网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

　　【IT168 导购】面对当今时代的发展，您的企业防火墙还足够给力吗?您的防火墙还能满足您的各种需求吗?您的防火墙是否还能对当前海量的新兴应用流量进行识别与控制?不能?那你就真的已经被这个时代out了……

　　防火墙在当今时代可以说是各个企业不可或缺的一部分。伴随时代发展，互联网时代更多的是移动办公，用户的位置和使用的设备都是不固定的，而传统防火墙根据设备的IP或MAC地址来下发安全策略。设备即用户，策略控制不够灵活。而且传统防火墙的应用特征库十分有限，无法对海量新兴应用的流量进行识别与控制。传统防火墙只能实现一主一备，备份防火墙资源严重浪费……

　　面对如此众多的实质性问题，传统防火墙已无法妥善用对，这就急需新一代防火墙来对传统防火墙进行优化完善。在此大背景下，华三新一代防火墙诞生。SecPath F1000-C-G2防火墙就是其中一份子。

　　华三 SecPath F1000-C-G2采用了先进的最新64位多核高性能处理器和高速存储器。采用华三公司拥有自主知识产权的软、硬件平台，可靠性高。

　　强大的安全防护性能

　　安全防护方面华三 SecPath F1000-C-G2支持丰富的攻击防范功能。支持SOP 1:N完全虚拟化。可在华三 SecPath F1000-C-G2设备上划分多个逻辑的虚拟防火墙，基于容器化的虚拟化技术使得虚拟系统与实际物理系统特性一致，并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配。支持安全区域管理。VPN功能支持L2TP、IPSec/IKE、GRE、SSL等，实现与智能终端对接。支持ASPF功能，通过检查应用层协议信息，并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃。

　　华三 SecPath F1000-C-G2还支持验证、授权和计帐服务。包括：基于RADIUS/HWTACACS+、CHAP、PAP等的认证。支持VPN功能。包括：支持L2TP、IPSec/IKE、GRE、SSL等，并实现与智能终端对接。丰富的路由协议，支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。安全性能防护方面华三 SecPath F1000-C-G2做得很不错。

　　新一代防火墙华三 SecPath F1000-C-G2支持IPv4/IPv6双协议栈，并支持IPv6数据报文转发、静态路由、动态路由及组播路由等功能。支持IPv6各种过渡技术，支持IPv6 ACL、Radius等安全技术。真正意义上实现IPv6条件下的防火墙功能，同时完成IPv6的攻击防范。

　　人性化的智能管理

　　智能管理方面华三 SecPath F1000-C-G2实现了策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。支持标准网管 SNMPv3，并且兼容SNMP v1和v2，提供图形化界面，简单易用的Web管理。可通过命令行界面进行设备管理与防火墙功能配置，满足专业管理和大批量配置需求。

　　华三 SecPath F1000-C-G2通过华三 IMC SSM安全管理中心实现统一管理，集安全信息与事件收集、分析、响应等功能为一体，解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题，使IT及安全管理员脱离繁琐的管理工作，极大提高工作效率，能够集中精力关注核心业务。提供丰富的报表，主要包括基于应用的报表、基于网流的分析报表等。可通过Web界面进行报告定制，定制内容包括数据的时间范围、数据的来源设备、生成周期以及输出类型等。实现了专业的智能管理。

　　独特的SCF虚拟化技术

　　华三新一代防火墙SecPath F1000-C-G2支持华三SCF虚拟化技术，这一技术也是华三防火墙的一大特色。SCF形成之后，用户通过任意成员设备的任意端口都可以登录SCF系统，对SCF内所有成员设备进行统一管理。管理上很是简化。

　　可靠性方面，SCF由多两台成员设备组成，主设备负责SCF的运行、管理和维护，从设备在作为备份的同时也可以处理业务。一旦主设备故障，系统会迅速自动选举新的主设备，以保证业务不中断，从而实现了设备的1:N备份;此外，成员设备之间的SCF链路支持聚合功能，SCF和上、下层设备之间的物理链路也支持聚合功能，多条链路之间可以互为备份也可以进行负载分担，从而进一步提高了SCF的可靠性。