IDC解决方案优势文档格式.docx

IDC解决方案优势文档格式.docx

《IDC解决方案优势文档格式.docx》由会员分享，可在线阅读，更多相关《IDC解决方案优势文档格式.docx（11页珍藏版）》请在冰豆网上搜索。

1：

品牌全球第一

全球唯一NSS金奖、唯一ICSA千兆IPS认证、2005年IPS市场占有率第一（Infonetics）

5：

业界性能最强的IPS

采用专有的基于ASIC、FPGA和NP的硬件平台实现深度应用检测和威胁抵御，保持与交换机同等的高吞吐量（最高5Gbps）和低延时（<

150微妙）

500：

已突破全球财富500强中的绝大多数

从企业出口到数据中心、从行业到运营商均大量部署H3CIPS。

如微软、GE、沃尔玛、宝马、现代、丰田、Hitachi、eNom、AEC等。

10000：

10000个过滤器并发处理

通过强大的处理能力，保证检测准确性。

可防御DoS/DDoS、操作系统/应用漏洞、P2P/IM、病毒、VoIP、间谍/广告软件、网络钓鱼等各种最新的安全威胁。

国内应用案例

政府

公共事业

电力

金融

运营商

国家发改委

云南石油

甘肃兰西热电

中国建设银行

上海电信

贵州省政府

云天化股份

乌鲁木齐电力调度

云南省农总行

网通集团

山东省国土资源厅

上海通用

浙江兰溪电厂

重庆银监局

浙江移动

2H3CASE

应用加速引擎，TCP、SSL加速/卸载，DDoS防护，服务器负载分担，可提高服务器性能10倍以上；

H3CSecPathASE系列产品是采用全硬件架构（NP＋FPGA）设计的，通过不同的内置硬件模块实现TCP优化、内容压缩、负载均衡、SSL加速等技术，达到应用加速的目的。

使用ASE，可以为目前不堪重负的数据中心减轻过重的负载，同时ASE可以根据数据中心的具体需要，与其它产品配合形成一体化解决方案。

SecPathASE产品的一般应用场景如下图所示：

图SecPathASE应用场景

在上图中，ASE部署在服务器前端，为服务器截取、处理用户请求，并为服务器提供各种优化功能，大大提高服务器性能，缩短客户端响应时间，降低带宽占用。

采用ASE产品后，预期优化效果能够达到：

TCP卸载

服务器CPU节省

可达50％

服务器内存节省

可达80％

服务器处理能力提升

大于300％

压缩

客户端响应时间提升

可达66％

站点带宽节省

可达90％

SSL

*上述数据基于ASE5000和Apache2服务器系统

H3CSecPathASE的卸载、加速与优化功能可以在众多应用HTTP协议的数据传输中予以应用，包括Web服务器、Cache服务器等。

3智能管理中心iMC

智能管理中心；

网络设备管理、用户和业务管理相融合。

以用户为本，灵活分配资源，迅速响应业务目标的变化是H3CiMC系统结构设计的出发点，从而保证了整个系统结构可以适应业务扩展、业务变更，进而满足业务流程再造的应用需求：

Ø

通过平台+组件化设计，平台框架实现了资源的统一管理和访问控制，不同业务独立设计，形成可扩展的组件设计模式，提供业务扩展能力；

不同功能组件之间实现融合联动，功能组件不再独立支撑业务，而为客户提供更实用的业务支撑；

按照客户所需进行组合装配，通过业务流程完成整个网络管理和运维；

基于SOA架构设计，实现资源访问层、业务逻辑层和应用表示层分层实现，每一层可以对外提供接口，具备系统集成能力；

4ASM防病毒模块

防病毒安全模块（ASM，Anti-VirusSecurityModule）可以对通过的流量进行在线的安全性检查，过滤信息中携带的病毒、蠕虫、木马、间谍软件，有效保护内部网络的安全。

ASM模块采用高性能的硬件架构和独立的安全操作系统，工作时不影响设备性能。

可利用设备本身的网络联动能力，形成灵活的流量查杀策略，并与设备自身的安全特性相结合，为提供一体化的安全解决方案。

强大的查杀毒能力

ASM模块内集成了业内最优秀的杀毒引擎，支持HTTP、SMTP、POP3、FTP四种常用协议。

ASM模块支持内部杀毒引擎的更新，一旦有效率更高的杀毒引擎发布，用户可以直接下载更新。

丰富的日志记录方式

ASM模块提供了强大的日志审计功能，并可提供详细的日志分析统计报告。

ASM模块日志支持本地syslog、本地mysql、远程syslog、远程mysql多种记录方式。

灵活的配置、管理策略

ASM模块可以设置性能优先和准确性优先两种不同的查杀病毒策略，允许用户开启或关闭对不同格式的文件、压缩文件、加壳代码的查毒功能，可以根据用户实际情况添加、删除、修改病毒规则，或改变病毒规则的匹配顺序

