边界防护解决方案

界限防备解决方案方案概括网络区分安全地区后，

在不一样相信级其他安全地区之间就形成了网络界限。

跨界限的攻击种类众多、损坏力强，固然采纳了防火墙、防病毒、

IDS等传统的安全防备手段，可是以下问题仍旧困扰着用户：怎样应付层见迭出的DDoS、病毒、蠕虫、页面窜改等攻击设施在不停增加，人员不停增添，怎样解决安全的一致管理问题H3C界限防备解决方案可完全解决以上问题，是针对界限安全防备的最正确方案。方案由安全网关、入侵防守系统和安全管理平台构成。安全网关

SecPath

防火墙

/UTM交融

2-4

层的包过滤、状态检测等技术，配合

SecPathIPS4-7

层的入侵防守系统，实现全面的

2-7

层安全防备，有效地抵抗了非法接见、病毒、蠕虫、页面窜改等攻击；并经过安全管理平台对安全网关、入侵防守系统以及网络设施进行一致安全管理。典型组网方案特色最全面的界限安全防备H3C推出鉴于核心互换机的SecBlade防火墙/IPS模块和SecPath防火墙/IPS盒式设施，是业界独一能同时供给万兆插卡和盒式设施的厂商，可依据用户的实质状况供给两种不一样产品形态的解决方法。SecPath/SecBlade防火墙产品集成了包过滤和状态检测技术，对不一样相信级其他安全地区拟订相应安全策略，防备非受权接见。SecPath盒式设施支持H3COAA开放应用架构，可在设施上部署防病毒、网流剖析等业务模块；SecPath/SecBladeIPS是业界独一集成破绽库、专业病毒库、协议库的IPS产品，特色库数目已达上万种，并保持不停更新，能精准及时地辨别并防守蠕虫、病毒、木马等网络攻击。SecPathUTM在供给传统防火墙、VPN、NAT功能基础上，同时供给病毒防备、URL过滤、破绽攻击防备、垃圾邮件防备、P2P/IM应用层流量控制和用户行为审计等安全功能。经过对防火墙和IPS的有机联合和功能互补，为用户供给2-7层的全面安全防备，有效的抵御来自网络界限的各样安全风险。一致安全管理不一样种类的网络和安全设施之间缺少信息交互，简单形成信息孤岛。SecCenter可对网络和安全设施进行一致管理，经过对海量信息的采集、剖析、关系、汇聚和一致办理，及时输出剖析报告，帮助管理员及时地对网络安全状况进行剖析与决议。安全与网络的深度交融鉴于H3C在网络及安全领域的深沉技术累积，用户可选择在核心互换机中增添万兆SecBlade防火墙/IPS模块，针对大型园区网、内部地区界限隔绝等需求时，可供给完美的安全防备功能，而且无需部署独立的安全设施，简化网络构造，防止单点故障，便于用户管理，真实实现安全与网络的深度交融。高靠谱性经过设施的双机状态热备、L3Monitor等先进技术，可实现双链路、双网关备份，在链路故障或设施故障的状况下，及时发现故障并迅速自动切换，极大提升网络靠谱性，保证用户业务的不中断运转。虚构化安全服务H3CSecPath防火墙、UTM和IPS产品均可供给虚构化安全服务，经过区分多个虚构系统来实现对用户多个业务独立安全策略部署的需求。当用户业务划散发生变化或许产生新的业务部门时，能够经过增添或许减少虚构系统的方式十分灵巧的解决后续网络扩展问题，简化了网络管理的复杂度，并有效降低用户安全建设的成本。方案订购信息产品型号

描绘SecPath/SecBlade防火墙SecPath/SecBladeIPS