《AVE2000系列防病毒安全网关 - HUAWEI》由会员分享，可在线阅读，更多相关《AVE2000系列防病毒安全网关 - HUAWEI（13页珍藏版）》请在装配图网上搜索。
1、AVE2000系列防病毒安全网关彩页下载产品支持软件下载渠道资料tabRegion_start产品概述关键特性及价值产品规格典型应用订购信息随着网络技术日新月异，Web 2.0，虚拟化等新型应用形态不断产生，网络威胁也随之不断涌现，攻击方式越来越丰富，危害程度也越来越高，企业受到前所未有的网络安全挑战。AVE防病毒网关产品正是在这样的情况下诞生，它是根据最新的网络威胁形势，瞄准用户最大的痛点量身定制的专业病毒查杀产品。它不仅能够对付传统的攻击手段，而且能够识别和阻断随着Web 2.0兴起的新兴威胁，在保护企业IT资产不受外部攻击入侵的同时，也帮助企业更合理的使用网络带宽，提高运营效率，降低维护
2、成本。华为AVE2000系列采用了业界领先杀毒厂商Symantec的防病毒引擎，可对HTTP、SMTP、POP3、FTP等主要应用协议进行病毒过滤和防护，可直接保护企业局域网免受各类病毒、蠕虫、木马的攻击，是防毒墙产品中的领先者，在政府、金融、电力、石油、教育等行业得到广泛应用。AVE2000产品包括AVE2200，AVE2600，AVE2800三个型号产品，均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。 Table型号AVE2200AVE2600AVE2800产品图片固定接口41GE(RJ45)21GE( Combo)41GE(RJ45)41GE(Combo)扩展槽位4 MIC+1
3、FIC2FIC适用规模500人以下500-2000人2000-3000人table AVE2000系列产品支持多种接口卡，包括FE/GE/bypass卡等，按使用槽位的不同，分为MIC、FIC。 Table板卡型号接口类型描述1端口百兆以太网接口卡MIC1端口百兆接口卡。工作在10M/100M速度下，能实现自适应。5端口百兆以太网接口卡MIC5端口百兆接口卡。工作在10M/100M速度下，能实现自适应。1GE接口卡FIC1端口千兆WAN接口卡。4GE接口卡FIC4端口千兆WAN接口卡8端口千兆以太网接口卡FIC8端口千兆以太网接口卡。8端口千兆光接口卡FIC8端口千兆光接口卡。4GE电Bypa
4、ss接口卡FIC4端口千兆电Bypass接口卡2路光口Bypass接口卡(单模)FIC2路光口Bypass接口卡(单模)2路光口Bypass接口卡(多模)FIC2路光口Bypass接口卡(多模)table 业界第一的病毒检测能力反躲避技术：支持病毒脱壳（包括ASPack、UPX、PE-PACK等加壳工具解壳扫描）；深度压缩扫描，支持解压层数不少于20层；非PE文件病毒扫描：支持PDF、Office宏病毒、Flash病毒等影响办公文档和应用软件的非PE文件病毒的扫描；支持扫描文件类型可配置：支持后缀名扫描，可配置任意后缀名；支持真实类型扫描；支持超过30种威胁检测类别：可检测和阻断含有病毒或恶意
5、代码的ActiveX、Java Applet等浏览器控件、插件的下载，防御各种木马，蠕虫，恶意脚本等的威胁攻击；支持近400厂家及机构的约1000种产品的威胁防护：包括操作系统Windows系列，Linux系列；办公软件Office；Web服务器软件Apache；Cisco网关设备，如Catalyst系列；多平台支持：MacOS、SymbOS、Android多平台病毒查杀。 灵活可配置响应方式：HTTP阻断方式支持页面推送；SMTP和POP3支持添加附件摘除、添加宣告；FTP支持控制通道推送信息；所有推送及宣告信息内容可配置；管理配置：接电上线即可使用，无需任何配置，不改变现网拓扑结构；支持w
6、eb界面管理，命令行配置（Console接口管理）；支持基于用户、用户组的策略管理；自动升级：病毒库每日更新，在线自动升级，升级病毒库不重启设备，保证业务不中断；支持离线升级。 灵活部署，稳定可靠业界领先的多核硬件平台：数据平面与管理平面分离，数据高速转发，系统自身具有很强的抗攻击能力；多种部署方式：支持透明、路由、混合等多种部署方式，满足不同网络环境需求；电信级设备可靠性：支持双机热备，硬件Bypass，确保用户业务长期稳定运行；Table项目AVE2200AVE2600AVE2800网络接口固定接口41GE(RJ45)21GE( Combo)41GE(RJ45)41GE( Combo)41
