTS lGSM/GPRS/EDGElGSM-T/GSM-RlCDMA2000lIMSlMobile Soft SwitchlWLAN/WiMAXlNGNlDSLAMlMSANlSwitchinglLH/ULH DWDMlMetro WDMlOCSlNG-SDH(ASON)lNG-SONETlFSOlFixed INl

7、Wireless INlUniversal INlMobile DatalCDN/SANlOSS/BSSlDigital EntertainmentlRouterlLAN SwitchlSecurity&VPNlGW&ServerlWireless TerminalslUMTS handsetlCDMA handset lCDMA fixed terminallWireless data cardlWireless modulelFixed TerminalslADSL Modem/STBl.公共平台公共平台无线无线固网固网光网络光网络业务与软件业务与软件数通数通终端终端网络产品线网络产品线客

8、户化通信网络解决方案客户化通信网络解决方案存储及网络存储及网络安全安全l网络安全网络安全l存储存储l专用服务器专用服务器lIP语音语音l集成与软件集成与软件Page 4HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:A

9、rial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.l 关注重点：内部威胁关注重点：内部威胁l 实施功能：实施功能：1、桌面控制、桌面控制2、应用监控、应用监控3、深度感知、深度感知4、综合管理、综合管理l问题：问题：不能解决实体欺骗带来的安不能解决实体欺骗带来的安全风险全风险l关注重点：关注重点：外部攻击外部攻击l实施功能：实施功能：1、安全分域、安全分域2、访问控制、访问控制3、入侵防范、入侵防范4、安全隧道、安全隧道l问题

10、：问题：对内部攻击无能为力对内部攻击无能为力信息安全信息安全纵深防御纵深防御安全免疫安全免疫可信增值可信增值华为信息安全理念信息安全理念l 关注重点：实体欺骗关注重点：实体欺骗l 实施功能：实施功能：1、集中认证、集中认证2、统一授权、统一授权3、行为审计、行为审计4、密码保护、密码保护Page 5HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文

11、:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.安全产品全家福安全产品全家福.安全软件安全软件终端安全管理终端安全管理Secospace TSM.网络入侵检测网络入侵检测NIP100NIP200NIP1000资产管理资产管理安全接入控制安全接入控制软件分发软件分发补丁管理补丁管理安全策略管理安全

12、策略管理.业务监控网关业务监控网关SIG 1000SIG 9280防火墙防火墙/VPNEudemon 300/500/1000Eudemon100E/200/200SEudemon 8080/8040员工行为管理员工行为管理USG 50USG 3000USG 5000Eudemon 8080E/8160E安全审计安全审计安全管理平台安全管理平台Page 6英文目录标题:35-40pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文目录标题:35-40pt 颜色:R153 G0 B0字体:黑体英文目录正文:28-30pt子目录(2

13、-5级):20-30pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文目录正文:28-30pt子目录(2-5级):20-30pt 颜色:黑色字体:细黑体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt

14、颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Eudemon 200Eudemon 100EEudemon 500E

15、udemon 1000小型企业、远程办公小型企业、远程办公中小型企业中小型企业华为电信级硬件防火墙，从桌面型到千兆高端型设备，以卓越的性能和先进的安华为电信级硬件防火墙，从桌面型到千兆高端型设备，以卓越的性能和先进的安全体系架构为您的网络提供强大的安全保障！全体系架构为您的网络提供强大的安全保障！Eudemon 300Eudemon 200SUSG 3040USG 3030USG 50Eudemon 8080Eudemon 8040城域网流量清洗城域网流量清洗NPNP架构架构全球权威的安全产全球权威的安全产品测试机构品测试机构USG 5320NPNP架构架构NPNP架构架构NPNP架构架构城域

16、网万兆出口城域网万兆出口Eudemon 8080EEudemon 8160EUSG 5330USG 5350USG 5360多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构多核架构大中型企业大中型企业中型企业中型企业大型企业大型企业/数据中心数据中心华为安全网关产品系列Page 8HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0