一体化的安全保护

ASM模块透明的嵌入路由器中，在不影响原组网模式的情况下，与主设备配合完成查杀病毒的工作。

5NSM网络流量分析模块

基于OAA开放架构，全面的流量分析、流量监控与分析，提升网络性能和带宽使用；

H3CNSM（NetworkSecurityMonitor）网络安全监控模块是H3C公司开发的新一代专业安全产品。

H3CNSM模块和H3CSecPath系列防火墙无缝融合，可以为用户提供网络流量统计、流量监控、漏洞检测、性能优化等功能。

通过NSM提供的图形化界面和直观全面的统计信息，管理人员可及时掌握网络状况，增强了网络的风险防范能力。

全面流量统计：

NSM可对网络中的所有流量进行采集和分析，并能按照不同要求进行相关处理。

完善流量监控：

NSM可以将网络中的各种信息展现给管理人员，以便于深入的数据分析，及时定位网络中的异常流量和故障点。

还可对网络中的安全漏洞进行实时检测，发现和消除网络中的安全隐患。

清洗及优化：

NSM通过网络流量分析，可以协助管理人员探知网络的不合理使用，对网络应用进行梳理，从而提升网络性能。

友好用户界面：

NSM采用基于Web方式的用户界面，通过生动、灵活的图形和图表方式为用户直观展示网络状况。

页面设置和操作充分考虑人性化，用户能按照自己的思维方式对网络数据进行一步一步的挖掘。

6端点接入防御EAD

EAD（EndpointAdmissionDefense、端点准入防御）是H3C推出的一种端点安全解决方案，该方案从网络用户终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，可以依据接入用户终端的安全状态，强制实施企业安全策略，严格控制终端用户的网络使用行为，加强网络用户终端的主动防御能力，保护网络安全。

⏹“早发现，早隔离，早治疗”。

通过对接入用户的主动防御与监控，将网络中的不安全因素提前消除；

⏹主动防御：

通过安全客户端、CAMS安全策略服务器、接入设备与防病毒软件的联动，将不符合安全要求的“危险”终端限制在“隔离区”内，主动适应安全变化；

⏹集中管理：

以统一的安全策略服务器进行用户安全接入的集中统一管理，适应智能易管理的需要；

⏹监控、警告、隔离三种模式，适用于不同企业的管理模式：

监控、警告模式不影响员工工作，通过行政手段进行处理；

隔离模式通过技术手段强制接入用户遵守企业安全策略规范，省心省力，解决某些企业行政管理不起作用的无奈。

7安全管理中心SecCenter

基于硬件的安全信息及事件管理（SIEM）系统，对重要的安全事件进行关联分析，快速发现真正的安全隐患，构建智能、高效的安全网络。

◆支持异构网络中多厂家安全设备

SecCenterA1000不仅能够支持H3C各种设备类型，同时可以支持业界主流安全产品，支持产品类型高达上百种，其中包括防火墙、IPS、IDS、路由器、交换机、交换机，VPN，路由器，防火墙，IDS/IPS，内容过滤系统，防病毒系统，防间谍软件系统，防垃圾邮件系统和Windows，Unix和Linux主机等。

管理设备数量高达近千台；

◆实时监控&

事件关联

⏹支持上百种监控方式

⏹实时显示事件详情

⏹实时监控安全资产信息

⏹攻击、病毒、DDoS实时报警

⏹相关信息实时整合

⏹信息统计实时图表输出

◆完善综合的报告

SecCenter提供了跨越整个IT范围的关联报告，包含了客户所要求的各种报告，有近1000种清晰明了的报告模板，由此来帮助我们评估：

网络入侵，协议使用，web使用，病毒，垃圾邮件，间谍软件，失败登录尝试，未授权访问，基于主机的活动以及资产管理CPU，内存使用率，硬盘利用率等等，便于发现各种安全风险情况，使安全管理员在整个安全网络中更有预见力。

