H3C SecPath F100-C-EI 系列防火墙

　　前言

　　随着人们对网络的使用越来越频繁，网络中的应用种类也出现了暴发性的增长。同时网络中的威胁也随着应用的种类增长，与之相适应的基础安全防护设备如防火墙也从以前网络建设的选配项成为了今天的必配选择。为此，H3C面向广大中小企业用户推出的防火墙/VPN设备SecPath F100-C-EI。

　　在介绍SecPath F100-C-EI之前，我们有必要先来看看他的兄弟产品SecPath F100-C。SecPath F100-C是H3C在2005年推出的入门级防火墙/VPN产品，提供1个10M接口和4个100M交换口，定位于大中型企业的分支机构和小型企业的互联网出口。时间证明SecPath F100-C的推出是非常成功的，凭借自身的价格优势和准确的定位，SecPath F100-C在三年多的时间里成功销售几万台，为各行各业的客户提供服务。如平安保险全国3000点的VPN连接就是采用SecPath F100-C作为分支机构的VPN接入设备，这样的案例还有很多就不一一列举了。

　　同时，网络的发展日新月异，原有的SecPath F100-C产品在很多方面已经不能满足客户越来越高的要求。首先，企业用户的互联网接入带宽已经由以前的1Mbps升级到10Mbps以至于更高。SecPath F100-C自身的处理性能无法满足用户的需求。其次，10M的接口和4个100M交换口在现在看来也很落后，不能满足客户对独立百兆接口的要求。另外，塑料外壳和外置电源往往也是客户所诟病的。

　　为了满足客户的需求，H3C推出了SecPath F100-C-EI，其中的EI就是升级版的意思。SecPath F100-C-EI采用了更先进的硬件架构，性能比F100-C高4倍，完全满足客户对于低端百兆产品的要求。同时接口由1个10M+4个100M交换口升级为5个独立100M接口，消除速率瓶颈。最后对电源和外壳进行升级，采用内置电源和金属外壳，在改善外观的同时还可进一步减少电磁辐射。

　　综上所述，SecPath F100-C-EI是目前在几千元级别同价位防火墙中带机量最高的防火墙/VPN设备，完全满足用户对于低端百兆防火墙的需求。另外SecPath F100-C-EI还可以提供很多同级别防火墙所没有的实用功能。

　　产品概述

　　SecPath F100-C-EI是H3C公司面向大中型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全;采用ASPF(Application Specific Packet Filter)应用状态检测技术，可对连接状态过程和异常命令进行检测;提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理;支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN;提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由;支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。

　　市场领先的安全防护功能

　　n 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术;支持H3C特有ASPF应用层报文过滤(Application Specific Packet Filter)协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对应用层协议的状态监控。

　　n 抗攻击防范能力：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、提供ARP主动反向查询、超大ICMP报文攻击防范、地址/端口扫描的防范、Tracert报文控制功能;静态和动态黑名单功能;MAC和IP绑定功能;支持智能防范蠕虫病毒技术。

　　n 应用层内容过滤：可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽;支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤;支持网页过滤，提供HTTP URL和内容过滤。

　　n 多种安全认证服务：支持RADIUS和HWTACACS协议及域认证;支持基于PKI /CA体系的数字证书(X.509格式)认证功能;持用户身份管理，不同身份的用户拥有不同的命令执行权限;支持用户视图分级，不同级别的用户赋予不同的管理配置权限。

　　n 集中管理与审计：提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。

　　n 全面NAT应用支持：提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式;支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。

　　专业 灵活的VPN服务

　　n 支持L2TP VPN、GRE VPN、IPSec VPN、动态VPN等多种VPN业务模式。

　　n 利用动态VPN(DVPN)技术，简化VPN配置，实现按需动态构建VPN网络。

　　智能网络集成及QoS保证

　　n 支持路由、透明及混合运行模式

　　n 支持流分类、流量监管、流量整形及接口限速

　　n 支持拥塞管理(FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ)

　　n 支持拥塞避免(WRED)

　　电信级设备高可靠性

　　n 36年的平均无故障时间(MTBF)

　　n 远端链路状态监测(L3 monitor)

　　智能 图形化的管理

　　n 通过Web方式进行远程配置管理。

　　n 通过H3C IMC 网管软件实现与网络设备的统一管理。

　　n 通过H3C BIMS系统对数量众多、位置分散的设备提供智能和高效管理。

　　n 通过H3C VPN Manager系统对VPN进行动态和图形化的业务管理和状态监控。

　　组网应用

　　一、防火墙应用方案

　　SecPath F100-C-EI 防火墙应用典型部署图

　　n 灵活组网，可按需扩展

　　n 具有强大的处理能力

　　n 丰富路由协议，实现安全与网络融合

　　n 支持P2P流量检测和应用层过滤

　　n 阻止恶意攻击，能够实现邮件、网页过滤

　　二、防火墙结合VPN应用方案

　　SecPath F100-C-EI 防火墙结合VPN应用典型部署图

　　n 支持动态/点对点/远程访问等VPN组网应用

　　n 支持用户名/口令/SecKey/X.509格式数字证书认证

　　n 具有硬件VPN加密处理能力

　　n 基于用户接入控制，对流量进行监控和过滤

　　n 丰富路由协议，实现安全与网络融合

　　n H3C BIMS系统对数量众多、位置分散的设备提供智能和高效管理

　　n H3C VPN Manager系统对VPN进行动态和图形化的业务管理和状态监控

2016年01月