联想网御防火墙产品介绍大全

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,*,联想网御防火墙产品简介,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,3 . 联想网御防火墙产品线介绍,4 .,防火墙产品三种典型部署方式,5. 主要竞争对手比较,6. 其它注意事项,2,防火墙产品的发展历程1,源地址,目的地址,策略,10.0.0.1/16,10.2.0.0/16,ALLOW,10.1.0.1/16,10.2.0.0/16,DENY,源地址,目的地址,服务端口,策略,10.0.0.1,10.2.0.0,80,ALLOW,10.1.0.1,10.2.0.0,21,DENY,第0代防火墙,交换机访问控制列表ACL,源地址,目的地址,服务端口,策略,会话状态,10.0.0.1,10.2.0.0,80,ALLOW,合法,10.1.0.1,10.2.0.0,21,DENY,非法,简单包过滤防火墙,第1代防火墙,第2代防火墙,状态包过滤防火墙,3,防火墙产品的发展历程2,1. 重新组装数据包,Four score and seven years ago our forefathers brought forth upon this,BAD CONTENT,a new liberty, and dedicated to the proposition that all,!,BAD CONTENT,BAD CONTENT,NASTY THINGS,NASTIER THINGS,禁止浏览内容,1,2,Five score and,BAD CONTENT,their,foremathers brou,3,ght forth upon this continent a new nation,n liberty, and dedicated to the proposition that all,4,2. 完整比较关键字和URL,第2.5代防火墙,基于包重组/流重组的内容过滤防火墙,特点,提高内容安全性,性能低,防,火,墙,缓,存,区,4,记录,1,. . 联想网御,防火墙产品特色,1. 防火墙产品发展历程,3 . 联想网御防火墙产品线介绍,4 .,防火墙产品三种典型部署方式,5. 主要竞争对手分析,6.其它注意事项,6,多威胁统一管理的多功能安全网关,监测/阻断系统入侵,隔离蠕虫/网络病毒,防止数据窃听和篡改,隔离混合攻击,阻断木马/后门,防止地址欺骗,抗拒绝服务攻击,屏蔽端口扫描,防火墙,关联互动,完全内容检测,访问控制,入侵防御与检测,VPN,HTTP,页面过滤,邮件内容过滤,限制,P2P,流量,阻断非法插件,阻断非法访问,子网间安全隔离,基于用户访问控制,阻断拒绝服务攻击,阻断各种扫描攻击,隔离网络蠕虫病毒,保障数据的完整性,对数据加密,远程安全接入,与,IDS,的联动,与内网管理软件的联动,7,基于VSP通用安全平台,8,采用高效的USE统一安全引擎,9,基于MRP多重冗余协议可靠性体系1,10,基于MRP多重冗余协议的可靠性体系2,11,3 . 联想网御防火墙产品线介绍,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,4 .,防火墙产品三种典型部署方式,5. 主要竞争对手分析,6. 销售注意事项,12,联想网御防火墙新产品线介绍1,Super V系列：,国内首创,NP/ASIC,架构千兆线速防火墙,CCID,评测表明国内外产品综合排名第一,经过,5,年半精心锤炼的国产千兆线速产品,Power V系列:,多威胁统一管理的多功能安全网关,基于内核认证的用户安全准入控制,部署了,3,万多台套的高可用防火墙,Smart V系列:,集成防火墙、VPN、交换机功能于一身,具有机架型和桌面型两种设备部署方案,适合小型企业及各类大集团的分支机构,13,Super V-7000系列,产品系列,产品名称,硬件规格,参考性能指标,Super V-7000,Super V-7812,标准2U设备,双冗余电源;,NP架构,线速防火墙;,8个SFP插槽，,2个10/100/1000BASE-T端口；,含硬件IPSec VPN模块.,处理能力4G;,并发连接数300万;,VPN隧道数7000.,Super V-7410,标准2U设备,双冗余电源;,NP架构,线速防火墙 ;,4个GBIC插槽。,处理能力4G;,并发连接数100万.,Super V-7318,标准2U防火墙,双冗余电源;,NP架构，线速防火墙;,3个GBIC插槽,8个10/100BASE-TX端口。,处理能力4G;,并发连接数100万.,14,Super V-5000系列,产品系列,产品名称,硬件规格,参考性能指标,Super V-5000,Super V-5812,标准2U设备,双冗余电源;,NP架构,线速防火墙;,8个SFP插槽，,2个10/100/1000BASE-T端口；,含硬件IPSec VPN模块。