1、邊界防護解決方案銷售指導書hbcitolp解決方案專家h3c安全產品部2008-02-22一、方案解決的問題隨著網絡技術的不斷發展以及網絡建設的復雜化，網絡邊界安全成為最重要 的安全問題，也是目前網絡安全建設中首要考慮的問題，在邊界安全的建設中大 多數企業的網絡建設者都會提出以下問題：1) 針對層出不窮的ddos、病毒、蠕蟲、頁面篡改等攻擊，管理者如何防御2) 設備在不斷增多，人員不斷增加，如何解決安全的統一管理問題二、解決方案描述1、方案組成什么是網絡邊界？網絡劃分安全區域后，在不同信任級別的安全區域z間就 形成了網絡邊界。h3c提出邊界防護解決方案，有效的解決了來自邊界的安全 問題。本方案

2、由安全網關、入侵防御系統和安全管理平臺組成。(1) 安全網關：> 包括盒式的secpath系列防火墻和應用于s95/75e核心交換機的secblade 防火墻模塊；>防火墻集成了 2-4層包過濾和狀態檢測技術，對不同信任級別的安全區 域制定相應安全策略，防止非授權訪問；> secpath防火墻支持h3c oaa開放應用架構，可在設備上部署防病毒、網流分析等業務模塊；(2) 入侵防御系統(ips) 包括盒式的secpath系列ips和應用于s95/75e核心交換機的secblade ips模塊;是業界唯一集成漏洞庫、專業病毒庫、協議庫的ips產品，特征庫數量 已達上萬種，并保持

3、不斷更新；精確實時地識別并防御蠕蟲、病毒、木馬等網絡攻擊；(3) 安全管理平臺通過安全管理平臺對安全網關、入侵防御系統以及網絡設備進行統一安全管 理，包括防火墻、ips/ids、路由器、交換機等多種類型的產品。三、解決方案拓展要素1、賣點:全面的邊界安全防護1、是業界唯一能提供同時萬兆安全模塊和盒式設備的廠商；2、支持oaa架構，可與第三方廠商合作定制(日前己有asm、nsm)或根據用戶需求定制開發；3、實現2-7層全面安全防護，有效的抵御非法訪問、ddos、病毒、蠕蟲、 頁面篡改等攻擊；業界唯一的萬兆插卡式防火墻，安全與網絡深度融合支持s95/s75e核心交換機中的萬兆防火墻/ips模塊，是

4、業界唯一的萬兆 插卡式防火墻虛擬化安全服務支持虛擬防火墻/ips功能，便于管理，簡化網絡結構，降低建設成木2、友商競爭分析沒有與網絡融合的模塊化產品，如引導成secblade模塊，則天融信無法投標> 防火墻性能最高10g,我司最高40g （secpath f5000-a）>無法對全網設備進行統一管理> 網絡特性較弱，對bgp、ospf、l3 monitor等特性支持較差cisco：> fwsm模塊性能不足，只有5. 5g> 英文界而，無本地化服務juniper:>沒有與網絡融合的模塊化產品，如引導成secblade模塊，則j uni per無 法投標>

5、 英文界而，無本地化服務> 無法對全網設備進行統一管理3、機會點分析行業機會點政府1、政府新大樓局域網（行政中心、市民中心、財政、稅務、工 商、社保、黨政機關、國土、水利、海洋等）（熱點）2、政務外網互聯網出口（全行業）3、省級政務縱向網（內網或外網，區縣到地市到省邊界）（熱 點）4、政務機構業務互聯（財政、稅務、工商、社保相互之間，或與 銀行、保險等互聯）公共事業1、電力信息網內外網改造（熱點）2、電力調度二次防護（熱點）3、煉化企業園區網，煤炭園區網、電廠4、交通政務廣域網，航空公司廣域網，機場辦公網、鐵路客運 專線5、高教網絡安全實驗室（熱點），高校校園網，大學圖書館， 教育城域網金融1、農信聯（熱點）、郵政（熱點）、中小銀行縱向生產網2、農信聯（熱點）、郵政（熱點）、中小銀行縱向辦公網3、證券、基金辦公網4、銀監局與被監管商業