第一章 SecCenter产品家族介绍.ppt
第一章 SecCenter 产品家族介绍,日期：2009-05-17,作者：赵彪 04708,杭州华三通信技术有限公司,了解SecCenter家族产品掌握SecCenter产品组网,课程目标,学习完本课程，您应该能够：,SecCenter产品介绍SecCenter产品组网,目录,H3C安全产品全家福,H3C 应用网关系列,H3C T系列I PS,H3C 安全业务管理,SecCenter,EAD,iMC,BIMS,ASE5000,T200-E,T1000-S,T1000-M,T1000-A,ACG2000-M,H3C SecPathUTM,U200-C,U200-S,U200-M,U200-A,安全咨询与评估,H3C 系列安全模块,NSM,ASM,WAN优化,SSL VPN,FW,ACG,LB,AFC,NetStream,H3C SecPath防火墙/VPN,F5000-A5,F1000-A,F1000-S,F100-E,F100-C,V100-E,F100-A-SI,F1000-E,V1000-A,F100-S,F100-A,V100-S,F1000-C,F100-M,T200,IPS,T5000-S3,ACG8800-S3,IAG2000-A,IAG5000-A5,T200-M,T200-A,SecCenter 安全管理平台概览,可运营的安全服务平台提供用户web自助服务，病毒通告，应急响应等,多视角的安全监测，提供基于事件、应用、流量与用户的丰富报表，实现用户上网行为审计,拓扑管理，集中策略部署，灵活定义特色服务如VPN/DDOS等策略，降低业务开通成本,监控关联展示各项安全事件，针对安全策略实现安全响应，支持与iMC网管系统协同联动,被管资源,SecCenter统一管理平台,支撑系统,安全基础设备（FW/VPN/UTM/IPS/ACG/Anti-X),安 全 审 计 中 心,安 全 事 件 管 理 中 心,安全响应管理中心,安全策略/安全流程/工单系统,安全管理平台基础框架（拓扑管理/License管理/性能监控/报表系统）,安 全 策 略 部 署 中 心,病 毒 预 警,攻 击 事 件,漏 洞 分 析,NAT 日志审计,网络流量分析,URL 行为分析,设备配置,集中策略部署,业 务 部 署,应 用 监 控 分 析,文本,SecCenter A1000产品,SecCenter A1000是H3C公司推出的安全管理解决方案中的重要组成部分，基于硬件的智能、高效的安全信息及事件管理（SIEM）系统。,收集&分析,数据,知识,Syslog,NetStream,二进制日志,WMI、API,H3C SecCenter,安全事件,网络事件,系统事件,应用事件,Netflow,SecCenter 组件简介,ACG Manager 应用控制与审计管理系统配套ACG系列产品7层流量分析报表、应用协议审计、NAT日志审计基于用户的带宽管理策略、VoIP管理策略和共享接入策略部署iTAS智能流量分析系统配套NetStream系列板卡4层流量分析报表、会话日志审计基于阈值的异常流量监控IPS Manager入侵检测管理系统配套IPS系列板卡安全事件实时监控与历史事件分析特征库集中升级NTC网络流量清洗管理系统配套AFC/AFD系列板卡DDos攻击防御（流量清洗）报表、流量检测（监控）报表基于用户的DDos防御策略部署,SecCenter 组件简介（续）,UTM Manager 系统配套UTM系列产品安全事件实时监控与历史事件分析特征库集中升级7层流量分析报表、应用协议审计、NAT日志审计基于用户的带宽管理策略、VoIP管理策略和共享接入策略部署Firewall Manager系统配套防火墙系列产品实时事件监控综合分析攻击提供丰富的统计报,文本,SecCenter入侵管理系统,IPS Manager能够对网络中的H3C IPS设备进行统一管理。它能够适应各种网络规模需求，为部署于各关键位置的IPS设备提供集中管理与控制，直观的实时事件监控，综合分析攻击、病毒、蠕虫等各种安全事件，并提供丰富的统计报告，方便用户随时掌控当前网络安全状况,文本,SecCenter应用控制与审计管理系统,H3C SecCenter应用控制与审计管理系统（简称：ACG Manager）是一款基于应用层的应用分析与管理系统，是H3C公司安全管理平台SecCenter的重要组件。,文本,SecCenter UTM Manager系统,H3C SecCenter UTM Manager管理系统（简称：UTM Manager）是一款功能强大的UTM设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件。,文本,SecCenter 防火墙管理系统,H3C SecCenter防火墙管理系统（简称Firewall Manager）是一款功能强大的防火墙设备综合分析与集中管理系统，是H3C公司安全管理中心SecCenter系统的重要组件。,文本,SecCenter 智能流量分析系统,H3C SecCenter智能流量分析系统（Intelligent Traffic Analysis System，以下简称iTAS）是华三公司SecCenter安全管理中心的一个组件，为客户提供了一种可靠的、便利的网络流量分析解决方案。客户可以使用支持NetFlow、NetStream技术的路由器和交换机提供网络流量信息，无须改动现有的网络结构。,文本,SecCenter 流量清洗管理系统,H3C SecCenter流量清洗管理系统是H3C公司开发的、与检测设备和防御设备配套使用，以达到对城域网中现在常见的DDoS攻击流量的过滤，实现对城域网和大客户网络业务的保护。,SecCenter产品介绍SecCenter产品组网,目录,SecCenter 典型组网,Internet,IPS,SecCenter,LAN,ACG,设备集中管理,LAN,ACG Manager典型组网,用户急于解决的问题：游戏、炒股、非法网站访问等行为监管，提高控制效率 节省带宽：P2P/IM、网络电影时间段限制认证与计费,方案的目标：为IDC、城域网进行安全加固和安全增值业务客户：网吧等中小企业IDC重要网站客户网银、证券政府公共服务,重要网站,其他,城 域 网,IDC,Internet,流量清洗中心,网银、证券,万兆安全平台有效保障城域网安全，并为大客户提供ICT增值服务,运营商：H3C宽带流量清洗解决方案,SecCenter iTas组件部署,产品特色：模块化产品，只有H3C和C支持网络流量实时监控，支持IP/MPLS报文识别统一管理，方便快捷,SecCenter,交换机,交换机,服务器,路由器,PC主机,S75E/S95+NetStream,电信城域网,策略配置、分发,安全管理中心,安全事件监控、响应控制,日志采集审计,企业内网,企业内网,企业内网,安全网关,安全网关,安全网关,安全管理中心提供统一设备管理，安全策略下发、日志审计、事件分析相应、安全监控,H3C UTM提供个性化安全服务:防火墙、VPN、防病毒、防入侵、防垃圾邮件、内容过滤、流量分析等等,开户流程,H3C安全业务托管解决方案,整网事件收集、关联分析、响应以及联动规则下发 ACG/IPS/UTM等安全设备的统一管理,SecCenter 安全联动、统一管理,H3C 安全产品介绍SecCenter组件功能介绍SecCenter产品典型组网应用,本章总结,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,
