应需而安H3CF100-X-G2防火墙应运而生

【IT168 导购】安全与网络不分居在业界早已达成共鸣，跟随科技的发展和企业文化的提高，深刻融协作为现今企业的发展需求，已经超过了传统防火墙的能力范围，为了迎合web2.0时期的到来，满足中小型企业市场办公需求，新华三推出了高性能的新一代防火墙系列产品——H3C SecPath F100-X-G2防火墙。

▲F100-C-G2/F100-C-EI/F100-S-G2/F100-M-G2机身图

▲F100-A-G2/F100-A-EI/F100-E-G2/F100-E-EI机身图

H3C SecPath F100-X-G2系列防火墙依据接口类型可分为两个队列，其中包含配备有8GE+2GE(Bypass)+2Combo接口的F100-C-G2/F100-C-EI/F100-S-G2/F100-M-G2和配备有16GE+8SFP接口的F100-A-G2/F100-A-EI/F100-E-G2/F100-E-EI，另外F100-A-G2/F100-A-EI/F100-E-G2/F100-E-EI还配备有4千兆PFC接口模块。用户能够依据企业的接入量和实际需求进行选择。

H3C SecPath F100-X-G2系列下一代防火墙应用了先进的最新64位多核高性能处置器和高速存储器，采取华三公司拥有自主知识产权的软、硬件平台。赞同华三 SCF虚拟化技术，可将多台设备虚拟化为一台逻辑设备，对外出现为一个网络节点，资源一致管理，完成业务备份同时提高系统整体性能，提高了产品设备的靠得住性。

壮大的安全防护

企业网络的安满是每个企业都在关注的问题，在安全防护能力上，H3C SecPath F100-X-G2下一代防火墙赞同丰富的进攻防备功能，最新赞同SOP 1:N彻底虚拟化，可在H3C SecPath F100-X-G2设备上划分多个逻辑的虚拟防火墙，基于容器化的虚拟化技术使 得虚拟系统与实际物理系统特征一致，而且能够基于虚拟系统进行吞吐、并发、新建、战略等性能分配。赞同安全区域管理。可基于接口、VLAN划分安全区域。能够通过在安全区域间应用标准或扩大拜访控制规则，借助报文中UDP或TCP端口等信息完成对数据包的过滤。

另外H3C SecPath F100-X-G2下一代防火墙赞同ASPF功能，通过检讨应用层协议信息，并监控基于衔接的应用层协议状态，动态的决定命据包是被许可通过防火墙或许是被抛弃。赞同验证、授权和算帐服务。包含：基于RADIUS/HWTACACS+、CHAP、PAP等的认证。赞同VPN功能。包含：赞同L2TP、IPSec/IKE、GRE、SSL等，并完成与智能终端对接。丰富的路由协议。赞同静态路由、战略路由，和RIP、OSPF等动态路由协议。

固然，H3C SecPath F100-X-G2下一代防火墙还拥有壮大的4至7层安全进攻，SecPath NGFW全系列DPI性能平均折损比≤40%,在业界处于抢先身份。

专业的智能管理

我们实无他法，接纳传统文化陶冶。故压服邪气者也。

H3C SecPath F100-X-G2赞同智能安全战略：完成战略冗余检测、战略配套优化建议、动态检测内网业务动态生成安全战略并推举。赞同标准网管 SNMPv3，而且兼容SNMP v1和v2。可通过命令行界面进行设备管理与防火墙功能配置，满足专业管理和大量量配置需求。通过华三 IMC SSM安全管理中心完成一致管理，集安全信息与事件搜集、分析、呼应等功能为一体，处理了网络与安全设备互相孤立、网络安全情况不直观、安全事件呼应慢、网络故障定位困难等问题，使IT及安全管理员离开繁琐的管理工作，极大提高工作效率，能够集中精力关注核心业务。

基于先进的深度挖掘及分析技术，H3C SecPath F100-X-G2采取主动搜集、被动接收等方法，为用户提供集中化的日记管理功能，并对不一样类型格局的日记进行归一化处置。同时，采取高聚合紧缩技术对海量事件进行存储，并可通过自动紧缩、加密和保留日记文件到DAS、NAS或SAN等外部存储系统，防止了重要安全事件的丧失。另外还赞同以PDF、HTML、WORD和TXT等多种格局的输出。

▲海量应用流量辨认及控制

H3C SecPath F100-X-G2还拥有海量的应用辨认和控制能力。可辨认多达2000种应用流量并进行控制，且陆续进行特征库更新!

能够说，H3C SecPath F100-X-G2新一代防火墙基本完成了防火墙的专业的智能管理，为企业IT运维人员的工作提供了方条子件。

业界抢先的IPV6技术

H3C SecPath F100-X-G2防火墙拥有业界抢先的IPV6技术，赞同IPv6状态防火墙，同时完成IPv6的进攻防备，赞同IPv6 ACL、Radius等安全技术。 赞同IPv4/IPv6双协议栈，并赞同IPv6数据报文转发、静态路由、动态路由及组播路由等功能。另外NAT-PT、IPv6 Over IPv4 GRE地道、手工地道、6to4地道、IPv4兼容IPv6自动地道、ISATAP地道、NAT444、DS-Lite等IPv6各类过渡技术也不在话下，真正意义上完成IPv6要求下的防火墙功能。

写在最后

对比传统防火墙，H3C SecPath F100-X-G2新一代防火墙不管是在性能上、安全性上甚至管理控制上都充足施展了新华三在企业级多年的技术优势积累，真正做到了从企业用户的真实应用需求动身，化繁为简，应需而安，切实处理了广大中小企业对防火墙的应用需求。

郑重声明：此文内容为本网站转载企业宣传资讯，目的在于传播更多信息，与本站立场无关。仅供读者参考，并请自行核实相关内容。