下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度23欲了解IDC全球機構分布，請訪問/o?ces。取額外副本和Web發(fā)布權利的信息，請撥打IDC熱線電話800.343.4952轉7988(或+1.508.988.7988)，或發(fā)郵件下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度23欲了解IDC全球機構分布，請訪問/o?ces。取額外副本和Web發(fā)布權利的信息，請撥打IDC熱線電話800.343.4952轉7988(或+1.508.988.7988)，或發(fā)郵件下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度全志著新華三正式成為民族信息技術產業(yè)的一員，對保障國家網絡與信息安全具有重要意 對對多種應用協(xié)議的安全事件的溯源分各種云平臺下提供面向多租戶模式的彈性包括對于策略，能夠與護(STAP)等平臺在下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度123UTM展情況 政府行業(yè)運營商行業(yè)業(yè)IT系統(tǒng)邊界防御能力進入新高度展望防火墻SOP虛擬防火墻部分(一虛多)SCF雙機集群部分(多虛一)行業(yè)數(shù)字化轉型過程邊界安全面臨的安全需求關于白皮書1下一代防火墻成為行業(yè)數(shù)字化轉型過程中邊界安全防御的重要技術手段2 4556678999 22015年全球IT安全硬件市場各子市場份額42015年中國IT安全硬件市場各子市場份額5IT環(huán)境邊界安全6下一代防火墻特性9新華三全系列NGFW產品12服務鏈政務云邊界防護部署圖123UTM展情況 政府行業(yè)運營商行業(yè)業(yè)IT系統(tǒng)邊界防御能力進入新高度展望防火墻SOP虛擬防火墻部分(一虛多)SCF雙機集群部分(多虛一)行業(yè)數(shù)字化轉型過程邊界安全面臨的安全需求關于白皮書1下一代防火墻成為行業(yè)數(shù)字化轉型過程中邊界安全防御的重要技術手段2 4556678999 22015年全球IT安全硬件市場各子市場份額42015年中國IT安全硬件市場各子市場份額5IT環(huán)境邊界安全6下一代防火墻特性9新華三全系列NGFW產品12服務鏈政務云邊界防護部署圖16 下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度ireWallireWall從全球視角看，在各國政策與全球技術創(chuàng)新的刺激來源:IDC,20161CT為行業(yè)數(shù)字化轉型過程中邊界安全防行業(yè)用戶需要基于數(shù)字化技術來設計和發(fā)展業(yè)MTM將一些常用的安全功能集成在一個設全球防火墻、UTM市場發(fā)展情況22墻和UTM占比分別達到了19.5%和45.9%。防火墻和UTM占比分別達到了19.5%和45.9%。防火來源:IDC,2016$2.7B來源于外部訪問金融教育能源造…外部邊界內部邊界傳統(tǒng)IT系統(tǒng)/云主機主機主機主機下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度343.0%45.9%中國防火墻、UTM市場發(fā)展情況來源:IDC來源:IDC,2016劃與建設中，繁雜的IT系統(tǒng)建設面臨著黑客入侵的巨大風此，受到行業(yè)用戶的高度關注。在中國政府積極推動信息圖42015年中國IT安全硬件市場各子VPN硬件市場市場份額安理6.2%綜合上述因素，在2015年中國IT安全硬統(tǒng)脅$場17.0%入侵檢測與建設過程中已經受到用戶的高度重視。防御硬件市場下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度5656政府行業(yè)金融行業(yè)TIT邊界構建安全的VPN隧道，邊界網關同時在VPN隧道內對應用數(shù)據(jù)進行識別與控制。這個過程是此運營商行業(yè)教育行業(yè)電信運營商傳統(tǒng)業(yè)務完全依賴于網絡，確保網絡穩(wěn)定運行是入侵防御過程中保持高性能的處理能力也是運營商用戶所關內虛擬環(huán)境之間的安全隔離也逐漸成為電信運營商14年教育部結合公安部信息系統(tǒng)安全等級保護的要求，向全國教育系統(tǒng)發(fā)布了《教育行業(yè)信息系統(tǒng)安全等級保護定級識別種類繁多的應用并積極進行管控以抵御來自于下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度78下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度78醫(yī)療行業(yè)生非法人員將醫(yī)療查詢機的網線剪息安全等級保護建設已經成為醫(yī)療2016年7月衛(wèi)生和計劃生育委員會發(fā)布《2015年衛(wèi)生和計劃生育事業(yè)醫(yī)院達到13069個，民營醫(yī)院達到2123個(其中：三級甲等醫(yī)院1236個)、二級醫(yī)院7494個、一級醫(yī)院下一代防火墻不再是僅僅依賴于人工來添加安全訪問控制策略，自學習技術在下一代防火墻中得到應用，通過單臺或多臺設備對網絡流量征庫等功能模塊，能夠有效快速識別網絡中異當訪問者所在區(qū)域發(fā)生變化時，自學習系統(tǒng)可以快速發(fā)現(xiàn)并產生相應報警及關聯(lián)判斷，最終通過智能分析判斷本次訪問的合理性并決定是云的快速興起與大規(guī)模建設，使得虛擬化技術得到廣泛應用。