【正文】 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 40 NAT功能 內(nèi)網(wǎng)用戶 Eudemon S0: :8889 :8889 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8888 普通 NAT 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8889 Extended NAT ? Eudemon系列防火墻在轉(zhuǎn)換源端口時(shí)參考了報(bào)文的五元組，即使源端口相同，依然可以區(qū)分應(yīng)答報(bào)文的真實(shí)目的地址 (私網(wǎng)地址 )實(shí)現(xiàn)轉(zhuǎn)換 Extend NAT HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 38 靈活的工作模式 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) C 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B 網(wǎng)絡(luò) C 網(wǎng)絡(luò) A 網(wǎng)絡(luò) C 網(wǎng)絡(luò) B 路由模式： 防火墻所有接口都工作在不同網(wǎng)段 透明模式： 防火墻所有接口都工作在相同網(wǎng)段 混合模式： 防火墻所有接口都工作在相同網(wǎng)段 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 37 被感染主機(jī) 動(dòng)態(tài)黑名單主動(dòng)防御技術(shù) ? 華為 防火墻支持智能動(dòng)態(tài)黑名單主動(dòng)防御技術(shù)，通過對(duì)報(bào)文的行為特征檢測(cè)，可以實(shí)現(xiàn)： 防范蠕蟲病毒； 抵御拓?fù)涮綔y(cè)； 假冒 IP攻擊。 ? 支持對(duì) HTTP中的 Activex/JAVA Appelt 進(jìn)行過濾 豐富的 ASPF功能保證開展業(yè)務(wù)時(shí)安全性得到保證。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 35 CE VPN3 VPN1 PE PE CE CE VPN1 CE CE PE VPN1 分支機(jī)構(gòu) VPN Client VPN2 VPN2 IP VPN部分 (INTERNET) MPLS VPN部分 (內(nèi)部專網(wǎng) ) VPN功能 IP VPN和 MPLS VPN集成 MPLS CORE 可同時(shí)開啟 MPLS和IP兩種 VPN，并且可實(shí)現(xiàn)二者互相訪問 遠(yuǎn)程機(jī)構(gòu)可訪問專網(wǎng)內(nèi)相同的部門 移動(dòng)用戶可以訪問機(jī)構(gòu)內(nèi)網(wǎng) VPN2 遠(yuǎn)程用戶 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 支持 L2TP over IPSec，保證通信的安全性 ? 支持做 LAC、 LNS ? 使用華為 VPN Client，支持出差員工、合作方的 Access VPN接入 L2TP VPN L2TP/L2TP+IPSec tunnel LNS Firewall PSTN/ISDN/XDSL LAC(BAS) Radius Radius MODEM Branch MODEM Branck Branch Headquarter LAC Firewall VPN Client HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 支持 MD5， SHA1， IKE， Preshared KEY，手工配置密鑰， CA證書等身份認(rèn)證方式 ? 支持 DES/3DES/AES/國(guó)密辦 (SCB2)加密 ? 支持 IPSEC 穿越 NAT Branch Headquarter Partner Radius IPSEC VPN HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 30 為 MPLS VPN 用戶提供統(tǒng)一的 Inter 訪問 虛擬防火墻 —— 安全策略、 NAT 多實(shí)例 采用不同的 VLAN子接口對(duì)應(yīng)不同 VPN的方式，防火墻和 PE設(shè)備連接 CE VPN3 VPN1 PE PE CE CE VPN1 CE CE 獨(dú)立地保存不同 NAT表、ACL策略，可以承擔(dān)不同VPN用戶的地址轉(zhuǎn)換服務(wù) PE VPN2 MPLS CORE VPN2 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 系統(tǒng)資源獨(dú)立分配，提供獨(dú)立的安全業(yè)務(wù)、 NAT多實(shí)例、 VPN多實(shí)例特性。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 28 多場(chǎng)景適應(yīng) 豐富的高可用特性 圖示 防火墻 路由器 交換機(jī) ?完善的組網(wǎng)環(huán)境適應(yīng)性 ?交換環(huán)境雙機(jī)熱備 ?路由環(huán)境雙機(jī)熱備 ?交換、路由混合環(huán)境雙機(jī)熱備 ?成熟的鏈路倒換機(jī)制 ?物理鏈路觸發(fā)倒換 ?IP Link三層鏈路觸發(fā)倒換 ?主備切換與 OSPF Cost同步調(diào)整 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級(jí) ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級(jí) ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . Page 26 豐富的高可用特性 雙機(jī)熱備 備用設(shè)備 運(yùn)行設(shè)備 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