17、B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.华为安全网关安全网关产品介品介绍面向中小企业、办事机构、面向中小企业、办事机构、SOHOSOHO用户的百兆桌面级防火墙用户的百兆桌面级防火墙USG50面向大中型企业、机构，功能丰富的千兆级防火墙面向大中型企业、机构，功能丰富的

18、千兆级防火墙USG3030/3040整机最大吞吐量：整机最大吞吐量：100M每秒新建连接数：每秒新建连接数：2000最大并发连接数：最大并发连接数：10万万IPSEC加密能力：加密能力：50M接口数量：接口数量：1WAN口口4LAN口口整机最大吞吐量：整机最大吞吐量：1/1.5G每秒新建连接数：每秒新建连接数：2万万最大并发连接数：最大并发连接数：100万万IPSEC加密能力：加密能力：400/600M接口数量：标配接口数量：标配3/4个光电互斥个光电互斥GE口，口，2个扩展插槽，最大可扩充到个扩展插槽，最大可扩充到7/8个个GE口口Page 9HUAWEI TECHNOLOGIES CO.,

19、LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上

20、角.华为安全网关安全网关产品介品介绍面向各种企业、机构用户的百兆级防火墙面向各种企业、机构用户的百兆级防火墙Eudemon100E/200SEudemon200整机最大吞吐量：整机最大吞吐量：260/500M每秒新建连接数：每秒新建连接数：1.3/2万万最大并发连接数：最大并发连接数：50万万IPSEC加密能力：加密能力：200M接口数量：接口数量：5个个10/100自适应端口自适应端口基于电信级硬件架构的百兆标准型防火墙基于电信级硬件架构的百兆标准型防火墙整机最大吞吐量：整机最大吞吐量：400M每秒新建连接数：每秒新建连接数：2万万最大并发连接数：最大并发连接数：50万万IPSEC加密能力：

21、加密能力：200M接口数量：标配接口数量：标配2个个10/100自适应端口，自适应端口，4个扩展插槽，支持个扩展插槽，支持2FE、1GE、1GE-SFP、1*E1/CE1;4*E1/CE1、低速硬件加密卡、低速硬件加密卡Page 10HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字

22、体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.华为安全网关安全网关产品介品介绍基于电信级硬件架构的千兆线速防火墙基于电信级硬件架构的千兆线速防火墙Eudemon300/500/1000整机最大吞吐量：整机最大吞吐量：1/2/4G每秒新建连接数：每秒新建连接数：10万万最大并发连接数：最大并发连接数：50/100/100万万IPSEC加密能力：加密能力：1G接

23、口数量：接口数量：3个高速扩展插槽，个高速扩展插槽，1个低速扩展插槽，支持个低速扩展插槽，支持2/4/8FE、2/4/8FE-SFP、1/2GE-SFP、高速硬件加密卡、高速硬件加密卡城域网级流量的万兆线速防火墙城域网级流量的万兆线速防火墙Eudemon8040/8080整机最大吞吐量：整机最大吞吐量：10/20G每秒新建连接数：每秒新建连接数：20/60万万最大并发连接数：最大并发连接数：100/300万万接口数量：接口数量：4/8个扩展插槽，可支持业务板和接口板个扩展插槽，可支持业务板和接口板插板类型：插板类型：16/32FE、8/16FE-SFP、2GE+8FE-SFP、2GE+16FE

24、-SFP、2/4GE-SFP、4*OC3、2*OC12、1*OC48（固定光接口）（固定光接口）Page 11HUAWEI TECHNOLOGIES CO.,LTD.USG5000 产品介绍产品介绍l3232线程并行处理，性能强劲，整机最大吞吐率可达线程并行处理，性能强劲，整机最大吞吐率可达8G8G；l高密度端口配置，最多可支持高密度端口配置，最多可支持8 8个千兆网络接口；个千兆网络接口；l超高每秒新建连接数，抗超高每秒新建连接数，抗DDoSDDoS攻击能力强大；攻击能力强大；l支持端口捆绑，提高关键链路带宽；支持端口捆绑，提高关键链路带宽；l支持支持GTPGTP协议安全防护；协议安全防护；

