政务安全解决的方案

电力能源：国电信息中心、几十 个省级电力调度、信息网、最大 VPN网中石油加油站互联（1万 点）、中石化ERP…
大企业：央视国际、伊利集团、 蒙牛乳业、中铝、太钢等钢铁冶 金、有色金属、汽车船舶、重型 机械、烟草、化工、零售…
规模入围中国移动、中国电信、中国银行、中国工商银行、财政部、国税总局、国家电力等选型
安徽省环保 贵州省环保 江苏省环保 北京市环保 长春市环保 上海市环卫局 惠州市环保…
税务财政： 国家税务总局 贵州省地税 江苏省地税 湖南省地税 宁夏金税三期 黑龙江省地税 浙江省国税 济南市地税 烟台国税 甘肃省财政厅 武汉市财政局 深圳财政 山东财政 天津财政局 广西财政三级网 合肥市财政局 青岛市财政局 长沙市财政局…
F1000-A
Baidu Nhomakorabea
F1000-E
V1000-A
F5000-A5
F100-C F100-C-EI F100-S
F100-M
F100-A-SI
F100-A
F100-E
V100-S
V100-E
第三方证言1：CCID调研报告三项“第一”
• 2009年网络安全设备市场占有率第一！
•
H3C以13.4%的市场份额领先思科和Juniper；
SecPath IPS
互联网接入区
合作伙伴
远程安全接入方案 SecPath IPS SecPath 防火墙/VPN
WAA分M广域支网总优化部互联
SecPath ACG
WAAM广域网优化 移动用户接入
广域专线备份
边广界域防网护接方入案区
互联网边界防护 SecPath 防火墙/VPN
广域网边界防护
广东省公安厅 江西省公安厅 山西省公安厅 宁夏公安厅 云南省公安厅 公安部八局 北京市公安局 天津市公安局 呼和浩特市公安局 武汉市公安局 宁波市公安 汕头市公安 贵阳公安 任城监狱 鲁南监狱 贵州省女子劳教所 黑龙江省监狱 云南省劳教局…
建设： 南宁数字化城管 山东省建设厅 中建二局 吉林省建设厅 天津市建委 苏州规划局 张家港建设局…
党政其他： 陕西省政府应急指挥 天津市应急指挥 人力资源和社会保障部 深圳规划局 上海世博园 山东省政府采购中心 深圳市人事局 上海机要局 山东省机要局 山东省人事厅 中共中央统战部 四川省气象局 云南省气象局 广西气象局 上海市民政局 贵州信访 内蒙民政厅 山东省委信访局…
媒体： 国家金融易平台(新华社） 新华社国际网 央视在线 国务院新闻办 国际台－国际在线 中国经济网…
H3C T系列I PS
ASM /NSM/ SSL VPN SecBlade
WAN优化
FW
SecBlade IPS
SecBlade SSL VPN
New
New
New
T200-S
T200
T200-M
T200-A
T200-E
SecBlade SecBlade
LB
NetStream
SecBlade SecBlade SecBlade
ACG
AFC
IAG
T1000-S
T1000-M
T1000-A
T5000-S3
H3C SecPath UTM
H3C SecPath 防火墙/VPN
U200-S
U200-M
U200-A Q2
U200-CS
U200-CM
U200-CA
Navigator 2-2
F1000-C New
F1000-S New
F1000-S-EI
华为（华赛）： 优势：对政府行业背景、安全需求理解得不错 劣势：产品形态不如华三丰富，没有插卡、IPS、应用加速
天融信： 优势：紧扣政府相关政策，方案的政策符合性好 劣势：没有网络安全一体化解决方案能力
联想网御： 优势：善于把安全项目切小，有一定安全服务能力 劣势：没有网络安全一体化解决方案能力
H3C安全加固解决方案技术上具备思科的水平。也可以应对中国政府政策要求
华为
强调电子政务“安全风险管理” 强调电子政务逻辑隔离，但不能提供插卡 对电子政务发展阶段分析得较好
华赛
对政府行业做了细分，方案较细
数据中心安全方案
承载网分区隔离方案，但不能提供插卡
华赛全系列安全产品
安全管理软件
...
