【文章內(nèi)容簡(jiǎn)介】 00萬 最大 ACL規(guī)則數(shù) 50K 50K 50K 50K 最大虛擬防火墻個(gè)數(shù) 100 100 100 100 固定接口 4個(gè) GE光電互斥接口、 1個(gè) Console口、 2個(gè) USB口 擴(kuò)展插槽數(shù)量 2個(gè)擴(kuò)展插槽 擴(kuò)展插卡類型 4 FE（ 10/100M）模塊、 2 GE光電混合接口模塊 外形尺寸 (mm)寬 深 高 436 560 重量 10kg 輸入電壓 AC： 100～ 240V DC： 48V～ 60V 最大 /平均功率 100/75W 平均無故障間隔時(shí)間（ MTBF） 產(chǎn)品規(guī)格 英文目錄標(biāo)題 :3540pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文目錄標(biāo)題 :3540pt 顏色 : R153 G0 B0 字體 :黑體 英文目錄正文 :2830pt 子目錄 (25級(jí) ) :2030pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文目錄正文 :2830pt 子目錄 (25級(jí) ):2030pt 顏色 :黑色 字體 :細(xì)黑體 匯報(bào)提綱 ? 華為公司存儲(chǔ)與安全產(chǎn)品線介紹 ? 華為公司防火墻系列產(chǎn)品介紹 ? 華為公司防火墻產(chǎn)品功能介紹 ? 華為公司防火墻配置報(bào)價(jià)指導(dǎo) ? 華為公司安全解決方案介紹 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 18 領(lǐng)先的平臺(tái)架構(gòu) —— 硬件架構(gòu) CPU ASIC NP 集靈活性與高性能于一身 ? 基于 NP核心處理器的 Eudemon系列 ? NP可以提供優(yōu)異轉(zhuǎn)發(fā)性能 ? NP的可編程能力可以處理復(fù)雜的首包業(yè)務(wù)，抗攻擊性能強(qiáng)大，為用戶網(wǎng)絡(luò)提供可靠的安全保障 ? NP支持以升級(jí)方式提供更豐富的業(yè)務(wù)，具備平滑的業(yè)務(wù)升級(jí)能力 ? 基于多核處理器的 USG系列 ? 多核協(xié)同處理，數(shù)據(jù)處理能力大幅提高 ? 采用高度集成技術(shù)，內(nèi)置多個(gè)工作處理模塊，鏈?zhǔn)教幚?，大幅提升運(yùn)算效率 ? 具有很高的技術(shù)融通性，系統(tǒng)可方便的升級(jí)和擴(kuò)展 性能高，過于固化，無法升級(jí) 靈活，升級(jí)方便，性能低 多核處理器 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 19 防火墻充分繼承了華為高端路由器的高可靠設(shè)計(jì)優(yōu)勢(shì)，將電信級(jí)運(yùn)行環(huán)境和大型行業(yè)環(huán)境的經(jīng)驗(yàn)移植到安全產(chǎn)品。 電信級(jí)硬件架構(gòu) 風(fēng)扇模塊 電源模塊 1 電源模塊 2 關(guān)鍵器件冗余設(shè)計(jì)： ? 軟件在線熱補(bǔ)?。? ? 支持光口、電口互斥備份； ? 接口模塊和風(fēng)扇模塊支持熱插拔，可現(xiàn)場(chǎng)更換； ? 支持 Bypass卡功能，保證斷電， down機(jī)，升級(jí)等異常情況下業(yè)務(wù)直通，不受影響； HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 20 領(lǐng)先的平臺(tái)架構(gòu) —— 軟件架構(gòu) ? 采用華為自主知識(shí)產(chǎn)權(quán)的 VRP系統(tǒng) ? 10年開發(fā)、商用積累，功能豐富并且結(jié)構(gòu)穩(wěn)定； ? 具備良好的網(wǎng)絡(luò)特性，支持完善的網(wǎng)絡(luò)通訊協(xié)議； ? 自有網(wǎng)絡(luò)操作系統(tǒng)，避免通用系統(tǒng)的漏洞關(guān)聯(lián)性； ? 基于模塊化設(shè)計(jì)，支持可擴(kuò)展開發(fā)，可集成豐富的特性。 CORE 擴(kuò)展模塊 1 擴(kuò)展模塊 X 用戶接口層 擴(kuò)展接口 擴(kuò)展模塊 2 硬件驅(qū)動(dòng)層 VRP系統(tǒng) 模型 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 21 機(jī)構(gòu)網(wǎng)絡(luò) 華為防火墻 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) C 對(duì)不同訪問流量進(jìn)行指紋記錄，發(fā)現(xiàn)未知類型的 DDos攻擊 全面的 DDOS攻擊防范 攻擊指紋識(shí)別 網(wǎng)絡(luò) A：流量非正常，指紋記錄 網(wǎng)絡(luò) B：流量正常 網(wǎng)絡(luò) C：流量正常 基準(zhǔn)匹配 提取指紋 阻止攻擊 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 22 全面的 DDOS攻擊防范 機(jī)構(gòu)網(wǎng)絡(luò) 華為防火墻 應(yīng)用系統(tǒng) 僵尸網(wǎng)絡(luò) 正常網(wǎng)絡(luò)用戶 僵尸網(wǎng)絡(luò) 在大攻擊流量下仍然可以保障應(yīng)用系統(tǒng)的正常訪問帶寬 攻擊流量 正常訪問流量 服務(wù)器帶寬保障 識(shí)別攻擊 阻止攻擊 提供最低保障帶寬 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 23 全面的 DDOS攻擊防范 機(jī)構(gòu)網(wǎng)絡(luò) 華為防火墻 應(yīng)用系統(tǒng) 僵尸網(wǎng)絡(luò) 正常網(wǎng)絡(luò)用戶 僵尸網(wǎng)絡(luò) 攻擊流量 正常訪問流量 多種攻擊類型識(shí)別 SYN Flood UDP Flood ICMP Flood DNS Flood SMURF CC Land Fraggle WinNuke ICMP重定向 1 … 僵尸網(wǎng)絡(luò) 僵尸網(wǎng)絡(luò) 僵尸網(wǎng)絡(luò) UDP Flood SYN Flood ICMP Flood CC攻擊 SMURF … HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 24 完善的 QoS流量監(jiān)管 機(jī)構(gòu)內(nèi)網(wǎng) 遠(yuǎn)程用戶 分支機(jī)構(gòu) DMZ 為不同的應(yīng)用提供不同的帶寬保障 內(nèi)網(wǎng)不同的用戶組限制不同的訪問帶寬 VPN 隧道 不同的外部訪問用戶提供不同帶寬分配 防火墻 ● 流量分類 ● 流量監(jiān)控 ● 流量整形 ● 擁塞管理 ● 擁塞避免 ● 保障關(guān)鍵應(yīng)用 為用戶提供完善的流量帶寬控制解決方案，優(yōu)化用戶網(wǎng)絡(luò)中的流量，合理分配網(wǎng)絡(luò)帶寬。 HU