华为“腾云行动”资料Secoway eLog 宣传彩页
5G电源白皮书
All rights reserved 版权所有，侵权必究
Page 3 , Total 17 第3页，共17页
5G电源白皮书
内部公开
1 5G时代的变化
1.1 网络的变化
5G时代是全移动和全连接的智慧时代，人与人、人与物、物与物都需要进行联接和通信，2025 年全球连接数量将会超过1000亿。
5G 电源白皮书
文档版本 发布日期
01 2019-01-30
华为技术有限公司
正文目录
1 5G时代的变化 ..................................................................................................................................... 4 1.1 网络的变化 .................................................................................................................................... 4 1.2 功耗的变化 .................................................................................................................................... 4 1.3 能源行业的变化............................................................................................................................. 5 1.4 电源行业的变化............................................................................................................................. 5 2 5G网络演进对能源的挑战................................................................................................................... 6 2.1 站点能源建设和改造的挑战 .......................................................................................................... 6 2.2 能源运维的挑战............................................................................................................................. 7 3 5G能源的需求及设计理念................................................................................................................... 7 3.1 5G能源总体需求 ........................................................................................................................... 7 3.2 5G能源设计理念 ........................................................................................................................... 8 4 5G电源细分场景及产品特征 ............................................................................................................... 8 4.1 改造和叠加场景............................................................................................................................. 8 4.2 新建或搬迁场景........................................................................................................................... 11 4.3 小站场景...................................................................................................................................... 12 4.4 能源智能化 .................................................................................................................................. 12 4.5 高效节能...................................................................................................................................... 15 4.6 智能锂电...................................................................................................................................... 16 4.7 智能运维...................................................................................................................................... 16