,处理能力3G;,并发连接数300万;,VPN隧道数7000。,Super V-5410,标准2U设备,双冗余电源;,NP架构,线速防火墙 ;,4个GBIC插槽。,处理能力3G;,并发连接数100万;,无VPN功能.,Super V-5318,标准2U防火墙,双冗余电源;,NP架构，线速防火墙;,3个GBIC插槽,8个10/100BASE-TX端口。,处理能力3G;,并发连接数100万;,无VPN功能.,15,Power V-4000系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-4000,Power V-4816,标准2U防火墙,双冗余电源;,8个SFP插槽,6个10/100/1000BASE-T端口,4个10/100BASE-TX端口.,处理能力2.5G;,并发连接数250万;,VPN隧道数6000.,Power V-4812,标准2U防火墙,双冗余电源;,8个SFP插槽,2个10/100/1000BASE-T端口,4个10/100BASE-TX端口.,处理能力2.5G;,并发连接数250万;,VPN隧道数6000。,Power V-4414,标准2U防火墙,双冗余电源;,4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100BASE-TX端口.,处理能力2.5G;,并发连接数250万;,VPN隧道数6000.,16,Power V-3000系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-3000,Power V-3414,标准2U防火墙,双冗余电源;,4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100BASE-TX端口.,处理能力2G;,并发连接数200万;,VPN隧道数5500.,17,Power V-1000系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-1000,Power V-1414,标准1U防火墙,单电源;,4个SFP插槽,4个10/100/1000BASE-T端口,1个10/100MBASE-TX端口.,处理能力1.5G;,并发连接数180万;,VPN隧道数5000.,Power V-1014,标准1U防火墙,单电源;,4个10/100/1000BASE-T端口,1个10/100MBASE-TX端口.,处理能力1.5G;,并发连接数180万;,VPN隧道数5000.,18,Power V-500系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-500,Power V-518,Power V-518-VPN,标准1U防火墙,单电源;,8个10/100/1000BASE-T端口。,处理能力1G;,并发连接数180万;,VPN隧道数4500.,Power V-516,Power V-516-VPN,标准1U防火墙,单电源;,6个10/100/1000BASE-T端口，,1个扩展插槽，可返厂升级至8口。,处理能力1G;,并发连接数180万;,VPN隧道数4500。,Power V-514,Power V-514-VPN,标准1U防火墙,单电源;,4个10/100/1000BASE-T端口,2个扩展插槽，可返厂升级至8口。,处理能力1G;,并发连接数180万;,VPN隧道数4500.,19,Power V-400系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-400,Power V-418,Power V-418-VPN,标准1U防火墙,单电源;,8个10/100BASE-TX端口。,处理能力800M;,并发连接数160万;,VPN隧道数4000.,Power V-416,Power V-416-VPN,标准1U防火墙,单电源;,6个10/100BASE-TX端口，,1个扩展插槽，可返厂升级至8口。,处理能力800M;,并发连接数160万;,VPN隧道数4000。,Power V-414,Power V-414-VPN,标准1U防火墙,单电源;,4个10/100BASE-TX端口,2个扩展插槽，可返厂升级至8口。,处理能力800M;,并发连接数160万;,VPN隧道数4000.,20,Power V-300系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-300,Power V-318,Power V-318-VPN,标准1U防火墙,单电源;,8个10/100BASE-TX端口。,处理能力600M;,并发连接数140万;,VPN隧道数3000.,Power V-316,Power V-316-VPN,标准1U防火墙,单电源;,6个10/100BASE-TX端口，,1个扩展插槽，可返厂升级至8口。