华为Eudemon1000E-X系列

Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列华为技术有限公司高速Internet、视频、流媒体等业务的兴起，导致网络流量飞速增长，大型机构、园区和数据中心快速步入万兆时代；各种新型的应用层出不穷，频繁挤占传统业务的固有端口，导致传统端口检测FW无能为力；利益驱动下的黑客攻击和恶意软件肆意传播，传统防护方式或频频误报虚惊一场，或经常漏报造成损失，IT管理员疲于应付，效果甚微；因此，大型机构、园区和数据中心不得不面对以下困境：步入万兆时代，何处寻觅一款高性价比的产品来应对不断增•长的业务需求？新型应用层出不穷，如何练就火眼金睛，阻断滥用行为，保•障关键业务带宽？蠕虫病毒肆意传播，如何有效保护内网安全，营造真正安全•办公环境？正是基于对业务和客户需求的持续深入思考，华为公司面向大型机构、园区和数据中心推出Eudemon1000E-X系列产品。该系列产品采用万兆多核全新硬件平台，轻松实现海量业处理，打造业务永续的办公网络；融合Symantec先进的入侵防御和反病毒技术，重新演绎专业内容安全防御，营造更安全的办公网络；集成华为业界领先的DPI（深度包检测）识别技术，精细管理超千种应用程序，创建更高效的办公环境。为大型机构、园区和数据中心打造“业务永续、更高效、更安全”的高性价比网络体验。Eudemon1000E-X3Eudemon1000E-X5Eudemon1000E-X6产品外观Eudemon1000E-X系列Eudemon1000E-X系列1Eudemon1000E-X系列Eudemon1000E-X系列万兆多核全新硬件平台，为您打造更高速的网络性能优异，实现海量业务处理：■15G防火墙吞吐，200K每秒新建连接数，400万并发连接数，15K并发VPN隧道，大容量NAT转换能力，轻松实现海量业务处理；高密度万兆接口，适应不同应用场景需求：■64千兆+14万兆的高密度接口，为提前跨入万兆时代的您提供不同组网情况下的安全防护，方便您细化安全区域；超长无故障运行时间，确保客户业务连续性：■关键部件冗余配置，成熟的链路转换机制，支持光、电两类内置Bypass插卡，为您提供超长无故障硬件保障；商用10年+的超稳定软件平台，全球在线设备超过10万台，为您打造永续的办公环境。超千种应用程序的精细管理，为您创建更高效的网络广泛应用识别，实现网络可视化：■150名应用识别专家，850+可识别应用分类，让您一目了然网络带宽应用；海量网站分类，营造绿色上网环境：■6500万海量网站，130+内容分类，屏蔽挂马钓鱼等恶意网站，防范员工不当操作危害内网安全；隔离赌博色情等不良网站，营造绿色上网环境；精细应用管理，创建高效办公网络：■基于时间、应用、用户、带宽、连接数的多方位调控手段，可有效保障关键业务带宽，提升带宽利用率，提升员工工作效率，让P2P/IM/WEB网站随您掌控。专业内容安全防御技术的重新演绎，为您提供更安全的网络业界领先反病毒引擎，提供99%高精准检出率：■基于Symantec多年积累的反病毒技术，采用文件级内容扫描的AV引擎，结合全球领先的仿真环境虚拟执行技术，提供高达99%的精准检出率，多次荣膺国际评测组织好评；专业漏洞补丁技术，让【变形】无所遁形：■传统的基于攻击代码的防护方式，因为攻击种类的频繁变形，需要维护更新庞大签名库，使得IPS引擎不堪重负，检测性能低下，误报漏报率较高。Eudemon1000E-X采用Symantec领先的漏洞防护技术，针对漏洞（而非攻击代码）提供“虚拟补丁”，让各种攻击变形无所遁形；专业团队实时更新，实现零日攻击防护：■全球部署的蜜网系统和300+人的专业安全分析团队，持续追踪最新、最热门、最高危的系统漏洞和软件漏洞，以最快速的应对方案实现零日攻击防护，为您提供更安全的办公网络。一键式配置，将您从繁复的策略调优中彻底解放出来图形化配置界面，从此告别命令行：■基于WEB界面配置管理，更直观，更简单，让管理员彻底摆脱；专业配置向导，轻松搞定策略配置：■每项独立业务，均提供专业配置向导，让管理员轻松搞定策略配置；一键开启IPS和AV，减轻维护工作量：■基于99%高精准检出率的IPS/AV规则库，无须调测，直接开启，将管理员从费时、费力、繁复的策略调优中彻底解放出来，真正实现快速部署，即插即用。产品特点Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列2Eudemon1000E-XIPSecVPNIPSecVPN办公网络办公网络分支机构业务系统移动办公网络隔离及VPN互联客户挑战：■用户网络区域较多，存在边界不清、访问控制管理不严、互访混乱的问题；移动办公人员和分支机构同总部互联时存在数据被拦截、篡改等风险；方案优势：■提供15Gbps的安全处理能力，边界部署无瓶颈；按需划分安全域，清晰规划网络边界；提供灵活的包过滤策略，精确控制互访关系；15000条并发VPN隧道数、7Gbps的VPN加解密能力支撑海量安全互联互通，保障数据通信安全。应用场景外部威胁防护客户挑战：■Internet信息资源丰富，但也威胁不断，DDos攻击、恶意入侵、病毒渗透等多种安全问题频发；方案优势：■20万每秒的新建连接数，400万并发连接数，轻松应对数百万包每秒的DDos攻击；集成Symantec领先的IPS和AV技术，采用基于漏洞的、实时更新的特征库，保证IPS近乎为零的漏报及误报率，也使得AV保持高达99%的病毒检测率，全面防御来自Internet的各种安全威胁，保证内网安全。