Hillstone公司及技术介绍发布.pptx

1、Hillstone公司及技术介绍,主讲人：,2012/xx/xx,提纲,创新的网络安全方案供应商,愿景：为全球用户打造安全的网络环境,复合增长率：110%,销售业绩高速增长,10倍,数据来源：IDC,专业安全厂商 UTM市场份额领先,绿色节能、支持虚拟化云数据中心防火墙,发布100G高性能数据中心防火墙,不断追求创新,发布多核Plus G2安全架构,发布万兆多核安全网关,发布全线多核产品,公司成立,客户覆盖全行业,备受媒体关注,2011年度数据中心防火墙创新解决方案,中国数据中心产业发展联盟2011年度数据中心与信息安全优秀解决方案,赛迪网：2011最具前瞻性安全技术奖,销售网络覆盖全国,吉林

2、,四川,黑龙江,山西,甘肃,河南,山东,河北,辽宁,湖南,江西,广西,贵州,广东,福建,浙江,江苏,陕西,湖北,安徽,内蒙古,云南,专业化服务,项目管理现场支持健康检查安全优化,远程调试资源下载StoneClub交互式（IM）,现场支持,热线支持,网络支持,724小时38路支持400电话保证接通率,企业文化,客户第一,分享圣诞礼物,资助贫困,期盼礼物,给小学捐赠图书,回馈社会,提纲,Hillstone引领防网络安全技术的发展,第二阶段 状态检测基于IP连接状态使用ALG跟踪协议栈，无法应付加密或基于HTTP的应用,第一阶段 包过滤简单的ACL,第三阶段 应用识别通过应用特征和应用的表现来识别应

3、用可以对加密过的应用阻断或限速基于角色的用户识别,第四阶段综合防御融合多种安全技术为业务实施综合防御基于业务过程的多维度、多层面安全管理,高性能集成解决方案,高性能集成安全解决方案为业务提供综合防御,多核高性能硬件平台,64位全并行操作系统,防火墙FW,入侵防御IPS,病毒过滤AV,内容过滤（URL）,IPsec VPN&SSLVPN,带宽管理QoS,攻击防护DDoS,应用控制APP,集中安全管理（HSM）,以业务为核心实现多维度的安全管理,保障业务运行效率,满足业务连续性要求,使业务易管理,领先的全并行架构实现高性能,多核、多CPU提高性能每个核独立实现全部安全功能同一个会话可在所有核上并行

4、处理功能无缝融合，一次解包完成所有检测，减少总体延时,独有的全冗余架构保障高可靠,系统I/O与数据处理的硬件分离系统控制和数据控制的软件及硬件分离,安全可视化提升业务可管理性,多维度、多层面抵御高强度攻击,接入可视,应用可视,网络可视,提纲,X 系列数据中心防火墙,Hillstone全系列网络安全产品,G 系列企业安全网关,M 系列企业安全网关,M6115,M6110,M3108,G2120,G3150,X5100,安全审计平台,安全管理平台,HSA,HSM-200,X6150,X6180,M3100,G2110,M2600,M2105,数据中心防火墙（X系列）面向大型数据中心,Hillsto

5、ne数据中心防火墙的价值,数据中心安全挑战,Hillstone数据中心防火墙的价值,高性能并按需扩展,虚拟防火墙实现虚拟机间安全隔离,高可靠保障业务连续性,海量接入访问，规模不断增加,业务集中处理，安全风险集中,不同虚拟机，需要独立安全平面,高性能并按需扩展,1200万,2400万,3600万,4800万,6000万,吞吐量：20-100Gbps最大并发：1200-6000万每秒新建：36-180万/秒,增加业务板卡性能平滑升级,以X6180为例,高可靠性保障业务连续性,25,电源模块冗余 2+2热备份风扇冗余,部件级可靠性,硬件接口Bypass,端口级可靠性,设备间冗余AP、AA板卡间冗余主

6、控板卡冗余业务板卡冗余接口板卡冗余,系统级可靠性,支持虚拟防火墙,VSwitch,VMM,Virtual FW,Virtual FW,Virtual FW,Virtual FW,集中式配置管理500个虚拟防火墙虚拟防火墙独立配置为每个虚拟机提供独立安全防护,数据中心防火墙典型部署场景1串联部署模式,汇聚层,攻击者,外部攻击检测与控制高性能保障效率高可靠保障业务持续虚拟防火墙多层级访问控制,业务3,业务1,业务2,HillstoneSG-6000-X6180,HillstoneSG-6000-X6180,数据中心防火墙典型部署场景2旁挂部署模式,汇聚层,攻击者,外部攻击检测与控制多业务间访问控制