,处理能力600M;,并发连接数140万;,VPN隧道数3000。,Power V-314,Power V-314-VPN,标准1U防火墙,单电源;,4个10/100BASE-TX端口,2个扩展插槽，可返厂升级至8口。,处理能力600M;,并发连接数140万;,VPN隧道数3000.,21,Power V-200系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-200,Power V-218,Power V-218-VPN,标准1U防火墙,单电源;,8个10/100BASE-TX端口。,处理能力400M;,并发连接数120万;,VPN隧道数2000.,Power V-216,Power V-216-VPN,标准1U防火墙,单电源;,6个10/100BASE-TX端口，,1个扩展插槽，可返厂升级至8口。,处理能力400M;,并发连接数120万;,VPN隧道数2000。,Power V-214,Power V-214-VPN,标准1U防火墙,单电源;,4个10/100BASE-TX端口,2个扩展插槽，可返厂升级至8口。,处理能力400M;,并发连接数120万;,VPN隧道数2000.,22,Power V-150系列,产品系列,产品名称,硬件规格,参考性能指标,Power V-150,Power V-150,Power V-150-VPN,标准1U防火墙,单电源;,3个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,处理能力200M;,并发连接数80万;,VPN隧道数1500。,23,Smart V系列,产品系列,产品名称,硬件规格,参考性能指标,Smart V,Smart V100,标准1U防火墙,单电源;,3个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,建议用户数100；,并发连接数60万;,VPN隧道数1000。,Smart V80,标准1U防火墙,单电源;,3个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,建议用户数80；,并发连接数60万;,VPN隧道数500。,24,Smart V系列,产品系列,产品名称,硬件规格,参考性能指标,Smart V,Smart V60,Mini-1U型防火墙，单电源；,1个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,建议用户数60;,并发连接数40万;,VPN隧道数150.,Smart V40,桌面型防火墙,外置电源；,1个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,建议用户数40;,并发连接数20万;,VPN隧道数100。,Smart V20,桌面型防火墙，外置电源；,1个10/100BASE-TX端口，,4个10/100BASE-TX SwitchPort。,建议用户数20;,并发连接数10万;,VPN隧道数100.,25,4 .,防火墙产品三种典型部署方式,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,3 . 联想网御防火墙产品线介绍,5. 主要竞争对手分析,6.其它注意事项,26,边界安全保护,2台防火墙,双机热备,内部局域网,WWW服务器,Mail服务器,服务器,27,内网安全隔离,内部局域网1,内部局域网2,内部局域网3,28,2台防火墙,负载均衡,数据中心,内网服,务器,内网服,务器,内网服务器,内网服,务器,广域连接,数据中心防护,29,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,3 . 联想网御防火墙产品线介绍,4 .,防火墙产品三种典型部署方式,5. 主要竞争对手分析,6.其它注意事项,30,5. 主要竞争对手对比,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,3 . 联想网御防火墙产品线介绍,4 .,防火墙产品三种典型部署方式,6.