支持google图片搜索

Eudemon1000E-G8下一代防火墙概述Eudemon1000E-G8是华为公司为满足运营商,企业网和下一代数据中心需求而开发的新一代防火墙产品.
它结合了业界领先的安全技术,如访问控制,入侵防御(IPS),防病毒(AV),URL过滤,反垃圾邮件及数据丢失防护等,具有丰富的安全特性,强大的处理能力和电信级的高可靠性.
Eudemon1000E-G8也继承了Eudemon系列出色的传统防火墙,VPN和路由等功能,可以帮助您建立快速,高效和安全的网络.
产品亮点统一的保护一台设备中集成了传统防火墙,VPN,入侵防护,防病毒,数据泄漏防护,带宽管理,URL过滤和在线行为管理等多种功能.
根据应用程序和网站实施精细化的带宽管理,优先转发关键业务,并确保关键业务的带宽.
更全面的防御防火墙内置流探针,可提取流量信息,并上报给华为安全大数据分析平台CIS(CybersecurityIntelligenceSystem).
CIS无需解密流量就可以分析其中的威胁,不影响防火墙性能,且威胁识别率高于90%.
内置"诱捕"系统,可以主动响应黑客的攻击行为,快速检测和记录恶意行为,帮助取证和溯源.
简单的安全管理使用方案模板可以快速部署安全策略.
符合最低权限控制原则,根据网络流量和应用程序的风险自动生成策略调整建议.
分析策略命中率,发现冗余策略和无效策略,删除和简化策略.
与策略管理平台集成,提供行业领先的安全策略管理解决方案.
支持华为SecoManager,实现所有设备的统一配置,管理和维护.
版权所有2019华为技术有限公司保留所有权利1高性能使用基于ARM结构的网络处理芯片,大大提高了转发性能.
支持芯片级模式匹配和流量加解密加速,从而提高了处理IPS,反病毒和IPSec业务的性能.
端口密度高设备具有多种类型的接口,支持40G,10G和1G接口.
无需额外的接口卡即可灵活扩展服务.
典型应用场景外部威胁防御海量Internet资源带来方便的同时也伴随着大量的DDoS攻击,恶意入侵和病毒等威胁.
Eudemon1000E-G8具有高性能的并发连接和新建连接,有助于抵御大规模DDoS攻击.
同时,采用先进的IPS和防病毒等技术,以及基于漏洞和实时更新的签名数据库,可防御来自Internet的各种威胁,确保网络安全.
威胁的误报率接近零,检出率超过99%.
网络隔离和VPN互联企业可能会存在网络区域划分不明确,访问控制不充分,移动员工或分支机构与总部之间传输的数据存在被拦截或篡改的风险.
Eudemon1000E-G8具有高吞吐能力,避免防火墙成为网络边界的带宽瓶颈.
同时它支持安全域,可以清晰地划、分隔离网络.
并且提供灵活而精确的访问控制策略,丰富的VPN方案,并检查VPN用户的数据包以确保数据通信的安全性.
2www.
huawei.
com黑客恶意软件InternetEudemon数据中心分支Internet总部移动用户IPSecVPNSSLVPNEudemon硬件说明3www.
huawei.
com软件特性1.
HDD/SSD硬盘槽2.
28x10GESFP+接口13.
4x40GEQSFP+接口27.
串口4.
2xHASFP+接口5.
1xUSB3.
0接口6.
1xGE管理口特性描述一体化防护集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身,全局配置视图和一体化策略管理.
应用识别与管控可识别6000+应用,访问控制精度到应用功能.
应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率.
入侵防御与Web防护第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击.
可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等.
防病毒病毒库每日更新,可迅速检出超过500万种病毒.
APT防御与本地/云端沙箱联动,对恶意文件进行检测和阻断.
支持流探针信息采集功能,对流量信息进行全面的信息采集,并将采集的信息发送到网络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击.
加密流量无需解密,联动CIS,实现对加密流量威胁检测.