7、高性能保障效率高可靠保障业务持续虚拟防火墙多层级访问控制,业务3,业务1,业务2,HillstoneSG-6000-X6180,HillstoneSG-6000-X6180,数据中心防火墙的绿色节能特性,29,15U,13U,同样性能体积更小,X6180每G链路功耗比同性能友商产品节省 482W/G链路,每G链路节省功耗,X6180每G链路电费比同性能友商产品节省 4222元/年/G链路,每G链路年节省电费,数据中心防火墙的绿色节能特性,以X6180为例,X 系列数据中心防火墙,Hillstone全系列网络安全产品,G 系列企业安全网关,M 系列企业安全网关,M6115,M6110,M3108

8、,G2120,G3150,X5100,安全审计平台,安全管理平台,HSA,HSM-200,X6150,X6180,M3100,G2110,M2600,M2105,企业安全网关（M&G系列）面向企业网,Hillstone企业安全网关的价值,融合多种防护技术，保护企业互联网出口安全,多层级细粒度访问控制，实现企业网内部多业务安全隔离,攻击多样复杂,业务复杂性增加管理难度,分支安全接入,成熟的加密和流控技术，为分支机构提供远程安全接入,企业网安全挑战,Hillstone企业安全网关的价值,融合多种防护技术实现综合防御,统一检测引擎,入侵防御,病毒过滤,URL过滤,应用识别访问控制,统一检测引擎提升检

9、测效率,多层级细粒度安全管理,用户2,基于5元组网络控制,用户1,WEB,邮件,IM,其他,URL控制,收发控制,行为控制,翻墙控制,端口封堵,基于用户身份的控制,基于应用的控制,基于行为的控制,准入管理,用户管理,应用管理,行为管理,流量管控,攻击与恶意代码检测,攻击检测,资源管理,多维度精细化带宽控制技术,基于应用统一升级协议特征库即可弹性动态带宽调整实名制带宽控制,业务分类流量监管拥塞避免队列调度,L2L4,L4L7,Hillstone面向业务的精细化带宽控制,RouterQos,企业网互联网出口,应用识别与上网控制高性能保障上网体验杜绝访问恶意网站智能链路负载均衡，提升可靠性精细化带宽

10、控制，提升业务连续,融合多种防护技术,Hillstone企业安全网关,企业网业务隔离,按业务划分安全域用户身份的访问控制综合防威胁蔓延深度流量监测与统计实时监控业务,多层级细粒度访问控制,业务1,业务2,业务3,业务终端,Hillstone企业安全网关,Hillstone企业安全网关,分支机构接入,广域网,Hillstone安全管理平台（HSM）,总部,分支机构,分支机构,分支机构,VPN数据传输安全远程接入认证防止恶意代码大面积传播关键业务带宽保证全网集中管理降低维护成本,提供成熟的VPN&QOS,Hillstone企业安全网关,企业安全网关通过绿色环保认证,X 系列数据中心防火墙,Hill

11、stone全系列网络安全产品,G 系列企业安全网关,M 系列企业安全网关,M6115,M6110,M3108,G2120,G3150,X5100,安全审计平台,安全管理平台,HSA,HSM-200,X6150,X6180,M3100,G2110,M2600,M2105,安全管理产品（HSA&HSM),集中安全管理,提供可溯源日志,Hillstone安全管理产品,HSA安全审计平台,HSM安全管理平台,高性能日志审计海量日志存储快速日志检索,可视化安全管理数据深度挖掘设备集中配置,HSA配合数据中心防火墙为运营商出口提供保护,汇聚交换机,汇聚交换机,互联网接入,互联网接入,互联网,汇聚层,Hillstone,Hillstone安全审计平台（HSA）,满足监管要求的可溯源上网日志保障上网连续的多链路负载均衡高性能日志存储和检索和高性能地址转换细粒度安全管控抵御大规模攻击端口复用提升NAT资源,HSM对大规模部署的安全设备实施集中管理,Hillstone安全管理平台（HSA）,可视化提升管理效能安全日志数据深度挖掘设备资源统一监控安全策略统一配置,安全事件及状态集中管理,安全策略统一配置集中下发,数据深度挖掘安全事件深度分析,全网部署的安全设备,THANKS,如有问题请联系：XXX请在新浪微博Hillstone 山石网科,