HCNA-第十二章华为安全产品介绍课件.ppt

1、Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 0修订记录课程编码课程编码适用产品适用产品产品版本产品版本课程版本课程版本ISSUEHC1103华为安全系列产品V1.0开发开发/优化者优化者时间时间审核人审核人开发类型（新开发开发类型（新开发/优化）优化）陈灵光2011.7余雷第一版本页不打印Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.第十二章华为安全产品介绍Copyright 2010 Huawei Technologies

2、 Co.,Ltd.All rights reserved.Page 2目标l学完本课程后，您将能够:p描述华为USG系列防火墙p描述华为VPN网关产品p描述华为安全软件产品p描述华为SIG产品p描述华为NIP产品p描述华为DDOS解决方案Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 3目录1.华为安全产品全景图华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍7.DDOS防御解决方案介绍Copyright 2010 Huawei Tec

3、hnologies Co.,Ltd.All rights reserved.Page 4安全产品全景图IDSNIP200终端安全管理终端安全管理安全管理安全管理Unified ManagementSSL VPNSVN 3000eLogDSM TSM NIP1000Log Mgmt and Audit Document Security MgmtTerminal Security MgmtUSG2000BSR/HSRUSG5000BSR/HSRVSM安全路由网关安全路由网关UTMUSG2000USG5000USG9000DDoS防防御解决方案解决方案Mgmt CenterUSG5000-ADI/

4、ADDUSG9000ATIC安全服务安全服务网络与内容安全网络与内容安全安全软件安全软件能力中心能力中心服务中心服务中心僵尸网络特征库应用协议分类库(DPI)病毒/恶意代码特征库垃圾邮件库URL分类库入侵/漏洞特征库安全应急响应在线升级平台信誉评估中心安全管理中心安全管理服务安全咨询FirewallCopyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 5目录1.华为安全产品全景图2.USG系列产品介绍系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍7.DDOS防御解决方

5、案介绍Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 6华为公司USG系列产品2130,2130W2160,2160W22052210,22302250,22605120,51502110远程站点远程站点办事处办事处办事处办事处小型分支机构小型分支机构小型企业总部小型企业总部大中型分支机构大中型分支机构企业总部企业总部大型分支机构大型分支机构Secospace USG系列系列Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page

6、 7USG2110固定机型l2WAN+8 FE2WAN+8 FE（桌面式）（桌面式）l固定配置固定配置l性能性能p防火墙吞吐率(大包)150 Mbpsp并发连接数 10万l主要特性主要特性p基本防火墙/VPNpPPPOA/DDNS/TR069lSOHOSOHO用户用户(1-20U)(1-20U)ModelDescriptionUSG2110-F2FE+8FE,1USBUSG2110-F-W2FE+8FE,1USB,WIFIUSG2110-A-W1FE,1ADSL+8FE,1USB,WIFIUSG2110-A-GW-C1FE,1ADSL+8FE,1USB,WIFI,3G-CDMA2000USG2

7、110-A-GW-W1FE,1ADSL+8FE,1USB,WIFI,3G-WCDMAUSG2110-A-GW-T1FE,1ADSL+8FE,1USB,WIFI,3G-TD-SCDMACopyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 8ModelDescriptionUSG21301FE+8FE,1USB.1MICUSG2130-W1FE+8FE,1USB.1MIC,WIFIUSG21601FE+8FE,1USB.2MICUSG2160-W1FE+8FE,1USB.2MIC,WIFIUSG2100系列l1FE+

8、8 FE 1FE+8 FE（机架式）（机架式）l1/2x 1/2x 扩展插槽扩展插槽(2130/2160(2130/2160）pSerial/E1/ADSL2+/FE/GE/3G/G.SHDSLp内置WIFI（-W机型）l全全UTMUTM特性特性(License(License控制控制)pIPS/Antivirus/Anti-spam/URL filteringl支持支持IPv6IPv6lVPNVPN功能功能pL2TP/SSL/IPSEC/MPLS/GREl性能性能p防火墙吞吐率(大包)200 Mbpsp并发连接数 20万l小型分支用户小型分支用户(30-100U)(30-100U)Copyr

9、ight 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 9USG2200系列l2GE Combo2GE Combo（机架式）（机架式）l4MIC+2FIC 4MIC+2FIC 扩展插槽扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFIp多业务开放平台（X86）l全全UTMUTM特性特性(License(License控制控制)pIPS/Antivirus/Anti-spam/URL filteringl支持支持IPv6IPv6lVPNVPN功能功能pL2TP/SSL/IPSEC/MPLS

