AVE2000系列防病毒安全网关 - HUAWEI

1、AVE2000系列防病毒安全网关<<<<<<< Linkbar star>>>>>>>彩页下载产品支持软件下载渠道资料<<<<<<< Linkbar end>>>>>>>tabRegion_start<<<<<<<tab title starting>>>>>>产品概述关键特性及价值产品规格典型应用订购信息<<<<<<

2、;<tab title ending>>>>>>><<<<<<< 产品特点_start>>>>>>>随着网络技术日新月异，Web 2.0，虚拟化等新型应用形态不断产生，网络威胁也随之不断涌现，攻击方式越来越丰富，危害程度也越来越高，企业受到前所未有的网络安全挑战。AVE防病毒网关产品正是在这样的情况下诞生，它是根据最新的网络威胁形势，瞄准用户最大的痛点量身定制的专业病毒查杀产品。它不仅能够对付传统的攻击手段，而且能够识别和阻断随着Web 2.0兴起的新兴威胁，在保

3、护企业IT资产不受外部攻击入侵的同时，也帮助企业更合理的使用网络带宽，提高运营效率，降低维护成本。华为AVE2000系列采用了业界领先杀毒厂商Symantec的防病毒引擎，可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护，可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击，是防毒墙产品中的领先者，在政府、金融、电力、石油、教育等行业得到广泛应用。AVE2000产品包括AVE2200，AVE2600，AVE2800三个型号产品，均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。 <<<<<<<table starting&g

4、t;>>>>>>Table型号AVE2200AVE2600AVE2800产品图片固定接口4×1GE(RJ45)2×1GE( Combo)4×1GE(RJ45)4×1GE(Combo)扩展槽位4 MIC+1FIC2FIC适用规模500人以下500-2000人2000-3000人table <<<<<<<table ending>>>>>>>AVE2000系列产品支持多种接口卡，包括FE/GE/bypass卡等，按使用槽位的不同，分为MIC

5、、FIC。 <<<<<<<table starting>>>>>>>Table板卡型号接口类型描述1端口百兆以太网接口卡MIC1端口百兆接口卡。工作在10M/100M速度下，能实现自适应。5端口百兆以太网接口卡MIC5端口百兆接口卡。工作在10M/100M速度下，能实现自适应。1GE接口卡FIC1端口千兆WAN接口卡。4GE接口卡FIC4端口千兆WAN接口卡8端口千兆以太网接口卡FIC8端口千兆以太网接口卡。8端口千兆光接口卡FIC8端口千兆光接口卡。4×GE电Bypass接口卡FIC4端口千兆电By

6、pass接口卡2路光口Bypass接口卡(单模)FIC2路光口Bypass接口卡(单模)2路光口Bypass接口卡(多模)FIC2路光口Bypass接口卡(多模)table <<<<<<<table ending>>>>>>><<<<<<<产品特点_end>>>>>>><<<<<<< 产品特点_start>>>>>>>业界第一的病毒检测能力反躲避

7、技术：支持病毒脱壳（包括ASPack、UPX、PE-PACK等加壳工具解壳扫描）；深度压缩扫描，支持解压层数不少于20层；非PE文件病毒扫描：支持PDF、Office宏病毒、Flash病毒等影响办公文档和应用软件的非PE文件病毒的扫描；支持扫描文件类型可配置：支持后缀名扫描，可配置任意后缀名；支持真实类型扫描；支持超过30种威胁检测类别：可检测和阻断含有病毒或恶意代码的ActiveX、Java Applet等浏览器控件、插件的下载，防御各种木马，蠕虫，恶意脚本等的威胁攻击；支持近400厂家及机构的约1000种产品的威胁防护：包括操作系统Windows系列，Linux系列；办公软件Office；

8、Web服务器软件Apache；Cisco网关设备，如Catalyst系列；多平台支持：MacOS、SymbOS、Android多平台病毒查杀。 灵活可配置响应方式：HTTP阻断方式支持页面推送；SMTP和POP3支持添加附件摘除、添加宣告；FTP支持控制通道推送信息；所有推送及宣告信息内容可配置；管理配置：接电上线即可使用，无需任何配置，不改变现网拓扑结构；支持web界面管理，命令行配置（Console接口管理）；支持基于用户、用户组的策略管理；自动升级：病毒库每日更新，在线自动升级，升级病毒库不重启设备，保证业务不中断；支持离线升级。 灵活部署，稳定可靠业界领先的多核硬件平台：数据平面与管理

9、平面分离，数据高速转发，系统自身具有很强的抗攻击能力；多种部署方式：支持透明、路由、混合等多种部署方式，满足不同网络环境需求；电信级设备可靠性：支持双机热备，硬件Bypass，确保用户业务长期稳定运行；<<<<<<<产品特点_end>>>>>>><<<<<<< 产品特点_start>>>>>>><<<<<<<table starting>>>>>>&g