Secospace Suite
终端安全 策略管理
资产管理
安全接入控制 软件分发
培养专而精干的研发队伍 400名
400余人组成的专业安全研发团队，专注于L2-L7安全技术
国际化的快速反应小组 4个
分别在北京、杭州 、深圳和印度设有多个安全威胁研究 团队
设立独立的产品鉴定测试中心 1亿
投资1亿多人民币分别在北京、杭州建立独立鉴定测试机构。
用户 价值
通过强大的技术团队和持久的资金投入，H3C自助研发，已全面掌握L2-L7安全技术，再配合深厚的 硬件开发功底；能够为用户提供放心（稳定可靠）、贴心（贴近需求）、舒心（统一维护）的安全 产品和解决方案；
社保： 浙江省社保 广西省社保 青海省金保一期 内蒙古社保 桂林社保 大连金保 成都社保 襄樊金保一期 常州社保 北京市医保 南京社保 山西低保 陕西金保一期 云南金保 南宁金保 昆明住房公积金 昆明市劳动厅 黑龙江劳动厅 沈阳住房公积金…
环保： 环保部 环保部－污染源监控 广西环保 福建省环保 陕西省环保
－ 成熟产品线 百-千-万、L2-L7、盒式-板卡、设备-管理
H3C 安全业务管理
SecCenter
EAD
FW /IPS /UTM/ACG/AFC Manager/iTAS等软件
H3C 应用网关系列
ASE5000
ACG2000-M
ACG8800-S3
IAG2000-A
IAG5000-A5
H3C 系列安全模块
政府行业部分客户名单（1）
电子政务： 国家电子政务外网 中共中央办公厅 国家发改委 浙江省电子政务外网 辽宁省政务外网 吉林省政务大厅 山东省电子政务外网 河北省政务外网 云南省电子政务 天津市行政审批中心 数字化银川 新疆电子政务网…
党政党务： 新疆党委宣传部 内蒙古信访局 山东省委信访局 甘肃省委党务网 江苏省委办公厅 福建省委党校 山东省委党校 重庆市政协 甘肃省政协 中央文献研究室 天津市政协 云南省政协…
• IPS领域位居第一！
•
H3C以22%的市场份额，领先第二名思科8个百分点；
• 嵌入式模块领域位居第一！
•
H3C以30%的市场份额位居第一，领先第二名思科6个百分点；
2008年中国网络安全设备市场 品牌结构
2008年中国网络安全设备市场 IPS细分市场品牌结构
2008年中国网络安全设备市场 嵌入式模块细分市场品牌结构
分支机构
互联网接入局域安网全连审接 计
广域网连接
专线分支机构
互联网连接
一、远程安全接入
分支机构
SecPath 防火墙
安全管理平台
VPN SecCenterManager BIMS
天融信
对政策法规研究得多，解决方案紧扣政策 没有网络产品，但安全产品体系完整 ，利用等保，充当专家
联想网御
没有针对行业特点的解决方案
总结
Cisco： 优势：有能力提供端到端、集成式的网络安全解决方案，理念和技术都较先进 劣势：外资，解决方案中很少以中国政府政策为依据
中兴： 劣势：理念和产品都有明显差距，投入明显不足，在该领域的能力不足
补丁管理 日志审计
用户行为审计 员工行为管理
网络入侵检测
NIP100
NIP200
NIP1000
业务监控网关
SIG 1000
SIG 9260
防火墙/VPN
...
USG 50
Eudemon 100E/200/20
0S
USG 3030/ 3040
Eudemon 300/500/1000
Eudemon 8080/8040
安全 国家安全部 重庆市国安局 南京841研究所 天津市国安局
公检法司 最高人民法院 最高人民检察院 天津高法 新疆高法 吉林高法 天津高法 潍坊法院 广西高法 北京法院一级网 黑龙江省检察院 吉林省检察院 湖南省检察院 天津检察院 潍坊检察院 鹤壁检察院三级网 太原市检察院 安徽政法网 济南市执法局 山东政法委
工商： 国家工商行政管理局 成都工商 吉林工商 宁夏工商 北京市工商 江西工商 新建工商
质监： 辽宁金质一期 江西质检二级网 青海省质监局 湖南省质监局 北京检验检疫大通关 吉林省质监局 四川质监局 河南出入境检验检疫局 山东检验检疫 云南检验检疫 广州质监 黑龙江质监…
其他厂商安全产品情况
Cisco
H3C的安全产品线 政务安全解决方案 实际案例分析
政府部门易发生的一些信息安全事故
在内、外部因素的共同作用下，电子政务相关的信息系统容易发生以下 一些安全事故：
政府门户网站受攻击 后果：网页遭篡改、网站无法提供公众服务 无控制的部门间互访 后果：重要信息泄露、文件丢失 无关应用（如：在线视频）造成带宽被滥用 后果：政务工作运转慢、效率低 内网病毒爆发 后果：网络中断、主机数据被破坏 应用系统管理不严 后果：管理员密码被破解，系统软件被恶意破坏 ……
从架构讲到业务再讲到 降低风险（安全）
端到端集成方案
中兴
产品体系不全
非重点投入领域
依据旧规范设计， 理念落后
中兴
研发情况
中心通讯由ICT部门负责安全产品。部门团队人员200+人（这个数字媒体上宣传为1000+ 人）。 安全产品属于ICT部门的主要产品，安全研发人员50人。
目标市场
主要关注运营商转售市场，行业市场目前非主要关注战场。
数据来源：CCID，2009.01
网络安全设备市场份额
数据来源：《2008-2009年中国网络安全设备市场研究年度报告》，赛迪顾问, 2009.1
第三方证言2：高端应用案例
政府：70％的中央部委、9个金字 号工程国干网，如国家电子政务外 网、国家财政部、国家人保部、国 家公安部、最高检察院/法院…
网络安全＋应用安全的“五大解决方案”
数据中心区
外联服务区
对外接入区
非核心业务 核心业务
外联服务前置
SecPath 防火墙/VPN
合作伙伴
数据中心保护方案
应用优化
AFC 异常流量清洗
安全加固 流量清洗 SecPath IPS SecPath 防火墙
互联网服务
SecPath ASE
VLAN 1
SecBlade插卡 实现安全隔离
政府行业部分客户名单（2）
国土 山东省国土 安徽省国土 海南国土 四川省国土 佛山国土 宁波国土 温州国土 邵宁国土 金华国土 嵊州国土 镇江国土…
审计 西安审计厅 长沙审计厅 重庆金审工程 长春审计厅 赣州市金审一期 吉林省审计厅 贵州省审计厅…
工信部 工业与信息化部 黑龙江省信息产业厅 重庆信息产业局
外联网边界防护
分支机构
VLAN 2 VLAN X
内网控制方案 支持802.1x/portal认 证的以太网设备
内网终端安全管理 内网安全区域隔离 内网病毒综合防护
SecPath防火墙/VPN
内网办公区
安全管理中心 SecCenter
网络管理区
图例
分支机构
分支机构 行为监管iNo方de终案端
SecPath 防火墙/VPN 互联网接入局域带网宽骨管干 理
政务安全解决方案
——政府延伸优选渠道培训
杭州华三通信技术有限公司
培训目标
同渠道一起树立华三在地市区县政府的安全品牌
学会通过安全来进行差异化竞争的方法
H3C的安全产品线 政务安全解决方案 实际案例分析
持续投入－专业安全研发平台
高于业界的研发投入 15%
年均高于销售额15％的研发投入；累计安全研发投入超过3亿元
教育：近100所教育用户（包括十 多所211、985类高校）清华大学、 浙江大学、复旦大学、北京大学、 北京航天航空大学、中央党校…
金融：工总行网银数据中心高端 应用，中国人寿、平安保险3000 节点VPN互联、为30家证券/基 金等金融机构提供奥运保障…
交通运输：国家交通部、国家海 事局、T3航站楼、中外运、首都 机场、成都/深圳轨道交通CBTC 系统…
主要产品
ICT部门的产品主要包括统一安全网关（US产品）和安全总控中心 （ZXITS SOC产品）这两 类产品，其中统一安全网关业内称为UTM，下面统一称为UTM。 UTM产品共19款产品，均为OEM Fortinet产品（US70、US120、US180、 US350、 US350A、US550、US700、US900、US1300、US1300F、US2010A、 US2350 、 US4050 US6110、US6010、US6710、US9002、US9005、US9014） 中兴US系列主机目录价（包括板卡类）相当于Fortinet对应产品目录价的8折，特征库费用 则是其4倍。综合价格则相当于Foritnet的1.4倍。