网络安全 频道

距离“配齐” 你还差一个H3C F100-C-A3防火墙!

  当网络办公成为企业的刚需,越来越多的企业用户从最初的只关心业务的运行状态,逐步开始关心网络的安全问题。尤其是随着移动办公的风靡,企业员工大量移动终端接入企业网络,无疑为企业网络埋下了安全隐患。

  可以说,传统的安全产品已经难以满足企业用户的安全需求,企业亟需新的安全策略、更高的安全性能来对企业网络安全进行管理。如果你的企业也在面临这些问题,那不妨和小编一起来了解下H3C F100-C-A3 防火墙。

  H3C F100-C-A3 防火墙正面机身图

  根据介绍,H3C F100-C-A3 防火墙是新华三为了迎合Web2.0的需求,结合当前安全与网络深入融合的技术趋势,针对中小型企业、园区网互联网出口以及广域网分支市场推出的下一代高性能防火墙产品。其能够为用户提供多维一体化的安全防护。

  据称,H3C F100-C-A3 防火墙应用了先进的最新 64 位多核高性能处理器和高速存储器。并采用了新华三拥有自主知识产权的软、硬件平台。支持新华三SCF虚拟化技术,可将多台设备虚拟化为一台逻辑设备,对外呈现为一个网络节点,资源统一管理,完成业务备份的同时也大大提升了系统的整体性能。

  此外H3C F100-C-A3 防火墙能够从用户、应用、时间、五元组等多个维度,对流量展开IPS、AV、DLP 等一体化安全访问控制,有效保证了网络的安全。

  强大的安全防护能力

  对于防火墙产品来讲,安全防护能力是至关重要的。H3C F100-C-A3 防火墙拥有强大的安全防护功能,其支持丰富的攻击防范功能;支持 SOP 1:N 完全虚拟化,能够在设备上划分多个逻辑的虚拟防火墙,基于容器化的虚拟化技术使得虚拟系统与实际物理系统特性一致,并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配;

  支持安全区域管理,可基于接口、VLAN 划分安全区域;支持包过滤,通过在安全区域间使用标准或扩展访问控制规则,借助报文中 UDP 或 TCP 端口等信息实现对数据包的过滤。

  除此之外,基于应用层状态的包过滤(ASPF)功能、静态和动态黑名单、安全日志以及流量监控统计和管理等功能一应俱全。

  业界领先的IPv6技术

  为了迎合IPv6网络的发展趋势,H3C F100-C-A3 防火墙支持丰富的IPv6安全防护策略,根据介绍显示,其支持 IPv6 状态防火墙,实现了IPv6 条件下的防火墙功能,同时完成IPv6的攻击防范;支持 IPv4/IPv6 双协议栈,并支持 IPv6 数据报文转发、静态路由、动态路由及组播路由等功能;

  此外H3C F100-C-A3 防火墙还能够支持诸如 NAT-PT、IPv6 Over IPv4 GRE 隧道等多种IPv6过渡技术;IPv6 ACL、Radius 等安全技术的应用也纷纷不在话下。

  专业的智能管理

  提到管理,IT运维人员对于智能管理有着迫切需求,大量繁杂的工作往往需要智能高效的管理配合来完成。

  H3C F100-C-A3支持智能安全策略:实现策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。支持标准网管 SNMPv3,并且兼容SNMP v1和v2。可通过命令行界面进行设备管理与防火墙功能配置,满足专业管理和大批量配置需求。通过华三 IMC SSM安全管理中心实现统一管理,集安全信息与事件收集、分析、响应等功能为一体,解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题,使IT及安全管理员脱离繁琐的管理工作,较高提升工作效率,能够集中精力关注核心业务。

  基于先进的深度挖掘及分析技术,H3C F100-C-A3采用主动收集、被动接收等方式,为用户提供集中化的日志管理功能,并对不同类型格式的日志进行归一化处理。同时,采用高聚合压缩技术对海量事件进行存储,并可通过自动压缩、加密和保存日志文件到DAS、NAS或SAN等外部存储系统,避免了重要安全事件的丢失。此外还支持以PDF、HTML、WORD和TXT等多种格式的输出。

  由此可见,在防火墙的专业的智能管理方面,H3C F100-C-A3能够很好的为企业员工提供相关支持,为企业IT运维人员的工作提供了便利条件。

  丰富VPN功能加持


  对于企业员工来讲,可能会有一些外出办公的实际需求。为了便于企业员工外出办公,H3C F100-C-A3 防火墙支持丰富的VPN功能,其中包括有L2TP、IPSec/IKE、GRE、SSL 等VPN功能,并能够实现与智能终端的对接。很好的满足了企业员工的在外办公需求。

  写在最后

  强大的安全防护能力,丰富的VPN功能加持、领先的IPv6技术应用以及专业的智能管理,H3C F100-C-A3防火墙完美的将这些功能集于一身。

  相比传统防火墙来讲,H3C F100-C-A3防火墙无论是在性能上、安全性上乃至管理控制上都充分发挥了新华三在企业级多年的技术优势积累,对于中小企业来讲是一款不可多得的安全“利器”!

  快速了解新华三产品和技术最新动态,敬请关注“新华三商业”公众号!

1
相关文章