防火墻產(chǎn)品介紹交流(08年5月軍民交流版本)課件

防火墻產(chǎn)品介紹交流(08年5月軍民交流版本)議程東軟公司介紹防火墻產(chǎn)品特性介紹成功案例123東軟是中國領(lǐng)先的IT解決方案和服務(wù)提供商

1991年，東軟一家來自大學(xué)的企業(yè)公司概況目前擁有員工13000多名擁有客戶達(dá)15000家在沈陽、大連、北京、上海、南京、成都等地建有東軟軟件研發(fā)基地

在中國建立了８個區(qū)域總部、16個軟件開發(fā)與技術(shù)支持中心、在40多個城市建立營銷服務(wù)網(wǎng)絡(luò)在美國、日本、阿聯(lián)酋和匈牙利設(shè)有海外子公司在大連、南海、成都和沈陽建立了3所東軟信息學(xué)院和1所生物醫(yī)學(xué)與信息工程學(xué)院2007年，公司主營業(yè)務(wù)收入為33.5億元人民幣南海－東軟軟件園東軟軟件園沈陽東軟軟件園大連東軟軟件園成都東軟軟件園南海海外營銷和服務(wù)網(wǎng)絡(luò)東軟醫(yī)療美國有限公司東軟美國有限公司東軟日本有限公司東軟阿聯(lián)酋有限公司東軟(匈牙利)

有限公司中國、中國香港、日本、美國、歐洲沈陽、大連、成都、南京8個虛擬大區(qū)總部、19個業(yè)務(wù)線、11個研發(fā)中心全球機(jī)構(gòu)全球交付中心中國機(jī)構(gòu)員工13000客戶15000＋行業(yè)解決方案、嵌入式軟件、軟件產(chǎn)品2006年營收——31.5億人民幣2006年市值——40億人民幣1991－2006“全球IT服務(wù)100強(qiáng)”“亞洲新興外包十強(qiáng)”榜首今天的東軟質(zhì)量管理與過程改善

通過ISO9001質(zhì)量認(rèn)證螺旋CT通過CE認(rèn)證通過CMM2級認(rèn)證及ISO9000-2000版認(rèn)證通過CMM3級認(rèn)證通過CMM5級認(rèn)證螺旋CT獲美國FDA認(rèn)證通過CMMI5級認(rèn)證磁共振獲CE及FDA認(rèn)證獲BS7799認(rèn)證軟件外包和BPO業(yè)務(wù)ISO27001信息安全認(rèn)證2007年2006年2005年2004年2003年2002年2001年2000年1999年1998年199619982000200220042005200720062002年推出NetEyeFW3.2、NetEyeIDS2.2、NetEeyeVPN3.22004年推出NP架構(gòu)NetEye系列安全產(chǎn)品2005年推出NetEyeSOC、NetEyeNTARS、NetEyeIPS等高端產(chǎn)品2006年推出NetEye

安全魔方安全解決方案2007年推出NetEyeNTPG，以SOC和NTARS為核心的行業(yè)應(yīng)用解決方案成功推廣1996年作為國家計算機(jī)軟件工程中心承接國家“九五”攻關(guān)項目—“具有信息分析功能的防火墻”1998年在科研項目的基礎(chǔ)上由完成產(chǎn)品化并投入市場NetEyeFW1.02000年先后推出了NetEyeFW2.0、NetEye入侵檢測系統(tǒng)1.0、VPN2.0等系列安全產(chǎn)品推出“流過濾”核心技術(shù)體系東軟NetEye安全的發(fā)展歷程東軟安全解決方案：安全魔方東軟網(wǎng)絡(luò)安全整體解決方案的核心思想是為用戶提供“安全魔方”的概念，主要是根據(jù)用戶的需求達(dá)到“因需而變、因御而安”的應(yīng)用境界東軟網(wǎng)絡(luò)安全整體解決方案也是在業(yè)內(nèi)率先提出了構(gòu)建三個維度安全管理的理念，從而可以全面防御安全風(fēng)險．（技術(shù)與產(chǎn)品；服務(wù)與支持；過程與方法）東軟NetEye防火墻產(chǎn)品特性最佳的靈活性和性能CPUand‘Programmable’NPUFastbutnotflexibleHardwareBased(ASICs)PacketProcessingPolicyFast+FlexibleNeusoftCPUCPUCPUCPUPolicyNPUAPIPacket

ProcessingFlexiblebutnotfastSoftwareBased

(ServerAppliance)CPUPacket

ProcessingPolicyNetEye防火墻采用高集成度專用硬件硬件松耦合，軟件緊耦合可插拔式設(shè)計吞吐能力：3-6Gbps處理延遲:<30us；檢測引擎：提供80K安全規(guī)則NetEyeFirewall的特性NetEyeFirewall三層交換技術(shù)帶來的高性能以太網(wǎng)通道提供高度的網(wǎng)絡(luò)帶寬虛擬防火墻靈活的多網(wǎng)卡擴(kuò)充多鏈路負(fù)載均衡保障鏈路冗余和多鏈路接入防火墻的HA功能保障設(shè)備的高可靠性服務(wù)器負(fù)載均衡策略路由橋模式的VPN雙語版本支持