华为USG6300E系列AI防火墙(桌面型)彩页
华为新一代防火墙USG6300E桌面型设备华为USG6307E/USG6311E/USG6331E是为小型企业、行业分支、连锁商业机构设计开发的新一代桌面型防火墙设备。
除了传统防火墙管理模式，还支持云管模式。
云管模式为大量分支机构安全接入网络提供了即插即用、业务配置自动化、运维自动化可视化和网络大数据分析等优势。
自研网络处理芯片提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务的性能显著提升。
产品图新一代防火墙USG6300E 桌面型系列华为新一代防火墙USG6300E 桌面型设备产品亮点• 采用虚拟化架构，多业务融合，灵活集成第三方检测能力 • 降低Capex 80%• 基于AI 技术的高级威胁检测，联动云端，威胁检测准确率大于99%智能• 全新自研安全芯片，内置加速引擎 • 处理性能提升至业界2倍创“芯”创“芯”：基于ARM的自研芯片，业务性能提升显著P S e c 加速创“芯”：从“芯”开始，打造安全可信计算华为新一代防火墙USG6300E 桌面型设备6-3融合：可信可控的视频终端安全接入，威胁全网可视海康安防业务大华安防业务可信接入、安全、易部署后续可扩展至其他物联终端认证突破后可实施第二道防线深度防仿冒、防入侵持续更新安全能力融合：云管理方式简化设备上线运维Software Features华为新一代防火墙USG6300E桌面型设备华为新一代防火墙USG6300E 桌面型设备6-51. USG6307E 支持检出200万种病毒产品规格1. 无独立的WAN 接口，与业务口共用订购信息关于本文档本文档仅供参考，不构成任何承诺或保证。
本文档中的商标、图片、标识均归华为技术有限公司或拥有合法权利的第三方所有。
版权所有 ©华为技术有限公司 2018。
保留一切权利。
华为新一代防火墙USG6300E桌面型设备。
华为终端云服务（HMS）安全技术白皮书说明书
华为终端云服务（HMS ）安全技术白皮书文档版本V1.0 发布日期 2020-05-19华为终端云服务（HMS），安全，值得信赖华为终端有限公司地址：广东省东莞市松山湖园区新城路2号网址：https:///cn/PSIRT邮箱：****************客户服务传真：*************目录1简介 (1)网络安全和隐私保护是华为的最高纲领 (2)2基于芯片的硬件和操作系统安全 (4)麒麟处理器集成安全芯片 (4)敏感个人数据在安全加密区处理 (5)EMUI安全加固及安全强制管理 (6)3安全业务访问 (7)密码复杂度 (7)图形验证码 (7)帐号保护和多因子认证 (8)风险操作通知 (8)启发式安全认证 (8)儿童帐号 (8)帐号反欺诈 (8)保护帐号的隐私 (9)4加密和数据保护 (10)EMUI数据安全 (10)加密密钥管理和分发 (11)认证和数字签名 (12)可信身份认证和完整性保护 (13)信任环TCIS (13)5网络安全 (14)安全传输通道 (14)云网络边界防护 (14)安全细粒度VPN保护 (15)主机和虚拟化容器保护 (16)多层入侵防护 (16)零信任架构 (17)漏洞管理 (17)运营审计 (18)6业务安全 (19)云空间 (19)天际通 (20)查找我的手机 (21)浏览器 (21)钱包/支付 (22)业务反欺诈 (24)7应用市场和应用安全 (25)应用市场和应用安全概述 (25)开发者实名认证 (26)四重恶意应用检测系统 (26)下载安装保障 (27)运行防护机制 (28)应用分级 (29)快应用安全 (29)软件绿色联盟 (30)定期发布安全报告 (30)开放安全云测试 (30)8 HMS Core（开发者工具包） (32)HMS Core框架 (32)认证凭据 (33)业务容灾 (34)华为帐号服务（Account kit） (34)授权开发者登录 (34)反欺诈 (34)通知服务（Push Kit） (34)身份认证 (35)Push消息保护 (35)Push消息安全传输 (36)应用内支付服务（In-App Purchases） (36)商户和交易服务认证 (36)防截屏录屏 (36)防悬浮窗监听 (36)禁止口令密码输入控件提供拷出功能 (36)广告服务（Ads Kit） (37)高质量的广告选择 (37)反作弊系统 (37)数据安全 (37)云空间服务（Drive Kit） (38)认证授权 (38)数据完整性 (38)数据安全 (38)业务双活与数据容灾 (38)游戏服务(Game Kit) (39)数据保护 (39)用户授权 (39)用户身份服务(Identity Kit) (39)钱包服务（Wallet kit） (40)系统环境安全识别能力 (40)卡券数据安全（仅中国支持） (40)运动健康服务（Health Kit） (41)用户数据访问控制 (41)数据加密存储 (41)线上快速身份认证服务（FIDO） (41)本地认证（BioAuthn） (42)外部设备认证 (42)数字版权服务（DRM Kit） (43)硬件级安全运行环境 (43)安全视频路径 (43)安全时钟 (44)DRM证书认证 (44)安全传输 (44)机器学习服务（ML Kit） (44)ML算法包APK安全 (45)数据处理 (45)近距离通信服务（Nearby Service） (45)定位服务（Location Kit） (46)用户授权 (46)数据存储 (47)位置服务（Site Kit） (47)地图服务（Map Kit） (47)情景感知服务（Awareness Kit） (48)分析服务(Analytics Kit) (48)服务端防仿冒 (48)数据安全传输 (48)服务器数据隔离 (49)动态标签管理器服务(Dynamic Tag Manager) (49)防仿冒 (49)有限的API代码执行权限 (50)动态标签代码安全管理 (50)安全检测服务（Safety Detect） (50)系统完整性检测(SysIntegrity) (50)应用安全检测(AppsCheck) (51)恶意URL检测(URLCheck) (52)虚假用户检测(UserDetect) (52)9隐私控制 (53)本地化部署 (53)数据处理清晰透明 (54)最小化数据获取 (54)数据主体权利与隐私控制 (55)数据处理者义务 (56)数据隔离 (56)差分隐私 (56)联合学习 (57)保护未成年人个人信息 (57)10安全和隐私认证及合规 (58)ISO/IEC 27001/27018认证 (58)ISO/IEC 27701认证 (59)CSA STAR 认证 (59)CC认证 (59)PCI DSS认证 (60)华为帐号EuroPriSe认证 (60)11展望 (61)关注安全技术，保护用户并对用户赋能 (61)巩固防御机制，提升安全能力，共建安全生态 (62)做好准备，应对颠覆性技术带来的威胁 (62)A缩略语表 (64)注：由于不同型号或不同国家市场特性的差异，部分能力仅在部分市场可用，具体以产品说明为主，本文其他地方不再单独说明。
华为Atlas人工智能计算解决方案产品彩页
框架：MindSpore / TensorFlow / PyTorch / …芯片使能：CANN智能边缘使能：MindX Edge深度学习使能：MindX DLAtlas 500智能小站Atlas 200AI加速模块Atlas 500 Pro 智能边缘服务器Atlas 300I 推理卡具链MindStudio昇腾社区FusionDirector / SmartKitAtlas 800推理服务器Atlas 800训练服务器Atlas 900AI集群Atlas 300T 训练卡Atlas 900 PoD极致性能•半张信用卡大小即可提供22 TOPS INT8算力，支持20路高清视频实时分析（1080P 25FPS ）•多级算力配置，支持22/16/8 TOPS 三级算力超低功耗•支持毫瓦级休眠、毫秒级唤醒，典型功耗仅5.5 W ，使能边缘AI 应用嵌入边缘设备，使能智能边缘Atlas 200 AI 加速模块型号：3000Atlas 200 AI 加速模块（型号：3000）集成了昇腾310 AI 处理器，可以在端侧实现目标识别、图像分类等，广泛用于智能摄像机、机器人、无人机等端侧AI 场景。
产品规格AI 芯片昇腾310AI 算力22/16/8 TOPS INT8 11/8/4 TFLOPS FP16内存规格LPDDR4X ，8 GB/4 GB ，总带宽51.2 GB/s编解码能力•支持H.264硬件解码，16路1080P 30 FPS（2路3840*2160 60 FPS ）•支持H.265硬件解码，16路1080P 30 FPS （2路3840*2160 60 FPS ）•支持H.264硬件编码，1路1080P 30 FPS •支持H.265硬件编码，1路1080P 30 FPS•JPEG 解码能力1080P 256 FPS ，编码能力1080P 64FPS ，最大分辨率：8192*4320•PNG 解码能力1080P 24 FPS ，最大分辨率：4096*2160接口•PCIe ×4 Gen3.0•×1USB2.0 / USB3.0•×1 RGMII串行总线UART / I2C / SPI 接口规格144 pin BTB 连接器典型功耗 4 GB: 5.5 W / 8 GB: 8 W 工作环境温度-25℃~ 80℃重量30 g结构尺寸52.6 mm *38.5 mm *8.5 mm摄像机机器人无人机工控机图像分析视频分析图像分割物体识别应用场景高集成度•基于华为昇腾310 AI 处理器，集成丰富的外设接口和MindStudio 开发环境，方便开发者简捷接入、快速开发易用的软件环境•MindStudio 编程界面友好，具备图形化调试能力，可全自动管理离线模型并提供仿真环境Atlas 200 DK 开发者套件（型号：3000）是一款高性能AI 应用开发板，集成了昇腾310 AI 处理器，方便用户快速开发、快速验证，可广泛应用于开发者方案验证、高校教育、科学研究等场景。
Secoway+USG5000+系列统一安全网关
载和冗余被作为关键技术，在硬件级结构上，USG5000系 列所有的千兆接口均采用光口、电口互为备份的结构，为 用户提供更多的接口类型选择，支持在一个接口上两条链 路并用，防止因物理线路中断而导致数据传输中断。不仅 如此，还可以将多个物理接口聚合成为一个逻辑接口，多 个接口可同时并行工作，即可以提高整个链路的带宽，同 时在各个物理链路间还可以相互负载和备份。USG5000系 列可以实现两台设备负载分担的工作模式，按比例均衡 分担用户网络出口的流量，一台设备出现故障，另一台
Secoway USG5000 系列统一安全网关
Secoway USG5000 系列统一安全网关
产品概述
产品系列
USG5000系列产品是华为赛门铁克公司针对大流量安 全业务需求的应用，推出的新一代多功能安全网关，可广 泛应用于政府、金融、能源、高校等大型机构的网络，在 高性能、高可靠性、高可扩展性、高可维护性四个方面为 用户提供了技术领先的解决方案。全新的多核硬件架构设 计，成熟可靠的VRP软件平台，结合硬件级和软件级的可 靠性支持，保障用户的网络不会受到业务中断的影响；开 放的系统架构可支持对多种物理接口和软件功能的扩展， 可以有效保障用户的前期投入，不断的为用户提升产品价 值；提供多种管理和维护方式，既可以简便有效的管理 设备，又可以实现问题和故障的快速定位，使用户的维 护工作变得简单轻松。同时，USG5000系列产品将GTP协 议安全防护功能通过模块的方式融合到产品中来，使得 USG5000系列安全网关可以解决GTP协议在传输的过程中 遇到的安全风险，为运营商用户提供有效的GTP协议安全 防护的解决方案。
