网络安全知识：搭建企业网络立体防御

一、网络安全设备与组网

常见网络安全设备

eSight统一网络管理：统一管理机房设施、服务器、存储应用、通信协作、视频监控

Logcenter安全事件中心：日志安全事件统筹

CLS：采用最新大数据分析和机器学习技术，可用于抵御APT攻击。

Firehunter大数据安全：高性能APT威胁检测，

WAF web防火墙：对web应用保护

UMA统一虚拟化管理：统一IT核心资源管理和审计平台

Anti-DDos专业DDos防护：防范DDos攻击

NGFW下一代防火墙：可以全面应对应用层威胁的高性能防火墙

vNGFW虚拟化安全：实现虚拟化安全

SVN安全接入网关：提供一体化VPN解决方案

NIP入侵防御系统：IPS实现系统功能的入侵防御功能

Agli Controller：基于用户或应用的网络资源自动化控制系统

EMManyoffice：终端管控功能

1.NGFW-下一代防火墙:USG6000系列防火墙是华为面向企业推出的提供全面、简单防护的下一代防护

下一代安全方案

2.vNFFW-应对虚拟安全：如华为的USG6000V是面向云数据中心、NFV场景提供全面软件化部署的虚拟网络安全防护

3.SVN5600/5800-下一代安全接入网关：SVN可满足不同规模企业的远程接入、移动办公、其余机构互联的接入，提高企业办公效率，并保证接入用户的一致性体验

下一代接入网关

4.NIP6000-下一代入侵防御：主要应用于企业、IDC、校园和运营商等网络，提供流量安全保障

下一代入侵防御

5.Anti-DDos-流量型攻击防御系统：如华为Anti-DDos8000ddos防御系统，运用大数据分析技术针对60多种网络流量进行抽象建模，针对流量实现T级的防护，针对攻击通过秒级的响应。

流量型攻击防御系统

6.FireHunter-快速检测高级恶意文件：FireHunter6000沙箱在虚拟化的环境内对网络传输的文件进行检测，实现对未知恶意文件的检测

FireHunter

7.WAF-专业级WEB应用防火墙：WAF2000/5000采用独创的行为状态检测技术，有效的对盗链、跨站请求伪造等Web特殊攻击。智能联动MS级锁定功能可有效降低入侵风险

WAF

8.Agile Controller-网络访问控制（NAC）：Agile Controller-Campus园区策略控制器，聚焦控制全网的权限、应用、带宽、QoS、安全等多种策略，保障用户自由移动和业务体验

Agile Controller

9.anyOffice-统一的移动办公安全工作台：保障企业员工安全、便捷、高效地实现移动办公化

anyOffice

10.eSight-ICT统一管理系统：支持多厂商设备统一视图、资源、故障、性能以及智能配置功能

eSight-ICT

11.LogCenter安全事件管理中心-全面的安全业务分析：针对各安全设备的安全日志、审计信息进行统一管理

LogCenter安全日志事件举例

12UMA-统一运维审计系统：实现对所有运维过程的控制和记录审计

UMA-统一运维审计系统

二、网络安全组网

1.防火墙主要组网场景

防火墙主要组网

2.园区网络安全场景

园区网络安全

3.网络安全设备应用场景

网络安全设备