3.2.2完善的网络安全

    针对目前客户在网络安全中只注重防火墙、防病毒软件特性，而忽略内部用户接入安全、业务安全的问题，华为3Com公司提出了时间、空间、网络层次的三维度安全防范体系解决方案。

点击看大图

          i－intelligence（智能），integrated（集成），individuality（个性化）；
          3－时间、空间及网络层次三个维度的端到端（ End to End）；
          安全－所有IP信息网络的安全架构。

    网络层次（网络层、用户层、业务层）端到端安全理念

    网络的各层次均存在安全威胁的可能，华为3COM的集成安全架构充分体现了网络安全防范的分层思想，根据不同网络层次的特点进行有针对性的防范。

    网络层：保障网络路由，网络地址等基础网络的安全；

    用户接入层：确保合法的用户接入，访问合法的网络范围，并保障用户信息的隔离等用户接入网络的安全；

    业务层：保证用户访问内容的合法性与安全性。

    华为3COM公司的“i3安全” 集成安全架构针对传统网络在用户层防范比较薄弱的缺陷，采取了大量的增强措施，如用户接入认证、地址防盗用、访问控制等能力。

    时间（事前、事后）端到端安全理念

    以前业界更关注网络的事前防范能力，而对事后跟踪能力考虑很少，在安全事件发生前后，要求网络所能提供的支持也是不同的，其花费的代价与技术实现难度有非常大的差别：

    事前防范：主要通过数据隔离、加密、过滤、管理等技术，加强整个网络的健壮性。

    事后跟踪：华为3COM公司的“i3安全”架构提供在网络级做日志记录的能力，通过对用户上网端口、时间、访问地的记录，全面提供用户上网的追溯能力，从而为后期的分析提供第一手的资料。

    空间（外网、内网）端到端安全理念

    外网：通过VPN、加密等保证信息安全，通过网络防火墙、病毒防火墙等防范网络攻击，侧重的是防范。

    内网：通过对用户的识别，保证合法的用户访问合法的网络范围，并做好访问记录，侧重的是监控。