迪普科技总代培训资料2Page目录一、系列产品介绍二、应用及案例3PageDPtech全系列产品加速加速全业务安全应用防火墙/UTM系列统一审计网关流控IPS/防毒墙系列用户管理(用户接入/准入控制/行为审计/认证计费)业务管理(网络流量/安全/加速/可用/应用业务)UMC统一管理中心资源管理(网络/QoS/ACL/VLAN/配置/报表)可用掉电保护负载均衡异常流量清洗/漏扫/WebShield/TAC应用超乎想像4Page4一、应用防火墙5PageDPtech应用防火墙FW1000-MS-NFW1000-ME-NFW1000-GM-NFW1000-GE-NFW1000-GS-NFW1000-MA-NFW1000-GC-NFW1000-GA-N百兆级千兆级万兆级•业务创新：下一代应用防火墙，内嵌丰富的应用过滤与控制引擎•卓越领先：百G平台，先进的硬件架构体系•硬件加密：全内置硬件IPSec、SSL加密•组网灵活：支持丰富的网络协议，适应各种复杂组网环境FW1000-TS-N6Page全面的应用防火墙功能DPtech应用防火墙状态检测VPN安全隔离NAT攻击防范URL过滤行为审计流量控制有线无线一体化7Page灵活的安全区域隔离提供灵活的安全区域隔离功能，按区域进行重点安全防护所有逻辑接口都可以自由的划分在不同的安全区域中，包括子接口、隧道接口、物理接口等支持安全区域自定义，满足更复杂的组网要求DMZ区Trust可信区域DPtech应用防火墙InternetUntrust不可信区域8Page先进的应用状态检测技术支持多种应用协议，H323/SIP/H248/RTSP/ICMP/等支持对SMTP/HTTP/Java/ActiveX/SQL注入攻击状态检测通过专业协议库实现对各种P2P/IM、流媒体等应用的识别公司总部内部网络办事处ACL规则只允许内网发起的各种访问禁止外网发起的各种访问9Page全内置VPN硬件加密全内置IPSec、SSLVPN硬件加密，降低建设成本支持丰富的VPN种类，包括IPSec、SSL、GRE、L2TP等对加密流量中的应用层攻击进行识别及过滤固定接入•IPSecVPN•GRE移动接入•SSLVPN•IPSec•L2TP•GRE总部网络加密传输分支机构加密传输分支机构合作伙伴移动办公10PageNAT智能地址转换支持多个地址对一个地址的转换支持多个地址对多个地址的转换支持一对一地址转换支持基于端口的转换USER1SIP:192.168.0.11.SIP:192.168.01=>SIP:10.153.100.12.SIP:192.168.02=>SIP:10.153.100.13.SIP:192.168.03=>SIP:10.153.100.1USER2SIP:192.168.0.2USER3SIP:192.168.0.3SIP:10.153.100.1DPtech应用防火墙智能NATNAT前NAT后11Page全面的攻击防范Flood类攻击扫描探测•SYNFlood•UDPFlood•ARPFlood•ICMPFlood•…•PortScan•IPScan•Tracert•…协议异常•Smurf•PingofDeath•TearDrop•Land•…基于状态的防护基于协议的防护探测&扫描防护12Page双机状态热备双机状态热备毫秒级状态切换，国内领先技术FWAFWB黑名单系统表项状态表项黑名单系统表项状态表项主/主及主/备模式同步防火墙之间状态，保障网络可靠性提供毫秒级切换事件，保障网络业务不中断13Page丰富的网络特性静态路由协议/RIPv1/2/OSPF/BGP/策略路由流量监管/拥塞检测及避免/流量整形MPLSVPN/VLAN/QinQ/虚拟防火墙/多播虚拟防火墙组网示意安全域1安全域2安全域3虚拟防火墙DPtechFW1000虚拟防火墙虚拟防火墙14Page全千兆网络接口14千兆到桌面已是趋势，千兆口和百兆口在对接时，由于各厂商芯片不同，可能出现不兼容即使性能升级，受百兆接口最大转发能力限制，也无法实现性能的真正升级。内网交换流量极易超过百兆需要多少个千兆接口？园区网DMZ区网络双出口是未来必然，局域网也会上双核心，加上DMZ区、心跳线等至少需要6个千兆口15Page业务模块按需扩展15接口丰富，可扩展千兆接口、万兆接口增值能力强，业界唯一有线无线一体化（应用）防火墙•支持WIFI模块，灵活便捷接入•支持3G模块，高速低成本的的链路备份（缺省是电信，其它可按需定制）16PageLicense功能扩展1：专业URL库URL地址过滤:提供超过1000万URL地址信息，50多种分类，周期性更新。提供灵活的分类信息，便于产品配置具有未知URL地址自动更新功能URL预分类特征库迪普科技升级服务区上网终端网址等关键字处理自定义网址和未知网址自动反馈17PageLicense功能扩展2：深度流量分析与控制17...
