【正文】 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . NAT功能 內(nèi)網(wǎng)用戶 Eudemon S0: :8889 :8889 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8888 普通 NAT 目的地址 目的端口 源地址 源端口 私網(wǎng)地址 80 8889 80 8889 Extended NAT ? Eudemon系列防火墻在轉(zhuǎn)換源端口時參考了報文的五元組，即使源端口相同，依然可以區(qū)分應答報文的真實目的地址 (私網(wǎng)地址 )實現(xiàn)轉(zhuǎn)換 Extend NAT Page 40 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 靈活的工作模式 網(wǎng)絡 A 網(wǎng)絡 B 網(wǎng)絡 C 網(wǎng)絡 A 網(wǎng)絡 B 網(wǎng)絡 C 網(wǎng)絡 A 網(wǎng)絡 C 網(wǎng)絡 B 路由模式： 防火墻所有接口都工作在不同網(wǎng)段 透明模式： 防火墻所有接口都工作在相同網(wǎng)段 混合模式： 防火墻所有接口都工作在相同網(wǎng)段 Page 38 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 被感染主機 動態(tài)黑名單主動防御技術(shù) ? 華為 防火墻支持智能動態(tài)黑名單主動防御技術(shù)，通過對報文的行為特征檢測，可以實現(xiàn)： l 防范蠕蟲病毒； l 抵御拓撲探測； l 假冒 IP攻擊。 ? 支持對 HTTP中的 Activex/JAVA Appelt 進行過濾 豐富的 ASPF功能保證開展業(yè)務時安全性得到保證。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . CE VPN3 VPN1 PE PE CE CE VPN1 CE CE PE VPN1 分支機構(gòu) VPN Client VPN2 VPN2 IP VPN部分 (INTERNET) MPLS VPN部分 (內(nèi)部專網(wǎng) ) VPN功能 IP VPN和 MPLS VPN集成 MPLS CORE 可同時開啟 MPLS和IP兩種 VPN，并且可實現(xiàn)二者互相訪問 遠程機構(gòu)可訪問專網(wǎng)內(nèi)相同的部門 移動用戶可以訪問機構(gòu)內(nèi)網(wǎng) VPN2 遠程用戶 Page 35 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 支持 L2TP over IPSec，保證通信的安全性 ? 支持做 LAC、 LNS ? 使用華為 VPN Client，支持出差員工、合作方的 Access VPN接入 L2TP VPN L2TP/L2TP+IPSec tunnel LNS Firewall PSTN/ISDN/XDSL LAC(BAS) Radius Radius MODEM Branch MODEM Branck Branch Headquarter LAC Firewall VPN Client Page 33 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 支持 MD5， SHA1， IKE， Preshared KEY，手工配置密鑰， CA證書等身份認證方式 ? 支持 DES/3DES/AES/國密辦 (SCB2)加密 ? 支持 IPSEC 穿越 NAT Branch Headquarter Partner Radius IPSEC VPN Page 32 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 Page 31 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 為 MPLS VPN 用戶提供統(tǒng)一的 Inter 訪問 虛擬防火墻 —— 安全策略、 NAT 多實例 采用不同的 VLAN子接口對應不同 VPN的方式，防火墻和 PE設備連接 CE VPN3 VPN1 PE PE CE CE VPN1 CE CE 獨立地保存不同 NAT表、ACL策略，可以承擔不同VPN用戶的地址轉(zhuǎn)換服務 PE VPN2 MPLS CORE VPN2 Page 30 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 ? 系統(tǒng)資源獨立分配，提供獨立的安全業(yè)務、 NAT多實例、 VPN多實例特性。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 多場景適應 豐富的高可用特性 圖示 防火墻 路由器 交換機 ?完善的組網(wǎng)環(huán)境適應性 ?交換環(huán)境雙機熱備 ?路由環(huán)境雙機熱備 ?交換、路由混合環(huán)境雙機熱備 ?成熟的鏈路倒換機制 ?物理鏈路觸發(fā)倒換 ?IP Link三層鏈路觸發(fā)倒換 ?主備切換與 OSPF Cost同步調(diào)整 Page 28 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標志放在右上角 . 豐富的高可用特性 雙機熱備 備用設備 運行設備 Page 26 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標題 :3