【正文】 （僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .VPN功能－ GRE VPN和 IPSEC VPN業(yè)務(wù)l 華為防火墻支持采用 GRE協(xié)議和 IPSEC協(xié)議 (通過(guò) IKE的驗(yàn)證采用預(yù)共享密鑰、電子證書(shū)等方式對(duì) IPSEC隧道進(jìn)行驗(yàn)證 )，提供高可靠的 Intra VPN、 Extra VPN 功能。Page 32HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .DDOS攻 擊 防范－ UDP/ICMP防御l UDP/ICMP FLOOD攻擊通過(guò)在短時(shí)間內(nèi)向攻擊目標(biāo)發(fā)送大量的 UDP/ICMP報(bào)文，致使目標(biāo)系統(tǒng)負(fù)擔(dān)過(guò)重而不能處理合法的連接。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .應(yīng) 用 層 內(nèi)容 過(guò)濾IP 報(bào)頭TCP/UDP 報(bào)頭應(yīng)用數(shù)據(jù)華為防火墻采用改進(jìn)的 ASPF (Application Specific Packet Filter)狀態(tài)檢測(cè)技術(shù)，在提供根據(jù) 5元組信息定義過(guò)濾規(guī)則的同時(shí)，還提供基于內(nèi)容的定義過(guò)濾規(guī)則功能。l 透明模式： 各接口不配置 IP地址，以透明方式嵌入到內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，內(nèi)部和外部網(wǎng)絡(luò)的設(shè)備都察覺(jué)不到該防火墻的存在。l 用途? 提供安全接入：可以滿(mǎn)足企業(yè)、辦事機(jī)構(gòu)、行業(yè)網(wǎng)辦公用戶(hù)的 VPN接入需求? 防范攻擊保障網(wǎng)絡(luò)安全? 地址轉(zhuǎn)換功能l 原因? 高加密性能，多種加密算法，率先支持國(guó)密 SCB2算法? 支持 L2TP/GRE/IPSEC等多種 VPN的組網(wǎng)應(yīng)用? 提供防火墻功能? 豐富的地址轉(zhuǎn)換功能Eudemon 100EEudemon 200SEudemon 200Page 12HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .網(wǎng)絡(luò)安全在華為產(chǎn)品及解決方案體系中的位置l UMTS l GSM/GPRS/EDGEl GSMT/GSMRl CDMA2023l IMSl Mobile Soft Switchl WLAN/WiMAXl NGNl DSLAMl MSANl Switchingl LH/ULH DWDMl Metro WDMl OCSl NGSDH(ASON)l NGSONETl FSOl Fixed INl Wireless INl Universal INl Mobile Datal CDN/SANl OSS/BSSl Digital Entertainmentl Routerl LAN Switchl Security VPNl GW ServerWireless Terminalsl UMTS handsetl CDMA handset l CDMA fixed terminall Wireless data cardl Wireless moduleFixed Terminalsl ADSL Modem / STBl …….ASIC和公共平臺(tái)無(wú)線(xiàn) 固網(wǎng) 光網(wǎng)絡(luò) 業(yè)務(wù)與軟件數(shù)通 終端網(wǎng)絡(luò)產(chǎn)品線(xiàn)客戶(hù)化通信網(wǎng)絡(luò)解決方案存儲(chǔ)及網(wǎng)絡(luò)安全l 網(wǎng)絡(luò)安全 ll 存儲(chǔ)l 專(zhuān)用服務(wù)器l IP語(yǔ)音l 集成與軟件Page 4HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .l 關(guān)注重點(diǎn)：內(nèi)部威脅l 實(shí)施功能： 桌面控制應(yīng)用監(jiān)控深度感知綜合管理l問(wèn)題： 不能解決實(shí)體欺騙帶來(lái)的安全風(fēng)險(xiǎn)l 關(guān)注重點(diǎn)： 外部攻擊l 實(shí)施功能：安全分域訪(fǎng)問(wèn)控制入侵防范安全隧道l 問(wèn)題：對(duì)內(nèi)部攻擊無(wú)能為力 信息安全信息安全縱深防御縱深防御安全免疫安全免疫可信增值可信增值華為 信息安全理念l 關(guān)注重點(diǎn)：實(shí)體欺騙l 實(shí)施功能： 集中認(rèn)證統(tǒng)一授權(quán)行為審計(jì)密碼保護(hù)Page 5HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .華為 安全網(wǎng)關(guān) 產(chǎn) 品介 紹l 中小企業(yè) 安全網(wǎng)關(guān)設(shè)備? 統(tǒng)一安全保障設(shè)備? 高端口密度，專(zhuān)業(yè)軟、硬件平臺(tái)? 多種管理、配置方法（ CLI和 GUI等）方便管理l 用途? 提供安全接入：可以滿(mǎn)足企業(yè)、辦事機(jī)構(gòu)、行業(yè)網(wǎng)用戶(hù)的 VPN接入需求? 地址轉(zhuǎn)換功能? 防范攻擊保障網(wǎng)絡(luò)安全? 為用戶(hù)網(wǎng)絡(luò)統(tǒng)一安全保障l 原因? 高加密性能，多種加密算法，率先支持國(guó)密SCB2算法? 支持 L2TP/GRE/IPSEC等多種 VPN的組網(wǎng)應(yīng)用? 提供防火墻功能? 豐富的地址轉(zhuǎn)換功能? UTM功能USG 3030USG 3040Page 13HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。適合網(wǎng)絡(luò)改造時(shí)的組網(wǎng)。? 支持包括H323/MGCP/SIP/H248/RTSP/HWCC，以及 ICMP、 FTP、 DNS、 PPTP、 NBT、 ILS、 HTTP、 SMTP等多種應(yīng)用協(xié)議的檢測(cè)能力。l 華為防火墻提供 UDP/ICMP FLOOD攻擊的防御，可以針對(duì)不同的目的主機(jī)采用不同的限制策略，可以針對(duì) ICMP的報(bào)文長(zhǎng)度采用不同的丟棄策略，可以根據(jù)速率、連接數(shù)等不同的參數(shù)調(diào)整防御策略。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .抵御拓?fù)涮?測(cè)UDP 零字節(jié)長(zhǎng)度 UDP報(bào)文發(fā)送到特定端口觀(guān)察ICMP應(yīng)答PORT UNREACHABLE 應(yīng)答端口關(guān)閉無(wú)應(yīng)答 端口開(kāi)放TCP 發(fā)送 SYN報(bào)文給待掃描主機(jī)的特定端口觀(guān)察TCP應(yīng)答SYN/ACK 端口開(kāi)放RST 端口關(guān)閉發(fā)送 FYN報(bào)文給待掃描主機(jī)的特定端口觀(guān)察TCP應(yīng)答無(wú)應(yīng)答 端口開(kāi)放RST 端口關(guān)閉操作系統(tǒng)指紋發(fā)送 TCP報(bào)文導(dǎo)致對(duì)方應(yīng)答接收 TCP報(bào)文觀(guān)察 TCP報(bào)文頭中保留位的用法觀(guān)察 TCP報(bào)文頭中標(biāo)記位的特定組合用法觀(guān)察 TCP初始序列碼的選取方式發(fā)送特定 ICMP報(bào)文 觀(guān)察 ICMP應(yīng)答報(bào)文的內(nèi)容和方式給特定端口發(fā)送連接請(qǐng)求 觀(guān)察應(yīng)答內(nèi)容（如 Login返回的提示）l 為了能發(fā)現(xiàn)系統(tǒng)漏洞，攻擊者在攻擊網(wǎng)絡(luò)之前必須采用拓?fù)湟欢ǖ奶綔y(cè)手段獲得來(lái)操作系統(tǒng)的版本、網(wǎng)絡(luò)拓?fù)涞刃畔?，因此?抵御 探測(cè)是防范網(wǎng)絡(luò)攻擊的基礎(chǔ)，必須將其阻擋在萌芽狀態(tài)。?支持 MD5， SHA1， IKE， Preshared KEY，手工配置密鑰， CA證書(shū)等身份認(rèn)證方式?支持 DES/3DES/AES加密?支持基于 國(guó)密辦加密類(lèi)型 及其他的保密算法?支持 IPSEC 穿越 NATl 提供 GRE VPN /IPSec VPN多實(shí)例特性，為每個(gè) VPN獨(dú)立分配資源，保證 VPN真正隔離，支持不同 VPN私網(wǎng)地址重疊。華為InterVPN2VPN1VPN1出差用戶(hù)VPN2出差用戶(hù)......VPN100華為為每個(gè) VPN獨(dú)立分配資源Radius ServerVPDN業(yè)務(wù)L2TP隧道Page 38HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級(jí) ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級(jí) ):18pt 顏色 :黑色字體 :細(xì)黑體 配色參考方案：建議同一頁(yè)面內(nèi)不超過(guò)四種顏色，以下是９組配色方案，同一頁(yè)面內(nèi)只選擇一組使用。（僅供參考）客戶(hù)或者合作伙伴的標(biāo)志放在右上角 .限制蠕蟲(chóng)病毒傳播，快速查出染毒用戶(hù)防范網(wǎng) 絡(luò) 蠕蟲(chóng)病毒l 華為防火墻根據(jù)蠕蟲(chóng)病毒工作機(jī)理（啟動(dòng) IP地址掃描 /端口掃描以探測(cè)設(shè)備是否存在，并瞬間產(chǎn)生大量的連接去感染其他設(shè)備）通過(guò)對(duì)每用戶(hù)的流量監(jiān)控和每用戶(hù)連接數(shù)的檢測(cè)，提供了智能的網(wǎng)絡(luò)蠕蟲(chóng)病毒的檢測(cè)和防范功能l 華為 防火墻可以通過(guò)黑名單功能，根據(jù)可疑的用戶(hù)名單列表，采取相應(yīng)的用戶(hù)管理措施，可以設(shè)定染毒用戶(hù)繼續(xù)通過(guò)，還是封閉該用戶(hù)一段時(shí)間、公告、在線(xiàn)殺毒等下一步的服務(wù)。遠(yuǎn)大于業(yè)界防御 30萬(wàn)包 /秒平均水平 .++ SYNACKACK攻擊者Page 27HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標(biāo)題 :3032pt 顏色 :