【正文】 平臺的可靠性以及設(shè)備級的雙機(jī)備份和負(fù)載均衡能力；216。 全面的網(wǎng)絡(luò)基礎(chǔ)特性：具備豐富的基本網(wǎng)絡(luò)特性，包括RIP、OSPF、BGP、策略路由、路由策略等全面的路由協(xié)議的支持，同時，提供全面豐富的QOS支持能力。全面安全防御系統(tǒng)部署解決方案1) 網(wǎng)絡(luò)需求企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識別與訪問控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無線數(shù)據(jù)攔截等，而且具有便于集中管理、能實(shí)現(xiàn)自動監(jiān)控等功能型產(chǎn)品，能夠彌補(bǔ)防火墻只具備識別網(wǎng)絡(luò)三層和四層信息的能力，能夠抵御防火墻無法識別的基于應(yīng)用層的網(wǎng)絡(luò)攻擊，能夠避免IDS因和網(wǎng)絡(luò)設(shè)備的聯(lián)動時間延遲太大而無法阻止威脅通過網(wǎng)絡(luò)傳播的弊端。2) H3C解決方案在企業(yè)Internet出口和服務(wù)器區(qū)的出口，通過部署IPS，可以有效的保護(hù)來自外網(wǎng)和內(nèi)網(wǎng)的攻擊。對于大部分中小企業(yè)來講，大部分用戶直接通過局域網(wǎng)從Internet出口可以上網(wǎng)。這時通過部署H3C T200在Internet出口，可以有效的保護(hù)局域網(wǎng)的用戶免受蠕蟲、間諜軟件的侵?jǐn)_，實(shí)現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對Internet出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用；NAT、內(nèi)網(wǎng)用戶網(wǎng)頁過濾、URL過濾以及訪問控制；遠(yuǎn)程VPN、IP語音/視頻會議接入。2009年，H3C推出全新統(tǒng)一威脅管理UTM，又為企業(yè)提供了一種高性價比的選擇。通過多核多線程等最新技術(shù)的應(yīng)用，H3C UTM真正集深度識別、防病毒、應(yīng)用控制、Web過濾等安全功能于一體，成本降低品質(zhì)不變，為企業(yè)提供全方位的安全防御。業(yè)務(wù)需求解決方案說明安全入侵抵御系統(tǒng)SecPath T200數(shù)字疫苗以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布統(tǒng)一威脅管理SecPath U200深度識別、防病毒、應(yīng)用控制、Web過濾等安全功能集于一體3) 為什么選擇H3C？216。 企業(yè)級的入侵防御：防御零時差攻擊、蠕蟲、DoS攻擊、間諜軟件、VoIP威脅、木馬、釣魚，VPN隧道內(nèi)、外的入侵防御和QoS保證(端點(diǎn)及網(wǎng)到網(wǎng))；216。 保證關(guān)鍵應(yīng)用的優(yōu)先權(quán)：在 VPN隧道內(nèi)保證關(guān)鍵業(yè)務(wù)的雙向優(yōu)先級，IP電話、視頻等關(guān)鍵應(yīng)用；216。 數(shù)字疫苗：為客戶提供最新型的攻擊過濾器、系統(tǒng)軟件以及產(chǎn)品文檔，以應(yīng)對最新的威脅；216。 統(tǒng)一威脅管理，為企業(yè)提供高性價比的綜合安全解決方案；216。 License、組件化設(shè)計(jì)，企業(yè)可以根據(jù)需要選擇，避免浪費(fèi)；另一方面后續(xù)升級擴(kuò)容很容易，保護(hù)投資；216。 可以選擇配套UTM Manager管理軟件，對全網(wǎng)安全時間自動記錄、收集、分析、報表輸出，安全管理更容易。（二）H3C企業(yè)ARP攻擊防御方案1) 網(wǎng)絡(luò)需求ARP攻擊非常特殊，給企業(yè)造成了巨大的麻煩，但卻很難進(jìn)行防御。為什么呢？ARP攻擊不同于其他利用系統(tǒng)漏洞的攻擊，它是利用了網(wǎng)絡(luò)協(xié)議本身的漏洞，所以除了通過網(wǎng)絡(luò)設(shè)備進(jìn)行防御外，防火墻、殺毒軟件都沒有作用。2) H3C解決方案由于ARP攻擊利用的是網(wǎng)絡(luò)協(xié)議漏洞，所以可以通過攻擊、病毒、木馬等多種形式發(fā)起，所以難以從源頭上消滅。