H3C SecPath F5000-AK515

下一代防火墻，抵抗新興網(wǎng)絡(luò)安全威脅的利器

云計(jì)算等新技術(shù)的普及，傳統(tǒng)安全防護(hù)邊界日趨模糊。網(wǎng)絡(luò)攻擊規(guī)模數(shù)量激增，而APT攻擊、0-day漏洞等高級(jí)威脅使攻擊越來越難以防范，這導(dǎo)致網(wǎng)絡(luò)安全環(huán)境日益復(fù)雜和難以管理。由此，基于邊界防護(hù)模式的下一代防火墻需要進(jìn)一步演進(jìn)。

IDC認(rèn)為，面對(duì)新的網(wǎng)絡(luò)安全威脅，下一代防火墻正朝著智能、協(xié)同、可視化和虛擬化等四大方向演進(jìn)。H3C SecPath F5000-AK515不僅具備強(qiáng)大的性能，同時(shí)還具備協(xié)同防御、智能管理、適應(yīng)虛擬化環(huán)境以及可視化等諸多功能，是政企機(jī)構(gòu)數(shù)字化轉(zhuǎn)型時(shí)期構(gòu)筑網(wǎng)絡(luò)安全防護(hù)體系的必然選擇。

作為針對(duì)大型企業(yè)園區(qū)網(wǎng)和數(shù)據(jù)中心市場推出的下一代防火墻，F(xiàn)5000-AK515可以廣泛應(yīng)用于數(shù)據(jù)中心/企業(yè)內(nèi)網(wǎng)隔離、 企業(yè)分支和總部互聯(lián) 、互聯(lián)網(wǎng)邊界防護(hù)等多種場景。其具備高穩(wěn)定性、一體化安全防護(hù)、深度應(yīng)用識(shí)別、配置簡單四大特性，可以與新華三安全態(tài)勢感知系統(tǒng)、安全云等安全產(chǎn)品協(xié)同，為用戶打造主動(dòng)安全縱深防御體系，從而更加有效地應(yīng)對(duì)各類新興安全威脅與風(fēng)險(xiǎn)。

H3C SecPath F5000-AK515防火墻，具備四大突出特性：

穩(wěn)：具備電信級(jí)設(shè)備的高可靠性

在穩(wěn)定性上，H3C SecPath F5000-AK515防火墻達(dá)到了電信級(jí)設(shè)備高可靠性。F5000-AK515采用互為冗余備份的雙電源模塊，支持雙主控、可插拔的交/直流輸入電源模塊，支持雙機(jī)熱備，充分滿足高性能網(wǎng)絡(luò)的可靠性要求；自主可控的安全操作系統(tǒng)，保證系統(tǒng)安全性及不間斷升級(jí)；虛擬化技術(shù)實(shí)現(xiàn)毫秒級(jí)故障切換，完美適配多租戶、多業(yè)務(wù)系統(tǒng)等云化數(shù)據(jù)中心場景；負(fù)載均衡技術(shù)支持鏈路和服務(wù)器負(fù)載均衡，提升鏈路及業(yè)務(wù)的穩(wěn)定性。

慧：高精、高效入侵檢測 協(xié)同縱深防御

H3C SecPath F5000-AK515防火墻還具有強(qiáng)大的安全防護(hù)功能。它采用H3C公司自主知識(shí)產(chǎn)權(quán)的FIRST（基于精確狀態(tài)的全面檢測）引擎，實(shí)現(xiàn)了高精度、高效率的全面入侵檢測。

通過多維一體化安全防護(hù)，F(xiàn)5000-AK515與入侵檢測、防病毒、行為管理、數(shù)據(jù)防泄漏、深度包檢測、負(fù)載均衡實(shí)現(xiàn)智能協(xié)同，組成矩陣式縱深防御體系，有效保證網(wǎng)絡(luò)的安全。

此外，H3C SecPath F5000-AK515防火墻還支持多種VPN業(yè)務(wù)，與智能終端對(duì)接實(shí)現(xiàn)移動(dòng)辦公；支持IPv4/IPv6雙協(xié)議棧，可實(shí)現(xiàn)針對(duì)IPV6的狀態(tài)防護(hù)和攻擊防范。

深：深度感知應(yīng)用 安全威脅無法遁形

智能深度應(yīng)用感知是F5000-AK515的另一大特點(diǎn)。除了可以識(shí)別超過3500種以上的應(yīng)用、50萬惡意URL，以及https加密流量識(shí)別能力以外，還可以支持120種以上類型的文件識(shí)別能力，更支持本地認(rèn)證、Radius認(rèn)證、短信認(rèn)證等多種認(rèn)證方式。

更突出的是F5000-AK515配有云端網(wǎng)址、病毒和惡意特征庫，實(shí)現(xiàn)云網(wǎng)端智能協(xié)同，解決了下一代防火墻以本地規(guī)則庫為核心，缺乏數(shù)據(jù)支持，無法全面檢測已知和未知威脅。

簡：簡化配置 管理工作簡化70%！

針對(duì)網(wǎng)絡(luò)安全人才緊缺以及安全設(shè)備應(yīng)用廣泛的大環(huán)境，F(xiàn)5000-AK515還極大地簡化了配置難度和管理工作，其加載3萬條策略只需要400毫秒，一體化安全策略、策略冗余分析和策略命中分析功能將管理員的管理工作簡化70%。

更值得一提的是， F5000-AK515還實(shí)現(xiàn)了安全可視化、5大類實(shí)時(shí)監(jiān)控模式、32種日志分析報(bào)表、4大類安全智能報(bào)表，全方位多角度展示安全風(fēng)險(xiǎn)和威脅。

評(píng)測報(bào)告認(rèn)為，H3C F5000-AK515產(chǎn)品所提供的高可靠性、高安全性、高可維護(hù)性解決方案，必然可以滿足目前大型園區(qū)網(wǎng)和數(shù)據(jù)中心用戶的實(shí)際應(yīng)用需求，為這些用戶創(chuàng)造出無限寬廣的網(wǎng)絡(luò)應(yīng)用空間。

實(shí)際上，作為業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與方案提供商，新華三的防火墻以出色的性能、協(xié)同防護(hù)、智能應(yīng)用識(shí)別能力，以及簡化的配置，贏得眾多用戶的認(rèn)可。目前，新華三的防火墻已廣泛應(yīng)用于政務(wù)云、金融、傳媒、央企等眾多行業(yè)與機(jī)構(gòu)。

zhangnn