◆强大的日志管理

SecCenterA1000兼容主流厂商日志格式，并通过多种方式获取设备日志信息，包括主动收集、被动接收等；

通过SecCenterA1000独特的高聚合压缩技术，在大数据量情况下（如每天几十GB）仍能够存储几个月甚至几年的日志信息；

同时，它还能自动压缩，加密和保存日志文件到DAS，NAS或SAN等外部存储系统来满足大容量需求。

◆安全拓扑和可视化威胁

SecCenterA1000综合所有网络信息，产生整网安全拓扑视图，安全管理员能够通过一个界面直观的查看整个网络安全状态，查看与安全相关的事件，使网络威胁可视化。

◆灵活部署，平滑升级

为满足不同网络规模的需求，SecCenter系列产品能够采用独立安装以及分布式部署两种方式，并允许从独立部署方式到分布式部署平滑升级。

8网络过滤

支持协议丰富：

支持基于HTTP、SMTP、FTP、POP3协议的内容过滤，同时支持针对P2P、IM、MSN、QQ的深度协议分析和流量控制。

细致的内容过滤：

能够针对HTTP进行URL过滤、网页内容过滤，针对SMTP协议支持发件人、收件人、主题、附件类型、附件名过滤，针对FTP协议支持命令字（例如允许Get不允许Put）、文件名过滤，对于POP3也能根据发件人、收件人、主题等进行过滤，针对P2P、IM、MSN、QQ等协议可以进行流量分析和控制。

◆邮件过滤：

SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤

◆网页过滤：

HTTPURL过滤、HTTP内容过滤

◆应用层过滤：

JavaBlocking、ActiveXBlocking和SQL注入攻击防范

9SecBlade防火墙板卡

与网络深度融合：

与S95/75E交换机紧密结合，简化网络结构，减轻管理难度，支持丰富的网络特性，如RIP/OSPF/BGP等动态路由；

超高性能：

8Gbps防火墙吞吐量、2Gbps3DES加密性能

专业安全特性：

支持虚拟防火墙、MPLSVPN混插、防DDoS、P2P限流等功能；

集成VPN功能：

支持IPSecVPN和GREVPN，无须购买独立VPN模块即可支持VPN。

10全交换网络设计

性能高、吞吐量大，可靠性高，扩展性好。

核心层：

推荐H3CS9500高性能核心路由交换机：

⏹性能卓越：

背板交换容量可达1.44Tbps，三层包转发能力高达857Mpps

⏹接口密度高：

最大可支持576个千兆以太端口或48个万兆兆以太端口

⏹业务类型丰富：

支持分布式的IPv6和MPLS，各种路由协议

⏹电信级高可靠：

双机热备，用分布式体系结构，所有关键部件采用冗余设计

汇聚层：

推荐H3CS7506E高性能交换机

⏹强大的交换容量和端口密度，具有768G的交换容量和1.6Tbps的背板容量，可扩展到480个千兆以太端口和24个万兆以太端口；

⏹业务丰富，支持IPv6、MPLSPE和MCE，支持灵活的ACL，PoE、EPON，

⏹灵活的QoS策略和带宽管理，可以用户需要和经济能力分配不同网络带宽，提高服务质量和网络带宽利用率，增加IDC营收；

⏹部署灵活，可与防火墙、IPS等模块通过分布式或集中式结合，保护用户投资；

⏹与SSLVPN和ASE模块组合，可提高服务器响应速度和业务处理能力10倍以上，丰富增值业务内容和类型；

接入层

接入层采用H3CS5500EI三层万兆以太网交换机：

⏹具备业界盒式交换机最先进的硬件处理能力和最丰富的业务特性。

⏹支持最多4个万兆扩展接口，可以满足用户今后5年的带宽需求；

⏹支持IPv4/IPv6硬件双栈及线速转发；

⏹出色的安全性，可靠性和多业务支持能力

⏹强大而安全的管理性能：

支持SNMP网管、CLI命令行，Web网管，支持SSH2.0

11多个大型项目经验

建行总行数据中心和19个省级分行数据中心

中国农业银行骨干网和35个一级分行

SohuIDC

XXIDC

工行数据中心

广东电信数据中心

上海电信

杭州移动

河南网通数据中心

中国网通新疆数据中心

厦门网通数据中心

中国电信上海嘉定数据中心

中国移动福建龙岩数据中心

北京电信酒仙桥数据中心

北京电信上地数据中心

12完整的IP存储解决方案

✓H3CIP存储将业界领先的数据管理和应用服务技术在IP标准架构之上进行有效整合

✓IP存储是运用IP技术作为整合IT基础架构的标准化手段，以存储虚拟化和资源化、数据管理标准化为目标，是存储发展的大势所趋