10、t;Table项目AVE2200AVE2600AVE2800网络接口固定接口4×1GE(RJ45)2×1GE( Combo)4×1GE(RJ45)4×1GE( Combo)4×1GE(RJ45)4×1GE( Combo)扩展槽位4 MIC+1FIC2FIC2FIC插卡MIC-1FE、MIC-5FE、FIC-4GE、FIC-1GEFIC-8GE、FIC-8GE(SFP)FIC-4GE Bypass、FIC-2-Port Optical BypassFIC-8GE、FIC-8GE(SFP)FIC-4GE Bypass、 FIC-2-Por

11、t Optical Bypass主要功能防躲避技术支持病毒文件脱壳扫描，解压扫描,网络威胁防御支持蠕虫、木马、恶意软件等攻击行为的检测办公类文档扫描能力支持office办公文档、Pdf文档扫描扫描文件类型可配置支持后缀名扫描，可配置任意后缀名；支持真实类型扫描多平台支持MacOS、SymbOS、Android多平台病毒查杀DDoS攻击防护Flood攻击，UDP报文攻击；虚假源IP地址报文攻击；扫描类攻击等多种常见DDoS攻击方式支持协议支持 HTTP、SMTP、POP3、FTP协议的文件病毒过滤流量管理基于应用的流量控制，基于特定IP地址或应用的限流病毒库升级支持在线自动和手动升级、本地升级、

12、U盘一键式升级方式报表提供预定义及自定义报表功能，报表可导出为PDF、Excel、HTML格式增强安全功能URL过滤支持URL分类过滤反垃圾邮件支持反垃圾邮件物理特性外形尺寸（宽×深×高）442mm×414mm×43.6mm442mm×560mm×43.6mm442mm×560mm×43.6mm重量8.1kg8.9kg8.9kg存储卡Micro SD 2GBCF 2GBCF 2GB工作环境温度：045湿度：5%85%（无冷凝）温度：045湿度：5%85%（无冷凝）温度：045湿度：5%85%（无冷凝）额定输入电压A

13、C：100V240V，50Hz/60HzAC：100V240V，50Hz/60HzAC：100V240V，50Hz/60Hz电源最大输出功率100W150W150Wtable <<<<<<<table ending>>>>>>><<<<<<<产品特点_end>>>>>>><<<<<<< 产品特点_start>>>>>>>1. 企业网络出口防护挑战

14、：随着互联网的飞速发展，各企业均通过互联网来开发业务、加强联系、搜索信息；同时，互联网上的木马、蠕虫和病毒等攻击也时刻威胁着企业的信息资产，企业越来越需要专业的防病毒方案。解决方案：在企业网络的Internet出口处部署AVE2000，对进入企业的流量进行查杀。图1 企业网络安全AVE解决方案客户价值：99%的病毒检测率。可查杀超过20层压缩的病毒，上百种加壳加密病毒；支持OFFICE，PDF文档病毒，宏病毒查杀，保证办公类软件的正常使用；基于Web信誉的检测机制有效过滤恶意网站；垃圾邮件过滤；实现对常见应用的流量控制；默认配置部署，上电即可使用。 2.企业服务器边界防护挑战：企业网络内部的不

15、同区域往往存在不同价值的信息资产，对企业来讲，通常来说核心业务服务器的重要性是最大的，需要专门进行防护，同时要保证业务不中断。解决方案：在服务器前，采用双机热备的组网方式部署华为AVE防毒墙。图2 服务器边界防护AVE解决方案客户价值：支持检测和防御超过30种针对服务器漏洞的扫描和攻击；支持对HTTP、SMTP、POP3、FTP协议的文件病毒扫描检测；支持针对服务器的SYN Flood等DDoS攻击；可防护SQL注入攻击，跨站攻击基于web类的病毒攻击； 支持双机热备，支持硬件bypass（需另购），确保没有单点故障；提供安全日志记录和统计，可以对网络中的安全事件进行实时监控和统计分析。<

16、;<<<<<<产品特点_end>>>>>>><<<<<<< 产品特点_start>>>>>>><<<<<<<table starting>>>>>>>Table编码项目描述配置原则1.1AVE防病毒网关主机 AVE2200-AC-01AVE2200交流主机(4GE电+2GE Combo,2G内存,1交流电源)-含HW通用安全平台软件-含24个

17、月病毒特征库升级服务 1.2AVE防病毒网关接口扩展模块 MIC-5FE5端口百兆以太网交换电接口板(RJ45)-含HW通用安全平台软件 FIC-1GE1端口千兆以太网电接口板(RJ45)-含HW通用安全平台软件 FIC-4GE4GE(RJ45)电接口板-含HW通用安全平台软件 FIC-2FE2FEC2FE(RJ45)+2FE(RJ45&SFP)混合接口板-含HW通用安全平台软件 1.3AVE防病毒网关特征库 LIC-AV-12-AVE2200特征库升级服务时间12个月-含HW通用安全平台软件 LIC-AV-36-AVE2200特征库升级服务时间36个月-含HW通用安全平台软件LIC-URL-12-AVE2200URL过滤升级服务时间12个月-含HW通用安全平台软件 LIC-URL-36-AVE2200URL过滤升级服务时间36个月-含HW通用安全平台软件 LIC-AS-12-AVE2200反垃圾邮件升级服务时间12