安防人上中安网!

关注我们  

安防网 >> 视频监控 >> 技术趋势

华为USG 5000 BSR之上网行为规范解析

2013-09-25 16:45:09 来源:CPS中安网 责任编辑: sudiao 收藏本文
华为BSR系列安全路由网关是集路由、交换、防火墙和无线(Wi-Fi、3G)于一体的综合网关,接口类型丰富,接口密度大,同档次产品性能领先。All in One特性帮助企业提高效率,降低维护复杂度
 

   有很多朋友问我,USG5000系列和BSR系列之间有什么区别,那我就告诉大家,其中的一个功能,你们看完这个功能,就能体会到BSR和其他路由器之间的与众不同了。那么我们先看看BSR是什么?USG 5100 BSR有哪些显著的特点

  华为BSR系列安全路由网关是集路由、交换、防火墙和无线(Wi-Fi、3G)于一体的综合网关,接口类型丰富,接口密度大,同档次产品性能领先。All in One特性帮助企业提高效率,降低维护复杂度。

  关键卖点

  1. 节约用户投资,降低TCO—--集路由、交换、无线(Wi-Fi、3G)和安全于一体

  BSR系列网关,集路由、交换、无线(Wi-Fi、3G)和安全功能于一体,整合了传统路由器,传统交换机,能有效帮助企业提高效率,降低维护复杂度,降低企业总成本TCO。

  2. 保护用户网络免受黑客攻击,洁净用户网络环境----提供完整的防火墙功能

  BSR系列网关,集成完整的状态防火墙能力,有效抵御各种网络攻击行为;

  3. 规范员工上网行为,提高带宽利用率,提升员工工作效率----上网行为规范

  100多种IM/P2P限流、阻断,有效保障关键业务带宽,提升员工工作效率。

  4. IPv6 Ready---领先一步的安全防护

  全球首批、国内第一,通过IPv6 Ready Phases II增强认证的防火墙产品。

  支持完整的IPv6路由协议、IPv6-v4过渡技术和IPv6报文过滤,确保用户网络平滑过渡和安全。

  我们看完了整个USG 5100BSR的大特点,那我们再来看看一些很有特色的或者说与众不同的特点:

  如何提供一种可以对上网用户行为进行管理、控制,以及高效而又节约投资的网络管理方式,成为了各个单位关注的焦点。但IP不等于用户,当前大部分网络都采用动态分配IP的方式部署网络,IP变化不可避免,传统防火墙基于IP的访问控制策略已不能有效的应对现阶段网络环境的巨大变化。如何精确的识别出用户,并有效的对用户行为进行规范,已成为现阶段网络安全的重中之重。有了基于用户的行为规范,企业管理员可以根据企业的组织结构分级、分层的对用户行为进行上网行为规范,为网络行为进行管理、网络权限和带宽资源的分配提供了基于用户/用户组的管理维度,同时可以为不同用户定制差异化的认证方案,实现了更加精细和灵活的管理。
 

  如上图所示,是一个公司的典型组网场景,包括公司高层,普通员工,公司来宾,出差员工四类用户,不同的用户可以根据需要配置不同的认证方式:

  公司高层管理者,可采用与指定IP/MAC双向绑定免认证;可以单独为公司高层管理用户配置特定的上网行为权限和带宽资源,若管理人员较多,可以创建一个管理组,将所有管理人员加入该组,直接为管理组指定上网行为权限和带宽资源;

  公司来宾,可配置系统自动创建免认证方式,同时创建一个单独的来宾组,所有的来宾只能享受来宾组对应的上网行为权限和带宽资源;

  公司普通员工,可采用本地或第三方密码认证。对于公司普通员工,根据实际行政结构创建对应的用户组,并将用户加入对应的组,根据实际情况为不同的用户和用户组配置对应的上网行为权限和带宽资源;

  出差人员,也可采用本地或第三方密码认证,但其认证过程可在VPN隧道中进行,保证传输过程中用户信息的安全性。

  通过结合本地域的方式做到针对用户的详细管控,这就是我们的USG5100 BSR和其他路由器不同的地方,它既是一台路由器,同时又是一台带完整防火墙功能的路由器。请记住,USG5100 BSR 行为保护状态!

【想第一时间了解安防行业的重磅新闻吗?请立即关注中安网官方微信(微信号:cpscomcn)——安防行业第一人气微信,万千精彩,千万不要错过!!!

中安网官方微信

网友评论

共有0条评论  点击查看全部>>

所有评论仅代表网友观点,与本站无关。

24小时阅读排行

本周阅读排行

订阅邮件
安防速递

每天三个要闻,知晓行业关键

E 周 刊

一周事,一朝知

Email: