您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 信息化管理 > H3C安全产品手册(2016-03-02)(PDF56页)
杭州市滨江区长河路466号邮编:310052电话:0571-86760000传真:0571-86760001北京市宣武门外大街10号庄胜广场中央办公楼南翼16层邮编:100052电话:010-63108666传真:010-63108777对本资料中信息的不准确性不承担任何法律和投标责任。H3CSecPathM9000系列多业务综合网关H3CSecPathF50X0下一代防火墙H3CSecPathF5000下一代防火墙H3CSecPathF10X0下一代防火墙H3CSecBladeNGFW下一代防火墙业务模块H3CSecPathF1000-X-G2防火墙H3CSecPathF100-X-G2防火墙H3CSecPathL1000系列负载均衡器H3CSecPathL5000系列负载均衡器H3CSecPathADE应用交付引擎H3CBlueValley网络内容缓存系统H3CSecPath云网站安全监测中心H3CiMCSSM安全业务管理华三天机——SecCenterA2000华三天机——安全一体化交付平台H3CSecPathT9000入侵防御系统H3CSecPathT200&T1000&T5000入侵防御系统H3CSecBladeIPS入侵防御系统模块H3CSecPathACG1000应用控制网关H3CSecPathACG10X0应用控制网关H3CSecPathACG1000日志分析与管理软件H3CSecPathWeb应用防火墙H3CSecpath数据库审计H3CSecPath运维审计系统H3CSecPath网页防篡改系统H3CSecPathWeb漏洞扫描系统H3CSecPath数据库漏洞扫描系统H3CSecPath系统漏洞扫描系统H3CSecPathF1000防火墙H3CSecPathUTM系列H3CSecPathF100-C-AI防火墙H3CSecBladeFW防火墙业务模块77多业务综合网关应用交付产品安全管理平台11下一代防火墙产品33防火墙产品51应用安全产品909498103104106109110515558606468727578828487881115172226303339434710490安全管理T5000系列SecBladeIPSII/IIIT200系列T1000系列安全管理中心(SSM)云安全监测中心漏洞扫描终端安全管理(EAD)华三天机应用层安全IPS产品系列SecBladeACGW2000系列W1000系列A2000系列ACG8800-S3ACG1000系列应用控制产品系列SecbladeADE/LBL5000系列L1000系列负载均衡产品系列WAF产品系列堡垒机产品系列D2000系列数据库审计产品系列Cache产品系列网页防篡改产品系列T9000防火墙/VPN产品系列NGFW产品系列NFV产品系列应用层安全F1000系列SecBladeNGFWF10X0系列F50X0系列vLB1000vFW1000F1000-X-G系列F100-X-G系列F5000系列M9000多业务网关产品系列安全一体化交付平台M9014M9010M9006华三天机H3CSecCenterA2000F100系列U200-CX系列U200系列SecBladeFWII/Lite/III/IVACG1005ACG1010ACG1020ACG1030ACG1040ACG1050ACG1060ACG1070ACG1000-MACG1000-A分销H3CACG上网行为管理F100-A-G2F1000-C-G2H3C下一代防火墙U200-CAU200-CSU200-CMH3CUTM产品L1000-AT200-ST200-MH3CIPS产品H3C负载均衡产品910安全产品概述H3CSecPathM9000系列是杭州华三通信技术有限公司(以下简称H3C公司)结合云计算、IPv6、大数据及高性能计算的发展趋势,针对云计算数据中心、运营商CGN、大型企业及园区网出口等市场推出的新一代高性能多业务安全网关。H3CSecPathM9000系列全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全;采用ASPF(ApplicationSpecificPacketFilter)应用状态检测技术,可对连接状态过程和异常命令进行检测;支持多种VPN业务,如L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSVPN等,满足多种高性能VPN接入的需求;支持业界最丰富的NAT特性,满足各大运营商的NAT需求;提供丰富的路由能力,支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由;全面支持IPv4/IPv6双协议栈。H3CSecPathM9000系列多业务安全网关充分考虑网络应用对高可靠性的要求,采用领先的多核全分布式架构。主控引擎1+1冗余,提供整机统一配置管理,支持安全集群;业务引擎和接口单元支持混插,可以根据性能需求灵活进行选择;风扇模块冗余,风扇框支持风扇状态监控,风扇支持无级调速,可以根据环境温度、单板配置自动分组调速;电源模块M+N备份,交、直流电源模块支持热插拔,多电源模块负载分担,可灵活根据系统功耗配置模块数量,保证模块高效工作。设备所有单元均支持热插拔,充分满足网络维护、升级、优化的需求。H3CSecPathM9006/M9010/M9014产品特点高性能的软硬件处理平台●采用控制、业务、数据相分离的全分布式架构,控制引擎、H3CSecPathM9000系列多业务综合网关交换引擎、业务引擎及接口单元硬件分离,解耦合系统关键部件,提高系统可靠性;独立的硬件交换引擎,支撑高性能安全业务无阻塞处理及转发;●独立的高性能控制引擎,实现系统统一配置管理和安全集群;●安全业务引擎采用最新多核高性能处理器,单板卡高速处理安全业务性能最高可达320G;一块硬件板卡上可同时提供L2~L7的全面安全防御,包括防火墙、NAT、LB、IPS、AV、ACG、VPN等;内置专业硬件TCAM,保证大容量策略表项的高速检索;●内置模块化软件系统,支持多进程的调度,进程间运行空间隔离,单个进程的异常不会影响系统其他部分,提高系统可靠性;支持权限管理功能,基于特性、命令行、系统资源、Web管理等级别定义用户读写权限,提高系统安全性;支持热补丁、支持ISSU不间断升级技术,不中断业务的情况下实现系统升级,提高系统易用性。