最好的辦法就是堵，將ARP攻擊限制在盡可能小的范圍內(nèi)，如果ARP攻擊被限制在攻擊者的范圍內(nèi)，那么就達(dá)到了防御ARP攻擊的目的。簡單來說，網(wǎng)絡(luò)從外網(wǎng)到內(nèi)網(wǎng)可以分為網(wǎng)關(guān)層、核心層、接入層三層，ARP攻擊防御可以在這三層進(jìn)行，從外到內(nèi)部署效果越來越好，成本逐漸增加，即接入層效果最好，網(wǎng)關(guān)層成本最低。H3C針對企業(yè)情況，能夠提供全面的三層防御方案，針對企業(yè)可能采用動態(tài)分配IP地址或者靜態(tài)IP地址的不同情況，都能夠把ARP攻擊造成的影響減到最低，替企業(yè)解決困擾已久的ARP攻擊問題。分層解決方案說明網(wǎng)關(guān)層MSR系列路由器ER系列路由器有效防御對網(wǎng)絡(luò)出口ARP攻擊核心層S5000系列交換機(jī)S3600系列交換機(jī)有效防御對網(wǎng)絡(luò)出口、除攻擊源所在接入交換機(jī)下掛PC的攻擊接入層S5100系列交換機(jī)S3100EI交換機(jī)S1600系列交換機(jī)徹底防御ARP攻擊3) 為什么選擇H3C？216。 多種ARP防御方案，針對不同的企業(yè)應(yīng)用和需求，能夠靈活選擇最適合企業(yè)的ARP防御方案；216。 智能化配置，原本ARP防御需要大量配置，H3C通過自動識別、驗(yàn)證技術(shù)大大簡化ARP防御的工作量，助企業(yè)輕松搞定ARP攻擊。（三）H3C企業(yè)數(shù)據(jù)安全存儲解決方案H3C提供標(biāo)準(zhǔn)化IP存儲交換平臺，使得各種數(shù)據(jù)管理功能可以更加高效地進(jìn)行部署應(yīng)用，并可與已有的局域網(wǎng)和廣域網(wǎng)等基礎(chǔ)設(shè)施兼容?；贗P架構(gòu)，便于將數(shù)據(jù)管理服務(wù)一直延伸到桌面、到手持設(shè)備，從根本上打破傳統(tǒng)IT架構(gòu)前端網(wǎng)絡(luò)與后端存儲網(wǎng)絡(luò)異構(gòu)的局面，提供IP信息直通整體解決方案，簡化整個IT基礎(chǔ)設(shè)施，并顯著提高了業(yè)務(wù)端到端整體性能。集中存儲：H3C集中化存儲管理解決方案，可以極為方便地進(jìn)行磁盤監(jiān)控，性能調(diào)試。增加或者重新配置磁盤也變得非常簡單。最大化的合成集中設(shè)備，也使得存儲系統(tǒng)的宕機(jī)風(fēng)險降至最低，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。文件共享：H3C集中化存儲管理解決方案，EX800設(shè)備提供的NAS功能可以幫助多臺計(jì)算機(jī)之間輕松實(shí)現(xiàn)文件共享功能，而且部署簡單，完全不用改變現(xiàn)有的系統(tǒng)環(huán)境，同時還能創(chuàng)建屬于個人的存儲空間。操作上，你只需輸入自己的用戶名和密碼，就可輕松登陸到你個人的存儲空間。就像打開本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個人空間中。備份恢復(fù)：H3C企業(yè)數(shù)據(jù)保護(hù)方案可以輕松實(shí)現(xiàn)本地數(shù)據(jù)集中備份和恢復(fù)，可以為個人用戶開辟個人存儲空間，將本地的Windows操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到EX800存儲中心，如果本地硬盤壞了，可以從EX800存儲中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過選配用在服務(wù)器端的iSCSI HBA卡，還可支持遠(yuǎn)程啟動操作系統(tǒng)。比如：如果你服務(wù)器本地的硬盤壞了，不能訪問數(shù)據(jù)。通過disksafe此項(xiàng)功能可以遠(yuǎn)程訪問EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動，保持業(yè)務(wù)的連續(xù)性。數(shù)據(jù)集中存儲方案1) 網(wǎng)絡(luò)需求通過有效的經(jīng)濟(jì)的集中化的存儲管理，打破傳統(tǒng)以主機(jī)為核心的IT架構(gòu)，避免數(shù)據(jù)分散、高管理成本、存儲設(shè)備重復(fù)投資、設(shè)備利用率低。通過數(shù)據(jù)的整合、集中，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。