【正文】 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 Page 24 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 D 多條路徑可自動負(fù)載和備份 Page 25 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 豐富的高可用特性 負(fù)載均衡 備用設(shè)備 運行設(shè)備 Page 27 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 虛擬防火墻 VZONE ? 支持虛擬防火墻特性，最大 512個 ? 每個虛擬防火墻均可以獨立支持TRUST、 UNTRUST、 DMZ、VZONE和自定義安全域共 8個安全區(qū)域，接口 (物理接口、 VLAN、VPN隧道接口 )靈活劃分和分配。 ? 虛擬防火墻獨立管理 ... DMZ Trust User Defined Zone ... DMZ Trust User Defined Zone Page 29 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 對外業(yè)務(wù)系統(tǒng) 財務(wù)部門安全域 機構(gòu)內(nèi)網(wǎng) 防火墻 內(nèi)網(wǎng)安全域 ISP B 人事部門安全域 對內(nèi)業(yè)務(wù)系統(tǒng) 領(lǐng)導(dǎo)部門安全域 ISP A 合作伙伴安全域 網(wǎng)絡(luò)隔離 —— 多 安全區(qū)域劃分 為用戶提供高密度的網(wǎng)絡(luò)接口，進一步細(xì)化用戶的網(wǎng)絡(luò)結(jié)構(gòu)，合理降低內(nèi)網(wǎng)安全風(fēng)險。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . VPN功能 Intra VPN 、 Extra VPN業(yè)務(wù) ? 華為防火墻支持采用 IPSEC協(xié)議 (通過IKE的驗證采用預(yù)共享密鑰、電子證書等方式對 IPSEC隧道進行驗證 )，提供高可靠的 Intra VPN、 Extra VPN 功能。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . VPN功能 ? 華為防火墻通過進行用戶驗證，根據(jù)用戶名、密碼驗證身份，提供可靠、安全的VPDN接入業(yè)務(wù) ? 支持采用 Radius協(xié)議統(tǒng)一管理用戶，提供雙因素驗證方式，采用令牌＋固定口令的方式提供高可靠的接入服務(wù)。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . VPN功能 ? 華為防火墻支持通用路由封裝協(xié)議 (GRE)，支持GRE over IPSec方式組網(wǎng) ? SitetoSite方式用于企業(yè)總部與分支機構(gòu)建立Intra ? 縮短路由跳數(shù) ? 支持動態(tài)路由的穿透 (. 組播， OSPF) ? IPSec加密保證隧道數(shù)據(jù)安全性 GRE隧道 Headquarter Branch GRE隧道 GRE VPN Page 34 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . 防火墻包過濾 —— 應(yīng)用層內(nèi)容過濾 ? 基于 ASPF (Application Specific Packet Filter)狀態(tài)檢測技術(shù) : ? 支持包括 H323/MGCP/SIP/H248/RTSP/HWCC，以及 ICMP、 FTP、 DNS、PPTP、 NBT、 ILS、 HTTP、 SMTP等多種應(yīng)用協(xié)議的檢測能力。 監(jiān)視多通道業(yè)務(wù)通信報文 動態(tài)創(chuàng)建過濾規(guī)則 Page 36 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 正常用戶 外部攻擊者 正常用戶 正常用戶 正常用戶 主要威脅： ?蠕蟲病毒 ?拓?fù)涮綔y 外部網(wǎng)絡(luò) 內(nèi)部網(wǎng)絡(luò) 自動記入設(shè)備黑名單 ， 阻斷其訪問： ?外部攻擊者； ?被感染主機； ?… … 主要威脅： ?蠕蟲病毒 ?拓?fù)涮綔y ?假冒 IP 正常用戶 Page 37 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇一組使用。 （僅供參考） 客戶或者合作伙伴的標(biāo)志放在右上角 . NAT功能 ? 提供豐富的地址轉(zhuǎn)換功能，滿足內(nèi)網(wǎng)用戶訪問 Inter的需求： ? 基于接口的 NAT地址轉(zhuǎn)換 ? 基于地址池的 NAT地址轉(zhuǎn)換 ? 基于端口的 PAT地址轉(zhuǎn)換 地址池最多支持 65,280個地址 內(nèi)網(wǎng) NAT/PAT地址轉(zhuǎn)換 Page 39 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential 英文標(biāo)題 :3235pt 顏色 : R153 G0 B0 內(nèi)部使用字體 : FrutigerNext LT Medium 外部使用字體 : Arial 中文標(biāo)題 :3032pt 顏色 : R153 G0 B0 字體 :黑體 英文正文 :2022pt 子目錄 (25級 ) :18pt 顏色 :黑色 內(nèi)部使用字體 : FrutigerNext LT Regular 外部使用字體 : Arial 中文正文 :1820pt 子目錄 (25級 ):18pt 顏色 :黑色 字體 :細(xì)黑體 配色參考方案： 建議同一頁面內(nèi)不超過四種顏色，以下是９組配色方案，同一頁面內(nèi)只選擇