设备将自动接替继续工作，最大限度的保障用户的网络 可靠性。
华为服务器虚拟化软件产品彩页
开放兼容、敏捷可靠、性能领先华为FusionSphere云操作系统HUAWEI TECHNOLOGIES CO., LTD.企业云计算IT基础设施建设面临的挑战信息技术正以前所未有的方式改变着我们的生活，为人们的工作和生活带来极大的便利。
然而企业IT应用已远远落后于个人，CIO们需要运用新的技术进行IT变革，实现更加敏捷的应用，创造更多商业价值。
云计算已经成为各行业公认的IT变革方向。
但在云计算部署过程中，CIO们会面临各种挑战。
首先，在一个典型的云基础设施中，既包含了物理资源与虚拟资源，又普遍存在着不同厂商和制式的软硬件，如何能在业务云化的同时避免对现有业务造成影响，又如何创新以寻求差异化价值；其次，业务增长压力大，但投资预算有限，如何以最优的成本结构获得领先同行的性能，满足业务的增长需求；最后，兼容第三方的开放平台仍然是所有答案的基础，既要面向未来，又要兼顾过去，原有IT投资必须得到保护。
毫无疑问，企业在建设云计算平台时遇到的情况必然是非常复杂的，但对于用户来讲，能够满足自己的需求、适合自己的业务特点的云计算架构就是最好的，成熟的云计算平台应是一个开放的、异构的、支持各种不同业务特征的支撑平台。
最具竞争力的云操作系统FusionSphereFusionSphere是华为公司面向多行业客户推出的云操作系统产品，整个系统专门为云设计和优化，提供强大的虚拟化功能和资源池管理、丰富的云基础服务组件和工具、开放的API接口等，可以帮助客户水平整合数据中心物理和虚拟资源，垂直优化业务平台，让企业的云计算建设和使用更加简捷。
2014年7月，在Gartner发布的《X86服务器虚拟化魔力象限》报告中，华为成为当年唯一新上榜成员，并被评价为“一款在新兴市场中大有潜力的产品”。
华为FusionSphere深度融合了OpenStack架构，构筑了更完整的软件定义数据中心能力（含软件定义存储、软件定义网络等）和更强的管理自动化能力，并能支撑电信业务云化商用能力（NFV，网络功能虚拟化）。
华为CIS网络安全智能系统详版彩页
CIS系统检测分析出的APT攻击、新型木马等信息，能够实时共享 到云端，云端提供信誉查询和威胁库升级服务，预测可能威胁。
架构总览
ξ〜 ߎ
ᷭ≸ ܳᲽ
⤰ڕ༮㗮ᮧ㘪͚ᓰ喍ᗲ្͚ᓰ喎
APT倅㏔༮㗮ᷭ≸ξߎ
ज㻳ࡃ
உѤय़Իӑ ߷Лগҹਖᅼ
关键价值
检测 发现传统安全设ቤተ መጻሕፍቲ ባይዱ无法发现的恶意未知文件；通过多维度单点
异常检测，多点关联检测，发现APT全攻击链。
响应 PB级数据秒级智能检索，帮助用户溯源IP、用户等信息。联动传
统网络及安全设备（如：防火墙、IPS、终端安全设备等），执行防 护动作，分钟级阻断威胁。
预测 多维度可视化展现攻击链，安全态势实时监控，帮助运维人员
ҩНΟ
ᎪፏΟ
ጼቫଊ᧫
DCҬ٨Ο
ெঃ᧔ᬷ
ኸ ืଊ᧫
ெঃ᧔ᬷ
InternetΟ
Internet
ืଊ᧫
ኸ
Ѭஃ
ืଊ᧫
CIS㑾㐉Ⴖڕᮧ㘪㈨㐌
图8. 企业总部和分支机构采用一套CIS部署场景
2. 总部CIS+分支独立检测设备部署 在这种部署场景，总部部署CIS网络安全智能系统，分支机构采用
BDS设备。BDS是一种多功能的威胁检测设备，它集成了IDS、沙箱和 流量采集器的功能。部署了BDS的分支机构将具备一定的威胁检测能
数据采集： 通过流探针采集全网流量元数据、日志采集器采集网络安全设
备的日志信息、华为沙箱上报文件信息等，CIS网络安全智能系统 进行格式化预处理、针对不同类型的数据进行分布式存储、对关键 的格式化数据建议索引，以提供快速检索、威胁检测、威胁可视化等 服务。
华为UPS产品与解决方案彩页
• 通信中心机房，IDC机房 • 金融机构总行与中大型数据中心 • 中大型企业总部、容灾中心
特性与价值
模块化设计 • 全模块化设计，功率模块、旁路模块、控制模块均支持热插
拔，按需扩容，易于维护
高可靠 • 能源控制单元、辅源等冗余设计，消除单点故障 • 138-485Vac超宽电压输入范围，305-485Vac不降额，305-
高效
得益于先进的拓扑、卓越的控制算法和优 质的磁性与功率器件，华为全系列UPS均 具备业界领先的效率，从而在有效保障供 电连续性的同时，大幅降低您的能耗。
智能
• 自有的实时操作系统，有力支撑可靠性 与灵活性
• 电池参数实时监测，自动实现温度补偿 • NetEco智能网管系统，覆盖所有供电节点
目录
UPS2000-G系列 ................................................................01 UPS5000-E系列 ................................................................03 UPS5000-A系列(30-120kVA) .............................................. 05 UPS5000-A系列(200-800kVA) ............................................ 07 UPS8000-D系列 ................................................................. 09 智能网管系统 ....................................................................11 选配件简介 ........................................................................ 13
华为AR1200-S系列企业路由器详版彩页
