当前位置：文档之家 › HUAWEI Eudemon8000E 防火墙 产品描述(V200R001_04)

HUAWEI Eudemon8000E 防火墙 产品描述(V200R001_04)

  • 格式：pdf
  • 大小：1.71 MB
  • 文档页数：56

客户服务电话： 4008302118
文档版本 04 (2012-04-18)
华为专有和保密信息
i
版权所有 © 华为技术有限公司
HUAWEI Eudemon8000E 防火墙 产品描述
目录
目录
1 前 言..................................................................................................................................................1
3.2 软件逻辑架构..................................................................................................................................................18 3.3 转发流程..........................................................................................................................................................19
4 产品功能.........................................................................................................................................21
4.1 入侵防御（IPS）............................................................................................................................................22 4.2 运营级 NAT（CGN）.....................................................................................................................................22 4.3 异常流量监管（Anti-DDoS）........................................................................................................................23 4.4 虚拟专用网（VPN）......................................................................................................................................25 4.5 安全策略..........................................................................................................................................................28
5.2.1 大型数据中心安全防护.........................................................................................................................32 5.2.2 大型企业网纵向安全防护.....................................................................................................................33 5.2.3 无线移动 VPN 接入应用.......................................................................................................................34 5.2.4 在 GPRS/WCDMA/TD-SCDMA 网络出口的应用..............................................................................35 5.3 CGN 解决方案.................................................................................................................................................36 5.3.1 城域网出口 Dual-Stack+NAT444 应用.................................................................................................36 5.3.2 IPv6 互访但需跨越 IPv4 网络（6RD）................................................................................................37 5.3.3 IPv4 互访但需跨越 IPv6 网络（DS-Lite）..........................................................................................38 5.3.4 IPv6 访问 IPv4 网络（NAT64 应用）..................................................................................................39
3 产品架构...........................................................................................................................................7
3.1 硬件结构............................................................................................................................................................8 3.1.1 产品外观...................................................................................................................................................8 3.1.2 系统配置.................................................................................................................................................14 3.1.3 单板.........................................................................................................................................................15 3.1.4 硬件物理架构.........................................................................................................................................17 3.1.5 硬件逻辑架构.........................................................................................................................................18
5 产品和应用场景.............................................................................................................................30
5.1 概述..................................................................................................................................................................31 5.2 安全防护方案..................................................................................................................................................32
2 产品定位和特点...............................................................................................................................3

合集下载

华为Eudemon1000E-N下一代防火墙 - Huawei - Building A ...

华为Eudemon1000E-N下一代防火墙 - Huawei - Building A ...

6-1华为Eudemon1000E-N 下一代防火墙华为Eudemon1000E-N 下一代防火墙Eudemon1000E-N 下一代防火墙随着互联网技术的不断发展，智能手机、iPad 等终端被更多地应用到办公中，移动应用程序、Web2.0、社交网络应用于生产生活的方方面面。

网络边界变得模糊，信息安全问题日益复杂。

传统的安全网关通常只能通过IP 和端口进行安全防护，难以完全应对层出不穷的应用威胁和Web 威胁。

Eudemon1000E-N 系列是华为公司为解决运营商、企业、政府、数据中心等机构的网络安全问题自主研发的下一代防火墙产品。

它基于业界领先的软、硬件体系架构，通过对应用、用户、威胁、时间、位置的全面感知，将网络环境清晰的映射为业务环境。

在应用识别的基础上提供精准的管控能力，融合了IPS 攻击防护、AV 防病毒、URL 过滤，Web 内容过滤，反垃圾邮件和邮件过滤等行业领先的专业安全技术，支持IPv6防护及过渡技术，为用户提供强大、可扩展、持续的安全能力。

在运营商、政府、金融、电力、石油、教育、工业制造等行业得到广泛应用。

下一代防火墙，地址才能“应用（Application ）、时间（Time ）、用户多个维度解析企业的业务流量，并结合各种维度进行、行为识别等技术手段，准确识别超过6000个网络应用。

