H3C SecPath F5000-AK515

下一代防火墻，抵抗新興網(wǎng)絡(luò)安全威脅的利器

云計算等新技術(shù)的普及，傳統(tǒng)安全防護邊界日趨模糊。網(wǎng)絡(luò)攻擊規(guī)模數(shù)量激增，而APT攻擊、0-day漏洞等高級威脅使攻擊越來越難以防范，這導(dǎo)致網(wǎng)絡(luò)安全環(huán)境日益復(fù)雜和難以管理。由此，基于邊界防護模式的下一代防火墻需要進一步演進。

IDC認為，面對新的網(wǎng)絡(luò)安全威脅，下一代防火墻正朝著智能、協(xié)同、可視化和虛擬化等四大方向演進。H3C SecPath F5000-AK515不僅具備強大的性能，同時還具備協(xié)同防御、智能管理、適應(yīng)虛擬化環(huán)境以及可視化等諸多功能，是政企機構(gòu)數(shù)字化轉(zhuǎn)型時期構(gòu)筑網(wǎng)絡(luò)安全防護體系的必然選擇。

作為針對大型企業(yè)園區(qū)網(wǎng)和數(shù)據(jù)中心市場推出的下一代防火墻，F(xiàn)5000-AK515可以廣泛應(yīng)用于數(shù)據(jù)中心/企業(yè)內(nèi)網(wǎng)隔離、 企業(yè)分支和總部互聯(lián) 、互聯(lián)網(wǎng)邊界防護等多種場景。其具備高穩(wěn)定性、一體化安全防護、深度應(yīng)用識別、配置簡單四大特性，可以與新華三安全態(tài)勢感知系統(tǒng)、安全云等安全產(chǎn)品協(xié)同，為用戶打造主動安全縱深防御體系，從而更加有效地應(yīng)對各類新興安全威脅與風險。

H3C SecPath F5000-AK515防火墻，具備四大突出特性：

穩(wěn)：具備電信級設(shè)備的高可靠性

在穩(wěn)定性上，H3C SecPath F5000-AK515防火墻達到了電信級設(shè)備高可靠性。F5000-AK515采用互為冗余備份的雙電源模塊，支持雙主控、可插拔的交/直流輸入電源模塊，支持雙機熱備，充分滿足高性能網(wǎng)絡(luò)的可靠性要求；自主可控的安全操作系統(tǒng)，保證系統(tǒng)安全性及不間斷升級；虛擬化技術(shù)實現(xiàn)毫秒級故障切換，完美適配多租戶、多業(yè)務(wù)系統(tǒng)等云化數(shù)據(jù)中心場景；負載均衡技術(shù)支持鏈路和服務(wù)器負載均衡，提升鏈路及業(yè)務(wù)的穩(wěn)定性。

慧：高精、高效入侵檢測 協(xié)同縱深防御

H3C SecPath F5000-AK515防火墻還具有強大的安全防護功能。它采用H3C公司自主知識產(chǎn)權(quán)的FIRST（基于精確狀態(tài)的全面檢測）引擎，實現(xiàn)了高精度、高效率的全面入侵檢測。

通過多維一體化安全防護，F(xiàn)5000-AK515與入侵檢測、防病毒、行為管理、數(shù)據(jù)防泄漏、深度包檢測、負載均衡實現(xiàn)智能協(xié)同，組成矩陣式縱深防御體系，有效保證網(wǎng)絡(luò)的安全。

此外，H3C SecPath F5000-AK515防火墻還支持多種VPN業(yè)務(wù)，與智能終端對接實現(xiàn)移動辦公；支持IPv4/IPv6雙協(xié)議棧，可實現(xiàn)針對IPV6的狀態(tài)防護和攻擊防范。

深：深度感知應(yīng)用 安全威脅無法遁形

智能深度應(yīng)用感知是F5000-AK515的另一大特點。除了可以識別超過3500種以上的應(yīng)用、50萬惡意URL，以及https加密流量識別能力以外，還可以支持120種以上類型的文件識別能力，更支持本地認證、Radius認證、短信認證等多種認證方式。

更突出的是F5000-AK515配有云端網(wǎng)址、病毒和惡意特征庫，實現(xiàn)云網(wǎng)端智能協(xié)同，解決了下一代防火墻以本地規(guī)則庫為核心，缺乏數(shù)據(jù)支持，無法全面檢測已知和未知威脅。

簡：簡化配置 管理工作簡化70%！

針對網(wǎng)絡(luò)安全人才緊缺以及安全設(shè)備應(yīng)用廣泛的大環(huán)境，F(xiàn)5000-AK515還極大地簡化了配置難度和管理工作，其加載3萬條策略只需要400毫秒，一體化安全策略、策略冗余分析和策略命中分析功能將管理員的管理工作簡化70%。

更值得一提的是， F5000-AK515還實現(xiàn)了安全可視化、5大類實時監(jiān)控模式、32種日志分析報表、4大類安全智能報表，全方位多角度展示安全風險和威脅。

評測報告認為，H3C F5000-AK515產(chǎn)品所提供的高可靠性、高安全性、高可維護性解決方案，必然可以滿足目前大型園區(qū)網(wǎng)和數(shù)據(jù)中心用戶的實際應(yīng)用需求，為這些用戶創(chuàng)造出無限寬廣的網(wǎng)絡(luò)應(yīng)用空間。

實際上，作為業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與方案提供商，新華三的防火墻以出色的性能、協(xié)同防護、智能應(yīng)用識別能力，以及簡化的配置，贏得眾多用戶的認可。目前，新華三的防火墻已廣泛應(yīng)用于政務(wù)云、金融、傳媒、央企等眾多行業(yè)與機構(gòu)。

zhangnn