Realize Your Potential AR1200-S系列企业路由器详版彩页华为技术有限公司AR1200-S系列企业路由器详版彩页AR1200-S系列企业路由器AR1200-S系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器，提供包括有线和无线的Internet接入、专线接入、融合通信及安全等功能，广泛部署于中小型园区网出口、中小型企业总部或分支等场景。
AR1200-S 系列企业路由器采用多核CPU 和无阻塞交换架构，产品性能业界领先，充分满足企业及分支机构网络未来多元化扩展、不断增长的业务需求。
• 使用多核CPU ，提高数据、语音的并发处理能力，为大容量业务的全方位部署创造条件• 无阻塞交换，业务转发无瓶颈• 协议管理、业务处理、数据交换独立分布处理，性能更高，业务更可靠• 路由交换一体化，跨板卡交换效率高，配置维护灵活简单• 板卡热插拔，保证业务安全稳定第3代AR ，性能领先1 关键特性及价值2双模网络，灵活接入1)移动模式AR1200-S 支持多种接口卡，包括以太网接口卡、E1/T1/PRI/VE1接口卡、同异步接口卡、ADSL2+/G.SHDSL 接口卡、ISDN 接口卡、EPON/GPON 接口卡等。
按使用槽位的不同，可分为SIC 卡（灵活接口卡）和WSIC 卡（双宽SIC 卡）。
02 AR 1200-S2)固定模式3多业务合1，融合开放AR1200-S支持路由、交换、3G、WLAN、安全等功能特性，实现业务多合一。
开放业务平台（OSP）通过OSP与第三方IT系统集成和对接，为企业客户实现统一通信的业务体验，使客户、代理商、第三方和厂家都可以是开发者和使用者，真正实现业务价值链的共赢。
•快速集成与定制业务，满足用户个性化需求•深度融合各类业务，无需部署专门服务器，节省投资，易于管理•与云侧业务实时刷新和同步，本地业务由本地处理，提高质量和效率安全业务接入AR1200-S在业务顺利开展的同时有效地保障企业网的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化。
华为云FusionSphere虚拟化彩页Data Sheet
极简 极速 双核混动华为云FusionSphere 虚拟化解决方案帮助客户提升数据中心基础设施的资源利用率。
帮助客户成倍缩短业务上线周期。
帮助客户成倍降低数据中心能耗。
利用虚拟化基础设施的高可用和强恢复能力，实现业务快速自动化故障恢复，降低数据中心成本和增加系统应用的正常运行时间。
FusionSphere虚拟化能够帮助客户带来如下的价值，从而大幅提升数据中心基础设施的效率。
0102集中可视化管理，新一代UI交互精简操作，向导式不停机升级一键安装预集成，开放接口，低门槛快速适配OVS+DPDK+40GE大带宽适配HPC高吞吐，电信级低延迟场景。
AI算力精准分配，10倍性价比提升支持x86和鲲鹏处理器资源池混合部署，实现业务平滑过渡华为云全系同引擎，“0”成本向混合云演进030405提供可衡量的计算能力，用来保证虚拟机的CPU和内存在一定范围内，隔离虚拟机间由于业务变化而导致的计算能力的相互影响。
通过内存共享、内存置换、内存气泡多项技术，同等内存资源条件下，虚拟机密度提升150%，极大节省内存采购成本。
FusionSphere动态资源调度策略针对集群 (Cluster) 设置，当某主机的CPU、内存负载阈值超过调度阈值，系统就会自动迁移一部分虚拟机到其它CPU、内存负载低的主机中，保证主机的CPU、内存负载处于均衡状态。
FusionSphere可精确设置电源管理分时阈值策略。
当有主机资源空闲率超过预留百分比时，系统自动对主机中的虚拟机进行迁移整合，将多余的主机下电，节约能源。
当所需资源增加时，DPM动态上电主机，确保提供足够资源。
FusionSphere提供一种高性能的集群文件系统，使虚拟化技术的应用超出了单个存储系统的限制，其设计、构建和优化针对虚拟服务器环境，可让多个虚拟机共同访问一个整合的集群式存储池，屏蔽多存储导致的复杂管理，显著提高了资源利用率。
该特性是一种通过以灵活的按需方式分配存储空间来优化存储利用率的方法。
华为EasyMacro
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 8
实施效果：覆盖效果大幅改善，业务速率提升明显
路测平均RSRP对比
路测平均下行速率对比
松林路段 RSRP
福山路段 RSRP
推荐方案：
一体化小站或EasyMacro。
关注点：
小站天线内置，也可外接天线定向覆盖。
利用现场环境选择安装方式:
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 6
案例：EasyMacro完善上海陆家嘴商城路深度覆盖
商城路位于陆家嘴区域，小区集中，周边分布有学校， 人流密集，属于典型的价值区域，拉网测试结果看，商城 路福山路和商城路松林路段存在明显的4G弱覆盖。
EasyMarco创新覆盖解决方案
抱杆安装
挂墙安装
顶杆安装
宏站的功率，微站的外观：具备双重优势
LTE:1.8G TX: 1825~1875 RX: 1730~1780 UMTS/LTE:2.1G TX: 2110-2170, RX: 1920~1980 瞬时工作带宽：40M
频段
外观
重量：15Kg 高：750mm 直径：150mm
现场有杆站资源，但RRU机柜已无空间
商城路福山路和商城路松林路路口已有联通 的杆站资源，但是RRU机柜已无空间，无法新增 传统的拉远宏站来提升覆盖。
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 7
华为赛门铁克Secoway+USG2000+系列统一安全网关
Secoway USG 2000系列统一安全网关产品概述产品系列Secoway USG 2000系列统一安全网关是华为公司针对中小企业安全业务需求，推出的新一代多功能安全网关，可广泛应用于中小企业、大型企业分支机构、SOHO 办公类用户、以及网吧出口网关等，Secoway USG 2000系列统一安全网关采用模块化设计，集安全、路由、交换、无线（WiFi 、3G ）等特性Secoway USG2110：采用固定接口形态，提供百兆的性能和方便易用的可管理性，带1个固定的Untrust 10/100接口和4个固定的Trust 10/100接口。
Secoway USG2120 & 2130：是统一集成的防火墙/VPN/安全路由器/安全交换机系统，提供百兆的性能、模块化架构、WiFi 接入和丰富的路由器、交换机功能，带1个固定的Untrust 10/100接口和8个固定的Trust 10/100接口，并附加1个MIC 扩展插槽，可灵活于一体，接口类型丰富，性能领先，能为中小企业、大型企业分支机构、SOHO 办公类用户、以及网吧出口网关提供安全防护，并能提供集成的网络出口安全与互联解决方案，降低企业总所有成本TCO ，提升企业的效率，是中等及中小型企业网络的理想安全防护设备！扩展广域网或局域网接口。
USG2130还额外支持一个Express 接口，专门用来扩展3G 接口。
Secoway USG2210 & 2220 & 2230 & 2250：是统一集成的防火墙/安全路由器/安全交换机系统，提供数百兆至1G 的性能、模块化架构和丰富的路由器、交换机功能，带2个固定的光电互斥Combo GE 接口。
附加2个FIC 扩展插槽和4个MIC 扩展插槽，可灵活扩展广域网或局域网接口。
统一安全网关USG2120/2130USG2110USG2210/2220/2230/2250产品特点业内首款集路由，交换，安全，无线（WiFi、3G）于一体的安全网关Secoway USG 2000系列集路由、交换、安全、无线（WiFi、3G）功能于一体，1台Secoway USG 2000系列 = 数台传统路由器+数台传统交换机+数台传统防火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本TCO。
华为企业网络安全产品全家福-八折页-105x142.5mm
DDoS 防御系统
热销
下一代入侵防御/检测系统热销
漏洞扫描器VSCAN1508• 固定接口： 6GE • 扩展槽数：1• 2U • 冗余电源• 赠送3年漏洞库升级VSCAN1506
•
固定接口：6GE •
扩展槽数：1•
1U •
单电源• 赠送3年漏洞库升级热销
DAS 数据库审计APT
攻击防御
理：物理放：支持容主流虚拟化平台here ，支持裸金属服务器安装ASG 上网行为管理热销
ASG5305• 固定接口：6GE • 桌面型•
单电源• 赠送3年特征库升级ASG5320• 固定接口：12GE+12SFP • 1U • 冗余电源• 赠送3年特征库升级ASG5310• 固定接口：10GE+4Combo • 1U • 单电源
• 赠送3年特征库升级ASG5505• 固定接口：6GE • 桌面型• 单电源• 赠送3年特征库升级ASG5510• 固定接口：10GE+4Combo • 1U • 单电源• 赠送3年特征库升级ASG5520• 固定接口：12GE+12SFP • 1U • 冗余电源• 赠送3年特征库升级ASG5610 • 固定接口：12GE+12SFP+8*10GE • 2U • 冗余电源• 赠送3年特征库升级ASG5550• 固定接口：12GE+12SFP+4*10GE • 2U • 冗余电源• 赠送3年特征库升级ASG5530• 固定接口：12GE+12SFP+2*10GE • 2U • 冗余电源• 赠送3年特征库升级热销
热销
入门级防火墙Web 应用防火墙热销热销热销热销热销热销
热销
热销热销热销热销eLog 安全事件管理中心UMA 统一运维审计。
华为FusionCloud 云计算解决方案彩页
FusionCompute FusionNetwork FusionStorage FusionManager
计算虚拟化 网络虚拟化
存储虚拟化
云管理
FusionSphere
FusionInsight
FusionCube
融：12U机框融合计算、存储、网络于一体 简：一站式交付、家电化安装、一键式业务部署 优：针对数据仓库、桌面云、数据中心虚拟化场景整合优化
虚拟存储
虚拟网络
虚拟安全
异构硬件基 础架构
服务器
存储
网络
安全
应用4
…
应用n
数据中心管理
FusionManager
自服务门户
API
自动化资源发放
自动化基础架构 运维管理
服务保障
机房基础架构
机房管理
华为数据中心虚拟化解决方案架构图
Huawei FusionSphere－数据中心虚拟化平台
• 云基础服务层：实现私有云和公有云基础服务功 能，对外提供开放API。
亮点
深度融合的平台
FusionCube通过灵活的插槽和交换技术让计算、存储刀片、GE/10GE/IB模块都 能很好的工作在该平台上。通过灵活而均衡的配比计算和存储资源让FusionCube能 适应各种工作负载。一个12U的机框最大支持64个CPU和12.3 TB内存，让高密计算 和虚拟化大内存应用更加自如，融合的存储和SSD缓存技术大幅提高了应用和数据 库的性能。
华为数据中心虚拟化解决方案
概述
随着企业的增长，部署在独立硬件的各种应用也随之增多，这将给IT基础架构带来很多挑战，例如资源使用效率 低，业务部署费用高和周期长。因此IT部门会逐渐转向采用云计算来增加数据共享、提升资源利用率和减少运营成本； 同时企业也希望IT基础架构能够集成上游和下游产业链，保护业务质量和安全。为了满足这些需求，华为提供了全面的 基础设施的虚拟化解决方案，以满足企业期望并使IT能够为企业创造更多价值。
华为eLog安全事件管理中心详版彩页
华为eLog安全事件管理中心由各类安全设备产生的日志可反映网络及业务的运行状态，但是不同设备存在日志格式不统一、可读性差、海量日志存储困难、日志难以统一管理等问题，很难及时从日志中发现重大安全隐患。
随着诸多内控法案和标准的出台，政府和行业组织从法规和标准的角度对企业和组织信息系统的管理给出指引和规定，内控法案中对相关信息系统的运行日志和用户使用记录日志的完整性、准确性和有效性提出了更高的要求。