其它注意事项,31,天融信公司,天融信科技有限公司简称天融信,成立于,1995,年,注册资本,5000,万人民币,天融信占据国内安全市场份额,10,左右,公司背景,产品线,防火墙、,VPN,（商密）产品、,SSL VPN,网关,防,DOS,系统、防病毒网关、防垃圾邮件系统,UTM,安全网关、,IDS,安全管理系统安全审计系统,公司理念,安全推进应用,服务提升安全,32,天融信防火墙与联想网御防火墙功能对比,功能类别,功能描述,联想网御,天融信,操作系统,基于VSP通用安全平台，具备高效、智能、安全、健壮、易扩展等特点,VSP,TOS,访问控制,支持Radius等第三方认证、本地认证和无客户端软件的Web认证,支持,不支持无客户端的Web认证,VPN,支持GRE、MPLS、PPTP 、L2TP等VPN连接,支持,不支持MPLS VPN,入侵检测与防御,集成基于USE统一安全引擎的IDS，具备1600种以上攻击特征库规则,支持,支持，但专用无引擎,遵循CSC关联安全标准实现与IDS的联动,支持,不支持CSC标准,支持基于摘要索引的内容加速算法（DCA算法）的蠕虫病毒过滤,支持DCA,CCI,关联安全应用,支持CSC安全关联协议,支持,不支持,可实现与ISM内网安全管理系统之间的联动,支持,不支持,安全管理,可通过LeadSec安全管理系统实现对防火墙的集中设备监控、集中日志审计、安全报警以及防火墙、VPN的策略分发等功能,支持,不支持LeadSec,高可靠性,支持MRP多重冗余协议,支持,不支持,支持双机热备，且切换时间小于1秒钟,支持主主模式,主被模式,不支持主-主模式,支持232台防火墙的多机集群,支持,不支持,33,北京信通华安公司,成立于,2001,年,注册资金,1500,万,销售华为,3Com,Secpath,防火墙的内资公司,公司背景,产品线,华为,3Com,SecPath,防火墙,华为,3Com,网络产品,34,华为3Com华为信通华安产品对比表,H3C和信通华安产品对应关系,华为老型号,华为3Com型号,信通华安型号,SecPath 1800F,SecPath F 1800-A,SecChannel 1000GE,SecPath 1000F,SecPath F 1000-A,SecChannel 1000GA,SecPath 500F,SecPath F 1000-S,SecChannel 1000GS,SecPath 100F-E,SecPath F 100-E,SecChannel 1000ME,SecPath 100F,SecPath F 100-A,SecChannel 1000MA,SecPath 100F-S,SecPath F 100-S,SecChannel 1000MS,SecPath 10F,SecPath F 100-C,SecChannel 1000MC,35,信通华安与联想网御功能对比,功能类别,功能描述,联想网御,信通华安,操作系统,基于VSP通用安全平台，具备高效、智能、安全、健,壮、易扩展等特点,VSP,无,访问控制,支持Radius等第三方认证、本地认证和无客户端,软件的Web认证,支持,不支持状态检测,VPN,支持3DES、DES、SSF33（商密）等加密算法,支持,支持,支持SSL VPN，实现无客户端的远程安全接入方式,支持,不支持,入侵检测与防御,集成基于USE统一安全引擎的IDS，具备1600种以上,攻击特征库规则,支持,不支持,遵循CSC关联安全标准实现与IDS的联动,支持,不支持CSC标准,支持基于摘要索引的内容加速算法（DCA算法）的,蠕虫病毒过滤,支持DCA,不支持,支持对blaster，nachi，nimda，redcode，sasser，,slapper，sqlexp，zotob等主流蠕虫病毒的过滤和拦截,支持,不支持,关联安全应用,支持CSC安全关联协议,支持,不支持,可实现与ISM内网安全管理系统之间的联动,支持,不支持,安全管理,可通过LeadSec安全管理系统实现对防火墙的集中设备监,控、集中日志审计、安全报警以及防火墙、VPN的策略分,发等功能,支持,不支持LeadSec,高可靠性,支持MRP多重冗余协议,支持,不支持,支持防火墙多WAN口备份和负载均衡,且支持多出口VPN,支持,不支持,支持232台防火墙的多机集群,支持,不支持,36,6.其它注意事项,1. 防火墙产品发展历程,2 . 联想网御,防火墙产品特色,3 . 联想网御防火墙产品线介绍,4 .,防火墙产品三种典型部署方式,5. 主要竞争对手分析,37,Need Help ?,咨询项目,接口人,大项目评测、入围技术支持,张健,样机借用,刘建,供货时间（非定制产品）,通过订单专员查询,产品具体功能解答,（防火墙/VPN，针对售前),孟庆森,产品定制咨询,（防火墙/VPN),王延华,竞争对手情况咨询,王延华,38,防火墙产品销售注意事项-产品模块化,模块化,端口模块化,端口扩展模块,光纤接口模块化,GBIC光纤模块,SFP光纤模块,功能模块化,SSL VPN模块,IPSec VPN模块,39,有关VPN客户端,VPN客户端,SJW44-C-Key,SJW44-C,1、定制产品，按License数量购买,2、产品形态：VPN客户端光盘USBKey,（每个USBKey最多存储200个License）,3、下单时需根据安全地点个数以及实施人员,情况明确所需的光盘数量和USBKey数量,1、标准产品，按套购买,2、每套产品含一张VPN客户端光盘1个USBKey,（USBKey与定制产品不同为用户身份认证适用）,3、下单时需根据安全地点个数以及实施人员,情况明确所需的光盘数量和USBKey数量,40,