诺基亚确保企业端到端无线与有线网络安全.ppt

Firewall / VPN 全球市场份额 - IDC 2002.11 NOKIA IP 网络安全平台 基于网络处理器Network Processor的硬件结构 网络处理器Network Processor是必威体育精装版一代电信及网络设备“硬件化”的技术 较早通常采用ASIC技术，目前通常采用NP技术 NPF：网络处理器论坛(Network Processing Forum)，2001年成立，致力于推动NP技术，成员包括Alcatel, Cisco, IBM, Intel, Nokia, SONY, Broadcom, Motorola等 Nokia全面采用网络处理器NP架构实现其网络安全产品系列产品，带来： 更高的性能 更强的安全性 更好的可靠性、稳定性 更简便的管理 …… Nokia IPSO 安全路由操作系统 安全加强的操作系统，专门为Firewall-1设计优化 专门为IP路由和转发进行优化 高可用性 -Virtual Router Redundancy Protocol (VRRP - RFC 2338) -HA VPN 支持硬件VPN加速 广泛的接口模块选择 良好的可扩展性 支持动态路由RIP1/2, OSPF, IGRP, BGP4 透明模式＋NAT模式 Nokia网络安全解决方案 Nokia 系统构架 — 成功的构架 防火墙 Flows Check Point 平台演进趋势 无线局域网结合ADSL组网中的安全 Nokia GPRS 骨干网解决方案 集成度高，易于使用 订购工作站 30分钟 订购路由器 20分钟 订购操作系统 10分钟 订购CheckPoint 20分钟 订购网络接口卡 20分钟 所有订货交付 30分钟 安装操作系统 2小时 安装网络接口卡 1小时 安装驱动程序 30分钟 安装防火墙 30分钟 测试安装配置 90分钟 总计: 交付配置 7小时40分钟 远程管理/集中管理Data Center, SNMP, Horizon Manager 集中的远程安全管理 基于Web的管理应用（集成安全特性） Telnet 和 SNMP 支持 FTP 保证配置数据库中记录的唯一性 单一软件镜像集成所有软件 支持保存多个软件镜像和配置数据库并可以制定调用 全球化服务支持 --“一个电话, 彻底解决.” 高可用性 Nokia 集群技术(Cluster) IP Clustering专利技术 创建当前最高的可靠性级别 IP Clustering: 提供强大的可靠性: 无中断切换，不中断任何会话和联接 增加集群节点，提供接近线性的性能提升 完全的投资保护，可以建立“不对称”防火墙集群 没有闲置的备件，所有的集群节点全部投入工作 独一无二的特性: Active session fail over 动态负载均衡 单点中心管理 一个虚IP地址 无需额外投资 最多支持4个节点 Nokia安全信息网关,全面保护企业 e Mail 系统 Nokia安全信息网关(Message Protector) Nokia安全信息网关(Message Protector) Nokia安全信息网关特 点 Hero （NOKIA专利技术）智能型e mail 格式统计功能 12万/小时 处理速度（15K e mail） 多层扫描更彻底、更安全 MTA 设备保证快度安装部署 最安全的运行平台IPSO+Watch Dog NOKIA 统一网管（NHM） NOKIA 全球技术支持 HA=DNS(1 Site license) Nokia安全接入系统(SSL VPN) 远程安全接入系统(SSL VPN)功能 Securing message content includes: Exploit filtering — malicious code detection SPAM protection Format conformance Intermediary (mail server/transfer agent) protection Content Management 远程安全接入系统(SSL VPN)特点 1. 任何配有Web浏览器的终端设备 ( 手机、PDA、网吧……) 2. 智能检测终端设备的数据完整性,安全性 ( 是否配备防火墙，是否安装防病毒系统 ) 3. 对不同的接入身份，提供不同级别的服务权限 4. 会话保持 5. Web Port Forward（端口转发功能） 6. IPSO （平台本身安全性） 7. NOKIA统一的网络管理（NHM） 8. 自动格式转换（WEB到手机） 9. NOKIA IP Cluster 集群技术 诺基亚国际互联网通信部 平安保险 江苏移动