H3C SecPath F5000-AK515
下一代防火墻,抵抗新興網(wǎng)絡(luò)安全威脅的利器
云計(jì)算等新技術(shù)的普及,傳統(tǒng)安全防護(hù)邊界日趨模糊。網(wǎng)絡(luò)攻擊規(guī)模數(shù)量激增,而APT攻擊、0-day漏洞等高級(jí)威脅使攻擊越來越難以防范,這導(dǎo)致網(wǎng)絡(luò)安全環(huán)境日益復(fù)雜和難以管理。由此,基于邊界防護(hù)模式的下一代防火墻需要進(jìn)一步演進(jìn)。
IDC認(rèn)為,面對(duì)新的網(wǎng)絡(luò)安全威脅,下一代防火墻正朝著智能、協(xié)同、可視化和虛擬化等四大方向演進(jìn)。H3C SecPath F5000-AK515不僅具備強(qiáng)大的性能,同時(shí)還具備協(xié)同防御、智能管理、適應(yīng)虛擬化環(huán)境以及可視化等諸多功能,是政企機(jī)構(gòu)數(shù)字化轉(zhuǎn)型時(shí)期構(gòu)筑網(wǎng)絡(luò)安全防護(hù)體系的必然選擇。
作為針對(duì)大型企業(yè)園區(qū)網(wǎng)和數(shù)據(jù)中心市場推出的下一代防火墻,F(xiàn)5000-AK515可以廣泛應(yīng)用于數(shù)據(jù)中心/企業(yè)內(nèi)網(wǎng)隔離、 企業(yè)分支和總部互聯(lián) 、互聯(lián)網(wǎng)邊界防護(hù)等多種場景。其具備高穩(wěn)定性、一體化安全防護(hù)、深度應(yīng)用識(shí)別、配置簡單四大特性,可以與新華三安全態(tài)勢感知系統(tǒng)、安全云等安全產(chǎn)品協(xié)同,為用戶打造主動(dòng)安全縱深防御體系,從而更加有效地應(yīng)對(duì)各類新興安全威脅與風(fēng)險(xiǎn)。
H3C SecPath F5000-AK515防火墻,具備四大突出特性:
穩(wěn):具備電信級(jí)設(shè)備的高可靠性
在穩(wěn)定性上,H3C SecPath F5000-AK515防火墻達(dá)到了電信級(jí)設(shè)備高可靠性。F5000-AK515采用互為冗余備份的雙電源模塊,支持雙主控、可插拔的交/直流輸入電源模塊,支持雙機(jī)熱備,充分滿足高性能網(wǎng)絡(luò)的可靠性要求;自主可控的安全操作系統(tǒng),保證系統(tǒng)安全性及不間斷升級(jí);虛擬化技術(shù)實(shí)現(xiàn)毫秒級(jí)故障切換,完美適配多租戶、多業(yè)務(wù)系統(tǒng)等云化數(shù)據(jù)中心場景;負(fù)載均衡技術(shù)支持鏈路和服務(wù)器負(fù)載均衡,提升鏈路及業(yè)務(wù)的穩(wěn)定性。
慧:高精、高效入侵檢測 協(xié)同縱深防御
H3C SecPath F5000-AK515防火墻還具有強(qiáng)大的安全防護(hù)功能。它采用H3C公司自主知識(shí)產(chǎn)權(quán)的FIRST(基于精確狀態(tài)的全面檢測)引擎,實(shí)現(xiàn)了高精度、高效率的全面入侵檢測。
通過多維一體化安全防護(hù),F(xiàn)5000-AK515與入侵檢測、防病毒、行為管理、數(shù)據(jù)防泄漏、深度包檢測、負(fù)載均衡實(shí)現(xiàn)智能協(xié)同,組成矩陣式縱深防御體系,有效保證網(wǎng)絡(luò)的安全。
此外,H3C SecPath F5000-AK515防火墻還支持多種VPN業(yè)務(wù),與智能終端對(duì)接實(shí)現(xiàn)移動(dòng)辦公;支持IPv4/IPv6雙協(xié)議棧,可實(shí)現(xiàn)針對(duì)IPV6的狀態(tài)防護(hù)和攻擊防范。
深:深度感知應(yīng)用 安全威脅無法遁形
智能深度應(yīng)用感知是F5000-AK515的另一大特點(diǎn)。除了可以識(shí)別超過3500種以上的應(yīng)用、50萬惡意URL,以及https加密流量識(shí)別能力以外,還可以支持120種以上類型的文件識(shí)別能力,更支持本地認(rèn)證、Radius認(rèn)證、短信認(rèn)證等多種認(rèn)證方式。
更突出的是F5000-AK515配有云端網(wǎng)址、病毒和惡意特征庫,實(shí)現(xiàn)云網(wǎng)端智能協(xié)同,解決了下一代防火墻以本地規(guī)則庫為核心,缺乏數(shù)據(jù)支持,無法全面檢測已知和未知威脅。
簡:簡化配置 管理工作簡化70%!
針對(duì)網(wǎng)絡(luò)安全人才緊缺以及安全設(shè)備應(yīng)用廣泛的大環(huán)境,F(xiàn)5000-AK515還極大地簡化了配置難度和管理工作,其加載3萬條策略只需要400毫秒,一體化安全策略、策略冗余分析和策略命中分析功能將管理員的管理工作簡化70%。
更值得一提的是, F5000-AK515還實(shí)現(xiàn)了安全可視化、5大類實(shí)時(shí)監(jiān)控模式、32種日志分析報(bào)表、4大類安全智能報(bào)表,全方位多角度展示安全風(fēng)險(xiǎn)和威脅。
評(píng)測報(bào)告認(rèn)為,H3C F5000-AK515產(chǎn)品所提供的高可靠性、高安全性、高可維護(hù)性解決方案,必然可以滿足目前大型園區(qū)網(wǎng)和數(shù)據(jù)中心用戶的實(shí)際應(yīng)用需求,為這些用戶創(chuàng)造出無限寬廣的網(wǎng)絡(luò)應(yīng)用空間。
實(shí)際上,作為業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與方案提供商,新華三的防火墻以出色的性能、協(xié)同防護(hù)、智能應(yīng)用識(shí)別能力,以及簡化的配置,贏得眾多用戶的認(rèn)可。目前,新華三的防火墻已廣泛應(yīng)用于政務(wù)云、金融、傳媒、央企等眾多行業(yè)與機(jī)構(gòu)。