华为安全产品

8华为数据通信产品速查手册华为安全产品华为安全产品华为数据通信产品速查手册华为安全产品目录华为安全产品........................................................................................................8-1Eudemon8000E系列高端安全网关........................................................................8-3Eudemon1000E系列中端安全网关........................................................................8-9Eudemon200E系列低端安全网关.........................................................................8-16Eudemon8000系列高端安全网关.......................................................................8-22SRG20系列安全路由网关...................................................................................8-27USG系列安全网关...............................................................................................8-31SIG业务监控网关................................................................................................8-35SVN3000SSLVPN设备........................................................................................8-41Secowayelog日志管理系统...............................................................................8-45SecospaceTSM终端安全管理系统.......................................................................8-47Secospace文档安全管理系统..............................................................................8-53NIP网络入侵监测系统.........................................................................................8-568-4华为安全产品8-1华为安全产品产品型号特性Eudemon8000E系列高端安全网关Eudemon8000E系列产品，结合专用的NP网络处理芯片以及分布式硬件平台，打造出了“NP＋多核＋分布式”的Eudemon8000E专业安全网关设备，提供业界最高的防火墙/VPN性能，在确保用户对高可靠性和高性能要求的同时，以较低的投资成本就能满足运营商高速网络、该系列产品包括Eudemon8160E和Eudemon8080E。Eudemon1000E系列中端安全网关Eudemon1000E系列产品是华为公司针对大流量安全业务需求的应用，推出的新一代多功能安全网关，可广泛应用于大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案Eudemon200E系列低端安全网关华为Eudemon200E系列统一安全网关是华为公司针对中小企业安全业务需求，推出的新一代多功能安全网关，可广泛应用于中小企业、大型企业分支机构、SOHO办公类用户、以及网吧出口网关等，该系列产品包括Eudemon200E-B/-C/-F。Eudemon8000系列高端安全网关Eudemon8000系列产品采用先进的分布式硬件体系结构，各业务单板之间负载均衡，通过配置不同数量的业务单板，为用户提供最高8080（20Gbps）8040（10Gbps）吞吐量可扩展安全防护方案。SRG20系列安全路由网关新一代的安全路由网关SRG系列产品是全系列的旨在满足现代企业集路由、交换、安全、无线、数据业务于一体的企业综合业务网关。SRG20系列可用为企业分公司、区域分支机构、中小企业、远程办公站点提供安全的端到端一体化业务融合解决方案。安全路由网关将强大的IP路由、灵活的网络连接以及安全性融合在单一可灵活扩展模块化的设备中，能快速可扩展的提供企业业务应用，凭借其集成式、模块化、可扩展的系统结构为企业提供随需而变的业务灵活性和投资保护。USG系列安全网关采用基于多核的硬件平台，为用户提供了集高转发率、高加密性能、高端口密度于一体的安全防护。集成DDoS攻击防范能力；采用硬件加密芯片，提供高速的VPN加密性能；支持多种地址转换功能；集成多种路由特性；提供QoS控制；同时结合智能的黑白名单过滤、多样的统计分析、方便的WEB管理等优势于一身。华为安全产品8-2SIG业务监控网关成熟的电信级硬件处理平台，通过多项专利的检测技术，由硬件实现业务报文的高性能分析和处理，并辅助提供智能的、灵活的业务控制手段，助力运营商开展精细化运营。SIG9280含26个业务处理槽位，整机最大监控容量达到78G。