25、面向大中型企业以及运营网的新一代统一安全网关面向大中型企业以及运营网的新一代统一安全网关2HUAWEI TECHNOLOGIES CO.,LTD.3USG5000 产品介绍产品介绍主要特点主要特点:l所有所有GEGE接口均支持光电互斥，可实现双物理链路互备；接口均支持光电互斥，可实现双物理链路互备；l两个扩展插槽，支持两个扩展插槽，支持2GE2GE、4FE4FE两种接口板；两种接口板；l自动温控风扇，转速、功耗自动调节；自动温控风扇，转速、功耗自动调节；l支持交流、直流两种规格的电源；支持交流、直流两种规格的电源；l支持关键部件故障报警；支持关键部件故障报警；l支持双电源冗余；支持双电源冗余；

26、领先的硬件设计领先的硬件设计E2GERUNE2GESLOT1SLOT2Class 1 laser productSecoway U5000HUAWEIUSG5000USG5000前、后面板视图前、后面板视图HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential Slide title:32-35pt Color:R153 G0 B0Corporate Font:FrutigerNext LT MediumFont to be used by customers and partners:ArialSlide text:20-22ptBullets lev

27、el 2-5:18pt Color:BlackCorporate Font:FrutigerNext LT MediumFont to be used by customers and partners:ArialTop right corner for field-mark,customer or partner logotypes.-The following nine groups of colors are an example of how our design colors can be used,please take note that you should only use

28、one design color group per slide.For specific usage details,refer to the“Typesetting Standard”.关于光电互斥接口及接口板关于光电互斥接口及接口板两个物理接口在逻辑上实际为一个，使用光口时，两个物理接口在逻辑上实际为一个，使用光口时，电口无法使用，反之亦然，主要是为用户提供灵活电口无法使用，反之亦然，主要是为用户提供灵活的接口选择类型；的接口选择类型；但是但是USG5000系列的系列的combo口口支持光电口互为备份功能，即同时插上光电口，光支持光电口互为备份功能，即同时插上光电口，光口工作，光口因异常

29、断开，电口自动启动工作。口工作，光口因异常断开，电口自动启动工作。4FE插卡插卡2GE插卡插卡Page 14HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential Slide title:32-35pt Color:R153 G0 B0Corporate Font:FrutigerNext LT MediumFont to be used by customers and partners:ArialSlide text:20-22ptBullets level 2-5:18pt Color:BlackCorporate Font:FrutigerNex

30、t LT MediumFont to be used by customers and partners:ArialTop right corner for field-mark,customer or partner logotypes.-The following nine groups of colors are an example of how our design colors can be used,please take note that you should only use one design color group per slide.For specific usa

31、ge details,refer to the“Typesetting Standard”.产品简介及定位产品简介及定位主要特点：主要特点：l关键性能指标，每秒新建连接数业界第一，可以达到关键性能指标，每秒新建连接数业界第一，可以达到150000150000条；最大实测是条；最大实测是2424万。万。l整机最大小包（整机最大小包（64byt64byt）吞吐率）吞吐率实测实测可达可达2G2G，是前一代产品的，是前一代产品的2 2倍；倍；l高密度端口配置，高密度端口配置，1U1U机箱，自带机箱，自带4 4个个GEGE光电互斥接口，最多可支持光电互斥接口，最多可支持8 8个个GEGE光电互斥光电互斥

32、接口，业界唯一全千兆光电互斥接口防火墙；接口，业界唯一全千兆光电互斥接口防火墙；l绿色防火墙，功耗性能比在业界处于领先位置；绿色防火墙，功耗性能比在业界处于领先位置；l我司目前唯一的一款支持对我司目前唯一的一款支持对GTPGTP协议安全防护的防火墙。协议安全防护的防火墙。USG5000USG5000系列多功能安全网关是华为公司推出的新一代多功能安全网关系列多功能安全网关是华为公司推出的新一代多功能安全网关产品，主要定位于后续产品，主要定位于后续UTMUTM产品升级，并最终替换现有的产品升级，并最终替换现有的E1000E1000系列产品。系列产品。USG5000USG5000共推出四款产品：共推