10、/GREl提供直流机型提供直流机型-USG2250-USG2250l中型用户中型用户(200-500U)(200-500U)ModelDescriptionUSG22102GE Combo,2USB.4MIC+2FICUSG22202GE Combo,2USB.4MIC+2FICUSG22302GE Combo,2USB.4MIC+2FICUSG2250AC/DC2GE Combo,2USB.4MIC+2FICCopyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 10USG5120l2GE+2GE Combo2G

11、E+2GE Combo（机架式）（机架式）l4MIC+2FIC+2DFIC 4MIC+2FIC+2DFIC 扩展插槽扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3G/WIFIp多业务开放平台（X86）l全全UTMUTM特性特性(License(License控制控制)pIPS/Antivirus/Anti-spam/URL filteringl支持支持IPv6IPv6lVPNVPN功能功能pL2TP/SSL/IPSEC/MPLS/GREl性能性能p防火墙吞吐率(大包)2000 Mbpsp并发连接数 100万l提供直流机型提供直流机型l中型用户中型用户(500-70

12、0U)(500-700U)ModelDescriptionUSG51202GE+2GE Combo,2USB.4MIC+2FIC+2DFICUSG5120-DC2GE+2GE Combo,2USB.4MIC+2FIC+2DFIC,直流电源Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 11USG5150l4GE Combo4GE Combo（机架式）（机架式）l4MIC+2FIC+4DFIC 4MIC+2FIC+4DFIC 扩展插槽扩展插槽p FE/GE/Serial/E1/ADSL2+/G.SHDSL/3

13、G/WIFIp多业务开放平台（X86）l全全UTMUTM特性特性(License(License控制控制)pIPS/Antivirus/Anti-spam/URL filteringl支持支持IPv6IPv6lVPNVPN功能功能pL2TP/SSL/IPSEC/MPLS/GREl性能性能p防火墙吞吐率(大包)4000 Mbpsp并发连接数200万l支持支持1+11+1冗余冗余 电源电源l中型用户中型用户(800-1000U)(800-1000U)ModelDescriptionUSG51504GE Combo,2USB.4MIC+2FIC+4DFICUSG5150-DC4GE Combo,2U

14、SB.4MIC+2FIC+4DFIC,直流电源Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 12企业总部企业总部企业分支机构企业分支机构远程站点远程站点办事处办事处企业合作伙伴企业合作伙伴VPNVPNInternet USG5150USG2100USG2200USG2200USG5120企业安全防范应用场景Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 13目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关

15、产品介绍网关产品介绍4.安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍7.DDOS防御解决方案介绍Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 14SVN3000功能介绍SVN3000安全接入网关用户用户安全控制安全控制完善的完善的日志功能日志功能网络网络扩展扩展Web代理代理可靠性可靠性文件文件共享共享可靠性可靠性端口端口代理代理可靠性可靠性领先的领先的虚拟网关虚拟网关Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.P

16、age 15SVN3000电信级硬件平台项目SVN3000端口 固定：310/100/1000M光电互斥口 电源 双电源，AC：100 240V，50/60HzDC：48 60V 尺寸（WDH）1U：436mm420mm44.45mm，可置于19英寸机柜内 风扇 7个内置风扇 Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 16SVN3000前面板介绍接口接口速率速率类型类型 光光/电电PORT010/100/1000M 光电互斥RJ45/SPFPORT1PORT2console9600bit/s RJ45

17、指示灯指示灯PWR0PWR0是否正常PWR1PWR1是否正常SYS系统是否正常ACT主备状态Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 17SVN3000后面板介绍SVN3000 交流机型产品后面板图SVN3000 直流机型产品后面板图Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 18SVN3000典型组网应用文件服务器网管Manager酒店住宅营业厅系统(BOSS系统)邮件服务器SMCWeb服务器移动办公Copy

18、right 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 19目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍7.DDOS防御解决方案介绍Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 20终端安全管理系统（TSM）产品概述产品定位：产品定位：l 企业终端安全一体化解决方案应用场景：应用场景：l 终端安全接入，安全策略管理；l 员工行为审计，移

