防火墙在解决方案及典型项目中的应用

防火墙在解决方案及典型项目中的应用

防火墙作为基础安全防护产品，在各种解决方案、业务场景中配套应用，本节给出各类方案资料链接方便查阅。

防火墙在华为网络解决方案中的应用

解决方案

文档

主要应用

CloudFabric云数据中心网解决方案

资料专区

防火墙作为VAS设备，向租户提供安全策略、EIP、源NAT、IPSec、内容安全等增值安全服务。

为了做到不同租户的业务隔离、业务按需提供，控制器将防火墙的虚拟系统（Vsys）生成安全资源池。当租户申请VAS服务时，控制器为租户在安全资源池中分配使用的虚拟系统（逻辑VAS），租户无需感知底层防火墙设备。

同时，当大数据安全分析器检测出网络中的高级或潜在威胁时，防火墙作为执行器接受上级控制器下发的指令，阻断流量。

CloudCampus解决方案

资料专区

防火墙工作在云管理模式，统一注册到云管理平台，由云管理平台进行业务下发和日常运维。

防火墙接入云管理平台后，大部分业务功能都不支持在防火墙上手动配置，只保留必须的一些功能。

HiSec解决方案

资料专区

HiSec解决方案是华为提出的软件定义安全解决方案，创新提出分析器、控制器和执行器三层智能安全防御架构。

防火墙在三层架构中作为执行器，接收控制器下发的防御策略，及时阻断威胁流量。

HiSec解决方案可在云数据中心安全、园区安全、视频监控安全等领域应用，请查阅资料专区中对应不同场景的资料。

防火墙在典型项目中的应用

以下是基于典型项目整理的综合案例，不同项目使用的防火墙版本、部署方案等不尽相同，但是资料均可作为参考。

典型场景

文档

主要应用

校园出口

防火墙在校园出口安全方案中的应用

防火墙部署在校园网出口提供Internet接入和安全防护功能，主要使用入侵防御、基于用户的上网权限控制、ISP智能选路、NAT等功能。

广电出口