【正文】 平臺(tái)的可靠性以及設(shè)備級(jí)的雙機(jī)備份和負(fù)載均衡能力；216。 全面的網(wǎng)絡(luò)基礎(chǔ)特性：具備豐富的基本網(wǎng)絡(luò)特性，包括RIP、OSPF、BGP、策略路由、路由策略等全面的路由協(xié)議的支持，同時(shí)，提供全面豐富的QOS支持能力。全面安全防御系統(tǒng)部署解決方案1) 網(wǎng)絡(luò)需求企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識(shí)別與訪問(wèn)控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無(wú)線(xiàn)數(shù)據(jù)攔截等，而且具有便于集中管理、能實(shí)現(xiàn)自動(dòng)監(jiān)控等功能型產(chǎn)品，能夠彌補(bǔ)防火墻只具備識(shí)別網(wǎng)絡(luò)三層和四層信息的能力，能夠抵御防火墻無(wú)法識(shí)別的基于應(yīng)用層的網(wǎng)絡(luò)攻擊，能夠避免IDS因和網(wǎng)絡(luò)設(shè)備的聯(lián)動(dòng)時(shí)間延遲太大而無(wú)法阻止威脅通過(guò)網(wǎng)絡(luò)傳播的弊端。2) H3C解決方案在企業(yè)Internet出口和服務(wù)器區(qū)的出口，通過(guò)部署IPS，可以有效的保護(hù)來(lái)自外網(wǎng)和內(nèi)網(wǎng)的攻擊。對(duì)于大部分中小企業(yè)來(lái)講，大部分用戶(hù)直接通過(guò)局域網(wǎng)從Internet出口可以上網(wǎng)。這時(shí)通過(guò)部署H3C T200在Internet出口，可以有效的保護(hù)局域網(wǎng)的用戶(hù)免受蠕蟲(chóng)、間諜軟件的侵?jǐn)_，實(shí)現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對(duì)Internet出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用；NAT、內(nèi)網(wǎng)用戶(hù)網(wǎng)頁(yè)過(guò)濾、URL過(guò)濾以及訪問(wèn)控制；遠(yuǎn)程VPN、IP語(yǔ)音/視頻會(huì)議接入。2009年，H3C推出全新統(tǒng)一威脅管理UTM，又為企業(yè)提供了一種高性?xún)r(jià)比的選擇。通過(guò)多核多線(xiàn)程等最新技術(shù)的應(yīng)用，H3C UTM真正集深度識(shí)別、防病毒、應(yīng)用控制、Web過(guò)濾等安全功能于一體，成本降低品質(zhì)不變，為企業(yè)提供全方位的安全防御。業(yè)務(wù)需求解決方案說(shuō)明安全入侵抵御系統(tǒng)SecPath T200數(shù)字疫苗以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布統(tǒng)一威脅管理SecPath U200深度識(shí)別、防病毒、應(yīng)用控制、Web過(guò)濾等安全功能集于一體3) 為什么選擇H3C？216。 企業(yè)級(jí)的入侵防御：防御零時(shí)差攻擊、蠕蟲(chóng)、DoS攻擊、間諜軟件、VoIP威脅、木馬、釣魚(yú)，VPN隧道內(nèi)、外的入侵防御和QoS保證(端點(diǎn)及網(wǎng)到網(wǎng))；216。 保證關(guān)鍵應(yīng)用的優(yōu)先權(quán)：在 VPN隧道內(nèi)保證關(guān)鍵業(yè)務(wù)的雙向優(yōu)先級(jí)，IP電話(huà)、視頻等關(guān)鍵應(yīng)用；216。 數(shù)字疫苗：為客戶(hù)提供最新型的攻擊過(guò)濾器、系統(tǒng)軟件以及產(chǎn)品文檔，以應(yīng)對(duì)最新的威脅；216。 統(tǒng)一威脅管理，為企業(yè)提供高性?xún)r(jià)比的綜合安全解決方案；216。 License、組件化設(shè)計(jì)，企業(yè)可以根據(jù)需要選擇，避免浪費(fèi)；另一方面后續(xù)升級(jí)擴(kuò)容很容易，保護(hù)投資；216。 可以選擇配套UTM Manager管理軟件，對(duì)全網(wǎng)安全時(shí)間自動(dòng)記錄、收集、分析、報(bào)表輸出，安全管理更容易。（二）H3C企業(yè)ARP攻擊防御方案1) 網(wǎng)絡(luò)需求ARP攻擊非常特殊，給企業(yè)造成了巨大的麻煩，但卻很難進(jìn)行防御。為什么呢？ARP攻擊不同于其他利用系統(tǒng)漏洞的攻擊，它是利用了網(wǎng)絡(luò)協(xié)議本身的漏洞，所以除了通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行防御外，防火墻、殺毒軟件都沒(méi)有作用。2) H3C解決方案由于ARP攻擊利用的是網(wǎng)絡(luò)協(xié)議漏洞，所以可以通過(guò)攻擊、病毒、木馬等多種形式發(fā)起，所以難以從源頭上消滅。最好的辦法就是堵，將ARP攻擊限制在盡可能小的范圍內(nèi)，如果ARP攻擊被限制在攻擊者的范圍內(nèi)，那么就達(dá)到了防御ARP攻擊的目的。