一鍵式技術(shù)支持靈活的升級包管理網(wǎng)絡(luò)流量監(jiān)控和硬件監(jiān)控三層交換技術(shù)—性能大幅提升一次路由轉(zhuǎn)發(fā)后續(xù)二次轉(zhuǎn)發(fā)接口間的路由模式設(shè)置：配置VLAN間路由，VLAN間轉(zhuǎn)發(fā)采用三層交換，在完成路由功能的同時極大地提升了轉(zhuǎn)發(fā)性能第一個報文后續(xù)報文123123123123基于流交換的三層交換技術(shù)虛擬防火墻功能—高檔產(chǎn)品的必備功能建立有自己的地址簿、策略和管理系統(tǒng)的虛擬防火墻工作原理:－根據(jù)IP地址、物理接口或VLAN標(biāo)記將流量路由到VSYS－VSYS可以支持多個客戶域而不需要共享策略－可以獨立進(jìn)行管理以便于分工優(yōu)點:－簡化管理－通過對網(wǎng)絡(luò)進(jìn)行分段來提高安全性－無需部署額外的硬件，從而降低總擁有成本Vsys#1Vsys#2Vsys#3郵件服務(wù)器WEB服務(wù)器游戲服務(wù)器強(qiáng)大的&靈活的部署選擇

交換模式路由模式混合模式虛擬系統(tǒng)交換模式路由模式/NAT路由模式混合模式高可用性--多鏈路負(fù)載均衡功能多ISP鏈路冗余互聯(lián)網(wǎng)連接（ISP）已經(jīng)成為最后的故障點將高可用性引入ISP連接可以消除此故障點，防火墻出口可能會有幾個網(wǎng)關(guān)，管理員可以通過此功能平均分流給各個網(wǎng)關(guān)，用戶終端設(shè)備則無需考慮ISP_1ISP_2內(nèi)部專網(wǎng)內(nèi)網(wǎng)/專網(wǎng)通往ISP_1的出口通往ISP_2的出口Internet高可用性--以太網(wǎng)通道功能1Gbps2Gbps聚合鏈路Port1Port2Port3Portn幀分發(fā)器發(fā)送隊列Higher-layerProtocolsPort1Port2Port3Portn幀接收器接收隊列Higher-layerProtocols…………SystemASystemB1Gbps2GbpsInternetFin掃描RST掃描XMAS掃描NULL掃描……PINGFloodUDPFloodSYNFlood……源路由攻擊Syn-cookie攻擊……WinNuke攻擊……分片攻擊LAND攻擊smurf攻擊……受保護(hù)的

網(wǎng)絡(luò)應(yīng)用適應(yīng)性--防御DoS，保證可用性東軟NetEye的榮譽東軟NetEye安全獲得的榮譽東軟安全的成功案例南京841研究所,武警新疆邊防,海軍遙感信息應(yīng)用所,總裝測通所,總裝備部通信局,總后營房部，總后司令部，總裝司令部，總裝駐京單位，總參二部，總參廊坊導(dǎo)彈學(xué)院，廣州軍區(qū)，南京軍區(qū)，戰(zhàn)役后勤指揮作業(yè)車組，武漢后方基地，上海警備區(qū)司令部，江蘇省軍區(qū)……軍工中國科學(xué)院，江西省教育廳，北京航空航天大學(xué)，徐州礦業(yè)大學(xué)，西安試飛學(xué)院，蘭州交通大學(xué)，福建中醫(yī)學(xué)院，浙江水利水電?？茖W(xué)校，甘肅農(nóng)大……教育中國人民銀行，中國銀行，中國工商銀行，中國農(nóng)業(yè)銀行，中國建設(shè)銀行，華夏銀行，中信實業(yè)銀行，東方證券，民族證券，聯(lián)合證券，華安基金，華夏基金，深圳聯(lián)合證券金融電信東軟安全的成功案例浙江電力，遼寧電力，廣西電力，湖南電力，吉林電力，山東魯能，哈爾濱電力，嘉興電力，紹興電力，沈陽電業(yè)局，溫州電業(yè)局，白山電廠，永安電廠，蕭山電廠，黃臺電廠，鎮(zhèn)海電廠……電力四川長虹，海爾集團(tuán)，美菱集團(tuán)，春蘭集團(tuán)，TCL集團(tuán)，躍進(jìn)集團(tuán)，徐工集團(tuán)，一汽集團(tuán)，LG集團(tuán)，科健集團(tuán)，步步高集團(tuán)，五糧液集團(tuán)，濟(jì)南國際機(jī)場，廈門機(jī)場股份公司，云天化股份公司，成都國泰制藥，廣深鐵路股份公司，西門子（成都），高路華集團(tuán)，石化西北石油，山西煙草，甘肅煙草，天津煙草，……企業(yè)東軟安全的成功案例遼寧高速公路管理局，河北交通廳，甘肅高