第一章 SecCenter产品家族介绍.ppt

第一章第一章 SecCenterSecCenter 产品家族介绍产品家族介绍日期：2009-05-17作者： 赵彪 04708杭州华三通信技术有限公司1n了解了解SecCenter家族产品家族产品n掌握掌握SecCenter产品组网产品组网课程目标课程目标学习完本课程，您应该能够：nSecCenter产品介绍nSecCenter产品组网目录目录3H3C安全产品全家福安全产品全家福H3C 应用网关系列应用网关系列H3C T系列系列I PS H3C 安全业务管理安全业务管理SecCenterEADiMCBIMSASE5000T200-ET1000-ST1000-MT1000-AACG2000-MH3C SecPathUTMU200-CU200-SU200-MU200-A安全咨询与评估H3C 系列安全模块系列安全模块NSMASMWAN优化SSL VPNFWACGLBAFCNetStreamH3C SecPath防火墙防火墙/VPNF5000-A5F1000-AF1000-SF100-EF100-CV100-EF100-A-SIF1000-EV1000-AF100-SF100-AV100-SF1000-CF100-MT200IPST5000-S3ACG8800-S3IAG2000-AIAG5000-A5T200-MT200-A4SecCenter 安全管理平台概览可运营的安全服务平台提供用户web自助服务，病毒通告，应急响应等多视角的安全监测，提供基于事件、应用、流量与用户的丰富报表，实现用户上网行为审计拓扑管理，集中策略部署，灵活定义特色服务如VPN/DDOS等策略，降低业务开通成本监控关联展示各项安全事件，针对安全策略实现安全响应，支持与iMC网管系统协同联动被管资源被管资源SecCenter统一管理平台统一管理平台支撑系统支撑系统安全基础设备（安全基础设备（FW/VPN/UTM/IPS/ACG/Anti-XFW/VPN/UTM/IPS/ACG/Anti-X…………) )安安 全全 审审 计计 中中 心心安安 全全 事事 件件 管管 理理 中中 心心安全响应管理中心安全响应管理中心安全策略安全策略/ /安全流程安全流程/ /工单系统工单系统安全管理平台基础框架（拓扑管理安全管理平台基础框架（拓扑管理/License管理管理/性能监控性能监控/报表系统）报表系统）安安 全全 策策 略略 部部 署署 中中 心心病病 毒毒 预预 警警攻攻 击击 事事 件件漏漏 洞洞 分分 析析N NA AT T 日日志志审审计计网网络络流流量量分分析析U UR RL L 行行为为分分析析设设备备配配置置集集中中策策略略部部署署业业 务务 部部 署署应应 用用 监监 控控 分分 析析5文本文本SecCenterSecCenter A1000 A1000产品产品 SecCenter A1000是H3C公司推出的安全管理解决方案中的重要组成部分，基于硬件的智能、高效的安全信息及事件管理（SIEM）系统。

收集收集& &分析分析数据数据知识知识SyslogSyslogNetStreamNetStream二进制日志二进制日志WMIWMI、、APIAPIH3C SecCenterH3C SecCenter安全事件网络事件系统事件应用事件主要功能主要功能可管理近可管理近100100家家主流厂家的安全与网络产品主流厂家的安全与网络产品1000+1000+种种报表的自动或手工生成报表的自动或手工生成流量与攻击的实时监控流量与攻击的实时监控海量事件关联和威胁分析海量事件关联和威胁分析安全审计分析与追踪溯源安全审计分析与追踪溯源NetflowNetflow6SecCenter 组件简介nACG Manager ACG Manager 应用控制与审计管理系统应用控制与审计管理系统Ø配套配套ACGACG系列产品系列产品Ø7 7层流量分析报表、应用协议审计、层流量分析报表、应用协议审计、NATNAT日志审计日志审计Ø基于用户的带宽管理策略、基于用户的带宽管理策略、VoIPVoIP管理策略和共享接入策略部署管理策略和共享接入策略部署niTASiTAS智能流量分析系统智能流量分析系统Ø配套配套NetStreamNetStream系列板卡系列板卡Ø4 