文档介绍：H3C安全产品介绍
日期:2011-01-20
杭州华三通信技术有限公司
郑州思汇电子李宪路 **********
目录
H3C 安全产品全家福
H3C防火墙产品
H3C VPN产品
H3C IPS产品
H3C ACG产品
H3C负载均衡产品
H3C流量清洗产品
大趋势:只有主流网络厂商才能做好安全
NetSreen
TippingPoint
40家安全公司
思科
Juiper
H3C
IT on IP
3COM
ISS
IBM
RSA
EMC
自主开发
专业合作
只有主流网络厂商才能做好安全
独立的安全技术最终将被融合的安全技术所取代
完善的安全产品线
H3C 防火墙/VPN系列
网络层安全
专业抗DDoS产品
F100-C系列
F100-S
F100-M
F100-A系列
V100-E
F100-E
U200-C系列
U200-S
U200-M
U200-A
F1000-S系列
F1000-A系列
F1000-E系列
Secblade AFC
F5000-A5
H3C 防火墙/VPN系列
应用层安全
负载均衡产品
Secblade LB
T1000-S
T1000-M
T5000-S3
T1000-C
SecBlade IPS
T200-M
T200-A
T200-S
T1000-A
ACG2000-M
SecBlade ACG
ACG8800-S3
安全管理
安全管理中心
enter
EAD
FW /IPS /UTM/ACG/AFC /IPS-D/iTAS Manager
FW、SSL VPN
F1000-C
?
防火墙:保护网络周边安全的关键设备,可以保护一个“信任”网络免受“非信任”网络的攻击,但是同时还必须允许两个网络之间可以进行合法(符合安全策略)的通信。
基本功能:网络隔离和访问控制
防火墙
交换机
受信区域
不受信区域
DMZ区
受信区域->DMZ区,可以访问POP3和SMTP服务
DMZ->受信区域,不可访问任何服务
不受信区域->DMZ区,可以访问POP3和SMTP服务
DMZ->不受信区域,可以访问任何服务
不受信区域和受信区域之间不能互访
百兆防火墙-F100系列
F100-C
F100-C-EI
F100-S
F100-M
F100-A-SI
F100-A
F100-E
型号
F100-C
F100-C-EI
F100-S
F100-M
F100-A-SI
F100-A
F100-E
吞吐量
20M
40M
80M
150M
185M
200M
400M
并发连接数
50K
150K
250K
400K
500K
500K
500K
新建连接
500
500
1K
3K
3K
3K
10K
固定接口
1WAN+4LAN
1WAN+4LAN
4FE WAN
3FE WAN
2WAN+4LAN
3WAN+4LAN
4FE WAN
插槽数
0
0
0
1
1
1
1
板卡类型
N/A
N/A
N/A
4FE/IPSec
4FE/IPSec
4FE/IPSec
4FE/1G/2G光或电
SSL VPN
不支持
不支持
不支持
SSL VPN卡
SSL VPN卡
SSL VPN卡
SSL VPN卡
防病毒卡
不支持
不支持
不支持
ASM卡
ASM卡
ASM卡
ASM卡
新一代百兆防火墙-U200系列
型号
U200-S
U200-M
U200-A
U200-CS
U200-CM
U200-CA
吞吐量
300M
400M
600M
175M
240M
350M
并发连接数
60K
400K
500K
60K
60K
400K
新建连接
3K
4K
5K
3K
3K
4K
固定接口
5GE电
6 GE电
6GE电
5GE电
5GE电
6 GE电
插槽数
1
1
2
1
1
1
板卡类型
2GE电
2GE电/4GE光
2GE电/4GE光
2GE电
2GE电
2GE电/4GE光
SecPath U200-CM
SecPath U200-CA
SecPath U200-CS
SecPath U200-M
SecPath U200-A
SecPath U200-S
Navigator 2-2(中国电信定制)
UTM Manager
千兆、准万兆防火墙
型号
F1000-C/F10