SecPath SSL VPN系列網(wǎng)關(guān)是SecPath系列產(chǎn)品的新成員,是H3C公司開發(fā)的新一代專業(yè)安全產(chǎn)品。SecPath SSL VPN網(wǎng)關(guān)能夠讓用戶直接使用瀏覽器訪問內(nèi)部網(wǎng)絡(luò)資源,無需安裝客戶端軟件,提供了高經(jīng)濟、低成本的遠(yuǎn)程移動安全接入方式。
SecPath V100-E作為集IPSec VPN和SSL VPN功能與一體的專業(yè)VPN網(wǎng)關(guān),還具有完善的防火墻功能,能夠有效的保護網(wǎng)絡(luò)安全;采用應(yīng)用狀態(tài)檢測技術(shù),可對連接狀態(tài)過程和異常命令進行檢測;提供多種智能分析和管理手段;提供基本的路由能力,支持路由策略及策略路由;支持豐富的QoS特性;支持雙電源(1+1備份)模塊。
SecPath SSL VPN網(wǎng)關(guān)的推出,進一步增強了H3C公司安全解決方案的提供能力。
設(shè)備類型 VPN安全網(wǎng)關(guān)
VPN支持 支持
DoS、DDoS
其他性能 集中管理與審計:提供各種日志功能、流量統(tǒng)計和分析功能、事件監(jiān)控和統(tǒng)計功能、郵件告警功能
接口 1個配置口(CON)
1個備份口(AUX)
4 FE
插槽 1個MIM插槽, 可選的接口模塊包括2FE/4FE/1GBE/1GEF/2GBE/2GEF/NDECII
FLASH 16MB
DDRRAM 512MB
內(nèi)置SSL VPN加密芯片 是
外型尺寸(H×W×D) 44×436×430mm
重量 5kg
市場領(lǐng)先的VPN和安全防護功能:
全面的VPN接入方式:支持Web方式接入、TCP方式接入和IP方式接入。用戶可以根據(jù)各種遠(yuǎn)程接入方式之間安全性和訪問能力的差異,選擇接入方式。
細(xì)粒度控制:可以分別對三種VPN接入方式進行基于應(yīng)用的控制,可以控制用戶訪問的URL、文件目錄、服務(wù)器地址和資源。
免客戶端:SecPath V100-E采用B/S架構(gòu),客戶端無需安裝任何軟件。
VPN特性豐富:支持SSL VPN、IPSec VPN、L2TP VPN和GRE VPN,可以滿足企業(yè)用戶不同的安全接入需求。
增強型狀態(tài)安全過濾:支持基礎(chǔ)、擴展和基于接口的三種狀態(tài)檢測包過濾技術(shù),支持按照時間段進行過濾;支持應(yīng)用層報文過濾協(xié)議,可監(jiān)控每一個連接的狀態(tài)信息,并能動態(tài)地過濾數(shù)據(jù)包。
抗攻擊防范能力:支持DoS/DDoS等攻擊防范、靜態(tài)和動態(tài)黑名單、MAC和IP綁定等。
集中管理與審計:提供各種日志功能、流量統(tǒng)計和分析功能、事件監(jiān)控和統(tǒng)計功能、郵件告警功能等。
SecPath V100-E部署網(wǎng)絡(luò)出口處,網(wǎng)關(guān)串行接入網(wǎng)絡(luò),為用戶同時提供防火墻和VPN功能,實現(xiàn)對網(wǎng)絡(luò)的遠(yuǎn)程接入和安全防護。在線部署組網(wǎng)如下所示:
SecPath V100-E網(wǎng)關(guān)在線部署模式
在線部署SSL VPN網(wǎng)關(guān)可以為移動客戶和分支客戶關(guān)提供一個安全的VPN通路,對傳輸?shù)臄?shù)據(jù)進行加密,對網(wǎng)絡(luò)中存在威脅實施防御,實現(xiàn)網(wǎng)絡(luò)中核心業(yè)務(wù)的保障。
單臂部署組網(wǎng)
SecPath V100-E網(wǎng)關(guān)單臂部署模式
SecPath V100-E網(wǎng)關(guān)旁路部署在網(wǎng)絡(luò)內(nèi)部,無需改變網(wǎng)絡(luò)原有配置和部署。訪問內(nèi)網(wǎng)資源的移動和分支用戶首先要被牽引到SSL VPN網(wǎng)關(guān)上進行認(rèn)證,SSL VPN網(wǎng)關(guān)根據(jù)認(rèn)證結(jié)果分配相應(yīng)資源和權(quán)限,從而實現(xiàn)對內(nèi)網(wǎng)資源的訪問控制。
編輯點評:
SecPath V100-E網(wǎng)關(guān)不但擁有傳統(tǒng)的網(wǎng)絡(luò)安全功能,更是具備獨特的移動安全特性,為當(dāng)下的移動安全提供優(yōu)異的安全體驗。在實際部署上,SecPath V100-E網(wǎng)關(guān)部署方式靈活,適用范圍廣范,是企業(yè)安全值得考慮的產(chǎn)品。