4层流量分析报表、会话日志审计层流量分析报表、会话日志审计Ø基于阈值的异常流量监控基于阈值的异常流量监控nIPS ManagerIPS Manager入侵检测管理系统入侵检测管理系统Ø配套配套IPSIPS系列板卡系列板卡Ø安全事件实时监控与历史事件分析安全事件实时监控与历史事件分析Ø特征库集中升级特征库集中升级nNTCNTC网络流量清洗管理系统网络流量清洗管理系统Ø配套配套AFC/AFDAFC/AFD系列板卡系列板卡ØDDosDDos攻击防御（流量清洗）报表、流量检测（监控）报表攻击防御（流量清洗）报表、流量检测（监控）报表Ø基于用户的基于用户的DDosDDos防御策略部署防御策略部署7SecCenter 组件简介（续）nUTM Manager UTM Manager 系统系统Ø配套配套UTMUTM系列产品系列产品Ø安全事件实时监控与历史事件分析安全事件实时监控与历史事件分析Ø特征库集中升级特征库集中升级Ø7 7层流量分析报表、应用协议审计、层流量分析报表、应用协议审计、NATNAT日志审计日志审计Ø基于用户的带宽管理策略、基于用户的带宽管理策略、VoIPVoIP管理策略和共享接入策略部署管理策略和共享接入策略部署nFirewall Firewall ManagerManager系统系统Ø配套防火墙系列产品配套防火墙系列产品Ø实时事件监控实时事件监控Ø综合分析攻击综合分析攻击Ø提供丰富的统计报提供丰富的统计报8文本文本SecCenterSecCenter入侵管理系统入侵管理系统 IPS Manager能够对网络中的H3C IPS设备进行统一管理。

它能够适应各种网络规模需求，为部署于各关键位置的IPS设备提供集中管理与控制，直观的实时事件监控，综合分析攻击、病毒、蠕虫等各种安全事件，并提供丰富的统计报告，方便用户随时掌控当前网络安全状况9文本文本SecCenterSecCenter应用控制与审计管理系统应用控制与审计管理系统 H3C SecCenter应用控制与审计管理系统（简称：ACG Manager）是一款基于应用层的应用分析与管理系统，是H3C公司安全管理平台SecCenter的重要组件10文本文本SecCenterSecCenter UTM UTM ManagerManager系统系统 H3C SecCenter UTM Manager管理系统（简称：UTM Manager）是一款功能强大的UTM设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件11文本文本SecCenterSecCenter 防火墙管理系统防火墙管理系统 H3C SecCenter防火墙管理系统（简称Firewall Manager）是一款功能强大的防火墙设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件。

12文本文本SecCenterSecCenter 智能流量分析系统智能流量分析系统 H3C SecCenter智能流量分析系统（Intelligent Traffic Analysis System，以下简称iTAS）是华三公司SecCenter安全管理中心的一个组件，为客户提供了一种可靠的、便利的网络流量分析解决方案客户可以使用支持NetFlow、NetStream技术的路由器和交换机提供网络流量信息，无须改动现有的网络结构 13文本文本SecCenterSecCenter 流量清洗管理系统流量清洗管理系统 H3C SecCenter流量清洗管理系统是H3C公司开发的、与检测设备和防御设备配套使用，以达到对城域网中现在常见的DDoS攻击流量的过滤，实现对城域网和大客户网络业务的保护 nSecCenter产品介绍nSecCenter产品组网目录目录15SecCenter 典型组网InternetInternetIPSSecCenterLANACG设备集中管理LAN16ACG Manager典型组网典型组网用户急于解决的问题：用户急于解决的问题：ü游戏、炒股、非法网站访问等行为监管，提高控制效率 