AVE2000系列防病毒安全网关 - 华为产品
正在建设中!

提示

您还没有登录,是否需要进入登录页面?

提示

您没有下载该文档的权限,抱歉!

申请权限 返回

免费注册下载营销资料

  • *
  • *
  • *
  • *
  • *
  • 我愿意华为公司代表与我联系
  • 我愿意通过电子邮件,接收来自华为的产品和资讯信息

如果您已有华为账号,请登陆下载

AVE2000系列防病毒安全网关

AVE2000系列是华为公司面向企业机构设计的专业防病毒网关产品,可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护,可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击,是防毒墙产品中的领先者,广泛应用于政府、金融、电力、石油、教育等行业。


随着网络技术日新月异,Web 2.0,虚拟化等新型应用形态不断产生,网络威胁也随之不断涌现,攻击方式越来越丰富,危害程度也越来越高,企业受到前所未有的网络安全挑战。AVE防病毒网关产品正是在这样的情况下诞生,它是根据最新的网络威胁形势,瞄准用户最大的痛点量身定制的专业病毒查杀产品。它不仅能够对付传统的攻击手段,而且能够识别和阻断随着Web 2.0兴起的新兴威胁,在保护企业IT资产不受外部攻击入侵的同时,也帮助企业更合理的使用网络带宽,提高运营效率,降低维护成本。


华为AVE2000系列,可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护,可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击,是防毒墙产品中的领先者,在政府、金融、电力、石油、教育等行业得到广泛应用。


AVE2000产品包括AVE2200,AVE2600,AVE2800三个型号产品,均为模块化设备,提供多个扩展槽,支持多种I/O模块选配。


型号 AVE2200 AVE2600 AVE2800
产品图片
固定接口 4×1GE(RJ45)
2×1GE( Combo)
4×1GE(RJ45)
4×1GE(Combo)
扩展槽位 4 MIC+1FIC 2FIC
适用规模 500人以下 500-2000人 2000-3000人

AVE2000系列产品支持多种接口卡,包括FE/GE/bypass卡等,按使用槽位的不同,分为MIC、FIC。




板卡型号 接口类型 描述

1端口百兆以太网接口卡


MIC 1端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

5端口百兆以太网接口卡


MIC 5端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

1GE接口卡


FIC 1端口千兆WAN接口卡。

4GE接口卡


FIC 4端口千兆WAN接口卡

8端口千兆以太网接口卡


FIC 8端口千兆以太网接口卡。

8端口千兆光接口卡


FIC 8端口千兆光接口卡。

4×GE电Bypass接口卡


FIC 4端口千兆电Bypass接口卡

2路光口Bypass接口卡(单模)


FIC 2路光口Bypass接口卡(单模)

2路光口Bypass接口卡(多模)


FIC 2路光口Bypass接口卡(多模)

业界第一的病毒检测能力

反躲避技术:支持病毒脱壳(包括ASPack、UPX、PE-PACK等加壳工具解壳扫描);深度压缩扫描,支持解压层数不少于20层;


非PE文件病毒扫描:支持PDF、Office宏病毒、Flash病毒等影响办公文档和应用软件的非PE文件病毒的扫描;


支持扫描文件类型可配置:支持后缀名扫描,可配置任意后缀名;支持真实类型扫描;


支持超过30种威胁检测类别:可检测和阻断含有病毒或恶意代码的ActiveX、Java Applet等浏览器控件、插件的下载,防御各种木马,蠕虫,恶意脚本等的威胁攻击;


支持近400厂家及机构的约1000种产品的威胁防护:包括操作系统Windows系列,Linux系列;办公软件Office;Web服务器软件Apache;Cisco网关设备,如Catalyst系列;


多平台支持:MacOS、SymbOS、Android多平台病毒查杀。



灵活可配置

响应方式:HTTP阻断方式支持页面推送;SMTP和POP3支持添加附件摘除、添加宣告;FTP支持控制通道推送信息;所有推送及宣告信息内容可配置;


管理配置:接电上线即可使用,无需任何配置,不改变现网拓扑结构;支持web界面管理,命令行配置(Console接口管理);支持基于用户、用户组的策略管理;


自动升级:病毒库每日更新,在线自动升级,升级病毒库不重启设备,保证业务不中断;支持离线升级。



灵活部署,稳定可靠

业界领先的多核硬件平台:数据平面与管理平面分离,数据高速转发,系统自身具有很强的抗攻击能力;


多种部署方式:支持透明、路由、混合等多种部署方式,满足不同网络环境需求;


电信级设备可靠性:支持双机热备,硬件Bypass,确保用户业务长期稳定运行;


