UTM培训胶片.ppt

H3C 全系列UTM产品覆盖中小企业的安全需求，可以实现对安全威胁的抵御 教育用户需要特性——双机热备、IPv6 学校：我的校园网有两条链路，一条连教育网，一条连互联网，两台设备部署才能满足要两台UTM设备，怎么办？ 答：你需要双机热备 双机热备功能可以使两台UTM设备工作在相同状态，一台出现问题另一台将流量引导到自身处理，保证业务不中断。 注意国内厂家还没有人能够做到，只有H3C的UTM设备可以做到！ 政府用户需要特性——IPS防攻击 政府用户需要特性——IPS防攻击（续） 企业用户需要特性——WEB过滤 企业用户需要特性——垃圾邮件过滤 UTM设备怎么卖？ * 杭州华三通信技术有限公司 UTM应运而生，解决“串糖葫芦”问题 UTM就是“Unified Threaten Management”，也就是统一威胁管理的简称，是融合了防火墙、防病毒、WEB过滤等多种安全网关功能的集成式安全设备 漏洞防护 防火墙 VPN 防病毒 防垃圾邮件 URL过滤 行为管理 基于多核硬件平台的H3C UTM 融合基础网络安全功能和内容安全功能 UTM真的能一台顶多台，性能怎么保证？ 线程1 线程2 线程3 线程 4. 漏洞防护 线程… 5. 防垃圾邮件、URL过来 1. 状态防火墙 2. VPN远程安全互联 3. 病毒防护 多核多线程 保障多个安全业务的并行处理，解决安全性能瓶颈问题。 CPU1 CPU2 CPU3 防火墙 VPN/NAT ＋ 防垃圾邮件 ＋ URL过滤 ＋ 防病毒 ＋ 行为审计 ＋ 性能 功能 漏洞防护 ＋ UTM真的能一台顶多台，功能有没缩水？ 防垃圾邮件 WEB过滤 病毒防护 IPS/FW/VPN/行为管理 SecPath UTM系列 只有强强联合的方式才能在更广阔的安全领域满足用户专业化的需求，在这方面，H3C公司是成功实践者，其防病毒功能、URL过滤、垃圾邮件过滤等都通过融合业内领导厂商的先进技术，与单独的专业安全设备相比，UTM中的各个功能模块的使用效果毫不逊色，已经得到用户的普遍认可。 SecPath U200-M 固定接口：6个千兆 扩展槽位：1个 大中型企业 小型企业 H3C UTM产品全家福 SecPath U200-A 固定接口：6个千兆 扩展槽位：2个 SecPath U200-S 固定接口：5个千兆 扩展槽位：1个 心跳线 核心层交换机 出口UTM 双机备份 Cernet Internet IPV6协议支持 ：支持IPV4和IPV6双协议，降低网络切换投入； 山东公安厅官方网站： 2006/12/19山东省公安厅官方网站被黑，黑客留下QQ要求付费帮助修补漏洞 2007/01/06山东省公安厅官方网站再次被黑，黑客发布招徒广告，公安厅颜面无存 后续又有两次攻击，公安网俨然站成了黑客的讨论社区。 没有做好安全防御工作，如果有IPS防攻击功能，这样的攻击就不能轻易得逞 有效请求 H3C UTM 允许有效 请求通过 服务器 黑客 代理 傀儡机 傀儡机 代理 代理 代理 代理 代理 应用层攻击抵御：蠕虫、木马、间谍软件的实时防护。 全球漏洞特征升级：设备自动完成升级，实现实时防护 用户不能访问带有“sex”的URL地址 FTP/邮件过滤，避免信息泄露 Internet LAN 针对非法网站访问，通过URL过滤、关键字过虑，避免因访问反动、色情网站造成政治和安全的隐患 可通过主机、正则表达式、关键字等设置URL库 Java Applet/Active组件过滤 过滤掉无关的Java Applet/Active组件 发件人、收件人的黑白名单 源服务器的静态黑白名单 邮件标题过滤 源服务器反向DNS查询 源服务器实时黑名单 内容关键字过滤 扩展License必配 无扩展功能可不配 H3C IPS防攻击License Commtouch防垃圾邮件License Kapersky防病毒License Secure Computer网页过滤License H3C上网行为管理License 选配一种或多种License UTM主机（必配） 自带防火墙、VPN、网页过滤、邮件过滤 * UTM的出现正是为了解决当前安全威胁的复杂性问题。威胁的复杂性势必要求安全防护功能满足多样性的需求，而这必然涉及安全领域的方方面面。如何在这些安全子领域为用户提供专业化的需求呢？通过强强联合的方式无疑是一条康庄大道。在这一方面，H3C公司是成功实践者，其防病毒功能、URL过滤、垃圾邮件过滤等都通过融合业内领导厂商的先进技术，与单独的专业安全设备相比，UTM中的各个功能模块的使用效果毫不逊色，已经得到用户的普遍认可。 * * 在最初UTM实现安全功能的简单整合时候，功能的增多导致系统性能下降的问题困扰着众多的厂商，甚至一度使