H3C SecPath F5000-AK515
下一代防火墻,抵抗新興網(wǎng)絡(luò)安全威脅的利器
云計算等新技術(shù)的普及,傳統(tǒng)安全防護邊界日趨模糊。網(wǎng)絡(luò)攻擊規(guī)模數(shù)量激增,而APT攻擊、0-day漏洞等高級威脅使攻擊越來越難以防范,這導(dǎo)致網(wǎng)絡(luò)安全環(huán)境日益復(fù)雜和難以管理。由此,基于邊界防護模式的下一代防火墻需要進一步演進。
IDC認為,面對新的網(wǎng)絡(luò)安全威脅,下一代防火墻正朝著智能、協(xié)同、可視化和虛擬化等四大方向演進。H3C SecPath F5000-AK515不僅具備強大的性能,同時還具備協(xié)同防御、智能管理、適應(yīng)虛擬化環(huán)境以及可視化等諸多功能,是政企機構(gòu)數(shù)字化轉(zhuǎn)型時期構(gòu)筑網(wǎng)絡(luò)安全防護體系的必然選擇。
作為針對大型企業(yè)園區(qū)網(wǎng)和數(shù)據(jù)中心市場推出的下一代防火墻,F(xiàn)5000-AK515可以廣泛應(yīng)用于數(shù)據(jù)中心/企業(yè)內(nèi)網(wǎng)隔離、 企業(yè)分支和總部互聯(lián) 、互聯(lián)網(wǎng)邊界防護等多種場景。其具備高穩(wěn)定性、一體化安全防護、深度應(yīng)用識別、配置簡單四大特性,可以與新華三安全態(tài)勢感知系統(tǒng)、安全云等安全產(chǎn)品協(xié)同,為用戶打造主動安全縱深防御體系,從而更加有效地應(yīng)對各類新興安全威脅與風險。
H3C SecPath F5000-AK515防火墻,具備四大突出特性:
穩(wěn):具備電信級設(shè)備的高可靠性
在穩(wěn)定性上,H3C SecPath F5000-AK515防火墻達到了電信級設(shè)備高可靠性。F5000-AK515采用互為冗余備份的雙電源模塊,支持雙主控、可插拔的交/直流輸入電源模塊,支持雙機熱備,充分滿足高性能網(wǎng)絡(luò)的可靠性要求;自主可控的安全操作系統(tǒng),保證系統(tǒng)安全性及不間斷升級;虛擬化技術(shù)實現(xiàn)毫秒級故障切換,完美適配多租戶、多業(yè)務(wù)系統(tǒng)等云化數(shù)據(jù)中心場景;負載均衡技術(shù)支持鏈路和服務(wù)器負載均衡,提升鏈路及業(yè)務(wù)的穩(wěn)定性。
慧:高精、高效入侵檢測 協(xié)同縱深防御
H3C SecPath F5000-AK515防火墻還具有強大的安全防護功能。它采用H3C公司自主知識產(chǎn)權(quán)的FIRST(基于精確狀態(tài)的全面檢測)引擎,實現(xiàn)了高精度、高效率的全面入侵檢測。
通過多維一體化安全防護,F(xiàn)5000-AK515與入侵檢測、防病毒、行為管理、數(shù)據(jù)防泄漏、深度包檢測、負載均衡實現(xiàn)智能協(xié)同,組成矩陣式縱深防御體系,有效保證網(wǎng)絡(luò)的安全。
此外,H3C SecPath F5000-AK515防火墻還支持多種VPN業(yè)務(wù),與智能終端對接實現(xiàn)移動辦公;支持IPv4/IPv6雙協(xié)議棧,可實現(xiàn)針對IPV6的狀態(tài)防護和攻擊防范。
深:深度感知應(yīng)用 安全威脅無法遁形
智能深度應(yīng)用感知是F5000-AK515的另一大特點。除了可以識別超過3500種以上的應(yīng)用、50萬惡意URL,以及https加密流量識別能力以外,還可以支持120種以上類型的文件識別能力,更支持本地認證、Radius認證、短信認證等多種認證方式。
更突出的是F5000-AK515配有云端網(wǎng)址、病毒和惡意特征庫,實現(xiàn)云網(wǎng)端智能協(xié)同,解決了下一代防火墻以本地規(guī)則庫為核心,缺乏數(shù)據(jù)支持,無法全面檢測已知和未知威脅。
簡:簡化配置 管理工作簡化70%!
針對網(wǎng)絡(luò)安全人才緊缺以及安全設(shè)備應(yīng)用廣泛的大環(huán)境,F(xiàn)5000-AK515還極大地簡化了配置難度和管理工作,其加載3萬條策略只需要400毫秒,一體化安全策略、策略冗余分析和策略命中分析功能將管理員的管理工作簡化70%。
更值得一提的是, F5000-AK515還實現(xiàn)了安全可視化、5大類實時監(jiān)控模式、32種日志分析報表、4大類安全智能報表,全方位多角度展示安全風險和威脅。
評測報告認為,H3C F5000-AK515產(chǎn)品所提供的高可靠性、高安全性、高可維護性解決方案,必然可以滿足目前大型園區(qū)網(wǎng)和數(shù)據(jù)中心用戶的實際應(yīng)用需求,為這些用戶創(chuàng)造出無限寬廣的網(wǎng)絡(luò)應(yīng)用空間。
實際上,作為業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全產(chǎn)品與方案提供商,新華三的防火墻以出色的性能、協(xié)同防護、智能應(yīng)用識別能力,以及簡化的配置,贏得眾多用戶的認可。目前,新華三的防火墻已廣泛應(yīng)用于政務(wù)云、金融、傳媒、央企等眾多行業(yè)與機構(gòu)。