Виртуальный межсетевой экран Huawei Eudemon1000E-V2

Huawei Eudemon1000E-V — это виртуальный (программный) межсетевой экран, основанный на виртуализации сетевых функций (NFV). Он отличается высоким уровнем использования виртуальных ресурсов, поскольку технология виртуализации позволяет большому количеству пользователей одновременно использовать ресурсы. Кроме того, Eudemon1000E-V предоставляет множество услуг виртуализированного шлюза, таких как vFW, vIPsec, vLB, vIPS, vAV и удаленный запрос vURL. Его можно гибко развертывать в соответствии с требованиями обслуживания. Шлюз виртуальных сервисов серии Huawei Eudemon1000E-V совместим с большинством основных виртуальных платформ. Он предоставляет стандартные интерфейсы платформы приложений (API) вместе с облачной платформой OpenStack, SDN Controller и MANO для создания интеллектуальных решений для облачной безопасности. Он отвечает требованиям гибкой настройки услуг, гибкого распределения ресурсов по требованию, визуализированного управления сетью, быстрого развертывания и частой смены служб безопасности, а также простого и эффективного эксплуатации и обслуживания.

Особенности

• Многоцелевой: Eudemon1000E-V объединяет традиционные функции межсетевого экрана, VPN, предотвращения вторжений, антивируса, предотвращения утечки данных, управления пропускной способностью и управления поведением в сети в одном устройстве, упрощая развертывание устройства и повышая эффективность управления.
• IPS: Eudemon1000E-V может обнаруживать и защищать от более чем 5000 уязвимостей. Он может выявлять и защищаться от атак на веб-приложения, таких как межсайтовые сценарии и атаки с использованием SQL-инъекций.
• Антивирус: Высокопроизводительный антивирусный механизм Eudemon1000E-V может защитить от более чем пяти миллионов вирусов и троянских коней. База данных вирусных сигнатур обновляется ежедневно.
• Защита от DDoS: Eudemon1000E-V может идентифицировать и защитить от более чем 5 миллионов вирусов и более 10 типов DDoS-атак, таких как SYN-флуд и UDP-флуд.
• Управление поведением в Интернете: Eudemon1000E-V реализует облачную фильтрацию категорий URL-адресов для предотвращения угроз, вызванных доступом пользователей к вредоносным веб-сайтам, и контроля поведения пользователей в Интернете, например публикации сообщений. Eudemon1000E-V имеет предопределенную базу данных категорий URL-адресов, содержащую более 85 миллионов URL-адресов. Кроме того, Eudemon1000E-V проверяет записи доступа пользователей к сети, такие как публикации сообщений и операции FTP.
• Безопасное соединение: Eudemon1000E-V поддерживает различные функции VPN, такие как IPsec, SSL, L2TP, MPLS и GRE VPN, для обеспечения высокой доступности и безопасного соединения между штаб-квартирой предприятия и филиалами.
• Управление качеством обслуживания: Eudemon1000E-V гибко контролирует верхние и нижние пороговые значения трафика, а также реализует маршрутизацию на основе политик и маркировку QoS для каждого приложения. Он поддерживает маркировку QoS для категорий URL. Например, пакеты доступа к финансовым сайтам имеют более высокий приоритет.
• Балансировка нагрузки: Eudemon1000E-V поддерживает балансировку нагрузки сервера. В сценарии с несколькими выходами Eudemon1000E-V может реализовать балансировку нагрузки с выходами для приложений в соответствии с качеством канала, пропускной способностью и весами.

Гибкое развертывание

Eudemon1000E-V поддерживает виртуализацию многих служб безопасности, таких как межсетевой экран, предотвращение вторжений, антивирус и VPN. Пользователи могут отдельно осуществлять личное управление на одном физическом устройстве. Eudemon1000E-V8 можно разделить на 500 виртуальных систем для достижения виртуализации «один ко многим». Это требует меньших инвестиций за счет предоставления мелкомасштабных сервисных ресурсов.

Автоматизация: он поддерживает такие плагины, как NETCONF и OpenStack, и подключается к Agile Controller или облачной платформе Openstack через стандартные интерфейсы. Благодаря настройке в один клик и доставке сетевых параметров на портале пользователи избавляются от хлопот по настройке сложных команд конкретных сетевых устройств. Он обеспечивает плавную координацию между вычислениями, хранилищем и сетью, обеспечивая более быстрое развертывание сетевых ресурсов. Сетевые услуги развертываются в течение нескольких минут, а ручная настройка сокращается на 90%.