[讨论] 华为VRP安全技术与Cisco比较

华为VRP安全技术与Cisco比较
4.3.1 遵循国家商密管理条例的安全子系统
华为深知，网络安全的钥匙必须掌握在自己手里，在这方面，国外厂商是靠不住的。因此，华为发展了自己的独立的安全技术，并在安全加密方面与国内的权威安全加密机构进行了全面的合作，华为开发的四个型号安全加密路由器已经获得了通过公安部的认证并获得了销售许可证。
国外设备的安全子系统在信息安全中的潜在隐患历来是中国网络建设的“软肋”，国家商密管理条例更明文规定，外资企业的安全产品不能取得商密许可。
4.3.2 安全特性比较
华为公司在Quidway系列路由器所应用的安全技术包括：访问控制、身份认证、地址转换、数据压缩、加密与密钥交换、ASPF（相当于Cisco的CBAC）等等。
4.3.2.1 华为已实现的安全技术
1、 CallBack技术
支持ISDN主叫识别回呼与有PPP参与的回呼两种方式。
2、 授权、认证和记费（AAA）
华为实现的AAA