h3c安全產(chǎn)品培訓(xùn) h3c安全產(chǎn)品培訓(xùn)(文件)
【正文】 /SR88/SR66/58 F1000C F1000S F1000SEI F1000A F1000E Secblade FW F1000ASI F1000AEI F1000ESI 11 超萬(wàn)兆防火墻 F5000A5 ?產(chǎn)品規(guī)格 整機(jī)規(guī)格 ?尺寸 標(biāo)準(zhǔn) 7U ?插槽 1主控板 +4業(yè)務(wù)板 ?業(yè)務(wù)接口 48GE/8*10GE ?管理口 1GE+1CON+1AUX ?熱備口 1GE 整機(jī)性能規(guī)格 ?吞吐量 40Gbps ?并發(fā)連接 400萬(wàn) ?每秒新建連接 20萬(wàn) ?加密性能 2Gbps ?VPN隧道數(shù) 5000 12 目錄 ? H3C 安全產(chǎn)品全家福 ? H3C防火墻產(chǎn)品 ? H3C VPN產(chǎn)品 ? H3C IPS產(chǎn)品 ? H3C ACG產(chǎn)品 ? H3C負(fù)載均衡產(chǎn)品 ? H3C流量清洗產(chǎn)品 13 VPN？ ?中心節(jié)點(diǎn) ?SitetoSite 分支機(jī)構(gòu) ?Extra ?合作伙伴 ?接入點(diǎn) ?DSL ?Cable ?移動(dòng)用戶(hù) ?SOHO用戶(hù) ?VPN ?Inter ?VPN即虛擬專(zhuān)用網(wǎng) ：通過(guò)組合數(shù)據(jù)封裝和加密技術(shù)，實(shí)現(xiàn)私有數(shù)據(jù)通過(guò)公共網(wǎng)絡(luò)平臺(tái)進(jìn)行安全傳輸，從而以經(jīng)濟(jì)、靈活的方式實(shí)現(xiàn)兩個(gè)局域網(wǎng)絡(luò)通過(guò)公共網(wǎng)絡(luò)平臺(tái)進(jìn)行銜接，或者提供移動(dòng)用戶(hù)安全的通過(guò)公共網(wǎng)絡(luò)平臺(tái)接入內(nèi)網(wǎng)。 ?VPN協(xié)議包括： L2TP VPN、 GRE VPN、 IPSec VPN、MPLS VPN、 SSL VPN等多種協(xié)議模式，其中 IPSec和 SSL VPN為主要應(yīng)用協(xié)議，某些情況下需要組合多種協(xié)議。 28 目錄 ? H3C 安全產(chǎn)品全家福 ? H3C防火墻產(chǎn)品 ? H3C VPN產(chǎn)品 ? H3C IPS產(chǎn)品 ? H3C ACG產(chǎn)品 ? H3C負(fù)載均衡產(chǎn)品 ? H3C流量清洗產(chǎn)品 29 ?3. 什么 是 AFC？ AFC(Auto Flow Control):自動(dòng)流控制。 30 ? 拒絕服務(wù)攻擊 (Denial of Service, DoS)是一種最悠久也是最常見(jiàn)的攻擊形式。單模塊 2G檢測(cè)能力， 最大可擴(kuò)展到 20G AFC異常流量清洗系統(tǒng) 可應(yīng)用于 S75E。 實(shí)現(xiàn)效果 ?通過(guò)對(duì)出口 DDoS攻擊的實(shí)時(shí)檢測(cè)和清洗，幫助用戶(hù)實(shí)現(xiàn)了 7*24小時(shí)向全球提供網(wǎng)上貿(mào)易實(shí)時(shí)服務(wù)的需要 。 部署模式 ?在 IDC出口路由器側(cè)旁掛AFC流量檢測(cè)和清洗設(shè)備。出于商業(yè)競(jìng)爭(zhēng)、打擊報(bào)復(fù)和網(wǎng)絡(luò)敲詐等多種因素，導(dǎo)致很多托管機(jī)房、商業(yè)站點(diǎn)、游戲服務(wù)器、聊天網(wǎng)絡(luò)等網(wǎng)絡(luò)服務(wù)商長(zhǎng)期以來(lái)一直被 DDOS攻擊所困擾， 服務(wù)器宕機(jī)，業(yè)務(wù)中斷網(wǎng)絡(luò)癱瘓 ，大面積斷網(wǎng)隨之而來(lái)的是客戶(hù)投訴、同虛擬主機(jī)用戶(hù)受牽連、法律糾紛、商業(yè)損失等一系列問(wèn)題。 H3C流量清洗產(chǎn)品采用業(yè)界領(lǐng)先的“智能化流量模型”、“基于用戶(hù)行為的單向防御”等技術(shù)，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的各種 DDoS威脅并實(shí)現(xiàn)對(duì) 攻擊流量的快速過(guò)濾 ，從而有效保護(hù)城域網(wǎng)、 IDC等免遭海量 DDoS攻擊。 ?FW ?交換機(jī) ?ACG ?內(nèi)部網(wǎng)絡(luò) 21 ? ?ACG8800S3 ?最大并發(fā)會(huì)話數(shù) 2M ?整機(jī)處理能力 4 Gbps ?SecBlade ACG For S75E/S95E ?最大并發(fā)會(huì)話數(shù) 1M ?整機(jī)處理能力 2
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1