项目 AVE2200 AVE2600 AVE2800
网络接口
固定接口 4×1GE(RJ45) 2×1GE( Combo) 4×1GE(RJ45) 4×1GE( Combo) 4×1GE(RJ45) 4×1GE( Combo)
扩展槽位 4 MIC+1FIC 2FIC 2FIC
插卡 MIC-1FE、MIC-5FE、FIC-4GE、FIC-1GE FIC-8GE、FIC-8GE(SFP) FIC-4GE Bypass、FIC-2-Port Optical Bypass FIC-8GE、FIC-8GE(SFP) FIC-4GE Bypass、 FIC-2-Port Optical Bypass
主要功能
防躲避技术 支持病毒文件脱壳扫描,解压扫描,
网络威胁防御 支持蠕虫、木马、恶意软件等攻击行为的检测
办公类文档扫描能力 支持office办公文档、Pdf文档扫描
扫描文件类型可配置 支持后缀名扫描,可配置任意后缀名;支持真实类型扫描
多平台支持 MacOS、SymbOS、Android多平台病毒查杀
DDoS攻击防护 Flood攻击,UDP报文攻击;虚假源IP地址报文攻击;扫描类攻击等多种常见DDoS攻击方式
支持协议 支持 HTTP、SMTP、POP3、FTP协议的文件病毒过滤
流量管理 基于应用的流量控制,基于特定IP地址或应用的限流
病毒库升级 支持在线自动和手动升级、本地升级、U盘一键式升级方式
报表 提供预定义及自定义报表功能,报表可导出为PDF、Excel、HTML格式
增强安全功能
URL过滤 支持URL分类过滤
反垃圾邮件 支持反垃圾邮件
物理特性
外形尺寸(宽×深×高) 442mm×414mm×43.6mm 442mm×560mm×43.6mm 442mm×560mm×43.6mm
重量 8.1kg 8.9kg 8.9kg
存储 Micro SD 2GB CF 2GB CF 2GB
工作环境 温度:0℃~45℃
湿度:5%~85%(无冷凝)
温度:0℃~45℃
湿度:5%~85%(无冷凝)
温度:0℃~45℃
湿度:5%~85%(无冷凝)
额定输入电压 AC:100V~240V,50Hz/60Hz AC:100V~240V,50Hz/60Hz AC:100V~240V,50Hz/60Hz
电源最大输出功率 100W 150W 150W

1. 企业网络出口防护

挑战:

随着互联网的飞速发展,各企业均通过互联网来开发业务、加强联系、搜索信息;同时,互联网上的木马、蠕虫和病毒等攻击也时刻威胁着企业的信息资产,企业越来越需要专业的防病毒方案。


解决方案:

在企业网络的Internet出口处部署AVE2000,对进入企业的流量进行查杀。


图1 企业网络安全AVE解决方案


客户价值:

99%的病毒检测率。


可查杀超过20层压缩的病毒,上百种加壳加密病毒;


支持OFFICE,PDF文档病毒,宏病毒查杀,保证办公类软件的正常使用;


基于Web信誉的检测机制有效过滤恶意网站;


垃圾邮件过滤;


实现对常见应用的流量控制;


默认配置部署,上电即可使用。



2.企业服务器边界防护

挑战:

企业网络内部的不同区域往往存在不同价值的信息资产,对企业来讲,通常来说核心业务服务器的重要性是最大的,需要专门进行防护,同时要保证业务不中断。


解决方案:

服务器前,采用双机热备的组网方式部署华为AVE防毒墙。


图2 服务器边界防护AVE解决方案


客户价值:

支持检测和防御超过30种针对服务器漏洞的扫描和攻击;


支持对HTTP、SMTP、POP3、FTP协议的文件病毒扫描检测;


支持针对服务器的SYN Flood等DDoS攻击;


可防护SQL注入攻击,跨站攻击基于web类的病毒攻击;


支持双机热备,支持硬件bypass(需另购),确保没有单点故障;


提供安全日志记录和统计,可以对网络中的安全事件进行实时监控和统计分析。


编码 项目描述 配置原则
1.1 AVE防病毒网关主机  
AVE2200-AC-01 AVE2200交流主机(4GE电+2GE Combo,2G内存,1交流电源)-含HW通用安全平台软件-含24个月病毒特征库升级服务  
1.2 AVE防病毒网关接口扩展模块  
MIC-5FE 5端口百兆以太网交换电接口板(RJ45)-含HW通用安全平台软件  
FIC-1GE 1端口千兆以太网电接口板(RJ45)-含HW通用安全平台软件  
FIC-4GE 4GE(RJ45)电接口板-含HW通用安全平台软件  
FIC-2FE2FEC 2FE(RJ45)+2FE(RJ45&SFP)混合接口板-含HW通用安全平台软件  
1.3 AVE防病毒网关特征库  
LIC-AV-12-AVE2200 特征库升级服务时间12个月-含HW通用安全平台软件  
LIC-AV-36-AVE2200 特征库升级服务时间36个月-含HW通用安全平台软件  
LIC-URL-12-AVE2200 URL过滤升级服务时间12个月-含HW通用安全平台软件  
LIC-URL-36-AVE2200 URL过滤升级服务时间36个月-含HW通用安全平台软件  
LIC-AS-12-AVE2200 反垃圾邮件升级服务时间12个月-含HW通用安全平台软件  
LIC-AS-36-AVE2200 反垃圾邮件升级服务时间36个月-含HW通用安全平台软件  

文档中心 新闻中心 案例库 视频专区 电子期刊