h3c虛擬防火墻技術白皮書v1[1][1].0

1、Copyright?2007杭州華三通信技術有限公司第1頁共12頁H3C虛擬防火墻技術白皮書關鍵詞：虛擬防火墻關鍵詞：虛擬防火墻MPLSVPN摘要：本文介紹了要：本文介紹了H3C公司虛擬防火墻技術和其應用背景。描述了虛擬防火墻的功能特色，并介公司虛擬防火墻技術和其應用背景。描述了虛擬防火墻的功能特色，并介紹了紹了H3C公司具備虛擬防火墻功能的獨立防火墻和防火墻插板產品的組網環(huán)境應用。公司具備虛擬防火墻功能的獨立防火墻和防火墻插板產品的組

2、網環(huán)境應用?？s略語清單：縮略語清單：Abbreviations縮略語縮略語Fullspelling英文全名英文全名Chineseexplanation中文解釋中文解釋CECustomerEdge用戶邊緣PEProviderEdge運營商邊緣MPLSMultiProtocolLabelSwitching多協(xié)議標簽交換協(xié)議VPNVirtualPrivatewk虛擬私有網VLANVirtualLocalAreawk虛擬局域網ASPFAppli

3、cationSpecificPacketFilter基于應用層狀態(tài)的包過濾DMZDemilitaryZone非軍事區(qū)Copyright?2007杭州華三通信技術有限公司第3頁共12頁1概述概述1.1新業(yè)務模型產生新需求目前，跨地域的全國性超大企業(yè)集團和機構的業(yè)務規(guī)模和管理復雜度都在急劇的增加，傳統(tǒng)的管理運營模式已經不能適應其業(yè)務的發(fā)展。企業(yè)信息化成為解決目前業(yè)務發(fā)展的關鍵，得到了各企業(yè)和機構的相當重視?，F今，國內一些超大企業(yè)在信息化建設

4、中投入不斷增加，部分已經建立了跨地域的企業(yè)專網。有的企業(yè)已經達到甚至超過了ITCMM3的級別，開始向ITCMM4邁進。另一方面，隨著企業(yè)業(yè)務規(guī)模的不斷增大，各業(yè)務部門的職能和權責劃分也越來越清晰。各業(yè)務部門也初步形成了的相應不同安全級別的安全區(qū)域，比如，OA和數據中心等。由于SOX等法案或行政規(guī)定的頒布應用，各企業(yè)或機構對網絡安全的重視程度也在不斷增加。對企業(yè)重點安全區(qū)域的防護要求越來越迫切。因此，對企業(yè)信息管理人員來說，如何靈活方便的

5、實現企業(yè)各業(yè)務部門的安全區(qū)域劃分和安全區(qū)域之間有控制的互訪成為其非常關注的問題。這也對安全區(qū)域隔離“利器”――防火墻提出了更高的要求。1.2新業(yè)務模型下的防火墻部署目前許多企業(yè)已經建設起自己的MPLSVPN專網，例如電力和政務網。下面我們以MPLSVPN組網為例介紹在新的業(yè)務模型下防火墻的如何實現對各相互獨立的業(yè)務部門進行各自獨立的安全策略部署呢？1.2.1傳統(tǒng)防火墻的部署缺陷面對上述需求，業(yè)界通行的做法是在園區(qū)各業(yè)務VPN前部署防火墻