高校网络安全存储实验室方案书 - 图文(6)

实验拓扑图 实验 虚拟防火墙的部署

? 支撑的课程体系 课程模块 内容 目标 网络安全基本课程主要描述了网络安理解网络安全的基本概念；理解风础概念 全的基本原理，详细介绍有险与威胁的概念和关系；描述常见关风险、威胁等基本的安全攻击和防范方式；熟悉重要的IP概念，针对网络攻击进行了协议。 系统的分类和缓解方法，回顾了数通的核心知识。 网络安全技本课程主要描述了安全的描述加密原理、算法和应用；理解术原理 核心技术加密算法和应用，802.1X协议的原理和应用；理解同时详细讲解了基础的安RADIUS协议的原理和应用。 全协议，802.1X和RADIUS协议。 防火墙基础本课程主要描述了防火墙理解防火墙的基本原理和分类；理 25

知识和配置 的技术基础，包括分类、概解防火墙的部署方式以及策略；描念和应用、策略，以及防火述防火墙的基本功能和关键参数；墙的基本功能，同时针对防掌握防火墙基本配置，包括基本命火墙的基本配置。 令、升级、FTP等应用。 防火墙访问本课程主要描述了防火墙理解访问控制列表的控制方法和控制列表 访问控制列表的原理，以及原理；理解访问控制技术的要素；在防火墙上实现访问控制掌握防火墙上访问控制列表的配列表。 置和部署。 防火墙动态本课程主要描述了防火墙理解地址转换技术的控制方法和地址转换技上动态地址转换技术的原原理；理解地址转换的意义和优缺术 理、优点和缺点，以及在防点；掌握防火墙上地址转换的配置火墙上实现动态地址转换。 和部署。 ? 主设备介绍 Secoway USG 2000

华为Secoway USG 2000系列统一安全网关是华为公司针对中小企业安全业务需求，推出的新一代多功能安全网关，可广泛应用于中小企业、大型企业分支机构、SOHO办公类用户、以及网吧出口网关等，华为Secoway USG 2000系列统一安全网关采用模块化设计，集安全、路由、交换、无线（WiFi、3G）等特性于一体，接口类型丰富，性能领先，能为中小企业、大型企业分支机构、SOHO办公类用户、以及网吧出口网关提供安全防护，并能提供集成的网络出口安全与互联解决方案，降低企业总所有成本TCO，提升企业的效率，是中等及中小型企业网络的理想安全防护设备！

<产品系列>

Secoway USG2110：采用固定接口形态，提供百兆的性能和方便易用的可管理性，带1个固定的百兆WAN接口和4个固定的百兆LAN接口。

Secoway USG2130：是统一集成的防火墙/VPN/安全路由器/安全交换机系统，提供百兆的性能、模块化架构、WiFi接入和丰富的路由器、交换机功能，带1个固定的百兆WAN接口和8个固定的百兆LAN接口，并附加1个MIC扩展插槽，可灵活扩展广域网或局域网接口。USG2130还额外支持一个Express插槽，专门用来扩展

26

3G接口。

Secoway USG2210 & 2220 & 2230 & 2250：是统一集成的防火墙/安全路由器/安全交换机系统，提供数百兆至1G的性能、模块化架构和丰富的路由器、交换机功能，带2个固定的光电互斥Combo GE接口。附加2个FIC扩展插槽和4个MIC扩展插槽，可灵活扩展广域网或局域网接口。

USG2130 USG2210/2220/2230/2250

<产品特点>

业内首款集路由，交换，安全，无线（WiFi、3G）于一体的安全网关 Secoway USG 2000系列集路由、交换、安全、无线（WiFi、3G）功能于一体，1台Secoway USG 2000系列 = 数台传统路由器+数台传统交换机+数台传统防火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本TCO。

接口类型丰富、接口密度大及灵活组网能力

27

USG2130统一安全网关除了提供1个固定百兆WAN接口和8个固定百兆LAN接口，还提供1个扩展插槽，可以选配1*FE、1*E1/CE1、5*FE、1*ADSL2+等接口，USG2130还增加3G express插槽，USG2130最大接口密度可达13FE；

USG2210/2220/2230/2250统一安全网关除了提供2个固定千兆光电互斥WAN接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，FIC插槽可也以选配1*GE、2*E1/CE1接口卡，整机最大接口密度可达4GE+10FE，可以适应不同的网络环境，便于用户灵活组网。

唯一以扩展插槽形式同时支持WIFI、3G的产品

Secoway USG 2000系列产品支持WLAN WiFi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天线实现天线增益；

USG2130可以通过扩展EXPRESS 3G 接口接入无线网络。支持兼容2G至超3G的数据传输模式，具体可以兼容：HSDPA/WCDMA 2100M/1900M/850M；GSM/GRPS/EDGE 1900M/1800M/900M/850M。

USG2210/2220/2230/2250同档次产品性能领先

USG2210/2220/2230/2250采用多核并行处理技术，使产品在性能上有了质的飞跃，整机最大吞吐量（大包/小包）、每秒新建连接数等性能指标在业界处于领先位置，为用户带来超高的性能体验。

强大的NAT转换能力

Secoway USG 2000系列产品提供ACL精确控制的单地址池、多地址池以及接口地址转换功能，一对一、一个公网对应多个私网地址的端口级NAT SERVER应用、双向NAT，另外NAT功能支持FTP、ICMP、SIP、RTSP、HWCC、MSN、QQ 、RAS、H323(含T.120)、RPC、MMS、IPSEC ESP、SQL NET、MGCP、ILS、Netbios等丰富的应用协议，为企业内部服务器提供了完整的解决方案，是业界卓越的NAT转换设备。

丰富的VPN技术

Secoway USG2000系列统一安全网关为用户提供了L2TP、GRE、IPSec等多种VPN组网技术，为用户提供了更多的选择。凭借华为公司硬件及芯片开发领域强大的技术实力，在USG2000系列统一安全网关中内置了高性能硬件加解密芯片，

28

使产品加密性能在业界同类产品中处于领先位置，并且支持DES、3DES、AES、RSA、SCB2等多种加密算法，能够为用户提供高强度的加密传输保障，同时，结合华为公司全系列的网络安全产品，可以为用户提供完整的VPN解决方案。

健康环保

Secoway USG2000系列统一安全网关是华为公司为用户精心打造的一款“健康环保”多功能网络安全网关。作为一款中小型网络安全设备，其使用环境更加贴近用户，华为公司秉承着“以人为本”的产品设计理念，采用防辐射的金属外壳设计，同时使用大量符合电磁规范的电子器件，有效防止电子元器件产生的电磁辐射，为用户带来更加健康环保的使用体验。

<典型组网图>

企业总部 服务系统 USG5000 USG2200 FE 3G 上行

Internet USG2200 E1 ADSL

USG2130

分支机构

USG2100

分支机构

合作伙伴

SOHO 用户

Secoway USG 2000系列典型组网图 <产品规格>

29