网管程序员论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1857|回复: 0

H3C secpath系列防火墙

[复制链接]
发表于 2007-8-30 15:44:57 | 显示全部楼层 |阅读模式
1.jpg

虚拟防火墙
可以在一个单一的防火墙平台上提供多个防火墙实体,即将一台防火墙设备在逻辑上划分成多台虚拟防火墙,每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备,可拥有独立的管理员、安全策略、用户认证数据库等。每个虚拟防火墙能够实现防火墙的大部分特性,每个虚拟防火墙之间相互独立……


SSL VPN
随着信息技术在企业应用中的不断深化,企业信息系统对VPN网络也提出了越来越高的要求。最初的VPN仅实现简单的网络互联功能,采用了L2TP、GRE等隧道技术。为了保证数据的私密性和完整性,而产生了IPsec VPN。IPsec VPN采用IPSec协议,实现简单,性能较高。在点到点的VPN连接中,有着广泛的应用,但是由于其实现方式上的局限性,IPsec VPN在应用中也存在着一些不足……

P2P流量控制
P2P技术是一种用于不同PC用户之间、不经过中继设备直接交换数据或服务的技术。它打破了传统的Client/Server模式,在对等网络中,每个节点的地位都是相同的,具备客户端和服务器双重特性,可以同时作为服务使用者和服务提供者。由于P2P技术的飞速发展,互联网的存储模式将由目前的“内容位于中心”模式转变为“内容分散存储”模式,改变了Internet现在的以大网站为中心的流量状态……


专业的病毒防御
可以快速有效的阻断蠕虫王、冲击波、麦托、尼姆达、震荡波和高波等网络蠕虫病毒的渗透,防御外部网络的蠕虫病毒、后门木马和垃圾邮件侵袭;采用面向对象的高稳定性设计和高应变型智能引擎,可以识别和处理未知病毒,降低网络风险;支持在线实时升级功能,能够实时升级病毒特征库及病毒引擎;支持对知名协议和文件的识别、处理,并且可以定制相应病毒防范策略......


防火墙支持EAD
作为一种新兴的安全防御体系,H3C公司的EAD解决方案从端点准入控制入手,整合防火墙、桌面防病毒等安全产品,可以大幅度提高网络对病毒、蠕虫等新兴安全威胁的整体防御能力……


抗攻击防范及其他
包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、提供ARP主动反向查询、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制功能、Tracert报文控制功能、带路由记录选项IP报文控制功能;静态和动态黑名单功能;MAC和IP绑定功能;支持智能防范蠕虫病毒技术……
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|最新更新|网管程序员社区 鄂ICP备11008024号-3

GMT+8, 2019-11-16 07:10 , Processed in 0.093600 second(s), 25 queries .

Powered by 网管论坛

© 2001-2018 www.027safe.com Inc.

快速回复 返回顶部 返回列表