7、GE(RJ45)41GE( Combo)扩展槽位4 MIC+1FIC2FIC2FIC插卡MIC-1FE、MIC-5FE、FIC-4GE、FIC-1GEFIC-8GE、FIC-8GE(SFP)FIC-4GE Bypass、FIC-2-Port Optical BypassFIC-8GE、FIC-8GE(SFP)FIC-4GE Bypass、 FIC-2-Port Optical Bypass主要功能防躲避技术支持病毒文件脱壳扫描，解压扫描,网络威胁防御支持蠕虫、木马、恶意软件等攻击行为的检测办公类文档扫描能力支持office办公文档、Pdf文档扫描扫描文件类型可配置支持后缀名扫描，可配置任意后缀
8、名；支持真实类型扫描多平台支持MacOS、SymbOS、Android多平台病毒查杀DDoS攻击防护Flood攻击，UDP报文攻击；虚假源IP地址报文攻击；扫描类攻击等多种常见DDoS攻击方式支持协议支持 HTTP、SMTP、POP3、FTP协议的文件病毒过滤流量管理基于应用的流量控制，基于特定IP地址或应用的限流病毒库升级支持在线自动和手动升级、本地升级、U盘一键式升级方式报表提供预定义及自定义报表功能，报表可导出为PDF、Excel、HTML格式增强安全功能URL过滤支持URL分类过滤反垃圾邮件支持反垃圾邮件物理特性外形尺寸（宽深高）442mm414mm43.6mm442mm560mm43
9、.6mm442mm560mm43.6mm重量8.1kg8.9kg8.9kg存储卡Micro SD 2GBCF 2GBCF 2GB工作环境温度：045湿度：5%85%（无冷凝）温度：045湿度：5%85%（无冷凝）温度：045湿度：5%85%（无冷凝）额定输入电压AC：100V240V，50Hz/60HzAC：100V240V，50Hz/60HzAC：100V240V，50Hz/60Hz电源最大输出功率100W150W150Wtable 1. 企业网络出口防护挑战：随着互联网的飞速发展，各企业均通过互联网来开发业务、加强联系、搜索信息；同时，互联网上的木马、蠕虫和病毒等攻击也时刻威胁着企业的信息
10、资产，企业越来越需要专业的防病毒方案。解决方案：在企业网络的Internet出口处部署AVE2000，对进入企业的流量进行查杀。图1 企业网络安全AVE解决方案客户价值：99%的病毒检测率。可查杀超过20层压缩的病毒，上百种加壳加密病毒；支持OFFICE，PDF文档病毒，宏病毒查杀，保证办公类软件的正常使用；基于Web信誉的检测机制有效过滤恶意网站；垃圾邮件过滤；实现对常见应用的流量控制；默认配置部署，上电即可使用。 2.企业服务器边界防护挑战：企业网络内部的不同区域往往存在不同价值的信息资产，对企业来讲，通常来说核心业务服务器的重要性是最大的，需要专门进行防护，同时要保证业务不中断。解决方案
11、：在服务器前，采用双机热备的组网方式部署华为AVE防毒墙。图2 服务器边界防护AVE解决方案客户价值：支持检测和防御超过30种针对服务器漏洞的扫描和攻击；支持对HTTP、SMTP、POP3、FTP协议的文件病毒扫描检测；支持针对服务器的SYN Flood等DDoS攻击；可防护SQL注入攻击，跨站攻击基于web类的病毒攻击； 支持双机热备，支持硬件bypass（需另购），确保没有单点故障；提供安全日志记录和统计，可以对网络中的安全事件进行实时监控和统计分析。Table编码项目描述配置原则1.1AVE防病毒网关主机AVE2200-AC-01AVE2200交流主机(4GE电+2GE Combo,2G
12、内存,1交流电源)-含HW通用安全平台软件-含24个月病毒特征库升级服务1.2AVE防病毒网关接口扩展模块MIC-5FE5端口百兆以太网交换电接口板(RJ45)-含HW通用安全平台软件FIC-1GE1端口千兆以太网电接口板(RJ45)-含HW通用安全平台软件FIC-4GE4GE(RJ45)电接口板-含HW通用安全平台软件FIC-2FE2FEC2FE(RJ45)+2FE(RJ45&SFP)混合接口板-含HW通用安全平台软件1.3AVE防病毒网关特征库LIC-AV-12-AVE2200特征库升级服务时间12个月-含HW通用安全平台软件LIC-AV-36-AVE2200特征库升级服务时间36个月-含HW通用安全平台软件LIC-URL-12-AVE2200URL过滤升级服务时间12个月-含HW通用安全平台软件LIC-URL-36-AVE2200URL过滤升级服务时间36个月-含HW通用安全平台软件LIC-AS-12-AVE2200反垃圾邮件升级服务时间12个月-含HW通用安全平台软件LIC-AS-36-AVE2200反垃圾邮件升级服务时间36个月-含HW通用安全平台软件table
AVE2000系列防病毒安全网关 - HUAWEI