ü节省带宽：P2P/IM、网络电影时间段限制ü认证与计费17n方案的目标：方案的目标：为IDC、城域网进行安全加固和安全增值业务n客户：客户：Ø网吧等中小企业ØIDCØ重要网站客户Ø网银、证券Ø政府公共服务 重要网站其他城城 域域 网网IDCInternetInternet流量清洗中心网银、证券万兆安全平台有效保障城域网安全，并为大客户提供万兆安全平台有效保障城域网安全，并为大客户提供ICTICT增值服务增值服务运营商：运营商：H3C宽带流量清洗解决方案宽带流量清洗解决方案18SecCenter iTas组件部署组件部署l产品特色：产品特色：à模块化产品，只有H3C和C支持à网络流量实时监控，支持IP/MPLS报文识别à统一管理，方便快捷SecCenter交换机交换机服务器路由器PC主机S75E/S95 +NetStream19电信城域网电信侧电信侧ITMSITMS和其他和其他OSSOSS系统系统策略配置、分发安全管理中心安全管理中心安全事件监控、响应控制日志采集审计企业内网……企业内网……企业内网……安全网关安全网关安全网关安全网关安全网关安全网关n安全管理中心提供统一设备管理，安全策略下发、日志审计、事件分析相应、安全监控n H3C UTM提供个性化安全服务:防火墙、VPN、防病毒、防入侵、防垃圾邮件、内容过滤、流量分析等等开户流程H3C安全安全业务业务托管解决方案托管解决方案20n 整网事件收集、关联分析、响应以及联动规则下发n ACG/IPS/UTM等安全设备的统一管理SecCenter 安全联动、统一管理安全联动、统一管理21nH3C H3C 安全产品介绍安全产品介绍nSecCenterSecCenter组件功能介绍组件功能介绍nSecCenterSecCenter产品典型组网应用产品典型组网应用本章总结本章总结杭州华三通信技术有限公司杭州华三通信技术有限公司MajpjMVcyzj21HLfrvy96dv02lPPfYgxUS7IYmZkyEmZ0kGeYZS3bpLCkYH1lt4EK7CxmUX3ijoYSOer7ZuaVWYgz4EpZrUirVpMzzvNtf1XZw5oswSXOtFaejnOcmfE1lZgnN1RSXg8wLCG8CVQ3XPJMvodPFWcpiYJgZazNSEPNIaklYSu7qSd1UpaxmZDlpN9zW7kljfsLCLi26Yv109ffbnDH8LbUN1G6ACURQ39eG12KHL9tXsZ1jzgoCK8g1kuNOh5eFvcmVT5ZYVQt9zk3rp3qLnf02FovEXxVRxjCcFRNppiJljNiOuk6fONnyX7fyGg7sXZ49BmCN5oy9VesHpKzdjTKwjrkCEQCFDehVmGax3lrOEbw63VscA3YSijtUKoCyiLzAlVRp7l4QgPNHxvJFFDyjUVN3oHlMah0XBd4uTbkfPIhHtw0evPmYOrdhEDoPwvYhzlGplU1AU9mpyiCXH8gpPCBRYjq77VcnbXumNE1yGfyTsbSj89J63kRTKDkKUg3mdS5sJ4X5cQ8dK7oW9IkScssECQdz2O9UTlpRjAFPChjhLdzopQzwxQf8ozdzOhogwAooXpUF83BX4C3jRgjDJiiXEUDMaNz4vQ4n164vspddHvOIVuBBdMA4xp1YhiHk0vOJ8TL1BxogzVlMpmod6ianYGmksQq6NWCEd56hZF4wfaNyZcrGfNxnPiG6ZAxSkfmhJAKtNmCqbRmppeXp8inz4eq3HkWCMSORyMMX522xpHG6basNr6KQfbZsFbHjzyNlJrruLolKFcC84dqfijBO5Dy2NaBcNEBPgQrT12PgpcKx2or2YChN5DPjs80zzdtdAdTKuW4uVv9bbZu3K2SZ2aEhTlIC1UqrIWibkzwHh6p8gLv26zr01mJybfOzFc4T7kQH1IpPwOzMDnAKPLsLrznXGjFNIA9bSWWms6ibKZwQIKrMzalwbFrQJvOP1rPH8rx2KkyYqrtQk5VRwM1HSX。