19、动设备管理；l 资产管理，软件分发，补丁管理等；关键性能：关键性能：l 支持目前主流Windows 操作系统，包括XP/2000/Vista/win7；l 单服务器最大并发20000用户；01010101011010010101010010101010010101010010101010010101010补丁补丁管理管理接入接入控制控制安全策略安全策略管理管理员工行为员工行为管理管理资产资产管理管理软件软件分发分发SecospaceTSM产品特点：产品特点：l 采用分布式架构，提供业界最高性能、最佳可靠性和最优扩展性，彻底解决安全设备带来的网络瓶颈问题Copyright 2010 Huawei

20、 Technologies Co.,Ltd.All rights reserved.Page 21终端安全管理系统（TSM）主要功能Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 22终端安全管理系统（TSM）部署TMC:TSM管理中心（可选)SM:安全管理器SC:安全控制器SACG:安全准入控制网关SA:安全代理 WAN TMC上级系统管理员修复文件服务器TSMTSM管理节点管理节点1 1防病毒 服务器补丁 服务器Core Network 业务服务器2业务服务器1认证后域认证后域隔离域隔离域SACGSMS

21、C认证前域认证前域A省省修复文件服务器防病毒 服务器补丁 服务器TSMTSM管理节点管理节点n nCore Network业务服务器2业务服务器1认证后域认证后域隔离域隔离域SACGSMSC认证前域认证前域B省省Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 23文档安全管理系统（DSM）产品概述产品定位：产品定位：l 企业文档安全解决方案应用场景：应用场景：l 防止内部人员非授权使用文档；l 防止文档以外流失后造成信息泄漏；l 针对文档使用的审计。关键性能：关键性能：l 单台服务器最大支持20000用户，

22、并发200用户、服务器吞吐量达2000用户/分钟；l支持目前主流的文档类型WordPPTExclePDFJPG；l 支持只读、修改、复制、分发、打印（可控次数）完全控制、离线使用等权限；产品特点：产品特点：l 应用层与驱动层结合的动态加解密过程，实时的权限管理，集中密钥管理，全面的日志审计能力，集中分布等灵活的部署方式；高可靠，高性能、可扩展的架构设计为用户提供一个统一强大的文档安全管理平台。账号、部门管理 用户漫游 跨系统授权 Web客户端登陆日志 文件操作日志 强大的动态加解密技术 实时文档权限控制 组策略与权限模板 用户管理文档权限管理日志审计Secospace文档安全管理系统（DSM,

23、Document Security Management）Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 24Page 24账号、部门管理 用户漫游跨系统授权 Web客户端登陆日志 文件操作日志 强大的动态加解密技术实时文档权限控制组策略与权限模板 文档安全管理系统（DSM）主要功能用户管理文档权限管理日志审计SecospaceSecospace文档安全管理系统文档安全管理系统（DSM,Document Security ManagementDSM,Document Security Management）

24、Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 25文档安全管理系统（DSM）部署DSM管理节点DSM管理节点DMCCore networkDS1系统管理员DCDS2DC B省A省DMC：DSM管理中心管理中心(DMC,DSM Management Center)DS:DSM服务器服务器(DS,DSM Server)DC:DSM客户端客户端(DC,DSM Client)DCDCDCDCCopyright 2010 Huawei Technologies Co.,Ltd.All rights reserved

25、.Page 26eLog日志管理系统产品概述产品定位：产品定位：l 国内、海外运营商市场和行业市场的日志管理和安全审计应用场景：应用场景：l 事后追踪、调查取证；数据库、操作系统安全审计；全网日志统一管理。采集方式：采集方式：l Syslog、SNMP trap、OPSec、WMI、FTP、SFTP、JDBC；无代理日志采集产品特点：产品特点：l 采用B/S架构，支持集中式、分布式部署，日志采集方式丰富多样，提供业界最丰富的设备支持；提供业界最快速需求响应、最佳可用性、最高可靠性、最大存储容量和多维度海量报表，彻底满足企业日志管理和安全审计需求。RouterSwitchUSG安全网关安全网关L

26、og Serverconsole日志服务器日志服务器控制台控制台SYSLOG/NATSYSLOGSYSLOG/NATLog Collector日志采集器日志采集器SYSLOGUSG安全网关安全网关l Log Collector 日志采集器日志采集器l Log Server .日志服务器日志服务器l Console 控制台控制台Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 27eLog日志管理系统功能NATNAT日志管理日志管理l 防火墙、路由器、BRAS设备NAT日志l 解析源IP、源端口、目的IP、目的