Eudemon1000E-X办公网络恶意入侵办公网络僵尸网络业务系统病毒、木马Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列上网行为管理客户挑战：■员工在上班时间随意浏览网站，使用P2P下载资源、在线玩游戏、访问炒股软件等行为，即挤占了关键业务带宽，降低员工办公效率，也存在引入恶意代码和黑客攻击的潜在风险；方案优势：■850+可识别应用分类，让您一目了然企业带宽应用，实现企业网络可视化；6500万海量网站分类，屏蔽挂马钓鱼等恶意网站，防范员工不当操作危害内网安全，同时隔离赌博色情等不良网站，营造绿色上网环境；基于用户、应用、时间、带宽等多维度的精细应用管理，可有效保障关键业务带宽，提升员工工作效率，让P2P/IM/GAME/WEB网站随您掌控。产品规格型号Eudemon1000E-X3Eudemon1000E-X5Eudemon1000E-X6性能防火墙吞吐量6Gbps10Gbps15Gbps防火墙64字节包转发性能1.5Gbps2Gbps3GbpsIPsecVPN性能3Gbps5Gbps7Gbps每秒新建连接数10万/秒15万/秒20万/秒最大并发会话数200万300万400万最高安全策略数3万3万3万最多能够支持的用户数不限不限不限扩展及I/0标配接口4*GE电+4*GECombo4*GE电+4*GECombo+8*GE光扩展槽位2*FIC2*MIC+6*FIC接口模块类型10GE/GE电/GE光/BYPASS卡防火墙基本特性工作模式透明、路由、混合虚拟防火墙支持Eudemon1000E-X办公网络办公网络业务系统IM业务相关网站非法网站P2PEudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列型号Eudemon1000E-X3Eudemon1000E-X5Eudemon1000E-X6安全域划分支持包过滤支持黑、白名单支持ASPF支持应用协议识别支持IM控制支持P2P限流支持GTP支持DDoS攻击防护SYNFlood攻击防范支持UDPFlood攻击防范支持ICMPFlood攻击防范支持HttpFlood攻击防范支持TCP全连接攻击防范支持ARPFlood攻击防范支持ARP欺骗攻击防范支持IPSpoofing支持LAND攻击支持Smurf攻击支持Fraggle攻击支持Winnuke支持PingofDeath支持TearDrop支持地址扫描支持端口扫描支持IPOption控制支持IP分片报文控制支持TCP标记合法性检查支持超大ICMP报文控制支持ICMP重定向报文控制支持ICMP不可达报文控制支持TRACERT报文控制支持地址转换NO-PAT方式的地址转换支持PAT方式的地址转换支持地址池方式支持基于策略的源地址转换支持基于策略的目的地址转换支持双向地址转换支持域内地址转换支持NAT-ALG支持NATServer支持无限地址扩展支持IPsecVPN并发隧道数最大15,000条硬件加密支持IKEv1、v2完美前向保密性(DH组群)1,2,5Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列型号Eudemon1000E-X3Eudemon1000E-X5Eudemon1000E-X6安全协议AH、ESP、ESP_NULL、AH+ESP加密算法DES、3DES、AES验证算法MD5、SHA1安全联盟建立方式手工方式、IKE协商安全联盟更新定时周期、按流量动态安全策略支持分片重组支持数据流分类支持防重放支持IPsecNAT穿越支持SSLVPN硬件加密支持SSL协议版本TLS1.0、TLS1.0+SSL3.0、TLS1.0+SSL3.0+SSL2.0安全协议AH、ESP、ESP_NULL、AH+ESP加密算法DES、3DES、AES验证算法MD5、SHA1认证协议VPNDB、Radius、LDAPMPSLVPN转发表支持第三层VPN支持支持GRE作为隧道支持LDP支持MPLSPing支持MPLSTraceroute支持LSP支持LSR支持跨域建立支持IPv6OSPFv3支持BGP4＋支持IPv6ISIS支持IPV6策略路由支持IPv6ACLStandard支持IPv6ACLExtended支持IPv6接口统计支持NATPT(4to6，6to4，)支持防病毒可识别病毒种类7000000+(持续更新)基于文件的防病毒支持脱壳支持脚本解析支持断点续传杀毒支持PDF扫描引擎支持虚拟执行技术支持全协议解析支持启发式病毒查杀支持复杂字符串扫描引擎支持扫描文件类型设置支持Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列型号Eudemon1000E-X3Eudemon1000E-X5Eudemon1000E-X6压缩文件杀毒支持(21种压缩算法)Web页面病毒查杀支持邮件病毒查杀支持VPN扫描支持防木马、蠕虫支持防间谍软件支持防灰色软件支持防恶意软件支持过载保护支持病毒库更新频率日更新及紧急更新IPS入侵防御系统可检测攻击种类8000+(持续更新)基于漏洞的特征签名库支持用户自定义签名支持零配置支持零日攻击防护支持PDF攻击防护支持关联行为分析支持流量异常检测支持协议异常检测支持协议状态签名支持跨报文攻击检测支持非授权下载阻断支持Web2.0攻击防护支持反躲避技术IP分片重组、TCP流重组、URL解码过载保护支持更新频率周更新及紧急更新URL过滤多种语言11种语言（中、英、法、俄、西、葡、阿拉伯、波斯、捷克、乌克兰、德）URL分类种类130+可监控域名数65,000,000+用户自定义URL分类支持URL黑白名单支持豁免IP列表支持路由静态路由支持策略路由支持路由迭代支持静态组播支持RIPv2路由20万RIPv1/v2实例100OSPF路由30万OSPF路由实例100BGP路由16000BGP实例1000BGP对等体100日志记录/监控日志服务器eLogEudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列Eudemon1000E-X系列免责声明本文档可能含有预