1、邊界防護(hù)解決方案方案概述網(wǎng)絡(luò)劃分安全區(qū)域后，在不同信任級(jí)別的安全區(qū)域之間就形成了網(wǎng)絡(luò)邊界?？邕吔绲墓舴N類繁多、破壞力強(qiáng)，雖然采用了防火墻、防病毒、IDS等傳統(tǒng)的安全防護(hù)手段，但是以下問(wèn)題仍然困擾著用戶： 如何應(yīng)對(duì)層出不窮的DDoS、病毒、蠕蟲、頁(yè)面篡改等攻擊 設(shè)備在不斷增多，人員不斷增加，如何解決安全的統(tǒng)一管理問(wèn)題H3C邊界防護(hù)解決方案可徹底解決以上問(wèn)題，是針對(duì)邊界安全防護(hù)的最佳方案。方案由安全網(wǎng)關(guān)、入侵防御系統(tǒng)和安全管理平臺(tái)組成。安全網(wǎng)關(guān)SecPath防火墻/UTM融合2-4層的包過(guò)濾、狀態(tài)檢測(cè)等技術(shù)，配合SecPath IPS 4-7層的入侵防御系統(tǒng)，實(shí)現(xiàn)全面的2-7層安全防護(hù)，有效地抵

2、御了非法訪問(wèn)、病毒、蠕蟲、頁(yè)面篡改等攻擊；并通過(guò)安全管理平臺(tái)對(duì)安全網(wǎng)關(guān)、入侵防御系統(tǒng)以及網(wǎng)絡(luò)設(shè)備進(jìn)行統(tǒng)一安全管理。典型組網(wǎng)方案特點(diǎn)l 最全面的邊界安全防護(hù)H3C推出基于核心交換機(jī)的SecBlade防火墻/IPS模塊和SecPath防火墻/IPS盒式設(shè)備，是業(yè)界唯一能同時(shí)提供萬(wàn)兆插卡和盒式設(shè)備的廠商，可根據(jù)用戶的實(shí)際情況提供兩種不同產(chǎn)品形態(tài)的解決辦法。SecPath/SecBlade防火墻產(chǎn)品集成了包過(guò)濾和狀態(tài)檢測(cè)技術(shù)，對(duì)不同信任級(jí)別的安全區(qū)域制定相應(yīng)安全策略，防止非授權(quán)訪問(wèn)。SecPath盒式設(shè)備支持H3C OAA開(kāi)放應(yīng)用架構(gòu)，可在設(shè)備上部署防病毒、網(wǎng)流分析等業(yè)務(wù)模塊；SecPath/SecB

3、lade IPS是業(yè)界唯一集成漏洞庫(kù)、專業(yè)病毒庫(kù)、協(xié)議庫(kù)的IPS產(chǎn)品，特征庫(kù)數(shù)量已達(dá)上萬(wàn)種，并保持不斷更新，能精確實(shí)時(shí)地識(shí)別并防御蠕蟲、病毒、木馬等網(wǎng)絡(luò)攻擊。SecPath UTM在提供傳統(tǒng)防火墻、VPN、NAT功能基礎(chǔ)上，同時(shí)提供病毒防護(hù)、URL過(guò)濾、漏洞攻擊防護(hù)、垃圾郵件防護(hù)、P2P/IM應(yīng)用層流量控制和用戶行為審計(jì)等安全功能。通過(guò)對(duì)防火墻和IPS的有機(jī)結(jié)合和功能互補(bǔ)，為用戶提供2-7層的全面安全防護(hù)，有效的抵御來(lái)自網(wǎng)絡(luò)邊界的各種安全風(fēng)險(xiǎn)。l 統(tǒng)一安全管理不同種類的網(wǎng)絡(luò)和安全設(shè)備之間缺乏信息交互，容易形成信息孤島。SecCenter可對(duì)網(wǎng)絡(luò)和安全設(shè)備進(jìn)行統(tǒng)一管理，通過(guò)對(duì)海量信息的采集、分析

4、、關(guān)聯(lián)、匯聚和統(tǒng)一處理，實(shí)時(shí)輸出分析報(bào)告，幫助管理員及時(shí)地對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行分析與決策。l 安全與網(wǎng)絡(luò)的深度融合基于H3C在網(wǎng)絡(luò)及安全領(lǐng)域的深厚技術(shù)積累，用戶可選擇在核心交換機(jī)中增加萬(wàn)兆SecBlade防火墻/IPS模塊，針對(duì)大型園區(qū)網(wǎng)、內(nèi)部區(qū)域邊界隔離等需求時(shí)，可提供完善的安全防護(hù)功能，并且無(wú)需部署獨(dú)立的安全設(shè)備，簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，避免單點(diǎn)故障，便于用戶管理，真正實(shí)現(xiàn)安全與網(wǎng)絡(luò)的深度融合。l 高可靠性通過(guò)設(shè)備的雙機(jī)狀態(tài)熱備、L3 Monitor等先進(jìn)技術(shù)，可實(shí)現(xiàn)雙鏈路、雙網(wǎng)關(guān)備份，在鏈路故障或設(shè)備故障的情況下，及時(shí)發(fā)現(xiàn)故障并快速自動(dòng)切換，極大提高網(wǎng)絡(luò)可靠性，保證用戶業(yè)務(wù)的不間斷運(yùn)行。l 虛擬化安全服務(wù)H3C SecPath防火墻、UTM和IPS產(chǎn)品均可提供虛擬化安全服務(wù)，通過(guò)劃分多個(gè)虛擬系統(tǒng)來(lái)實(shí)現(xiàn)對(duì)用戶多個(gè)業(yè)務(wù)獨(dú)立安全策略部署的需求。當(dāng)用戶業(yè)務(wù)劃分發(fā)生變化或者產(chǎn)生新的業(yè)務(wù)部門時(shí)，可以通過(guò)添加或者減少虛擬系統(tǒng)的方式十分靈活的解決后續(xù)網(wǎng)絡(luò)擴(kuò)展問(wèn)題，簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜度，并有效降低用戶安全建設(shè)的成本。方案訂購(gòu)信息產(chǎn)品型號(hào)描述SecPath/SecBlade防火墻解決邊界隔離安全需求SecPath/SecBlade IPS解決4-7層入侵防御需