33、出四款产品：USG5320USG5320、USG5330USG5330、USG5350USG5350、USG5360USG5360。26.03.2023HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential Slide title:32-35pt Color:R153 G0 B0Corporate Font:FrutigerNext LT MediumFont to be used by customers and partners:ArialSlide text:20-22ptBullets level 2-5:18pt Color:BlackCorp

34、orate Font:FrutigerNext LT MediumFont to be used by customers and partners:ArialTop right corner for field-mark,customer or partner logotypes.-The following nine groups of colors are an example of how our design colors can be used,please take note that you should only use one design color group per

35、slide.For specific usage details,refer to the“Typesetting Standard”.型号型号USG 5320USG 5330USG 5350USG 5360整机最大吞吐率整机最大吞吐率5G6G7G8G每秒新建每秒新建连接数接数60K80K100K150K 并并发连接数（接数（标准准/最大）最大）200/400万万200/400万万400/600万万400/600万万最大最大ACL规则数数50K50K50K50K最大虚最大虚拟防火防火墙个数个数100100100100固定接口固定接口4个个GE光光电互斥接口、互斥接口、1个个Console口、口

36、、2个个USB口口扩扩展插槽数量展插槽数量2 2个个扩扩展插槽展插槽扩扩展插卡展插卡类类型型44FE（10/100M10/100M）模）模块块、2GE2GE光光电电混合接口模混合接口模块块外形尺寸外形尺寸(mm)(mm)宽宽深深高高43656044.243656044.2重量重量10kg10kg输输入入电压电压ACAC：100100240V240VDCDC：-48V-48V-60V-60V最大最大/平均功率平均功率100/75W100/75W平均无故障平均无故障间间隔隔时间时间（MTBFMTBF）37.5437.54年年产品规格产品规格Page 16英文目录标题:35-40pt 颜色:R153

37、 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文目录标题:35-40pt 颜色:R153 G0 B0字体:黑体英文目录正文:28-30pt子目录(2-5级):20-30pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文目录正文:28-30pt子目录(2-5级):20-30pt 颜色:黑色字体:细黑体 汇报提提纲华为公司存储与安全产品线介绍华为公司存储与安全产品线介绍华为公司防火墙系列产品介绍华为公司防火墙系列产品介绍华为公司防火墙产品功能介绍华为公司防火墙产品功能介绍华为公司防火墙配置报价指

38、导华为公司防火墙配置报价指导华为公司安全解决方案介绍华为公司安全解决方案介绍HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参

39、考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.领先的平台架构领先的平台架构硬件架构硬件架构CPUASICNP集灵活性与高性能于一身l基于基于NPNP核心处理器的核心处理器的EudemonEudemon系列系列NPNP可以提供优异转发性能可以提供优异转发性能NPNP的可编程能力可以处理复杂的首包业务，的可编程能力可以处理复杂的首包业务，抗攻击性能强大，为用户网络提供可靠的安抗攻击性能强大，为用户网络提供可靠的安全保障全保障NPNP支持以升级方式提供更丰富的业务，具备支持以升级方式提供更丰富的业务，具备平滑的业务升级

40、能力平滑的业务升级能力l基于多核处理器的基于多核处理器的USGUSG系列系列多核协同处理，数据处理能力大幅提高多核协同处理，数据处理能力大幅提高采用高度集成技术，内置多个工作处理模块，采用高度集成技术，内置多个工作处理模块，链式处理，大幅提升运算效率链式处理，大幅提升运算效率具有很高的技术融通性，系统可方便的升级具有很高的技术融通性，系统可方便的升级和扩展和扩展性能高，过于固化，无法升级灵活，升级方便，性能低多核处多核处理器理器Page 18HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使

