防火墙产品介绍交流(08年5月军民交流版本)

防火墙产品介绍交流

航空一集团技术交流

东软软件股份有限公司 高级产品经理 王军民

Copyright 2008 By Neusoft Group. All rights reserved

防火墙产品介绍交流

议程

1 2

东软公司介绍

防火墙产品特性介绍成功案例

3

防火墙产品介绍交流

东软是中国领先的IT解决方案 和服务提供商

防火墙产品介绍交流

1991年， 东软一家来自大学的企业

防火墙产品介绍交流

公司概况 目前拥有员工13000多名 拥有客户达15000家 在沈阳、大连、北京、上海、南京、成都等地建有东软

软件研发基地 在中国建立了8个区域总部、 16个软件开发与技术支持 中心、在40多个城市建立营销服务网络 在美国、日本、阿联酋和匈牙利设有海外子公司 在大连、南海、成都和沈阳建立了3所东软信息学院和1 所生物医学与信息工程学院 2007年，公司主营业务收入为33.5亿元人民币

防火墙产品介绍交流

东软软件园

阳

沈

东软软件园

连 南海-东软软件园

大

东软软件园

都

成

东软软件园

海

南

防火墙产品介绍交流

海外营销和服务网络

东软(匈牙利) 有限公司 东软阿联酋 有限公司

东软日本 有限公司

东软美国 有限公司

东软医疗美国 有限公司

防火墙产品介绍交流

行业解决方案、嵌入式软件、软件产品

2006年营收——31.5亿人民币 2006年市值——40亿人民币

今 天 的 东 软

员工13000

客户15000+

“全球IT服务100强” “亚洲新兴外包十强”榜首

全球机构中国、中国香港、 日本、美国、欧洲

全球交付中心沈阳、大连、 成都、南京

中国机构8个虚拟大区总部、19个 业务线、11个研发中心

1991-2006

防火墙产品介绍交流

质量管理与过程改善

通过CMM5 级认证 通过CMM3 级认证 通过CMM2 级认证及 ISO90002000版认 证 螺旋CT获 美国FDA 认证

通过 CMMI5级 认证 磁共振获 CE及FDA 认证

软件外包和 BPO业务 ISO27001信 息安全 获 BS7799 认证 认证

通过 ISO9001 质量认证 1998年

螺旋CT通 过CE认证 1999年

2000年

2001年

2002年

2003年

2004年

2005年

2006年

2007年

防火墙产品介绍交流

东软NetEye安全的发展历程 1998年 在科研项目 的基础上由完成产品 化并投入市场NetEye FW 1.0 2002年 推出NetEye FW3.2、NetEye IDS 2.2、 NetEeye VPN 3.2 2005年 推出NetEye SOC、 NetEye NTARS、NetEye IPS等高端产品 2007年 推出NetEye NTPG,以SOC和 NTARS为核心的行业应 用解决方案成功推广

2000 1998 1996

2002

2004

2005 2006 2007

1996年 作为国家计 算机软件工程中心承 接国家“九五”攻关 项目—“具有信息分 析功能的防火墙”

2000年 先后推出了NetEye FW2.0、NetEye入侵检测系统 1.0、VPN2.0等系列安全产品 推出“流过滤”核心技术体 系

2004年 推出NP架构 NetEye系列安全产 品

2006年 推出NetEye 安 全魔方安全解决方案

防火墙产品介绍交流

东软安全解决方案：安全魔方

东软网络安全整体解决方案的 核心思想是为用户提供“安全 魔方”的概念，主要

是根据用 户的需求达到“因需而变、因 御而安”的应用境界

东软网络安全整体解决方案也 是在业内率先提出了构建三个 维度安全管理的理念，从而可 以全面防御安全风险.(技术 与产品；服务与支持；过程与 方法)

防火墙产品介绍交流

东软NetEye防火墙产品特性

防火墙产品介绍交流

最佳的灵活性和性能CPUHardware Based (ASICs)

and ‘Programmable’ NPU

NeusoftPolicy

Software Based (Server Appliance)

CPU CPU CPU CPUPolicy Packet ProcessingAPI

Packet Processing

Policy

CPU

NPU

Packet Processing

Fast but not flexible

Fast + Flexible

Flexible but not fast

防火墙产品介绍交流

NetEye防火墙采用高集成度专用硬件硬件松耦合，软件紧耦合 可插拔式设计 吞吐能力：3-6Gbps 处理延迟: <30us; 检测引擎：提供80K安全规则

防火墙产品介绍交流

NetEye Firewall的特性 三层交换技术带来的高性能

以太网通道提供高度的网络带宽 多链路负载均衡保障链路冗余和多链路接入 虚拟防火墙 灵活的多网卡扩充 防火墙的HA功能保障设备的高可靠性 服务器负载均衡

双语版本支持 一键式技术支持 灵活的升级包管理 网络流量监控和硬件监控

NetEye Firewall 策略路由 桥模式的VPN

防火墙产品介绍交流

三层交换技术—性能大幅提升– 一次路由转发 后续二次转发 – 接口间的路由模式设置：配置VLAN间路由，VLAN间转发

采用三层交换，在完成路由功能的同时极大地提升了转 发性能

3 2 1

3 2 1

3 2 1

3 2 1

基于流交换的三层交换技

术

第一个报文 后续报文