27、端口、协议类型网络流量审计网络流量审计l 结合UTM设备，对基础流量、应用流量、接口流量和P2P流量等以报表形式清晰直观展现l对入侵防御、邮件过滤、病毒检测、URL审计、即时消息、阻挡服务进行多维度统计，以报表的形式生动丰富展现给客户数据库、操作系统审计数据库、操作系统审计l 通过旁路部署行为审计探针对数据库进行审计l 通过收集系统日志，对OS进行审计支持对支持对FTP/Telnet/HttpFTP/Telnet/Http应用层协议的解析、行为监控、还原应用层协议的解析、行为监控、还原l 通过行为审计探针完成全网资源日志统一管理平台全网资源日志统一管理平台l 网络设备、安全设备、主机、web服

28、务器、应用系统丰富多样的告警管理丰富多样的告警管理l 多种告警方式邮件、短信、告警箱、声光告警l告警监控、告警报表统计Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 28eLog日志管理系统部署Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 29统一安全管理系统（VSM）产品概述产品定位：产品定位：l主要定位在国内、海外行业网销售，配套所有安全产品，提供完整的解决方案;在运营商作为U2000组件共同部署应用场景：应用场景

29、：l 交换机、路由器、安全产品统一管理TMNTMN标准框架：标准框架：l 业务管理层l 网络管理层l 网元管理层通信方式：通信方式：l SNMP、SFTP、SSH产品特点：产品特点：l 采用C/S架构，提供带内组网、带外组网方式，支持对Eudemon/USG/SIG全系列安全设备和主流网络设备的拓扑管理、网元管理、性能管理、集中策略配置管理、故障管理、VPN管理等功能。直观展现网络架构，帮助管理员快速定位网络故障，提升管理能力，提高工作效率，降低维护成本，为用户提供一个对全网设备高效管理的平台。管理服务器采集服务器控制台Copyright 2010 Huawei Technologies Co

30、.,Ltd.All rights reserved.Page 30统一安全管理系统（VSM）主要功能 网络、安全设备的统一管理平台网络、安全设备的统一管理平台完善的系统自身管理能力完善的系统自身管理能力故障管理故障管理告警浏览和统计告警确认和同步相关性规则告警屏蔽远程通知告警转储安全策略虚拟防火墙攻击防范L2TP VPN策略IPSEC VPN 策略Web单点配置SNMPCORBAFTPXMLTEXT性能监测实时管理性能统计网元管理网元管理性能管理性能管理策略配置策略配置北向接口北向接口拓扑管理设备管理单板管理接口管理路由交换设备Copyright 2010 Huawei Technologie

31、s Co.,Ltd.All rights reserved.Page 31统一安全管理系统（VSM）部署安全策略中心VSM统一安全网管统一安全网管NIP 入侵检测SIG 业务监控Secospace TSM 终端安全管理内部网络TSM Agent 终端安全管理Internet合作伙伴USG防火墙移动办公用户分支机构DMZSACG 接入网关SSLVPN网关数据中心公司总部公司总部IPSec VPNIPSec VPNSSL/IPSecVPNSSL/IPSecVPNUSG防火墙NIP 入侵检测USG防火墙路由器交换机Copyright 2010 Huawei Technologies Co.,Ltd.

32、All rights reserved.Page 32目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍产品介绍 6.NIP产品介绍7.DDOS防御解决方案介绍Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 33业务监控网关 SIG SIG（Service Inspection Gateway业务监控网关）是华为公司针对城域网业务增值和业务保值而推出的产品，主要提供业务流量流向分析、VoIP业务监控、P2P业务监控、共享接入监控、DDoS等异常流量监

33、控、用户行为分析及基于其上的智能WEB推送等功能。l业务感知p了解流量的组成、分布和变化趋势，为网络规划提供依据p监控网络应用，发掘业务增长点l流量控制p控制P2P流量、释放带宽，节省网间结算费用p改善用户网页浏览、游戏、股票等其它应用的体验l非法业务控制p打击黑网吧和小企业的私接行为，增加宽带业务收入p限制非法VIOP运营l增值业务运营p用户访问兴趣统计，按兴趣分类客户，TopN网站排名p基于用户兴趣和即时行为的智能广告推送pDDOS攻击监控，打造安全宽带流量流向流量流向非法非法VoIPDDoS行为分析行为分析Web推送推送 P2P统一的平台统一的平台Copyright 2010 Huawe