eLog安全事件管理中心提供多类型、大规模日志统一的采集、存储、审计平台，满足日志统一管理和分析、上网NAT追踪、企业员工上网行为分析等多种应用场景，提供业界领先的NAT溯源功能及安全事件分析能力。
产品特点全网日志统一管理• 支持SYSLOG、SESSION、SFTP、FTP静态文件、FTP动态文件、DataFlow多种日志采集方式。
通过采集、分类、过滤、分析、存储和监控安全设备上报的日志，帮助管理员对海量日志进行管理，使管理员能及时了解各项业务的安全状况，跟踪网络用户行为，迅速识别并消除安全威胁。
• 关键日志及时通知，管理员可以定制日志的关键字或一定类型、级别的日志阈值，当条件匹配时产生实时告警并通过短信、Email等方式进行通知。
专业NAT溯源用户信息对NAT设备的会话日志进行采集和分析，获取NAT信息（包括目的IP地址、目的端口、NAT前源IP 地址和协议等），结合用户数据源（如AAA服务器），从而满足安全审计和取证的需要。
深入的用户上网行为分析与华为安全设备配合，进行用户上网行为分析，包括：用户流量、上网时长分析、上网关键字分析、WEB访问趋势、邮件分析、应用分析、网络威胁分析、文件外发分析等。
华为eLog 安全事件管理中心丰富的安全事件分析报表汇集华为防火墙、入侵防护系统等网络安全设备的安全事件日志，并对其进行汇总、分析（DDoS 攻击事件分析、插件阻断分析、访问控制事件分析、策略命中分析、入侵防御（IPS ）分析、URL 过滤分析、邮件过滤分析等）并形成报表，帮助客户全面掌握网络安全状态。
企业协同办公解决方案彩页
企业协同办公解决方案彩页作者：华为企业BG 大企业解决方案部谢文思前言受全球化进程的推进和近年来世界经济环境不确定因素的影响，越来越多的企业开始重视通过提高效率和节省开支以提升自身的竞争力。
信息化技术的发展，使各种IT和通信技术得以应用于企业的办公信息化和自动化，其中，通过基于IT和通信技术的协同办公可以很大程度上提升信息传递的效率和节省差旅方面的开支，受到越来越多企业的关注。
作为全球领先的信息与通信解决方案供应商，华为致力于为媒资、政府及公共事业、金融、交通、能源等行业客户提供全面、高效的ICT 解决方案和服务。
凭借着20余年通信领域丰富经验以及自身在协同办公的建设和经营方面的经验，华为推出了华为协同办公解决方案。
方案可以帮助客户通过移动办公、统一通信、基础办公、企业培训、服务热线、统一通信和信息安全七个维度提升企业沟通效率。
需求与挑战受全球化进程的推进和近年来世界经济环境不确定因素的影响，越来越多的企业开始重视通过提高效率和节省开支以提升自身的竞争力。
信息化技术的发展，使各种IT和通信技术得以应用于企业的办公信息化和自动化，其中，通过基于IT和通信技术的协同办公可以很大程度上提升信息传递的效率和节省差旅方面的开支，受到越来越多企业的关注。
大型企业对协同办公的需求一般源自以下特点：工作地域分布广而且分散，且各处的办公环境复杂多样；员工在工作中遇到问题的时候需要在海量的内部资源中迅速找准人或资源；员工需要在种类繁多的业务系统上完成自己的本职工作。
由于以上客观因素的存在，大型企业的协同办公普遍存在以下瓶颈：难以随时随地接入公司办公环境•移动终端无法接入公司网络或内部业务系统，或无法在各种环境下取得满意的接入效果•出差途中无法审批下属员工的重要申请•即便接入办公环境，因缺乏移动应用，只能处理极其有限工作事务难以高效协同公司资源•专家经验、成功实践等知识无法高效传播形成资产，同样的错误一犯再犯•遇到问题要问好几个人才能最终找到合适的专家•召集一个会议需要手工预订会议室、预订网络资源办公平台上的信息纷繁复杂，影响工作效率•待办事宜分散在各个业务系统，要进入一个一个系统去处理，浪费时间且容易遗忘•与岗位相关的信息淹没在大量无关信息中，需费时费力地去搜寻华为协同办公解决方案协同办公的最终目的是为了有效提升办公效率，这也是华为自身在全球化进程中长期追求的目标。
华为SecoManager安全控制器详版彩页
华为SecoManager安全控制器面对差异化的租户业务和频繁的业务变更场景，如何实现安全业务的自动化分析、可视及可管，安全策略调优以及合规性分析，是迫切需要解决的问题。
传统依赖人工管理及配置安全业务，运维比较低效。
安全策略合规性检查需要投入专人分析，往往审批不够及时，也可能疏漏风险策略。
安全策略下发对业务的影响不可预见，不能在策略部署前评估策略对用户业务的影响。
安全策略体量越来越大，致使安全运维人员难以聚焦在关键的风险策略上。
业界急需基于智能化、自动化的围绕安全策略全生命周期的安全策略管理方式，可以帮助用户快速、高效完成策略变更的同时，确保策略下发安全和准确，从而有效提升运维效率、降低运维成本。
SecoManager安全控制器是华为针对数据中心、园区、海量分支等不同场景推出的统一安全控制器，提供安全业务编排和策略统一管理，支持安全功能服务化、可视化，协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。
产品图华为SecoManager 安全控制器产品特点策略多维自动化编排，安全业务分钟级部署• 应用互访关系映射与基于应用的策略管理：从基于IP 到IP 的策略管理视角过渡到基于应用互访关系的策略管理视角。
以应用为核心，抽象出网络中应用的互访关系，使得用户业务变得可视，帮助用户“0距离”贴近现网中的应用服务，有效降低安全策略数量。
旨在通过模型化的应用策略模型，简化用户配置工作量，从而帮助用户的全网策略管理工作化繁为简。
• 基于客户业务分区的策略管理：从基于安全区域的策略管理视角过渡到基于用户业务分区的策略管理视角。
传统的网络分区以安全区域为单位，比如trust 、untrust 、dmz 、local 等，面对安全设备数量较多、网络规模庞大的场景，对于用户来说安全区域、设备、策略、业务上线、业务变更等要素交织在一起，很难清晰的还原出客户业务的脉络，从而不能有效的指导安全策略的设计。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 产品概述
