【正文】 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . Copyright169。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 29 華為保密信息，未經(jīng)授權(quán)禁止擴散 IDS部署之企業(yè)網(wǎng)絡(luò) DMZ/數(shù)據(jù)中心 內(nèi)網(wǎng)辦公區(qū)二 內(nèi)網(wǎng)辦公區(qū)一 ?檢測外部威脅 ?防止內(nèi)部網(wǎng)絡(luò)濫用 NIP Manager：集中管理與監(jiān)控 ?檢測內(nèi)部威脅 ?協(xié)助定位網(wǎng)絡(luò)故障 ?檢測對服務(wù)器的攻擊 HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 22 華為保密信息，未經(jīng)授權(quán)禁止擴散 目錄 現(xiàn)狀與挑戰(zhàn) 解決之道 產(chǎn) 品 及 部署 成功故事 HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。 惡意軟件檢測 ? 蠕蟲 ? 木馬 ? 間諜軟件 ? 廣告軟件 ? 僵尸網(wǎng)絡(luò) DDOS檢測 ? 針對網(wǎng)絡(luò)流量的DoS ? 針對應(yīng)用服務(wù)的DoS ? 針對操作系統(tǒng)的DoS ? 掃描探測 HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 10 華為保密信息，未經(jīng)授權(quán)禁止擴散 保護帶寬性能 ?支持協(xié)議 1200+ ?支持熱門 加密 P2P協(xié)議 ?識別 SSL， 代理與翻墻軟件 ?定制化需求的快速響應(yīng)能力 P2P Upload P2P Download VoIP WebTV Video Conferencing Gaming 帶 寬可視化 帶 寬管理 ? 對 P2P、流媒體等應(yīng)用帶寬控制，保障網(wǎng)絡(luò)資源有效使用； ? 限制使用 IM、游戲、股票等應(yīng)用，保障工作效率； ? Web Mail、在線存儲以及隧道傳輸?shù)瓤刂?，防止機構(gòu)內(nèi)部文件非法外傳； 主流應(yīng)用協(xié)議識別控制，有效保障業(yè)務(wù)帶寬，提高企業(yè) IT治理 HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 3 華為保密信息，未經(jīng)授權(quán)禁止擴散 Most popular exploits (2023 H1) 1. CVE20235659, PDF 2. CVE20230927 PDF getIcon 3. CVE20232992 PDF 4. CVE20230071 SWF Scene Count 5. CVE20235353 Java Object Deserialization 客戶端的威脅 針對客戶端的攻擊成為主流： ? 利用瀏覽器、 OS、多媒體、 Office文檔等漏洞攻擊客戶端機器； ? 客戶端瀏覽、下載含有攻擊代碼的網(wǎng)頁、文件等被攻擊； ? 黑客通過竊取信息（賬戶、機密數(shù)據(jù)）及控制權(quán)獲取經(jīng)濟利益； HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 4 華為保密信息，未經(jīng)授權(quán)禁止擴散 應(yīng)用攻擊成為主流 ? 通過 SQL注入、跨站腳本等方式攻擊網(wǎng)站 ? 獲取后臺用戶數(shù)據(jù)并進入企業(yè)網(wǎng)絡(luò)內(nèi)部； ? 修改網(wǎng)站文件，造成組織的信譽損失； ? 加載網(wǎng)馬等惡意軟件，轉(zhuǎn)而攻擊訪問的客戶端。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 11 華為保密信息，未經(jīng)授權(quán)禁止擴散 保護網(wǎng)絡(luò)基礎(chǔ)設(shè)施 DNS 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 針對路由器、交換機等設(shè)備的漏洞攻擊直接威脅設(shè)備可靠性 各 種 DOS/DDOS攻擊，造成設(shè)備性能瓶頸，威脅可用性 ? 基于虛擬補丁技術(shù)，對基礎(chǔ)網(wǎng)絡(luò)設(shè)備的漏洞進行防護； ? 綜合 7種流量檢測技術(shù)，對各種網(wǎng)絡(luò) DOS、應(yīng)用 DOS（針對 DNS、HTTP、 SIP的基礎(chǔ)服務(wù)）提供整體防護； ? 提供流量自學習功能，保障對各種異常流量攻擊的準確檢測； 有效防護基礎(chǔ)設(shè)施 HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考） 客戶或者合作伙伴的標志放在右上角 . Page 15 華為保密信息，未經(jīng)授權(quán)禁止擴散 轉(zhuǎn)發(fā) 全方位抵御 DDOS 攻擊流量 正常流量 BYPASS 靜態(tài) 過濾 源 合法 性 認證 丟棄 流量整型 動態(tài)統(tǒng)計分析 基于接口源認證防范 特征 識 別 過濾 基于會話防范 行為分析 基于防御對象的精細化防范 ? 現(xiàn)網(wǎng)千兆的 DOS防護性能； ? 流量自學習能力 ； ? 抵御應(yīng)用層 DDOS： Web、 DNS、 VoIP等； HUAWEI TECHNOLOGIES CO., LTD. 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是 13組配色方案，同一頁