【正文】 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 33 VPN功能 ? 華為防火墻通過進(jìn)行用戶驗(yàn)證，根據(jù)用戶名、密碼驗(yàn)證身份，提供可靠、安全的VPDN接入業(yè)務(wù) ? 支持采用 Radius協(xié)議統(tǒng)一管理用戶，提供雙因素驗(yàn)證方式，采用令牌＋固定口令的方式提供高可靠的接入服務(wù)。 ? 支持 L2TP over IPSec，保證通信的安全性 ? 支持做 LAC、 LNS ? 使用華為 VPN Client，支持出差員工、合作方的 Access VPN接入 L2TP VPN L2TP/L2TP+IPSec tunnel LNS Firewall PSTN/ISDN/XDSL LAC(BAS) Radius Radius MODEM Branch MODEM Branck Branch Headquarter LAC Firewall VPN Client HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 34 VPN功能 ? 華為防火墻支持通用路由封裝協(xié)議 (GRE)，支持GRE over IPSec方式組網(wǎng) ? SitetoSite方式用于企業(yè)總部與分支機(jī)構(gòu)建立Intra ? 縮短路由跳數(shù) ? 支持動(dòng)態(tài)路由的穿透 (. 組播， OSPF) ? IPSec加密保證隧道數(shù)據(jù)安全性 GRE隧道 Headquarter Branch GRE隧道 GRE VPN HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 35 CE VPN3 VPN1 PE PE CE CE VPN1 CE CE PE VPN1 分支機(jī)構(gòu) VPN Client VPN2 VPN2 IP VPN部分 (INTERNET) MPLS VPN部分 (內(nèi)部專網(wǎng) ) VPN功能 IP VPN和 MPLS VPN集成 MPLS CORE 可同時(shí)開啟 MPLS和IP兩種 VPN，并且可實(shí)現(xiàn)二者互相訪問 遠(yuǎn)程機(jī)構(gòu)可訪問專網(wǎng)內(nèi)相同的部門 移動(dòng)用戶可以訪問機(jī)構(gòu)內(nèi)網(wǎng) VPN2 遠(yuǎn)程用戶 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 36 防火墻包過濾 —— 應(yīng)用層內(nèi)容過濾 ? 基于 ASPF (Application Specific Packet Filter)狀態(tài)檢測(cè)技術(shù) : ? 支持包括 H323/MGCP/SIP/H248/RTSP/HWCC，以及 ICMP、 FTP、 DNS、PPTP、 NBT、 ILS、 HTTP、 SMTP等多種應(yīng)用協(xié)議的檢測(cè)能力。 ? 支持對(duì) HTTP中的 Activex/JAVA Appelt 進(jìn)行過濾 豐富的 ASPF功能保證開展業(yè)務(wù)時(shí)安全性得到保證。 監(jiān)視多通道業(yè)務(wù)通信報(bào)文 動(dòng)態(tài)創(chuàng)建過濾規(guī)則 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 37 被感染主機(jī) 動(dòng)態(tài)黑名單主動(dòng)防御技術(shù) ? 華為 防火墻支持智能動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)，通過對(duì)報(bào)文的行為特征檢測(cè)，可以實(shí)現(xiàn)： 防范蠕蟲病毒； 抵御拓?fù)涮綔y(cè)； 假冒 IP攻擊。 正常用戶 外部攻擊者 正常用戶 正常用戶 正常用戶 主要威脅： ?蠕蟲病毒 ?拓?fù)涮綔y(cè) 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 自動(dòng)記入設(shè)備黑名單 ， 阻斷其訪問： ?外部攻擊者； ?被感染主機(jī)； ?… … 主要威脅： ?蠕蟲病毒 ?拓?fù)涮綔y(cè) ?假冒 IP 正常用戶 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 38 靈活的工作模式 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) C 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) C 網(wǎng)絡(luò) A 網(wǎng)絡(luò) C 網(wǎng)絡(luò) B 路由模式： 防火墻所有接口都工作在不同網(wǎng)段 透明模式： 防火墻所有接口都工作在相同網(wǎng)段 混合模式： 防火墻所有接口都工作在相同網(wǎng)段 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 39 NAT功能 ? 提供豐富的地址轉(zhuǎn)換功能，滿足內(nèi)網(wǎng)用戶訪問 Inter的需求： ? 基于接口的 NAT地址轉(zhuǎn)換 ? 基于地址池的 NAT地址轉(zhuǎn)換 ? 基于端口的 PAT地址轉(zhuǎn)換 地址池最多支持 65,280個(gè)地址 內(nèi)網(wǎng) NAT/PAT地址轉(zhuǎn)換 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 40 NAT功能 內(nèi)網(wǎng)用戶 Eudemon S0: :8889 :8889 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8888 普通 NAT 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8889 Extended NAT ? Eudemon系列防火墻在轉(zhuǎn)換源端口時(shí)參考了報(bào)文的五元組，即使源端口相同，依然可以區(qū)分應(yīng)答報(bào)文的真實(shí)目的地址 (私網(wǎng)地址 )實(shí)現(xiàn)轉(zhuǎn)換 Extend NAT HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt