Eudemon1000E-G8 下一代防火墙 概述 Eudemon1000E-G8是华为公司为满足运营商，企业网和下一代数据中心需求而开发的新一代防火墙产品。
它结合了业界领先的安全技术，如访问控制，入侵防御（IPS），防病毒（AV），URL过滤，反垃圾邮件及数据丢失防护等，具有丰富的安全特性，强大的处理能力和电信级的高可靠性。
Eudemon1000E-G8也继承了Eudemon系列出色的传统防火墙，VPN和路由等功能，可以帮助您建立快速，高效和安全的网络。
产品亮点 统一的保护 一台设备中集成了传统防火墙，VPN，入侵防护，防病毒，数据泄漏防护，带宽管理，URL过滤和在线行为管理等多种功能。
根据应用程序和网站实施精细化的带宽管理，优先转发关键业务，并确保关键业务的带宽。
更全面的防御 防火墙内置流探针，可提取流量信息，并上报给华为安全大数据分析平台CIS（CybersecurityIntelligenceSystem）。
CIS无需解密流量就可以分析其中的威胁，不影响防火墙性能，且威胁识别率高于90％。
内置“诱捕”系统，可以主动响应黑客的攻击行为，快速检测和记录恶意行为，帮助取证和溯源。
简单的安全管理 使用方案模板可以快速部署安全策略。
符合最低权限控制原则，根据网络流量和应用程序的风险自动生成 策略调整建议。
分析策略命中率，发现冗余策略和无效策略，删除和简化策略。
与策略管理平台集成，提供行业领先的安全策略管理解决方案。
支持华为SecoManager，实现所有设备的统一配置，管理和维护。
版权所有©2019华为技术有限公司保留所有权利
1 高性能 使用基于ARM结构的网络处理芯片，大大提高了转发性能。
支持芯片级模式匹配和流量加解密加速，从而提高了处理IPS，反病毒和IPSec业务的性能。
端口密度高 设备具有多种类型的接口，支持40G，10G和1G接口。
无需额外的接口卡即可灵活扩展服务。
典型应用场景 外部威胁防御 海量资源带来方便的同时也伴随着大量的DDoS攻击，恶意入侵和病毒等威胁。
Eudemon1000E-G8具有高性能的并发连接和新建连接，有助于抵御大规模DDoS攻击。
同时，采用先进的IPS和防病毒等技术，以及基于漏洞和实时更新的签名数据库，可防御来自的各种威胁，确保网络安全。
威胁的误报率接近零，检出率超过99％。
网络隔离和VPN互联 企业可能会存在网络区域划分不明确，访问控制不充分，移动员工或分支机构与总部之间传输的数据存在被拦截或篡改的风险。
Eudemon1000E-G8具有高吞吐能力，避免防火墙成为网络边界的带宽瓶颈。
同时它支持安全域，可以清晰地划、分隔离网络。
并且提供灵活而精确的访问控制策略，丰富的VPN方案，并检查VPN用户的数据包以确保数据通信的安全性。
移动用户 SSLVPN Eudemon 分支IPSecVPN 总部 恶意软件 黑客Eudemon 数据中心
2 硬件说明
1.HDD/SSD硬盘槽2.28x10GESFP+接口13.4x40GEQSFP+接口
2 4.2xHASFP+接口5.1xUSB3.0接口6.1xGE管理口
7.串口 Note:
1.当40GE接口40GE0/0/2～40GE0/0/3使用的时候，0/0/20～0/0/27这些10GE口将不可用。
2.40GE0/0/2～40GE0/0/3口默认是不使能的。
软件特性 特性一体化防护应用识别与管控入侵防御与Web防护防病毒 APT防御 数据防泄漏带宽管理 描述 集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、AntiDDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。
可识别6000+应用，访问控制精度到应用功能。
应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。
可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
病毒库每日更新，可迅速检出超过500万种病毒。
与本地/云端沙箱联动，对恶意文件进行检测和阻断。
支持流探针信息采集功能,对流量信息进行全面的信息采集，并将采集的信息发送到网络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击。
加密流量无需解密，联动CIS，实现对加密流量威胁检测。
主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护。
对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。
在识别业务应用的基础上，可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。
管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。

3 特性 URL过滤行为和内容审计业务智能选路VPN加密DSVPNSSL加密流量检测Anti-DDoS用户认证安全虚拟化 安全策略管理 路由特性部署及可靠性 描述 URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。
支持DNS过滤，直接根据域名对访问的网页进行过滤。
支持安全搜索，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。
可基于用户对访问内容进行审计、溯源。
支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。
支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等；提供自研的VPN客户端SecoClient，实现SSLVPN、L2TPVPN和L2TPoverIPSecVPN用户远程接入。
动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。
检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。
支持DDoS攻击防护，防范SYNflood、UDPflood等10+种常见DDoS攻击 支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。
防火墙支持内置Portal及Portal重定向功能，与AgileController配合可以实现多种认证。
支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。
不同用户可在同一台物理设备上进行隔离的个性化管理。
支持基于VLANID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。
预置常用防护场景模板，快速部署安全策略，降低学习成本。
与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。
全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6IS-IS等。
透明、路由、混合部署模式，支持主/主、主/备HA特性
4 硬件规格 尺寸（HxWxD）毫米产品形态 硬件规格 固定接口 USB接口平均无故障时间（MTBF）重量(不含硬盘) 本地存储 供电 功耗（平均/最大）散热电源 工作环境（温度/湿度） 非工作环境最大工作海拔最大非工作海拔噪声 Eudemon1000E-G8 44x442x6001U4*40GE(QSFP+)+28*10GE(SFP+)2*10GE(SFP+)HA1xUSB3.0接口25年12公斤可选配硬盘，支持SSD(2*M.2)，支持240G/SSD(1*2.5英寸)，支持240G/HDD(1*2.5英寸)，1TBAC:100Vto240V,50/60HzDC:-48V～60VAC:346W/488.3WDC:338.4W/448.6W>1670.6BTU/h 双AC或双DC电源 温度：0°Cto45°C（无硬盘）;5°Cto40°C（带硬盘）湿度：5%to95%，非凝露 温度：–40°Cto+70°C湿度：5%to95%，非凝露 5,000米（无硬盘）；3,000米（带硬盘） 5,000米（无硬盘）；3,000米（带硬盘） <72分贝 关于本文档文档仅供参考，不构成任何承诺或保证。
本文档中提及的所有商标，图片，徽标和品牌均为华为技术有限公司或第三方的财产。
有关更多信息，请访问munication/HiSec.版权所有©2019华为技术有限公司保留所有权利 华为技术有限公司地址：深圳市龙岗区坂田华为工业基地518129网址：http：//电话：4008302118
5