41、用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.防火墙充分继承了华为高端路由器的高可靠设计优势，将电信级运行环境和大型行防火墙充分继承了华为高端路由器

42、的高可靠设计优势，将电信级运行环境和大型行业环境的经验移植到安全产品。业环境的经验移植到安全产品。电信级硬件架构电信级硬件架构风扇模块电源模块1电源模块2关键器件冗余设计：关键器件冗余设计：l软件在线热补丁；软件在线热补丁；l支持光口、电口互斥备份；支持光口、电口互斥备份；l接口模块和风扇模块支持热插拔，可现场更换；接口模块和风扇模块支持热插拔，可现场更换；l支持支持BypassBypass卡功能，保证断电，卡功能，保证断电，downdown机，升级等异常情况下业务直通，不受影响；机，升级等异常情况下业务直通，不受影响；Page 19HUAWEI TECHNOLOGIES CO.,LTD.Hu

43、awei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.领先的平

44、台架构先的平台架构软件架构件架构l采用华为自主知识产权的采用华为自主知识产权的VRPVRP系统系统1010年开发、商用积累，功能丰富并且结年开发、商用积累，功能丰富并且结构稳定；构稳定；具备良好的网络特性，支持完善的网络具备良好的网络特性，支持完善的网络通讯协议；通讯协议；自有网络操作系统，避免通用系统的漏自有网络操作系统，避免通用系统的漏洞关联性；洞关联性；基于模块化设计，支持可扩展开发，可基于模块化设计，支持可扩展开发，可集成丰富的特性。集成丰富的特性。CORE扩展模块扩展模块1扩展模块扩展模块X用户接口层用户接口层扩扩展展接接口口扩展模块扩展模块2硬件驱动层硬件驱动层VRP系统系统模型模

45、型Page 20HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一

46、页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.机构网络机构网络华为防火墙华为防火墙网络网络A网络网络B网络网络C对不同访问流量进行对不同访问流量进行指纹记录，发现未知指纹记录，发现未知类型的类型的DDos攻击攻击全面的全面的DDOS攻攻击防范防范攻击指纹识别攻击指纹识别网络网络A：流量非正常，指纹记录：流量非正常，指纹记录网络网络B：流量正常：流量正常网络网络C：流量正常：流量正常1、基准匹配、基准匹配2、提取指纹、提取指纹3、阻止攻击、阻止攻击Page 21HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-3

47、5pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.全面的全面的DDOS攻攻击防范防范机构网络机构网络华为防火墙华

48、为防火墙应用系统应用系统僵尸网络僵尸网络正常网络用户正常网络用户僵尸网络僵尸网络在大攻击流量下仍在大攻击流量下仍然可以保障应用系然可以保障应用系统的正常访问带宽统的正常访问带宽攻击流量攻击流量正常访问流量正常访问流量服务器带宽保障服务器带宽保障1、识别攻击、识别攻击2、阻止攻击、阻止攻击3、提供最低保障带宽、提供最低保障带宽Page 22HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色

49、:R153 G0 B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt 颜色:黑色内部使用字体:FrutigerNext LT Regular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.全面的全面的DDOS攻攻击防范防范机构网络机构网络华为防火墙华为防火墙应用系统应用系统僵尸网络僵尸网络正常网络用户正常网络用户僵尸网络僵尸网络攻击流量攻击流量正常访问流量正常访问流量多种攻击类型识别多种攻击类

50、型识别1、SYN Flood2、UDP Flood3、ICMP Flood4、DNS Flood5、SMURF6、CC7、Land8、Fraggle9、WinNuke10、ICMP重定向重定向11、僵尸网络僵尸网络僵尸网络僵尸网络僵尸网络僵尸网络UDP FloodSYN FloodICMP FloodCC攻击攻击SMURF Page 23HUAWEI TECHNOLOGIES CO.,LTD.Huawei Confidential 英文标题:32-35pt 颜色:R153 G0 B0内部使用字体:FrutigerNext LT Medium外部使用字体:Arial中文标题:30-32pt 颜色