华为-Eudemon防火墙培训胶片(用服).ppt

防火墙的基本原理－分类（1） 防火墙的基本原理－分类（2） 防火墙的基本原理－状态检测技术 防火墙的基本原理－对应用协议的支持 防火墙的基本原理－硬件结构（1） 防火墙的基本原理－硬件结构（2） 防火墙的基本原理－硬件结构（2） 防火墙的基本原理－软件处理流程 防火墙的基本原理－安全区域的概念 统计功能－连接速率限制 Eudemon1000/500和Eudemon200/100有很大不同 Eudemon1000/500需要6步配置才能完成 可以限定每个IP地址发起的连接速率， Eudemon200只能指定域速率 Eudemon200没有实际用过，最好不要用 其他问题 防火墙的基本功能－IDS联动 可以和启明星辰的IDS联动 可以和安氏联动 可以和天龙马联动 可以和金诺网安联动 其他 防火墙的基本功能－日志功能 支持系统日志和二进制流日志 Eudemon500/1000不要用管理网口发流日志 防火墙的基本功能－可靠性 包括VGMP，VVRP和HRP协议 组网复杂，建议用推荐组网方式 防火墙的基本功能－VPN Eudemon1000/500不支持GRE Eudemon1000/500不支持L2TP的LAC功能 Eudemon1000/500的IPSec虚模板必须配置ACL Eudemon1000/500的ACL配置中必须包括私网和公网地址 Eudemon1000/500的管理网口不支持IPSec NAT Travesal需要配置反向的私网路由 防火墙的基本功能－透明模式 Eudemon1000/500可以看作一个三层交换机 Eudemon1000/500可以配置vlanif管理 Eudemon1000/500可以划分多个vlan Eudemon200的透明模式就是一个透明桥， Eudemon200配置vlan是和路由器的命令一样的 Eudemon200要配置system ip 差别巨大 防火墙的基本功能－P2P业务控制 只有Eudemon1000/500支持 目前只能控制P2P业务的总带宽 不支持在用户间均匀分配带宽 可以配置时间段 可以配置两个级别class0,class1 两个级别的缺省带宽是100M 可以对上行下行分别限制 没有命中的P2P流用class0的缺省带宽限制 (firewall p2p-car default-permit) 防火墙的基本功能－新功能 L2TP/IPSEC 多实例 NAT多实例 虚拟防火墙 DVPN SLB URL过滤/关键字过滤/会话认证/事前认证（没有版本） 防火墙的基本原理 防火墙的基本功能 防火墙的基本应用 防火墙的常见问题 内容提要 防火墙的基本应用 中国电信集团广东省电信公司 中国电信集团上海市电信有限公司数据通信事业部 上海市电信公司 广西壮族自治区电信公司 中国电信集团公司金融街 浙江省电信公司 中国电信集团黑龙江省电信公司 中国网络通信有限公司 河南省通信公司漯河市分公司 中国电信集团黑龙江省电信公司（新网通〕 淄博网通宽带网络有限公司 中国联合通信有限公司海南分公司 中国联合通信有限公司新疆分公司 铁道通信信息有限责任公司黑龙江分公司 铁道通信信息有限责任公司本溪分公司 铁道通信信息有限责任公司铁岭分公司　 广东移动通信有限责任公司深圳公司 广东移动通信有限责任公司广州分公司 河南移动通信有限责任公司　 Channel Partners in North AmericaComtec Cable Accessories Ltd. Eudemon系列防火墙已在国内各大运营商，以及政府、银行、教育等各大行业中得到规模应用，并在法国、英国、巴西、沙特、印度尼西亚等国家获得广泛应用。到2004年8月31日为止，Eudemon 系列防火墙在网上实际应用超过2000台。 防火墙的基本应用 国家财政部 嵊州市财政局 深圳市龙岗区信息中心 廊坊市政府 丹阳市信息产业局 黑河市教委 湘潭国税 北京市教委 中国人民大学 北航计算机学院 昭通师专 新民高中 淄博市教育局 湘粤学校、玉谭中学 贵州省都匀一中 交通银行遵义分行 长沙市信用合作社联合社 广西工行 成都龙泉广电局 黑龙江瑞驰科技投资有限公司 北京国美电器有限公司 中国外运股份有限公司 长春大成生化发展有限公司 宁夏煤业集团公司 西安劳特电子有限责任公司 宁波保税区迈新网络科技有限公司 哈尔滨工业大学软件工程有限公司 航天科技公司513所 深圳市齐普生技术有限公司 上海威达高科技(集团)有限公司淮安市水利局信息中心 陕西铁通城域网应用 2403 2403 NE16 NE16 NE16 MA5200 MA5200 MA5200 NET 3 GE GE GE 南郊中心 西高新 西安北 iTELLIN 宝鸡（155M） 咸阳（155M