H3C SecPath下一代防火墙产品介绍

1、应需而安化繁为简H3C SecPath NGFW下一代防火墙产品介绍目录NGFW的时代需求H3C下一代防火墙介绍典型应用场景新挑战-用户的安全策略随行传统防火墙根据设备的IP或MAC地址来下发安全策略。设备即用户，策略控制不够灵活。然而，互联网时代更多的是移动办公，用户的位置和使用的设备都是不固定的，如何让安全以人为本，策略随行？员工和领导使用同一台设备办公可否获取不同的安全策略？新挑战-海量应用的流量识别与控制传统防火墙的应用特征库十分有限，无法对海量新兴应用的流量进行识别与控制。如何识别并控制互联网时代各种层出不穷的应用流量？老困难-开启4至7层防御性能折损严重4至7层深度安全防御然而，传

2、统防火墙将之开启后性能会出现断崖式下滑！DPI性能折损比（D）80%传统防火墙D=1-DPI/FW漏洞入侵攻击检测及防护病毒攻击防护APP应用精准识别内容检测过滤URL检测过滤 老困难-双机热备造成的资源浪费安全高可靠性防火墙设备之基本素养HA备份VRRP链路备份公网备份设备平时不工作主设备完成全部FW工作传统防火墙只能实现一主一备，备份防火墙资源严重浪费。如何在保证高可靠性的同时将备份设备也有效利用起来？内部网络内部网络老困难-网关集成化防火墙在SMB内能否扮演更多的角色？安全、路由、交换能否集成到同一台设备上？路由安全交换新网络变化呼唤下一代防火墙用户的安全策略随行海量应用的识别与控制4-

3、7层防御性能折损严重双机热备造成的资源浪费网关集成化传统防火墙已无法应对！目录NGFW的时代需求H3C下一代防火墙介绍典型应用场景基于用户的策略下发序号用户时间应用默认动作深度防御带宽管理1anyany20M2WorkIPS、DLP50M3work领导员工自定义用户分类进行本地认证！领导员工认证服务器配合认证服务器进行远程认证！身份ID识别位置识别终端类型识别时间识别针对时间、位置、身份ID、终端类型等进行多维度用户识别海量应用流量识别及控制1200+HTTP邮件、P2PUDP、TCP目前可识别多达1200种应用流量并进行控制！ 特征库不断更新！强大的4-7层深度安全防御引擎DPI性能折损比（

4、D）50%40%其他厂商NGFWSecPathD=1-DPI/FW开启深度安全防御，性能折损在所难免，业界公认折损容忍度：相比防火墙性能折损比50%SecPath NGFW全系列DPI性能平均折损比40%业界最强！高可靠性-IRF2IRF集群部署IRF2的新价值！对外呈现单节点，单实IP，多链路捆绑多台设备单IP、管理界面唯一，简单一致整系统性能随设备数线性叠加链路动态负载均衡，提高链路利用率配置统一管理，自动下发，无需人工备份对外呈现单一的安全资源池，灵活可靠内部网络外部网络链路负载均衡网通电信内部网络DMZ服务器负载均衡出方向：策略路由+负载均衡入方向：智能DNS专业虚拟防火墙和IPv6完

5、全防御1:N虚拟化网络层攻击过滤访问控制安全内容1、访问控制2、攻击防范3、流量限速4、合格交付应用层攻击过滤异常流量限速全面的IPv6支持！IPv6网络虚拟防火墙NGFW下一代防火墙多维度用户识别网关集成化海量应用识别与控制用户的策略随行强大的4至7层安全防御高可靠性，高利用率IRF2链路负载均衡专业虚拟防火墙全面支持IPv6SecPath F100-A-G2SecPath F1000-C-G2真路由！真安全！真交换！F100-A-GF100-A-G2F1000-C-GF1000-C-G2固定端口形态6GE16GE+8SFP12GE16GE+8SFP防火墙吞吐量1.2G1.5G2G4GSSL

6、 VPN并发用户5015(授权可达1000)10015(授权可达4000)并发连接数25万100万100万400万4到7层深度防御250M1G300M2GVPN性能（3DES）300M1G400M2G硬盘扩展插槽无1个无1个Comware软件平台V5V7V5V7新老防火墙参数对比目录NGFW的时代需求H3C下一代防火介绍典型应用场景典型应用场景-出口防护ISP2SecPath NGFWSSL VPN数据流ISP1内部网络出差DMZ服务器区防火墙、核心交换、路由、NAT、 VPN、认证、深度防御、链路负载均衡等多种特性合一。典型应用场景-全能VPN接入InternetSecPath NGFW小型分支家庭办公移动接入SSL/L2TP VPNIPSec VPNSecPath NGFWSSL/L2TP VPN总公司内部网络典型应用场景-VPN及BYOD解决方案企业WiFi3G/4G通过L2T