h3c安全產(chǎn)品培訓(xùn) h3c安全產(chǎn)品培訓(xùn)(文件)
【正文】 /SR88/SR66/58 F1000C F1000S F1000SEI F1000A F1000E Secblade FW F1000ASI F1000AEI F1000ESI 11 超萬兆防火墻 F5000A5 ?產(chǎn)品規(guī)格 整機(jī)規(guī)格 ?尺寸 標(biāo)準(zhǔn) 7U ?插槽 1主控板 +4業(yè)務(wù)板 ?業(yè)務(wù)接口 48GE/8*10GE ?管理口 1GE+1CON+1AUX ?熱備口 1GE 整機(jī)性能規(guī)格 ?吞吐量 40Gbps ?并發(fā)連接 400萬 ?每秒新建連接 20萬 ?加密性能 2Gbps ?VPN隧道數(shù) 5000 12 目錄 ? H3C 安全產(chǎn)品全家福 ? H3C防火墻產(chǎn)品 ? H3C VPN產(chǎn)品 ? H3C IPS產(chǎn)品 ? H3C ACG產(chǎn)品 ? H3C負(fù)載均衡產(chǎn)品 ? H3C流量清洗產(chǎn)品 13 VPN？ ?中心節(jié)點 ?SitetoSite 分支機(jī)構(gòu) ?Extra ?合作伙伴 ?接入點 ?DSL ?Cable ?移動用戶 ?SOHO用戶 ?VPN ?Inter ?VPN即虛擬專用網(wǎng) ：通過組合數(shù)據(jù)封裝和加密技術(shù)，實現(xiàn)私有數(shù)據(jù)通過公共網(wǎng)絡(luò)平臺進(jìn)行安全傳輸，從而以經(jīng)濟(jì)、靈活的方式實現(xiàn)兩個局域網(wǎng)絡(luò)通過公共網(wǎng)絡(luò)平臺進(jìn)行銜接，或者提供移動用戶安全的通過公共網(wǎng)絡(luò)平臺接入內(nèi)網(wǎng)。 ?VPN協(xié)議包括： L2TP VPN、 GRE VPN、 IPSec VPN、MPLS VPN、 SSL VPN等多種協(xié)議模式，其中 IPSec和 SSL VPN為主要應(yīng)用協(xié)議，某些情況下需要組合多種協(xié)議。 28 目錄 ? H3C 安全產(chǎn)品全家福 ? H3C防火墻產(chǎn)品 ? H3C VPN產(chǎn)品 ? H3C IPS產(chǎn)品 ? H3C ACG產(chǎn)品 ? H3C負(fù)載均衡產(chǎn)品 ? H3C流量清洗產(chǎn)品 29 ?3. 什么 是 AFC？ AFC(Auto Flow Control):自動流控制。 30 ? 拒絕服務(wù)攻擊 (Denial of Service, DoS)是一種最悠久也是最常見的攻擊形式。單模塊 2G檢測能力， 最大可擴(kuò)展到 20G AFC異常流量清洗系統(tǒng) 可應(yīng)用于 S75E。 實現(xiàn)效果 ?通過對出口 DDoS攻擊的實時檢測和清洗，幫助用戶實現(xiàn)了 7*24小時向全球提供網(wǎng)上貿(mào)易實時服務(wù)的需要 。 部署模式 ?在 IDC出口路由器側(cè)旁掛AFC流量檢測和清洗設(shè)備。出于商業(yè)競爭、打擊報復(fù)和網(wǎng)絡(luò)敲詐等多種因素，導(dǎo)致很多托管機(jī)房、商業(yè)站點、游戲服務(wù)器、聊天網(wǎng)絡(luò)等網(wǎng)絡(luò)服務(wù)商長期以來一直被 DDOS攻擊所困擾， 服務(wù)器宕機(jī)，業(yè)務(wù)中斷網(wǎng)絡(luò)癱瘓 ，大面積斷網(wǎng)隨之而來的是客戶投訴、同虛擬主機(jī)用戶受牽連、法律糾紛、商業(yè)損失等一系列問題。 H3C流量清洗產(chǎn)品采用業(yè)界領(lǐng)先的“智能化流量模型”、“基于用戶行為的單向防御”等技術(shù)，能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)中的各種 DDoS威脅并實現(xiàn)對 攻擊流量的快速過濾 ，從而有效保護(hù)城域網(wǎng)、 IDC等免遭海量 DDoS攻擊。 ?FW ?交換機(jī) ?ACG ?內(nèi)部網(wǎng)絡(luò) 21 ? ?ACG8800S3 ?最大并發(fā)會話數(shù) 2M ?整機(jī)處理能力 4 Gbps ?SecBlade ACG For S75E/S95E ?最大并發(fā)會話數(shù) 1M ?整機(jī)處理能力 2
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1