云自身的邊界安全與虛擬化環(huán)境下的邊界安全正在成為制約云應用快速發(fā)展態(tài)遷移到云環(huán)境中，并與云管理中心形成有效而為云中租戶提供快速的、有效的邊界安全防虛擬化的特性促進了其與云平臺相結合的技術專業(yè)安全資源池的方式與云管理中心交互，實管理員對攻擊的預判與響應速度依賴于他對網絡情況的清晰了解。傳統(tǒng)防火墻無法識別種類繁多的應用協(xié)議，管理員對網絡中的用戶訪問綜合展現(xiàn)企業(yè)IT系統(tǒng)中流量的具體內容，成為代防火墻的可視化特性，快速實時監(jiān)控網絡流的IT系統(tǒng)中任何一點疏忽都會導致巨大的安全風險，構建積極的安全防御體系成為當前IT建設的重要目標。安全產品不再是孤立存在、單系統(tǒng)中的其它安全防御系統(tǒng)構建協(xié)同的工作機及綜合預警、響應的快速防御效果。特別是面對當前備受關注的APT攻擊，安全威脅情報系IT產品協(xié)調交互信息，IDC016M9010M9014下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度9下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度M9010M9014下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度9新華三安全業(yè)務簡介新華三集團(簡稱新華三)是全球領先的新IT解決方案領導者，致力于新IT解決方案和產品的研全球防火墻、UTM市場發(fā)展情況($B)4總計:2015-2020市場規(guī)模($B)增長率(%)9.4總計:14.91.0(%) 8 6 4 2 0物理防火墻/UTM虛擬防火墻/UTM總增長率(%)中國防火墻、UTM市場發(fā)展情況0多項信息安全領域專利技術和35V新華三下一代防火墻350030002500200050002015-2020市場規(guī)模($M)增長率(%)25.5 26.427.428.425.5 26.5.780688.0.9688.0.5867.6 .12統(tǒng)一威脅管理硬件市場 統(tǒng)一威脅管理硬件市場 圖8中國防火墻/UTM市場預測來源:IDC,2016(%) 0 5 0Web0時代的到來并結合當前安全與全系列NGFW產品包括軟硬件多種形境下邊界安全防護的需求。同時H3C超超百G，高端旗艦綜合安全網關MM9006超萬兆型號萬兆型號千兆型號萬兆型號百兆型號虛擬防火墻容器1LACPIKETunnelNETCONFSSLVPNIPSecSNMPSSHTelnetAAAWEBL2TPVLANBGP虛擬防火墻容器1LACPIKETunnelNETCONFSSLVPNIPSecSNMPSSHTelnetAAAWEBL2TPVLANBGPRIPOSPFLBAppFilterAV&ASASPFDPI……VFW1VFW4VFW7VFW10VFW13VFW16VFW2VFW5VFW8VFW11VFW14VFW17VFW3VFW6VFW9VFW12VFW15VFW18引擎2引擎3引擎4引擎5引擎6引擎集群引擎2引擎3引擎4引擎5引擎6下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度統(tǒng)一的OS內核安全引擎硬件資源中強大的虛擬防火墻功能SCF雙機集群部分(多虛一)SOP虛擬防火墻部分(一虛多)虛擬防火墻容器nLACPIKETunnelNETCONFSSLVPNIPSecSNMPSSHTelnetAAAWEBL2TPVLANBGPRIPOSPFLBAppFilterAV&ASASPFDPI還是傳統(tǒng)網絡部署模式下的可靠性問題，難以滿足云計算時代FH3CNGFW新一代的HA架構能夠在實現(xiàn)傳統(tǒng)熱備功能的基礎上解決傳統(tǒng)熱備存在的諸多缺另需VFWVFW3VFW3VFW3VFW3VFW3VFW3VFW3VFW2VFW2VFW2VFW2VFW2VFW2VFW2VFW4VFW4VFW4VFW4VFW4VFW4VFW1VFW1VFW1VFW1VFW1VFW1VFW4VFW1下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度下一代防火墻推動企業(yè)下一代防火墻推動企業(yè)IT系統(tǒng)邊界防御能力進入新高度ControllProgram(Routing、ACL…ControllProgram(Routing、ACL…)Overlsy邏輯網絡1(For租戶X)源目的源目的安全服務鏈。各種各樣的服務節(jié)點，才能保證網絡能夠按照設計要求， 服務器、存儲一樣實現(xiàn)資源池，由此可以將NGFW與網絡解耦合部署，并按照業(yè)務量身提供對應網絡邊界的智能安全協(xié)同防御OverlsyOverlsy邏輯網絡2(For租戶X)源CoControllerUnderlayUnderlay物理網絡FabricLB池FWLB池代防火墻設備進行策略管理和策略優(yōu)化的功能。通過使用華三天華三天機可以采集多種安全設備擊事件、IPS事件、行為審計事件 。根據(jù)采集到的各項基礎數(shù)據(jù)和用戶的業(yè)務、資產情況，華三天機可以分析出用戶的業(yè)務風險信息、資產風險情況以及整體安全態(tài)勢，通過全景拓撲展示功能跟蹤溯源，協(xié)助用戶快速排查網絡攻擊行為，并可以根據(jù)NGFW的日志，做更深層次的關聯(lián)分析，從而發(fā)現(xiàn)還未發(fā)生的可疑攻擊行為。W客戶概述業(yè)務背景解決方案全產品在政府各個部門都有相應的體現(xiàn)。每個部門對邊界安全的理解不一政務外網 互聯(lián)網區(qū)IPS全產品在政府各個部門都有相應的體現(xiàn)。每個部門對邊界安全的理解不一政務外網 互聯(lián)網區(qū)IPS數(shù)據(jù)交換平臺vWafM9006NGFW*2*2iskiskiskvSwitch云主機服務器iskVxLANNetwork管理ToR*2vSwitchiskisk