近日,至頂網最新發布的評測報告顯示,紫光旗下新華三集團(以下簡稱:新華三)下一代高性能萬兆防火墻產品——H3C SecPath F5000-AK515防火墻以其高可靠性,高安全性、高可維護性,以及豐富的場景適應性,可以為用戶創造無限網絡應用空間。
根據評測,H3C SecPath F5000-AK515防火墻具備豐富接口,可以滿足多種連接需求;配置國密智能專線,能保障用戶可靠連接;與新華三中低端防火墻構建企業虛擬專用網絡時,中低端防火墻可支持4G+動態鏈路,上網方式靈活;能夠進行風險調優、冗余分析,讓用戶的防火墻更便于管理;配置云端防護,應用識別無憂。該防火墻還支持報文示蹤、網頁診斷,協助用戶定位故障溯本追源。2U雙主控、雙電源雙風扇的硬件特性和“多虛一、一虛多”的軟件功能,更為其高可靠和統一簡單管理奠定基礎。
H3C SecPath F5000-AK515
下一代防火墻,抵抗新興網絡安全威脅的利器
云計算等新技術的普及,傳統安全防護邊界日趨模糊。網絡攻擊規模數量激增,而APT攻擊、0-day漏洞等高級威脅使攻擊越來越難以防范,這導致網絡安全環境日益復雜和難以管理。由此,基于邊界防護模式的下一代防火墻需要進一步演進。
IDC認為,面對新的網絡安全威脅,下一代防火墻正朝著智能、協同、可視化和虛擬化等四大方向演進。H3C SecPath F5000-AK515不僅具備強大的性能,同時還具備協同防御、智能管理、適應虛擬化環境以及可視化等諸多功能,是政企機構數字化轉型時期構筑網絡安全防護體系的必然選擇。
作為針對大型企業園區網和數據中心市場推出的下一代防火墻,F5000-AK515可以廣泛應用于數據中心/企業內網隔離、 企業分支和總部互聯 、互聯網邊界防護等多種場景。其具備高穩定性、一體化安全防護、深度應用識別、配置簡單四大特性,可以與新華三安全態勢感知系統、安全云等安全產品協同,為用戶打造主動安全縱深防御體系,從而更加有效地應對各類新興安全威脅與風險。
H3C SecPath F5000-AK515防火墻,具備四大突出特性:
穩:具備電信級設備的高可靠性
在穩定性上,H3C SecPath F5000-AK515防火墻達到了電信級設備高可靠性。F5000-AK515采用互為冗余備份的雙電源模塊,支持雙主控、可插拔的交/直流輸入電源模塊,支持雙機熱備,充分滿足高性能網絡的可靠性要求;自主可控的安全操作系統,保證系統安全性及不間斷升級;虛擬化技術實現毫秒級故障切換,完美適配多租戶、多業務系統等云化數據中心場景;負載均衡技術支持鏈路和服務器負載均衡,提升鏈路及業務的穩定性。
慧:高精、高效入侵檢測 協同縱深防御
H3C SecPath F5000-AK515防火墻還具有強大的安全防護功能。它采用H3C公司自主知識產權的FIRST(基于精確狀態的全面檢測)引擎,實現了高精度、高效率的全面入侵檢測。
通過多維一體化安全防護,F5000-AK515與入侵檢測、防病毒、行為管理、數據防泄漏、深度包檢測、負載均衡實現智能協同,組成矩陣式縱深防御體系,有效保證網絡的安全。
此外,H3C SecPath F5000-AK515防火墻還支持多種VPN業務,與智能終端對接實現移動辦公;支持IPv4/IPv6雙協議棧,可實現針對IPV6的狀態防護和攻擊防范。
深:深度感知應用 安全威脅無法遁形
智能深度應用感知是F5000-AK515的另一大特點。除了可以識別超過3500種以上的應用、50萬惡意URL,以及https加密流量識別能力以外,還可以支持120種以上類型的文件識別能力,更支持本地認證、Radius認證、短信認證等多種認證方式。
更突出的是F5000-AK515配有云端網址、病毒和惡意特征庫,實現云網端智能協同,解決了下一代防火墻以本地規則庫為核心,缺乏數據支持,無法全面檢測已知和未知威脅。
簡:簡化配置 管理工作簡化70%!
針對網絡安全人才緊缺以及安全設備應用廣泛的大環境,F5000-AK515還極大地簡化了配置難度和管理工作,其加載3萬條策略只需要400毫秒,一體化安全策略、策略冗余分析和策略命中分析功能將管理員的管理工作簡化70%。
更值得一提的是, F5000-AK515還實現了安全可視化、5大類實時監控模式、32種日志分析報表、4大類安全智能報表,全方位多角度展示安全風險和威脅。
評測報告認為,H3C F5000-AK515產品所提供的高可靠性、高安全性、高可維護性解決方案,必然可以滿足目前大型園區網和數據中心用戶的實際應用需求,為這些用戶創造出無限寬廣的網絡應用空間。
實際上,作為業界領先的網絡安全產品與方案提供商,新華三的防火墻以出色的性能、協同防護、智能應用識別能力,以及簡化的配置,贏得眾多用戶的認可。目前,新華三的防火墻已廣泛應用于政務云、金融、傳媒、央企等眾多行業與機構。