电信级设备高可靠性●采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从大中型企业用户到各大电信运营商,经历了多年的市场考验;●支持状态1:1热备功能,支持Active/Active和Active/Backup两种工作模式,实现负载分担和业务备份;●支持状态N:N热备功能,实现负载分担和业务备份,大幅提高系统可靠性。强大的安全防护功能●支持丰富的攻击防范功能。包括:Land、Smurf、UDPSnorkattack、UDPChargenDoSattack(Fraggle)、LargeICMPTraffic、PingofDeath、TinyFragment、TearDrop、IPSpoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范,还包括针对SYNFlood、UPDFlood、ICMPFlood、DNSFlood、CC等常见DDoS攻击的检测防御;●支持安全区域管理。可基于接口、VLAN划分安全区域;●支持包过滤。通过在安全区域间使用标准或扩展访问控制规则,借助报文中UDP或TCP端口等信息实现对数据包的过滤,支持按照时间段进行过滤;●支持应用层状态包过滤(ASPF)功能。通过检查应用层协议信息(如RAWIP/ICMP/ICMPV6/UDP-LITE/SCTP及其它基于TCP/UDP协议的应用层协议),并监控基于连接的应用层协议状态,动态的决定数据包是被允许通过多业务安全网关或者是被丢弃;●支持验证、授权和计帐(AAA)服务。包括:基于RADIUS/HWTACACS+/LDAP(AD)、CHAP、PAP等的认证;●支持静态和动态黑名单;●支持静态NAT、源地址NAT、目的地址NAT;●支持静态及动态运营商CGNNAT;●支持Fullcone、Hairpin等P2P穿越技术;●支持NATALG;●支持VPN功能。包括:支持L2TP、手工/自动方式IPSec、GRE、MPLSVPN等;●支持丰富的路由协议。支持IPv4、IPv6静态路由、等价路由、策略路由,以及BGP、RIPv2、OSPF、ISIS等动态IPv4路由协议,支持BGP4+、OSPFv3、ISISV6等动态IPv6路由协议;●支持组播技术。支持IGMPv1/v2/v3,PIM-SM、PIM-DM。业界领先的虚拟化能力●支持统一管理。主机+多业务引擎始终作为一个网元进行统一管理,无需对每块插卡进行IP地址规划,在节省用户的IP地址的同时大量减少部署的复杂度,并且可以对设备实现全面的配置管理、性能监控和日志审计;●支持智能分流(IFF)。部署多业务插卡后,流量自动在多个业务板卡内负载分担从而实现分布式处理;●支持安全集群框架(SCF)。全面突专业的智能管理●支持标准网管SNMPv3,并且兼容SNMPv1/v2;●可通过命令行界面进行设备管理及安全业务配置,满足专业管理和大批量配置需求;●支持图形化界面,提供简单易用的Web管理;●通过H3CiMC实现统一管理,集安全信息与事件收集、分析、响应等功能为一体,解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题,使IT及安全管理员脱离繁琐的管理工作,能够集中精力关注核心业务,极大提高工作效率;●基于先进的深度挖掘及分析技术,采用主动收集、被动接收等方式,为用户提供集中化的日志管理功能,并对不同类型格式(Syslog、二进制流日志等)的日志进行归一化处理。同时,采用高聚合压缩技术对海量事件进行存储,并可通过自动压缩、加密和保存日志文件到DAS、NAS或SAN等外部存储系统,避免重要安全事件的丢失;●提供丰富的报表,主要包括基于应用的报表、基于网流的分析报表等;●支持以PDF、HTML、WORD和TXT等多种格式输出;●可通过Web界面进行报告定制,定制内容包括数据的时间范围、数据的来源设备、生成周期以及输出类型等;●支持安全日志。支持操作日志、域间策略匹配日志、攻击防范日志;支持DS-LITE日志;支持NAT444日志,支持电信、联通、移动格式;●支持流量监控统计、管理。破机框的限制,在简化管理和部署的基础上同时实现了安全业务和安全性能的弹性扩展。支持异构集群,M9006、M9010和M9014相互之间可集群,集群系统更灵活和多样化;●支持安全ONE平台(SOP)。采用创新的基于容器的虚拟化技术实现了真正意义上的虚拟防火墙:◎SOP之间实现了基于进程的真正相互隔离;◎SOP通过统一的OS内核可以对系统的静态及动态的资源进行细粒度的划分;◎SOP数量可以按照系统需求的变化动态调整;◎SOP能力可以根据用户需求动态的进行调整。业界领先的IPv6●支持IPv6基础协议。支持TCP6,UDP6,RAWIP6,ICMPV6,PPPoEv6、DHCPV6Server、DHCPv6Client、DHCPV6Relay、DNSv6、RADIUS6等协议;●支持IPv6路由协议。支持静态路由、BGP4+\OSPFv3\ISISV6路由策略和策略路由;●支持IPv6ASPF;●支持IPv6攻击防范;●支持IPv6Multicast;●支持IPv6各种过渡技术,包括NAT-PT、IPv6OverIPv4GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自动隧道、ISATAP隧道、NAT444、DS-Lite等
本文标题:H3C安全产品手册(2016-03-02)(PDF56页)
链接地址:https://www.777doc.com/doc-461971 .html