【正文】 （僅供參考）客戶或者合作伙伴的標志放在右上角 .數(shù)據(jù)中心 IDC安全解決方案業(yè)務(wù)區(qū) 1 業(yè)務(wù)區(qū) 2 業(yè)務(wù)區(qū) 3備份 OceanStor S3000/S6000NIP1000NIP1000 NIP1000Eudemon1000Tecal8000 Tecal8000 Tecal8000……InterOceanStor S3000/S6000 帶庫主要解決安全的問題：?網(wǎng)絡(luò)病毒傳播引發(fā)的 DDOS?黑客入侵?數(shù)據(jù)丟失主要組成部件產(chǎn)品：?Eudemon1000/500?NIP1000?OceanStor S6000/S3000系列方案重要特點介紹：?保障業(yè)務(wù)的連續(xù)運行，完善網(wǎng)絡(luò)安全和數(shù)據(jù)安全整體設(shè)計?電信級的高性能、高可靠性，合適數(shù)據(jù)中心的集中網(wǎng)絡(luò)流量的環(huán)境要求?保護現(xiàn)有投資， DACstore技術(shù)平滑擴容更簡單內(nèi)部網(wǎng)絡(luò) tEudemon500Eudemon500Page 43HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。華為PEVPN3用戶VPN2服務(wù)器VPN1用戶VPN1分支機構(gòu)VPN2出差用戶華為L2TP隧道IPSec隧道Page 40HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考）客戶或者合作伙伴的標志放在右上角 .VPN功能－ IP VPN和 MPLS VPN無 縫 集成VPN2MPLS COREVPN3VPN1PEPECECEVPN1CECE CEVPN2Inter針對 IPSEC用戶采用密鑰、 CA證書進行身份驗證。?支持 MD5， SHA1， IKE， Preshared KEY，手工配置密鑰， CA證書等身份認證方式?支持 DES/3DES/AES加密?支持基于 國密辦加密類型 及其他的保密算法?支持 IPSEC 穿越 NATl 提供 GRE VPN /IPSec VPN多實例特性，為每個 VPN獨立分配資源，保證 VPN真正隔離，支持不同 VPN私網(wǎng)地址重疊。華為InterVPN2VPN1VPN1出差用戶VPN2出差用戶......VPN100華為為每個 VPN獨立分配資源Radius ServerVPDN業(yè)務(wù)L2TP隧道Page 38HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。?支持采用 Radius協(xié)議統(tǒng)一管理用戶，提供雙因素驗證方式，采用令牌＋固定口令的方式提供高可靠的接入服務(wù)。（僅供參考）客戶或者合作伙伴的標志放在右上角 .為 MPLS VPN 用戶提供統(tǒng)一的 Inter 訪問NAT功能－ NAT 多 實 例VPN2MPLS COREVPN3VPN1PEPECECEVPN1CECE CEVPN2Inter采用不同的 VLAN子接口對應不同 VPN的方式，防火墻和 PE設(shè)備連接華為PEVPN3用戶VPN2用戶VPN1用戶華為上獨立地保存三份NAT表，可以承擔不同VPN用戶的地址轉(zhuǎn)換服務(wù)Page 37HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。內(nèi)網(wǎng)用戶地址池最多支持65,280個地址華為NAT功能－ NAT/PAT地址 轉(zhuǎn)換內(nèi)網(wǎng) Inter地址池Page 35HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 張三李四 王五Inter路由器1：連接到張三，觀察 ISN規(guī)律2：采用 DoS攻擊方式攻癱張三3：使用張三的地址發(fā)送信息4： Syn/ACK 應答5：假冒張三的 ACKISN 應答Page 34HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。