防火墙选型

我为您推荐以下几款H3C防火墙产品：

• H3C SecPath F5000-M防火墙：该产品是H3C公司推出的高性能、高可靠、高扩展的防火墙产品，能够满足大型企业、政府、金融、教育等行业的网络安全需求。该产品具有以下特点：

  • 支持8个千兆电口、2个千兆光口、4个万兆光口、2个扩展槽；
  • 支持3年入侵防御、防病毒、应用识别特征库授权；
  • 支持千兆单模光模块、1T企业级硬盘、热插拔冗余电源；
  • 三层网络吞吐达到10Gbps，IPS吞吐量达到5Gbps，最大并发连接达到100万，最大新建连接达到12万；
  • 支持策略模拟功能，可以对模拟策略的执行结果与真实策略的处置动作进行对比，方便用户判断模拟策略的影响，也可以一键转化为真实策略；
  • 支持路由模式、透明模式、旁路模式；
  • IPS规则数量超过9000条，可针对具体的规则条目设置启用和禁用，系统自带IPS入侵检测预定义模板，用户可设置新的签名过滤器，来自定义新的IPS入侵检测防御模板；
  • 采用H3C先进的OAA开放应用架构，能灵活扩展病毒防范、网络流量监控和SSL VPN等硬件业务模块，实现2-7层的全面安全；
  • 集成防火墙、VPN和丰富的网络特性，为用户提供安全防护、安全远程接入等功能；
  • 支持IPv6状态防火墙，真正意义上实现IPv6条件下的防火墙功能，满足迫在眉睫的IPv6应用需求；
  • 支持双机状态热备功能，支持配置同步与IPSec VPN的状态备份，支持Active/Active和Active/Passive两种工作模式，实现负载分担和业务备份；
  • 支持SNMP和TR-069协议的管理，通过H3C SecCenter安全管理中心实现统一管理。

• H3C SecPath F1000-X防火墙：该产品是H3C公司推出的新一代防火墙产品，能够满足中小企业不断变化的网络环境和日益丰富网络应用的需要。该产品具有以下特点：

  • 支持6个千兆电口、2个千兆光口、2个扩展槽；
  • 支持3年入侵防御、防病毒、应用识别特征库授权；
  • 支持千兆单模光模块、1T企业级硬盘；
  • 三层网络吞吐达到6Gbps，IPS吞吐量达到5Gbps，最大并发连接达到100万，最大新建连接达到12万；
  • 支持策略模拟功能，可以对模拟策略的执行结果与真实策略的处置动作进行对比，方便用户判断模拟策略的影响，也可以一键转化为真实策略；
  • 支持路由模式、透明模式、旁路模式；
  • IPS规则数量超过9000条，可针对具体的规则条目设置启用和禁用，系统自带IPS入侵检测预定义模板，用户可设置新的签名过滤器，来自定义新的IPS入侵检测防御模板；
  • 不但可以提供传统的基础安全功能，如状态检测、NAT、VPN、链路负载均衡等；同时通过统一的软件平台和处理引擎，有效整合防火墙、入侵防御、应用层流量识别与控制、防病毒功能，为用户提供一体化的应用安全防护；
  • 支持IPv6状态防火墙，真正意义上实现IPv6条件下的防火墙功能，满足迫在眉睫的IPv6应用需求；
  • 支持SNMP和TR-069协议的管理，通过H3C SecCenter安全管理中心实现统一管理。

如果您想了解更多关于H3C防火墙产品的信息，您可以参考以下链接：

• 产品技术-防火墙-VPN产品-新华三集团-H3C
• H3C 新一代F100系列防火墙-新华三集团-H3C