34、i Technologies Co.,Ltd.All rights reserved.Page 34高集成万兆旁路DPI设备SIG9280E/1000E型号SIG 1000ESIG 9280E产品形态机框式机框式 5U机框式机框式 14U扩展接口卡类型10G POS、10GE、4*2.5G POS、8*GE10G POS、10GE、4*2.5G POS、8*GE扩展接口卡数量 4个接口板个接口板12个接口板个接口板扩展业务槽位4个业务处理板，个业务处理板，2个个交换板交换板12个业务处理板，个业务处理板，2个交个交换板换板电源DC/AC;双电双电DC/AC;双电双电1210G接入接入l高密度高

35、密度关键部件冗余关键部件冗余l高可用高可用2.5G/10G POSl高灵活高灵活12块业务板块业务板l高扩展高扩展SIG1000ESIG9280ECopyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 35SIG业务监控系统部署城域网城域网分光骨干网骨干网核心网核心网骨干网骨干网SIG固定宽带网络固定宽带网络移动通信网络移动通信网络宽带私接管理宽带私接管理用户行为分析用户行为分析流量镜像流量镜像导航页面推送导航页面推送融合业务管理融合业务管理流量流向分析流量流向分析Gi/Pi应用可视化应用可视化自有业务分析自有业务

36、分析WEB广告推送广告推送P2P流量管理流量管理异常流量检测异常流量检测VOIP业务监管业务监管垃圾邮件检测垃圾邮件检测僵尸网络检测僵尸网络检测Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 36目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍产品介绍7.DDOS防御解决方案介绍Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 37NIP入侵监

37、测系统产品概述产品定位：产品定位：l IDC、大中小型企业入侵检测产品应用场景：应用场景：l 企业千兆/百兆网络的入侵检测和行为审计l IDC千兆/百兆安全防护的入侵检测关键性能：关键性能：lNIP200：性能200M，并发250KlNIP1000:性能1G，并发 1M硬件规格：硬件规格：l NIP200:3*GE电口l NIP1000：2*GE电口+2*GE光口产品特点：产品特点：l特有应用层加速引擎和专业高效的算法相结合，提供高速高效精准检测l独特的虚拟引擎技术，实现“一机多用”，有效节省客户投资l专业的安全攻防实验室，不断跟踪世界最新的网络攻防技术，确保技术领先性NIP 200NIP 1

38、000Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 38NIP入侵监测系统主要功能 蠕虫检测协议解码IP 碎片重组日志风暴处理协议过滤和误报处理报警生成日志切断会话执行程序联动防火墙响应安全事件响应安全事件 检测分析入侵行为检测分析入侵行为引擎状态监控服务器工作状态监控邮件和MSN监控 文件传输和实时会话监控有害站点监控多端口监听监控系统的活动和状态监控系统的活动和状态 日志查询日志备份日志同步日志删除日志压缩日志管理日志管理入侵统计 流量统计统计功能统计功能Copyright 2010 Huawei T

39、echnologies Co.,Ltd.All rights reserved.Page 39NIP入侵监测系统部署内部网络InternetNIP管理控制台NIP引擎交换机防火墙路由器内部网络内部网络Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 40目录1.华为安全产品全景图2.USG系列产品介绍3.VPN网关产品介绍4.安全软件产品介绍5.SIG产品介绍 6.NIP产品介绍7.DDOS防御解决方案介绍防御解决方案介绍Copyright 2010 Huawei Technologies Co.,Ltd.A

40、ll rights reserved.Page 41Anti-DDoS解决方案介绍l方案定位：方案定位：p专业级的Anti-DDOS解决方案l应用场景：应用场景：客户DMZ区域业务保护，具体包括：p银行、证券p政府（公安、人事、统计等）p门户网站p其他DMZ业务为关键业务的行业l组成部件：组成部件：p检测中心设备：ADG 5320-Ip清洗中心设备：ADG 5320-Dp管理中心：VSMHS ADG 5320Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 42Anti-DDoS解决方案部署上级网络网络出口D

41、DOS防御方案防御方案网络接入策略联动策略联动控制联动控制联动专业流量分析设备专业流量清洗设备设备管理策略管理报表呈现Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 43总结l华为USG系列防火墙l华为VPN网关产品l华为安全软件产品l华为SIG产品l华为NIP产品l华为DDOS解决方案Copyright 2010 Huawei Technologies Co.,Ltd.All rights reserved.Page 44思考题l华为有哪些安全系列产品？l华为软件安全产品主要指哪些产品？l华为安全系列产品部署主要有哪些特征或方式？l华为各安全系列产品主要用来解决什么问题？Thank