l 華為 防火墻可以根據(jù)用戶的配置進行 MAC和 IP地址綁定，在特定的 IP地址和 MAC地址之間形成關(guān)聯(lián)關(guān)系，對于聲稱從某個 IP發(fā)送的報文，如果其 MAC地址不是指定關(guān)系對中的地址，防火墻將予以丟棄。Page 33HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色內(nèi)部使用字體 :FrutigerNext LT Regular外部使用字體 : Arial中文正文 :1820pt子目錄 (25級 ):18pt 顏色 :黑色字體 :細黑體 配色參考方案：建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。（僅供參考）客戶或者合作伙伴的標志放在右上角 .抵御拓撲探 測UDP 零字節(jié)長度 UDP報文發(fā)送到特定端口觀察ICMP應答PORT UNREACHABLE 應答端口關(guān)閉無應答 端口開放TCP 發(fā)送 SYN報文給待掃描主機的特定端口觀察TCP應答SYN/ACK 端口開放RST 端口關(guān)閉發(fā)送 FYN報文給待掃描主機的特定端口觀察TCP應答無應答 端口開放RST 端口關(guān)閉操作系統(tǒng)指紋發(fā)送 TCP報文導致對方應答接收 TCP報文觀察 TCP報文頭中保留位的用法觀察 TCP報文頭中標記位的特定組合用法觀察 TCP初始序列碼的選取方式發(fā)送特定 ICMP報文 觀察 ICMP應答報文的內(nèi)容和方式給特定端口發(fā)送連接請求 觀察應答內(nèi)容（如 Login返回的提示）l 為了能發(fā)現(xiàn)系統(tǒng)漏洞，攻擊者在攻擊網(wǎng)絡(luò)之前必須采用拓撲一定的探測手段獲得來操作系統(tǒng)的版本、網(wǎng)絡(luò)拓撲等信息，因此， 抵御 探測是防范網(wǎng)絡(luò)攻擊的基礎(chǔ)，必須將其阻擋在萌芽狀態(tài)。（僅供參考）客戶或者合作伙伴的標志放在右上角 .限制蠕蟲病毒傳播，快速查出染毒用戶防范網(wǎng) 絡(luò) 蠕蟲病毒l 華為防火墻根據(jù)蠕蟲病毒工作機理（啟動 IP地址掃描 /端口掃描以探測設(shè)備是否存在，并瞬間產(chǎn)生大量的連接去感染其他設(shè)備）通過對每用戶的流量監(jiān)控和每用戶連接數(shù)的檢測，提供了智能的網(wǎng)絡(luò)蠕蟲病毒的檢測和防范功能l 華為 防火墻可以通過黑名單功能，根據(jù)可疑的用戶名單列表，采取相應的用戶管理措施，可以設(shè)定染毒用戶繼續(xù)通過，還是封閉該用戶一段時間、公告、在線殺毒等下一步的服務(wù)。l 基于硬件的檢測體系保證了高效的處理能力，在做 CC攻擊防御的時候防火墻本身不會成為網(wǎng)絡(luò)的瓶頸。（僅供參考）客戶或者合作伙伴的標志放在右上角 .InterWEB ServerProxyDDOS攻 擊 防范－ CC攻 擊 防御l CC攻擊是現(xiàn)在很流行的攻擊手段，攻擊者利用 PROXY（代理服務(wù)器）對 WEB服務(wù)器進行攻擊，導致 WEB服務(wù)停止工作。l 華為根據(jù)狀態(tài)表項可以準確的識別合法的ICMP不可達報文 /重定向報文，隔離攻擊。（僅供參考）客戶或者合作伙伴的標志放在右上角 .DDOS攻 擊 防范－ ICMP不可達 /重定向攻 擊 防御l ICMP重定向：攻擊者通過假冒網(wǎng)關(guān) (路由器 )的地址，向用戶主機發(fā)送 ICMP重定向報文，導致主機的缺省網(wǎng)關(guān)地址被改變?yōu)楣粽叩牡刂?，從而導致網(wǎng)段()上的信息流向改變或拒絕服務(wù)。該網(wǎng)段所有主機回給受害主機響應 ICMP ECHO REPLY，SMURF攻擊會給局域網(wǎng)環(huán)境造成很大的危害l 華為系列防火墻可以有效的發(fā)現(xiàn)這種攻擊行為，并且隔離攻擊。攻擊者華為Page 28HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標題 :3235pt 顏色 : R153 G0 B0內(nèi)部使用字體 :FrutigerNext LT Medium外部使用字體 : Arial中文標題 :3032pt 顏色 : R153 G0 B0字體 :黑體英文正文 :2022pt子目錄 (25級 ) :18pt 顏色 :黑色