2) H3C解決方案本方案是H3C公司為滿足當(dāng)今中小企業(yè)信息系統(tǒng)中各種數(shù)據(jù)庫、文件服務(wù)、流媒體應(yīng)用、數(shù)字化監(jiān)控、系統(tǒng)及文件備份恢復(fù)等存儲應(yīng)用而推出的。采用EX800/1500作為存儲系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)集中，可以直接連入用戶的LAN網(wǎng)絡(luò)，也可作為NAS使用；采用IP交換機(jī)構(gòu)成基于IP的存儲區(qū)域網(wǎng)絡(luò)（SAN）；用戶環(huán)境里的各種異構(gòu)服務(wù)器，可采用兩種方式接入存儲網(wǎng)絡(luò)：采用千兆以太網(wǎng)卡加iSCSI免費(fèi)驅(qū)動、采用專用的iSCSI HBA卡。業(yè)務(wù)需求解決方案說明存儲存儲Neocean EX800/EX15004條數(shù)據(jù)鏈路支持鏈路聚合和故障切換存儲交換H3C S5100系列交換機(jī)高密千兆接入3) 為什么選擇H3C？216。 組網(wǎng)配置靈活：可配置多臺進(jìn)行容量擴(kuò)展；既支持IP SAN接入，也支持NAS應(yīng)用接入；216。 穩(wěn)定可靠：擁有4條數(shù)據(jù)鏈路支持鏈路聚合和故障切換；216。 高性價比：最大容量可達(dá)到4TB，提供一體化數(shù)據(jù)服務(wù)功能、快照拷貝等豐富的數(shù)據(jù)管理功能，快速備份數(shù)據(jù)，保護(hù)數(shù)據(jù)免受軟故障危害；216。 易于管理：與iMC融合，中文圖形化管理界面，操作簡捷，維護(hù)方便。文件共享解決方案1） 方案需求：在不用改變現(xiàn)有的系統(tǒng)環(huán)境下，方便快捷地實(shí)現(xiàn)多臺計(jì)算機(jī)之間文件共享功能，同時能夠?yàn)槠髽I(yè)各本地用戶創(chuàng)建個人的存儲備份空間，像打開本地的加密的文件夾一樣，可以將重要文件備份到自己的個人空間中。2） H3C解決方案：本方案是H3C公司為滿足當(dāng)今中小企業(yè)文件共享和個人數(shù)據(jù)備份需求而推出的。采用EX800作為存儲系統(tǒng)，其提供的NAS功能能夠方便快捷地實(shí)現(xiàn)多臺計(jì)算機(jī)之間文件共享功能，在存儲設(shè)備上可以為企業(yè)用戶創(chuàng)建屬于個人的存儲空間。操作上，你只需輸入自己的用戶名和密碼，就可輕松登陸到你個人的存儲空間。就像打開本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個人空間中。數(shù)據(jù)備份恢復(fù)方案1） 方案需求：為分散在各客戶端的企業(yè)數(shù)據(jù)尋找備份存儲設(shè)備，能夠集中備份企業(yè)用戶的操作系統(tǒng)及服務(wù)器的數(shù)據(jù)，而且一旦本地硬盤壞了，可以從EX800存儲中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，需要支持遠(yuǎn)程啟動操作系統(tǒng)，幫助企業(yè)解決服務(wù)器本地的硬盤損壞情況下，可以遠(yuǎn)程訪問EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動，保持業(yè)務(wù)的連續(xù)性。2） H3C解決方案：本方案是H3C公司為滿足當(dāng)今中小企業(yè)用戶數(shù)據(jù)備份恢復(fù)需求而推出的。采用EX800作為存儲系統(tǒng)，可以將本地的windows操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到EX800存儲中心，一旦本地硬盤壞了，可以從EX800存儲中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過選配用在服務(wù)器端的iSCSI HBA卡，還可支持遠(yuǎn)程啟動操作系統(tǒng)。當(dāng)企業(yè)服務(wù)器本地的硬盤壞了，不能訪問數(shù)據(jù)。通過disksafe此項(xiàng)功能可以遠(yuǎn)程訪問EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動，保持業(yè)務(wù)的連續(xù)性26 / 26