防火墙产品介绍交流(08年5月军民交流版本)课件

防火墙产品介绍交流(08年5月军民交流版本)议程东软公司介绍防火墙产品特性介绍成功案例123东软是中国领先的IT解决方案和服务提供商

1991年，东软一家来自大学的企业公司概况目前拥有员工13000多名拥有客户达15000家在沈阳、大连、北京、上海、南京、成都等地建有东软软件研发基地

在中国建立了８个区域总部、16个软件开发与技术支持中心、在40多个城市建立营销服务网络在美国、日本、阿联酋和匈牙利设有海外子公司在大连、南海、成都和沈阳建立了3所东软信息学院和1所生物医学与信息工程学院2007年，公司主营业务收入为33.5亿元人民币南海－东软软件园东软软件园沈阳东软软件园大连东软软件园成都东软软件园南海海外营销和服务网络东软医疗美国有限公司东软美国有限公司东软日本有限公司东软阿联酋有限公司东软(匈牙利)

有限公司中国、中国香港、日本、美国、欧洲沈阳、大连、成都、南京8个虚拟大区总部、19个业务线、11个研发中心全球机构全球交付中心中国机构员工13000客户15000＋行业解决方案、嵌入式软件、软件产品2006年营收——31.5亿人民币2006年市值——40亿人民币1991－2006“全球IT服务100强”“亚洲新兴外包十强”榜首今天的东软质量管理与过程改善

通过ISO9001质量认证螺旋CT通过CE认证通过CMM2级认证及ISO9000-2000版认证通过CMM3级认证通过CMM5级认证螺旋CT获美国FDA认证通过CMMI5级认证磁共振获CE及FDA认证获BS7799认证软件外包和BPO业务ISO27001信息安全认证2007年2006年2005年2004年2003年2002年2001年2000年1999年1998年199619982000200220042005200720062002年推出NetEyeFW3.2、NetEyeIDS2.2、NetEeyeVPN3.22004年推出NP架构NetEye系列安全产品2005年推出NetEyeSOC、NetEyeNTARS、NetEyeIPS等高端产品2006年推出NetEye

安全魔方安全解决方案2007年推出NetEyeNTPG，以SOC和NTARS为核心的行业应用解决方案成功推广1996年作为国家计算机软件工程中心承接国家“九五”攻关项目—“具有信息分析功能的防火墙”1998年在科研项目的基础上由完成产品化并投入市场NetEyeFW1.02000年先后推出了NetEyeFW2.0、NetEye入侵检测系统1.0、VPN2.0等系列安全产品推出“流过滤”核心技术体系东软NetEye安全的发展历程东软安全解决方案：安全魔方东软网络安全整体解决方案的核心思想是为用户提供“安全魔方”的概念，主要是根据用户的需求达到“因需而变、因御而安”的应用境界东软网络安全整体解决方案也是在业内率先提出了构建三个维度安全管理的理念，从而可以全面防御安全风险．（技术与产品；服务与支持；过程与方法）东软NetEye防火墙产品特性最佳的灵活性和性能CPUand‘Programmable’NPUFastbutnotflexibleHardwareBased(ASICs)PacketProcessingPolicyFast+FlexibleNeusoftCPUCPUCPUCPUPolicyNPUAPIPacket

ProcessingFlexiblebutnotfastSoftwareBased

(ServerAppliance)CPUPacket

ProcessingPolicyNetEye防火墙采用高集成度专用硬件硬件松耦合，软件紧耦合可插拔式设计吞吐能力：3-6Gbps处理延迟:<30us；检测引擎：提供80K安全规则NetEyeFirewall的特性NetEyeFirewall三层交换技术带来的高性能以太网通道提供高度的网络带宽虚拟防火墙灵活的多网卡扩充多链路负载均衡保障链路冗余和多链路接入防火墙的HA功能保障设备的高可靠性服务器负载均衡策略路由桥模式的VPN双语版本支持

一键式技术支持灵活的升级包管理网络流量监控和硬件监控三层交换技术—性能大幅提升一次路由转发后续二次转发接口间的路由模式设置：配置VLAN间路由，VLAN间转发采用三层交换，在完成路由功能的同时极大地提升了转发性能第一个报文后续报文123123123123基于流交换的三层交换技术虚拟防火墙功能—高档产品的必备功能建立有自己的地址簿、策略和管理系统的虚拟防火墙工作原理:－根据IP地址、物理接口或VLAN标记将流量路由到VSYS－VSYS可以支持多个客户域而不需要共享策略－可以独立进行管理以便于分工优点:－简化管理－通过对网络进行分段来提高安全性－无需部署额外的硬件，从而降低总拥有成本Vsys#1Vsys#2Vsys#3邮件服务器WEB服务器游戏服务器强大的&灵活的部署选择

交换模式路由模式混合模式虚拟系统交换模式路由模式/NAT路由模式混合模式高可用性--多链路负载均衡功能多ISP链路冗余互联网连接（ISP）已经成为最后的故障点将高可用性引入ISP连接可以消除此故障点，防火墙出口可能会有几个网关，管理员可以通过此功能平均分流给各个网关，用户终端设备则无需考虑ISP_1ISP_2内部专网内网/专网通往ISP_1的出口通往ISP_2的出口Internet高可用性--以太网通道功能1Gbps2Gbps聚合链路Port1Port2Port3Portn帧分发器发送队列Higher-layerProtocolsPort1Port2Port3Portn帧接收器接收队列Higher-layerProtocols…………SystemASystemB1Gbps2GbpsInternetFin扫描RST扫描XMAS扫描NULL扫描……PINGFloodUDPFloodSYNFlood……源路由攻击Syn-cookie攻击……WinNuke攻击……分片攻击LAND攻击smurf攻击……受保护的

网络应用适应性--防御DoS，保证可用性东软NetEye的荣誉东软NetEye安全获得的荣誉东软安全的成功案例南京841研究所,武警新疆边防,海军遥感信息应用所,总装测通所,总装备部通信局,总后营房部，总后司令部，总装司令部，总装驻京单位，总参二部，总参廊坊导弹学院，广州军区，南京军区，战役后勤指挥作业车组，武汉后方基地，上海警备区司令部，江苏省军区……军工中国科学院，江西省教育厅，北京航空航天大学，徐州矿业大学，西安试飞学院，兰州交通大学，福建中医学院，浙江水利水电专科学校，甘肃农大……教育中国人民银行，中国银行，中国工商银行，中国农业银行，中国建设银行，华夏银行，中信实业银行，东方证券，民族证券，联合证券，华安基金，华夏基金，深圳联合证券金融电信东软安全的成功案例浙江电力，辽宁电力，广西电力，湖南电力，吉林电力，山东鲁能，哈尔滨电力，嘉兴电力，绍兴电力，沈阳电业局，温州电业局，白山电厂，永安电厂，萧山电厂，黄台电厂，镇海电厂……电力四川长虹，海尔集团，美菱集团，春兰集团，TCL集团，跃进集团，徐工集团，一汽集团，LG集团，科健集团，步步高集团，五粮液集团，济南国际机场，厦门机场股份公司，云天化股份公司，成都国泰制药，广深铁路股份公司，西门子（成都），高路华集团，石化西北石油，山西烟草，甘肃烟草，天津烟草，……企业东软安全的成功案例辽宁高速公路管理局，河北交通厅，甘肃高