SVN3000SSLVPN设备华为公司针对上述问题推出大容量高可靠SSL/IPSecVPN安全接入网关SVN3000。SVN3000通过支持SSLVPN功能为企业出差员工、SOHO办公人员、合作伙伴、企业客户等终端，提供安全易用、易管理的远程接入方式。同时支持IPSecVPN功能，支持低成本的远程分支机构间互联。Secowayelog日志管理系统SecowayeLog日志管理系统是华为推出的一种智能、高效、高性能的安全设备日志管理系统，支持对Eudemon全系列安全设备会话日志和Syslog日志及其他设备通用Syslog日志的集中收集、分类归并、统一分析、流量监控，当发生攻击事件或异常流量时能实时进行告警响应，帮助系统管理员能及时了解安全设备和网络设备的运行情况，跟踪网络用户行为，迅速识别并且制止安全威胁；系统还提供丰富的报表功能，方便用户了解实时和历史流量信息，以及网络攻击状况，轻松完成对网络中安全设备的日志统一管理Secospace终端安全管理系统Secospace系统不但对试图接入网络的终端用户身份进行认证，并对接入终端进行安全状态检查。Secospace可阻止非授权用户访问网络，隔离不安全终端并提供修复指导。通过终端接入控制，Secospace减少不安全终端对企业内网的威胁，并推动企业信息安全制度的落地。NIP网络入侵检测系作为一种高效、准确和智能化的网络攻击检测产品，能实时采集网络系统中的信息数据，并通过综合分析和比较，判断是否有入侵和可疑行为的发生，并采用多种方式实时告警，记录攻击，阻断攻击者的进攻，保护用户网络和系统免受外部和内部的攻击。华为安全产品8-3Eudemon8080EEudemon8160EEudemon8000E系列高端安全网关产品概述随着“三网合一”，“WEB2.0”，“P2P视频”、“高清宽带”等一系列理念的推出，网络带宽的需求成几何级别增长，“千兆到桌面、万兆做骨干”已经不是新概念，很多交换机和路由器都拥有多万兆大容量端口，并且运营商等大型企业面临业务融合和网络扩容，传统防火墙不可避免地成为网络的瓶颈，无法真正适用于高速网络中。华为公司凭借多年的硬件设计经验，结合专用的NP网络处理芯片以及分布式硬件平台，打造出了“NP＋多核＋分布式”的Eudemon8000E专业安全网关设备，提供业界最高的防火墙/VPN性能，在确保用户对高可靠性和高性能要求的同时，以较低的投资成本就能满足运营商高速网络、金融大型数据中心、大型WEB网站、政府和大型企业纵向网络等高端应用的安全防护要求。产品外观产品特点领先的“NP＋多核＋分布式”架构－突破传统性能瓶颈zEudemon8000E率先采用接口模块和业务模块相互独立的架构。接口模块基于NP处理器，保证接口流量线速转发；业务处理模块基于多核多线程架构，确保NAT/华为安全产品8-4ASPF/Anti-DDoS/VPN等多种业务高速处理。Eudmeon8000E系列包括Eudemon8080E和Eudmeon8160E两款产品，分别配置8/16个扩展插槽，可配置多个业务模块，采用分布式并行处理机制，成倍提升整机性能，确保用户前期低成本投入，后期顺利扩容。高的防火墙性能－有效保障用户关键业务zEudemon8000E在防火墙吞吐量、每秒新建连接数、最大并发连接数三个主要指标上处于领先地位，Eudemon8000E一个业务处理模块吞吐量为10G，每秒新建连接数为25万，最大并发连接数为400万，就一块业务处理模块而言，其规格已经超过业界大多万兆防火墙，并且Eudmon8000E最多可支持8个业务处理模块，整机吞吐量可达到80G，每秒新建连接数为200万，最大并发连接数为3200万，虚拟防火墙数量可达到1024个，其无与伦比的高性能和可扩展特性，足以满足运营商等高端用户的高性能需求。高可靠性的安全网关产品－保障用户业务不间断性z网络的安全一直都是企业运行的关键所在，Eudemon8000E采用可热插拔的冗余组件（接口/风扇/电源）、双处理引擎、支持主/备、主/主、透明模式等多种组网模式，并且各个业务单板之间支持负载均衡、相互热备，使得个别单板的异常不影响系统运转；整机平均无故障时间长达5百万小时，故障倒换时间小于1秒，真正保障业务持续稳定运行。最丰富的网络接口支持能力－便于用户网络组网应用zEudemon8000E除了5XGE、10XGE、24XGE、1X10GE在内的高密度以太网接口板外，还特别支持骨干网络中常用的POS接口板，包括8×155M、4X622M、4X2.5G、1X10G等多种规格，支持同SDH设备的对接，进一步提高传输效率。Eudemon8000E整机最大接口容量达到160G，可提供8个10GE接口、196个GE接口，同时支持跨板端口捆绑，可灵活适应大接口容量或高接口密度等不同的应用场景需求，满足运营商城域网、大型企业、数据中心等多种复杂环境的组网需求。最佳的VPN性能z随着互联网应用的增多，越来越多的业务需要安全地在公共网络上传输，“移动安全接入”，“短信推送”，“邮件推送”等需要十万级别海量VPN接入网关的业务应运而生。Eudemon8000E整机最高提供64Gpbs加解密性能支持32万VPN并发隧道数量，是目前性能最高的VPN接入网关。Eudmeon8000E同时支持IKEv2协议，强化了用户认证、报文认证、NAT穿越等功能，消除了中间人攻击和拒绝服务攻击隐患，并且扩展支持EAP-SIM、EAP-AKA等无线鉴定协议，从而更高效对无线网络提供安全保护。华为安全产品8-5属性说明安全和攻击防范包过滤支持基本ACL、高级ACL。支持时间段ACL。支持动态维护ACL规则。支持黑名单。NAT地址转换（NAT和PAT）。提供内部服务器。支持NAT服务器、端口级NAT服务器。支持多种NATALG，包括FTP、ICMP、HTTP、RTSP、SMTP、MSN、QQ等。防范攻击防范多种DoS攻击：SYNFlood、ICMPFlood、UDPFlood、WinNuke、ICMP重定向和不可达报文、Land、Smurf和F