随着网络的发展，针对主机系统、数据库、Web服务器的各类安全事件层出不穷，例如后门木马、SQL注入、网页篡改、内部人员篡改数据等，如何及时发现并制止这类安全事件呢？一旦发生日后怎样进行调查取证呢？
信息化时代已经到来，企业信息化建设不断加强，各类应用系统（业务系统、OS、DB、Web服务器等）、安全设备（防火墙、UTM、IPS、IDS、VPN、DPI、AV等）、网络设备（路由器、交换机、接入设备等）不断膨胀，迫切需要一套全面统一的日志管理系统，管理从网络层、系统层到应用层的所有资源日志。
华为公司针对这些现状，通过客户调研、问题收集以及深入分析，提出了一套完善的日志管理和安全审计解决方案，帮助客户解决问题。
Secoway eLog是一套智能、高效、高可靠、高安全、高扩展的日志管理与安全审计系统，支持华为全系列、业界主流厂商（Cisco、Juniper、Checkpoint）的安全设备、网络设备和操作系统、数据库、Web服务器的日志采集、分析、关联、审计、告警、存储、查询和报表。
2 产品特性
●全面的设备支持，为客户提供统一日志管理
华为的安全设备（Firewall、UTM、IPS、IDS、VPN、DPI）、BRAS设备、路由器、交换机。
主流厂商（Cisco、Juniper、Checkpoint等）的安全设备、路由器、交换机。
操作系统（Windows、Linux、Unix）、数据库（SQL Server、Oracle、DB2、Sybase、Informix）、Web服务器（IIS、Apache）。
●智能的审计关联技术，保障应用系统安全
用户根据异常行为审计模板和高危操作审计模板下发审计策略，监控安全事件发
生；可针对一组设备下发关联审计策略，将用户登录登出过程中的所有操作行为
关联为一个会话，并进行监控回放，实现有效行为审计。
●有效的用户行为监管，帮助客户掌控内网用户行为和外部入侵攻击行为
通过旁路部署探测设备实时对用户的HTTP、FTP、Telnet和数据库操作进行还原和
审计分析，结合华为UTM设备对入侵防御、病毒检测、阻挡服务、URL审计、邮件审计、即时消息、股票、游戏、P2P等应用情况进行监控，及时跟踪网络用户行为，有效监管内部用户行为。
●精确的NAT日志管理，满足司法、审计部门要求
对防火墙、BRAS设备、路由器提供NAT日志管理功能，帮助用户精确地NAT追踪，满足法律法规要求，为司法、审计部门调查取证提供依据。
●以客户为中心，强大的快速响应的定制化开发能力，具有高度扩展性，保护客户
投资
结合客户的业务特性和要求，快速定制开发满足客户需求的功能或者支持新的设备类型和日志类型，通过在线升级支持新设备日志的分析；提供NAT日志的Web服务接口，第三方程序调用。
●精细化的日志分析能力，全面展现设备运行状态
提供包括攻击防范、流量监控、黑名单、地址绑定、操作命令、防火墙登录、包过滤、内容过滤等日志分类，并能针对防火墙超时、攻击防范、接口状态和异常流量、日志级别和关键字进行告警，让用户及时了解网络的威胁或异常的行为。
●强大的统计分析能力，提供多维度报表，满足法律法规要求
通过精细化的日志分析和统计，从时间、日志类型、流量、安全特性、用户、法规顺应性等多个维度提供丰富报表，方便用户了解流量信息、攻击状况，掌控网络状况，轻松完成对安全设备和网络设备的日志管理，同时提供系列审计报表，满足法规顺应性需求。
●实时的、灵活多样的告警响应与完备的告警管理，使管理员准确掌控异常状况
提供Email告警、短信告警、声光告警、声音告警等多种告警响应方式，实时检测符合告警策略的事件，及时告警并生成告警事件，管理员可在线监控和查询告警事件，准确掌控异常状况。
●多样的日志采集方式，不影响业务系统
支持Syslog、SNMP Trap、OPSec、FTP/SFTP、WMI和JDBC采集方式。
对操作系统、数据库、服务器的日志采集采用主动获取方式，无需安装代理程序，消除客户后顾之忧。
●人性化的日志查询方法，节省时间，提高工作效率
提供在线查询和任务查询模式，在线查询可以即时转换为任务查询，供用户灵活
选择。
●高安全性，保证系统自身安全
对日志数据进行保护和校验，保证日志的原始性和完整性；基于角色的访问控制，
采用三权分立原则和HTTPS访问协议，保证权限、访问和数据传输安全。
●满足电信级可靠性要求
使用被动收集方式的日志采集器支持N to 1备份，当采集器故障可自动切换，保证
数据不丢失；提供缓冲机制，保证数据不会因为网络短期故障而丢失；自动记录
故障或异常状态变化，系统异常终止可自动启动，保持系统正常运行；提供日志
备份恢复功能，应对自然外力。
●高日志处理性能，应对高速数据流量
对流日志处理均值为250,000EPS，峰值可达300,000EPS；对文本日志处理均值为
8,000EPS，峰值可达9,500EPS，通过增加硬件设施提高处理性能，满足数据处理
要求。
●海量日志存储能力，满足客户对日志的存储要求
支持外接磁盘阵列或者级联扩展磁盘阵列的方式，通过成熟的存储解决方案实现
海量日志存储。
●灵活组网部署，不影响现有网络结构
提供集中式、分布式组网方案，根据网络结构和客户要求灵活部署。
3 产品规格
Secoway eLog系统由日志服务器（Log Server）、日志采集器（Log Collector）、控制台（Console）、行为审计探针（Probe）四部分组成。
4 典型组网
Secoway eLog采用分布式架构设计，支持集中式或者分布式组网，通过灵活的部署模式满足用户不同网络环境下的部署要求。
●集中式部署：
适用于被管理设备相对集中，网络环境相对简单的情况下进行部署，将日志服务器、日志采集器、行为审计探针集中部署，满足客户对安全设备、网络设备或者主机、数据库等日志管理和审计需求。
●分布式部署：
适用于被管理设备相对分散，网络环境复杂，不适合进行集中部署的情况下，将日志采集器、日志服务器、行为审计探针分布部署。
日志采集器和行为审计探针部署在多个分散的需要进行日志采集的设备子网中，再由多个日子采集器将处理后的日志汇总至日志服务器进行统一分析和管理。
版权所有，保留一切权利。
本资料仅供参考，不构成任何的承诺或保证。