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)從外網(wǎng)到內(nèi)網(wǎng)可以分為網(wǎng)關(guān)層、核心層、接入層三層，ARP攻擊防御可以在這三層進(jìn)行，從外到內(nèi)部署效果越來(lái)越好，成本逐漸增加，即接入層效果最好，網(wǎng)關(guān)層成本最低。H3C針對(duì)企業(yè)情況，能夠提供全面的三層防御方案，針對(duì)企業(yè)可能采用動(dòng)態(tài)分配IP地址或者靜態(tài)IP地址的不同情況，都能夠把ARP攻擊造成的影響減到最低，替企業(yè)解決困擾已久的ARP攻擊問(wèn)題。分層解決方案說(shuō)明網(wǎng)關(guān)層MSR系列路由器ER系列路由器有效防御對(duì)網(wǎng)絡(luò)出口ARP攻擊核心層S5000系列交換機(jī)S3600系列交換機(jī)有效防御對(duì)網(wǎng)絡(luò)出口、除攻擊源所在接入交換機(jī)下掛PC的攻擊接入層S5100系列交換機(jī)S3100EI交換機(jī)S1600系列交換機(jī)徹底防御ARP攻擊3) 為什么選擇H3C？216。 多種ARP防御方案，針對(duì)不同的企業(yè)應(yīng)用和需求，能夠靈活選擇最適合企業(yè)的ARP防御方案；216。 智能化配置，原本ARP防御需要大量配置，H3C通過(guò)自動(dòng)識(shí)別、驗(yàn)證技術(shù)大大簡(jiǎn)化ARP防御的工作量，助企業(yè)輕松搞定ARP攻擊。（三）H3C企業(yè)數(shù)據(jù)安全存儲(chǔ)解決方案H3C提供標(biāo)準(zhǔn)化IP存儲(chǔ)交換平臺(tái)，使得各種數(shù)據(jù)管理功能可以更加高效地進(jìn)行部署應(yīng)用，并可與已有的局域網(wǎng)和廣域網(wǎng)等基礎(chǔ)設(shè)施兼容?；贗P架構(gòu)，便于將數(shù)據(jù)管理服務(wù)一直延伸到桌面、到手持設(shè)備，從根本上打破傳統(tǒng)IT架構(gòu)前端網(wǎng)絡(luò)與后端存儲(chǔ)網(wǎng)絡(luò)異構(gòu)的局面，提供IP信息直通整體解決方案，簡(jiǎn)化整個(gè)IT基礎(chǔ)設(shè)施，并顯著提高了業(yè)務(wù)端到端整體性能。集中存儲(chǔ)：H3C集中化存儲(chǔ)管理解決方案，可以極為方便地進(jìn)行磁盤(pán)監(jiān)控，性能調(diào)試。增加或者重新配置磁盤(pán)也變得非常簡(jiǎn)單。最大化的合成集中設(shè)備，也使得存儲(chǔ)系統(tǒng)的宕機(jī)風(fēng)險(xiǎn)降至最低，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。文件共享：H3C集中化存儲(chǔ)管理解決方案，EX800設(shè)備提供的NAS功能可以幫助多臺(tái)計(jì)算機(jī)之間輕松實(shí)現(xiàn)文件共享功能，而且部署簡(jiǎn)單，完全不用改變現(xiàn)有的系統(tǒng)環(huán)境，同時(shí)還能創(chuàng)建屬于個(gè)人的存儲(chǔ)空間。操作上，你只需輸入自己的用戶(hù)名和密碼，就可輕松登陸到你個(gè)人的存儲(chǔ)空間。就像打開(kāi)本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個(gè)人空間中。備份恢復(fù)：H3C企業(yè)數(shù)據(jù)保護(hù)方案可以輕松實(shí)現(xiàn)本地?cái)?shù)據(jù)集中備份和恢復(fù)，可以為個(gè)人用戶(hù)開(kāi)辟個(gè)人存儲(chǔ)空間，將本地的Windows操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到EX800存儲(chǔ)中心，如果本地硬盤(pán)壞了，可以從EX800存儲(chǔ)中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過(guò)選配用在服務(wù)器端的iSCSI HBA卡，還可支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)。比如：如果你服務(wù)器本地的硬盤(pán)壞了，不能訪問(wèn)數(shù)據(jù)。通過(guò)disksafe此項(xiàng)功能可以遠(yuǎn)程訪問(wèn)EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性。數(shù)據(jù)集中存儲(chǔ)方案1) 網(wǎng)絡(luò)需求通過(guò)有效的經(jīng)濟(jì)的集中化的存儲(chǔ)管理，打破傳統(tǒng)以主機(jī)為核心的IT架構(gòu)，避免數(shù)據(jù)分散、高管理成本、存儲(chǔ)設(shè)備重復(fù)投資、設(shè)備利用率低。通過(guò)數(shù)據(jù)的整合、集中，充分保證數(shù)據(jù)的安全、完整、快速被應(yīng)用系統(tǒng)調(diào)用，又能保障高度的擴(kuò)展性、數(shù)據(jù)的共享和相互利用。2) H3C解決方案本方案是H3C公司為滿(mǎn)足當(dāng)今中小企業(yè)信息系統(tǒng)中各種數(shù)據(jù)庫(kù)、文件服務(wù)、流媒體應(yīng)用、數(shù)字化監(jiān)控、系統(tǒng)及文件備份恢復(fù)等存儲(chǔ)應(yīng)用而推出的。采用EX800/1500作為存儲(chǔ)系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)集中，可以直接連入用戶(hù)的LAN網(wǎng)絡(luò)，也可作為NAS使用；采用IP交換機(jī)構(gòu)成基于IP的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）；用戶(hù)環(huán)境里的各種異構(gòu)服務(wù)器，可采用兩種方式接入存儲(chǔ)網(wǎng)絡(luò)：采用千兆以太網(wǎng)卡加iSCSI免費(fèi)驅(qū)動(dòng)、采用專(zhuān)用的iSCSI HBA卡。業(yè)務(wù)需求解決方案說(shuō)明存儲(chǔ)存儲(chǔ)Neocean EX800/EX15004條數(shù)據(jù)鏈路支持鏈路聚合和故障切換存儲(chǔ)交換H3C S5100系列交換機(jī)高密千兆接入3) 為什么選擇H3C？216。 組網(wǎng)配置靈活：可配置多臺(tái)進(jìn)行容量擴(kuò)展；既支持IP SAN接入，也支持NAS應(yīng)用接入；216。 穩(wěn)定可靠：擁有4條數(shù)據(jù)鏈路支持鏈路聚合和故障切換；216。 高性?xún)r(jià)比：最大容量可達(dá)到4TB，提供一體化數(shù)據(jù)服務(wù)功能、快照拷貝等豐富的數(shù)據(jù)管理功能，快速備份數(shù)據(jù)，保護(hù)數(shù)據(jù)免受軟故障危害；216。 易于管理：與iMC融合，中文圖形化管理界面，操作簡(jiǎn)捷，維護(hù)方便。文件共享解決方案1） 方案需求：在不用改變現(xiàn)有的系統(tǒng)環(huán)境下，方便快捷地實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)之間文件共享功能，同時(shí)能夠?yàn)槠髽I(yè)各本地用戶(hù)創(chuàng)建個(gè)人的存儲(chǔ)備份空間，像打開(kāi)本地的加密的文件夾一樣，可以將重要文件備份到自己的個(gè)人空間中。2） H3C解決方案：本方案是H3C公司為滿(mǎn)足當(dāng)今中小企業(yè)文件共享和個(gè)人數(shù)據(jù)備份需求而推出的。采用EX800作為存儲(chǔ)系統(tǒng)，其提供的NAS功能能夠方便快捷地實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)之間文件共享功能，在存儲(chǔ)設(shè)備上可以為企業(yè)用戶(hù)創(chuàng)建屬于個(gè)人的存儲(chǔ)空間。操作上，你只需輸入自己的用戶(hù)名和密碼，就可輕松登陸到你個(gè)人的存儲(chǔ)空間。就像打開(kāi)本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個(gè)人空間中。數(shù)據(jù)備份恢復(fù)方案1） 方案需求：為分散在各客戶(hù)端的企業(yè)數(shù)據(jù)尋找備份存儲(chǔ)設(shè)備，能夠集中備份企業(yè)用戶(hù)的操作系統(tǒng)及服務(wù)器的數(shù)據(jù)，而且一旦本地硬盤(pán)壞了，可以從EX800存儲(chǔ)中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，需要支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)，幫助企業(yè)解決服務(wù)器本地的硬盤(pán)損壞情況下，可以遠(yuǎn)程訪問(wèn)EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性。2） H3C解決方案：本方案是H3C公司為滿(mǎn)足當(dāng)今中小企業(yè)用戶(hù)數(shù)據(jù)備份恢復(fù)需求而推出的。采用EX800作為存儲(chǔ)系統(tǒng)，可以將本地的windows操作系統(tǒng)及服務(wù)器的數(shù)據(jù)快速備份到EX800存儲(chǔ)中心，一旦本地硬盤(pán)壞了，可以從EX800存儲(chǔ)中心快速恢復(fù)服務(wù)器操作系統(tǒng)和應(yīng)用數(shù)據(jù)。另外，通過(guò)選配用在服務(wù)器端的iSCSI HBA卡，還可支持遠(yuǎn)程啟動(dòng)操作系統(tǒng)。當(dāng)企業(yè)服務(wù)器本地的硬盤(pán)壞了，不能訪問(wèn)數(shù)據(jù)。通過(guò)disksafe此項(xiàng)功能可以遠(yuǎn)程訪問(wèn)EX800中你操作系統(tǒng)和數(shù)據(jù)的“備份”，達(dá)到快速進(jìn)行服務(wù)器的啟動(dòng)，保持業(yè)務(wù)的連續(xù)性26 / 26