主动响应恶意扫描行为,并通过联动CIS进行行为分析,快速发现,记录恶意行为,实现对企业威胁的实时防护.
数据防泄漏对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对内容进行过滤.
带宽管理在识别业务应用的基础上,可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验.
管控方式包括:限制最大带宽或保障最小带宽、修改应用转发优先级等.
Note:1.
当40GE接口40GE0/0/2~40GE0/0/3使用的时候,XGigabitEthernet0/0/20~XGigabitEthernet0/0/27这些10GE口将不可用.
2.
40GE0/0/2~40GE0/0/3口默认是不使能的.
4www.
huawei.
com特性描述URL过滤URL分类库超过1.
2亿,可对特定类别网站的访问进行加速,保障对高优先级网站的访问体验.
支持DNS过滤,直接根据域名对访问的网页进行过滤.
支持安全搜索,对google等搜索引擎的资源进行过滤,保障访问健康网络的资源.
行为和内容审计可基于用户对访问内容进行审计、溯源.
业务智能选路支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路.
VPN加密支持丰富高可靠性的VPN特性,如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等;提供自研的VPN客户端SecoClient,实现SSLVPN、L2TPVPN和L2TPoverIPSecVPN用户远程接入.
DSVPN动态智能VPN,为公网地址动态变化的分支之间建立VPN隧道,降低大量分支间的组网和运维成本.
SSL加密流量检测检测并防御隐藏在SSL加密流量中的威胁,包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护.
Anti-DDoS支持DDoS攻击防护,防范SYNflood、UDPflood等10+种常见DDoS攻击用户认证支持多种用户认证方式,包括本地认证、RADIUS、HWTACACS、AD、LDAP等.
防火墙支持内置Portal及Portal重定向功能,与AgileController配合可以实现多种认证.
安全虚拟化支持多种安全业务的虚拟化,包括防火墙、入侵防御、反病毒、VPN等.
不同用户可在同一台物理设备上进行隔离的个性化管理.
安全策略管理支持基于VLANID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控,并同时进行内容安全的一体化检测.
预置常用防护场景模板,快速部署安全策略,降低学习成本.
与FireMon,Algosec公司合作提供安全策略管理解决方案,降低运维成本,减少故障风险.
路由特性全面支持IPV4/IPV6下的多种路由协议,如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6IS-IS等.
部署及可靠性透明、路由、混合部署模式,支持主/主、主/备HA特性硬件规格Eudemon1000E-G8尺寸(HxWxD)毫米44x442x600产品形态1U固定接口4*40GE(QSFP+)+28*10GE(SFP+)2*10GE(SFP+)HAUSB接口1xUSB3.
0接口平均无故障时间(MTBF)25年重量(不含硬盘)12公斤本地存储可选配硬盘,支持SSD(2*M.
2),支持240G/SSD(1*2.
5英寸),支持240G/HDD(1*2.
5英寸),1TB供电AC:100Vto240V,50/60HzDC:-48V~60V功耗(平均/最大)AC:346W/488.
3WDC:338.
4W/448.
6W散热>1670.
6BTU/h电源双AC或双DC电源工作环境(温度/湿度)温度:0°Cto45°C(无硬盘);5°Cto40°C(带硬盘)湿度:5%to95%,非凝露非工作环境温度:–40°Cto+70°C湿度:5%to95%,非凝露最大工作海拔5,000米(无硬盘);3,000米(带硬盘)最大非工作海拔5,000米(无硬盘);3,000米(带硬盘)噪声<72分贝硬件规格关于本文档文档仅供参考,不构成任何承诺或保证.
本文档中提及的所有商标,图片,徽标和品牌均为华为技术有限公司或第三方的财产.
有关更多信息,请访问https://carrier.
huawei.
com/en/products/fixed-network/sub-solution-data-communication/HiSec.
版权所有2019华为技术有限公司保留所有权利华为技术有限公司地址:深圳市龙岗区坂田华为工业基地518129网址:http://www.
huawei.
com电话:40083021185www.
huawei.
com