中国电信防火墙落地指导手册

中国电信防火墙落地指导手册 

内部参考

Hillstone Networks Inc. 2011年12月30日

概要 

在2010年度和2011年度中国电信防火墙统谈分签项目中，Hillstone凭借产品在性能、功能、稳定性、服务等方面的优异表现，均实现了成功入围，特别在2011年度Hillstone取得了全配置型号入围的不俗成绩。为配合公司产品在中国电信各省分公司的落地，实现真正的销售收入，行业市场部特编制本手册，帮助前端销售人员做到：

1. 充分理解中国电信的网络架构 

对中国电信网络架构的理解，是进行防火墙选型、项目实施、部署配置的前提，中

国电信的网络跨度极高，涉及的业务种类异常复杂，面临的安全问题层出不群，需要分域、分层、分级进行设计和规划；

2. 了解公司产品在中国电信的应用方式 

手册针对中国电信承载网、业务网、IDC、增值业务平台等典型应用场景，规划并设

计Hillstone防火墙的配置办法和要点，以及在不同场景下运用Hillstone防火墙能够为相关业务提供的保护作用和效果；

3. 针对中国电信我们应宣传的安全理念 

中国电信在经历了多年的安全建设，自然积累出一套切实可行的建设思路和原则，

从Hillstone的技术和价值角度，本手册从访问控制区域化；应用安全防护边缘化；总体防层次、域纵深化和安全管理集约化的角度，体现出Hillstone在安全建设的总体原则上，与中国电信的贴合度。

4. 入围相关产品的技术指标 

入围各个分档产品的详细说明 各个分档产品在入围中的应答情况

5. 了解中国电信的服务要求和我们的承诺      

目录

1 2 

中国电信网络总体简述 ............................................................................................................. 5 中国电信防火墙实施原则 ......................................................................................................... 8 2.1 2.2 2.3 2.4 3 

访问控制区域化原则 .................................................................................................. 9 应用安全防护边缘化原则........................................................................................... 9 总体防御纵深化原则 ................................................................................................ 10 安全管理集约化原则 ................................................................................................ 10 

中国电信防火墙配置方案 ....................................................................................................... 11 3.1 3.2 3.3 

承载网与业务网隔离场景......................................................................................... 11 IDC应用场景........................................................................................................... 13 支撑系统应用场景 ................................................................................................... 14 3.3.1 

3.3.2 3.3.3 3.4 

IBSS系统 ..................................................................................................................... 14 OA系统 ........................................................................................................................ 16 网上营业厅（ct10000） .............................................................................................. 17 

增值业务平台场景 ................................................................................................... 18 3.4.1 3.4.2 

Push Mail ....................................................................................................................... 18 号百平台 ....................................................................................................................... 19 

3.5 4 5 

云计算项目场景 ....................................................................................................... 21 

Hillstone产品在电信应用场景的愿景 ..................................................................................... 22 产品配置与外观 ..................................................................................................................... 23 5.1 

产品外观说明 ........................................................................................................... 24 5.1.1 5.1.2 5.1.3 5.1.4 5.1.5 5.2 5.3 5.4 

SG-6000-X6150 ............................................................................................................ 24 SG-6000-G5150 ............................................................................................................ 27 SG-6000-M6110 ............................................................................................................ 28 SG-6000-G2110 ............................................................................................................ 29 SG-6000-M3105 ............................................................................................................ 30 

产品性能指标 ........................................................................................................... 30 产品功能指标 ..................................................... …… 此处隐藏：10453字，全部文档内容请下载后查看。喜欢就下载吧 ……