• 用户：通过Radius 、LDAP 、AD 等8种用户识别手段，将流量中的IP 地址与现实世界中的用户信息联系起来。

基于用户对网络流量进行管控。

• 威胁：支持超过5000+特征的攻击检测和防御。

支持Web 攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。

可以识别和防范SYN flood 、UDP flood 等10+种DDoS 攻击，识别500多万种病毒。

采用基于云的URL 分类过滤，预定义的URL 分类库已超过8500万，阻止访问恶意网站带来的威胁。

• 位置：与全球位置信息结合，识别流量及威胁发起的位置信息；使用流量地图和威胁地图快速发现异常，进而制定对应的防护策略。

华为防火墙参数

华为防火墙参数


ANTI-DDOS
高可靠性
业务感知
PKI
入侵检测系统
反病毒
URLห้องสมุดไป่ตู้滤
网络和路由
8500万URL地址库 130+分类 基于用户、IP、分类、次数等趋势和TOPN统计 URL过滤日志查询 POS/GE/10GE 链路支持 DHCP 中继/服务器 基于策略的路由 IPv4/IPv6 动态路由(RIP/OSPF/ISIS/BGP) 域间/Vlan间路由 4096 虚拟系统（VSYS）定义 VLAN虚拟化 安全域虚拟化 自定义虚拟资源 VFW间路由 基于虚拟系统的流量CAR 管理虚拟化 多租户虚拟资源隔离 WebUI (HTTP和HTTPS) 命令行接口 (控制台) 命令行接口 (远程登录) 命令行接口 (SSH) U2000及VSM网管系统 分级管理员 软件升级 配置回退 STelnet、SFTP 安全性认证 电磁兼容性 (EMC) 认证 CB, Rohs, FCC, MET, C-tick, VCCI认证 结构化系统日志 SNMP (v2) 二进制日志 路由跟踪 固有的(内部)数据库 RADIUS记账 基于Web进行验证
7540W
基本防火墙功能
出站负载均衡
NAT/CGN
入站负载均衡
虚拟私有网络(VPN)
基于策略的目的NAT 端口范围预分配 发夹访问模式 SMART NAT NAT64 DS-Lite 6RD(IPv6快速部署) 入站智能DNS 服务器负载均衡 基于应用的Qos DES, 3DES，和 AES 加密 MD5 和 SHA-1 认证 手工配置密钥，PKI (X 509)以及IKEv2 前向安全性 PFS（DH组） 防重放攻击 支持传输模式、隧道模式 IPSec NAT穿越 DPD探测 EAP 认证 EAP-SIM、EAP-AKA VPN 网关冗余 IPSec V6,IPSec 4 over 6, IPSec 6 over 4 L2TP 隧道 GRE 隧道 SYN-flood, ICMP-flood, TCP-flood, UDP-flood, DNS-flood 攻击防御 Port-scan, Smurf, Tear-drop, IP-Sweep 攻击 防御 IPv6扩展头攻击防护 TTL 检测 TCP-mss 检测 攻击日志输出 主-主，主-备模式 双机热备切换（华为冗余协议） 配置同步备份 防火墙及IPSec VPN会话同步备份 设备故障检测 链路故障检测 双主控切换 识别和控制超过6000种协议： P2P，即时通讯，游戏，股票，VoIP，视频，流媒体，邮件，移动电话，网页浏览，远程接 入，网络管理，以及新闻等。 在线获取CA证书 在线获取CRL 多级CA 证书 支持PKCS#10证书协议 CA认证 SCEP、OCSP、CMPv2协议支持 异常协议检测 自定义签名 知识库自动更新 零日攻击防御 蠕虫、木马、恶意软件攻击防御 500万种病毒检测 基于流检测，性能更高 加密流量检测 按照病毒家族趋势和TOPN统计
Quidway_Eudemon_1000E防火墙_系列产品彩页

Quidway_Eudemon_1000E防火墙_系列产品彩页

Eudemon1000E防火墙彩页Eudemon1000E系列产品彩页华为技术有限公司<产品概述>Eudemon1000E系列产品是华为公司针对大流量安全业务需求的应用，推出的新一代多功能安全网关，可广泛应用于运营商、政府、金融、能源、高校等大型机构的网络，在高性能、高可靠性、高可扩展性、高可维护性四个方面为用户提供了技术领先的解决方案。

全新的多核硬件架构设计，成熟可靠的VRP软件平台，结合硬件级和软件级的可靠性支持，保障用户的网络不会受到业务中断的影响；开放的系统架构可支持对多种物理接口和软件功能的扩展，可以有效保障用户的前期投入，不断的为用户提升产品价值；提供多种管理和维护方式，既可以简便有效的管理设备，又可以实现问题和故障的快速定位，使用户的维护工作变得简单轻松。

同时，Eudemon1000E系列产品将GTP协议安全防护功能通过模块的方式融合到产品中来，使得Eudemon1000E系列安全网关可以解决GTP协议在传输的过程中遇到的安全风险，为运营商用户提供有效的GTP协议安全防护的解决方案。

<产品系列>Eudemon1000E-U6 Eudemon1000E-U5Eudemon1000E-U3 Eudemon1000E-U2<产品特点>网络安全特性全面保障用户不断增长的业务流量Eudemon1000E系列安全网关采用多核并行处理技术，最大可支持数十条线程并行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有效的应对网络中产生的大量突发流量和网络攻击流量。

可满足多种高速转发的网络应用的要求，充分满足用户网络对带宽高速增长的需要。

NE40E&80E V300R001C01B05D 版本说明书

NE40E&80E V300R001C01B05D 版本说明书

HUAWEI版本配套说明版本特性说明版本使用注意事项版本配套资料说明附录版本升级操作指导Quidway NetEngine 40E&80E 路由器版本说明书NE40E&80E V300R001C01B05DCopyright © 2007华为技术有限公司网址：版权所有，侵权必究地址：深圳市龙岗区坂田华为总部办公楼邮编：518129目录版本说明书 (1).1 版本配套说明 (1).2 版本特性说明 (1).3 版本使用注意事项 (2).4 版本配套资料说明 (2).4.1 配套资料清单 (2).4.2 配套产品资料的获取方法 (4).5 附录版本升级操作指导 (4).5.1 通过TFTP协议进行软件升级 (5).5.2 通过FTP协议进行软件升级 (8).5.3 通过Xmodem协议进行软件升级 (10)版本说明书本版本说明书描述了Quidway NetEngine NE40E&80E V300R001C01B05D版本（为描述方便，下文一律简称为“NE40E&80E V300R001C01B05D版本”）的主要特性。

主要包含了版本的硬件特性、软件功能、对外接口等以及相关手册说明。

.1 版本配套说明图-1NE40E&80E V300R001C01B05D版本配套表.2 版本特性说明版本特性如下表所示。

图-2NE40E&80E V300R001C01B05D版本特性说明.3 版本使用注意事项无。

.4 版本配套资料说明.4.1 配套资料清单配套资料清单如下表所示。

如果是NE40E是用下面的资料：表-1配套资料清单如果是NE80E是用下面的资料：.4.2 配套产品资料的获取方法产品资料同设备一起发货，可在发货附件中查询。

.5 附录版本升级操作指导注意：请勿轻易进行路由器软件升级，如有必要最好在技术支持人员的指导下进行。

以下为使用VRP5.10-010008.07以后的版本进行升级的操作，如果要从VRP5.10-010008.07以前的版本升级到VRP5.10-010008.07版本，请参考VRP5.10-010008.07的版本说明书中的版本升级操作。