产品速查手-安全和VPN0403.doc

? VPN和安全产品系列 产品型号 特性 Quidway? SecPath 1000 VPN网关设备 面向企业用户开发的新一代专业安全网关设备,可以作为企业的汇聚及接入网关设备。支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。 ? 支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS VPN、华为动态VPN等多种VPN业务； ? 支持硬件加速的IPsec和SSL技术；提供企业网络的安全保障和防护功能； ? 提供多对一、地址池、ACL控制等地址转换方式，在一个接口上支持多个不同的地址转换服务，通过内部服务器可以向外提供FTP、Telnet和WWW等服务，实现公网和私网混合地址解决方案； ? 实现了用户身份管理，不同身份的用户拥有不同的命令执行权限，可以防止低权限用户非法获取或修改配置信息等。 Quidway? SecPath 100 VPN网关设备 面向企业用户开发的新一代专业安全网关设备,可以作为企业的接入网关设备；支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络。 ? 支持L2TP VPN、GRE VPN、IPSec VPN、SSL VPN、MPLS VPN、华为动态VPN等多种VPN业务； ? 支持硬件加速的IPsec和SSL技术；加密算法支持： DES、3DES，AES,ARC4；支持IKE； ? 提供基于PKI /X.509的证书认证功能；支持RSA secureID 认证；提供企业网络的安全保障和防护功能。 Quidway? Eudemon100 系列防火墙 一款专用防火墙设备，提供完善的防火墙安全特性和VPN服务；提供专业的网络地址转换服务，具有强大的连接能力和处理能力。 ? 提供标准和扩展的ACL，可根据IP报文多种信息进行包过滤，针对分片报文指定过滤规则，并对违反规则的报文进行日志记录，可以通过灵活的配置实现对DMZ区的需求。 ? 提供完善的地址转换服务，可实现多对多地址转换、限制局部地址转换、内部服务器等服务。支持丰富的NAT ALG，可实现跨NAT的H.323通讯，可以全面支持视频会议的组网要求，提供完善的视频会议解决方案。 ? 支持L2TP、GRE协议，支持VPN内部和VPN之间的会议电视互通。能够支持IPSec，提供DES、3DES、MD5的加密算法，遵照ISAKMP协议框架和IKE协议实现自动密钥交换功能。 Quidway? Eudemon200 系列防火墙 新一代硬件高速状态防火墙，不仅支持丰富的ASPF状态检测，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤等特性，可提供丰富的统计分析功能和分级分类的详细日志。此外还可支持VPN特性、NAT特性，以及H.323等应用网关特性，提供完善的组网应用解决方案。 ? 提供标准和扩展的ACL包过滤；防范多种DoS攻击；可防范扫描窥探；支持黑名单过滤恶意主机、过滤假冒的IP地址。 ? 可实现多对多地址转换、限制局部地址转换、内部服务器等服务。支持NAT ALG，可实现跨NAT的H.323通讯。 ? 可提供NAT日志、ASPF流日志、攻击防范日志、流量监控日志、黑名单日志、多种统计信息等日志，可通过控制台输出显示，也可送到SYSLOG服务器进行审计分析。 Quidway? Eudemon1000 系列防火墙 新一代硬件高速状态防火墙，不仅支持丰富协议的状态检测及地址转换功能，提供静态和动态黑名单过滤，还可支持QOS特性、VPN等特性，提供完善的组网应用解决方案。 ? 提供标准和扩展的ACL包过滤；防范多种DoS攻击；可防范扫描窥探；支持黑名单过滤恶意主机、过滤假冒的IP地址。 ? 提供完善的地址转换服务，可实现多对多地址转换、限制局部地址转换、内部服务器等服务。支持丰富的NAT ALG，可实现跨NAT的H.323通讯。 ? 支持L2TP、GRE协议，支持IPSec，提供DES、3DES、MD5的加密算法，遵照ISAKMP协议框架IKE协议实现密钥交换功能。可构建远程访问、网络到网络等多种VPN组网。 嵌入式防火墙 可以将集中式管理、基于硬件的强制性安全防护扩展到便携式计算机、桌面电脑和服务器，从内网到外网的整个企业相关网络。 ? 可以完善和增强传统的安全产品，如：边界防火墙、Web站点过滤、防病毒软件、入侵检测和VPN等。 ? 强制的安全策略，无须与主机的操作系统、安全软件、业务应用或系统进程进行任何交互；用户无法访问或改变任何安全设置。 ? 支持光纤连接的防火墙；防止信号衰减或泄露，适用于暴露与电磁干扰的地点或需要高质量传输服务的语音和视频等汇聚传输的地方；3CRFW320 产品