的專業(yè)網(wǎng)絡(luò)安全平臺

基于業(yè)界的Comware V7平臺：

豐富的網(wǎng)絡(luò)和安全功能，能夠滿足企業(yè)分支及公有云中多租戶環(huán)境的網(wǎng)絡(luò)安全需求；

控制平面和數(shù)據(jù)平面分離，專門為虛擬環(huán)境優(yōu)化的多核數(shù)據(jù)轉(zhuǎn)發(fā)，更能充分利用計算資源；

模塊化的體系架構(gòu)，開放的網(wǎng)絡(luò)平臺，允許網(wǎng)絡(luò)按需運行和控制，更容易實現(xiàn)NFV/SDN落地；

和物理網(wǎng)絡(luò)設(shè)備采用統(tǒng)一的軟件平臺，提供相同的功能特性和一致的管理界面；

超輕量級部署

提供超輕量級部署體驗：

適合在公有云中部署，實現(xiàn)零運輸、零布線，加快業(yè)務(wù)的部署；

支持VMware ESXi、Linux KVM、H3C CAS等主流虛擬化平臺，充分發(fā)揮虛擬化的優(yōu)勢，實現(xiàn)快速部署、批量部署、鏡像備份、快速恢復(fù)，并且能夠靈活遷移；

提供ISO、OVA、IPE等多種發(fā)布格式，適應(yīng)不同虛擬化平臺部署；

支持虛擬機管理平臺、網(wǎng)管平臺及本地等多種工具進行靈活部署；

業(yè)務(wù)彈性

提供業(yè)務(wù)彈性：

支持VMware ESXi、Linux KVM、H3C CAS等主流虛擬化平臺，無縫適應(yīng)用戶的部署環(huán)境；

允許企業(yè)在虛擬化環(huán)境中搭建企業(yè)網(wǎng)絡(luò)，可以按需動態(tài)地調(diào)配和管理網(wǎng)絡(luò)資源及服務(wù)。例如，可以根據(jù)需要靈活調(diào)整網(wǎng)口數(shù)量和類型，而無需采購新硬件網(wǎng)卡；

通過動態(tài)調(diào)整虛擬機資源和License，即可實現(xiàn)軟件功能的平滑升級、設(shè)備性能的按需提升，隨時滿足業(yè)務(wù)增長需求；

完善的安全保障

防火墻過濾

支持包過濾。借助報文中優(yōu)先級、TOS、TCP或UDP端口等信息作為過濾參考，通過在接口輸入或輸出方向上使用標準或擴展訪問控制規(guī)則，可以實現(xiàn)對數(shù)據(jù)包的過濾。同時，還可以按照時間段進行過濾；

支持應(yīng)用層狀態(tài)包過濾（ASPF）功能。通過檢查應(yīng)用層協(xié)議信息（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP協(xié)議的應(yīng)用層協(xié)議），并監(jiān)控基于連接的應(yīng)用層協(xié)議狀態(tài)，動態(tài)的決定數(shù)據(jù)包是被允許通過防火墻或者是被丟棄；

支持豐富的攻擊防范技術(shù)。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法、超大ICMP報文、地址掃描、端口掃描等攻擊防范，還包括針SYN Flood、UDP Flood、ICMP Flood等常見DDoS攻擊的檢測防御；

支持多種VPN業(yè)務(wù)，如L2TP VPN、IPSec VPN、GRE VPN等，可以針對客戶需求通過撥號、租用線及VLAN或隧道等方式接入遠端用戶，構(gòu)建Internet、Intranet、Access等多種形式的VPN。結(jié)合防火墻、AAA、NAT、及多種QoS等技術(shù)，防火墻可以確保在開放的Internet上實現(xiàn)安全、可靠的專用私有網(wǎng)絡(luò)；

支持安全區(qū)域管理?？苫诮涌?、VLAN劃分安全區(qū)域；

支持靜態(tài)和動態(tài)黑名單；

支持豐富的路由協(xié)議。支持靜態(tài)路由、策略路由，以及RIP、OSPF等動態(tài)路由協(xié)議；

> NAT應(yīng)用

地址轉(zhuǎn)換NAT（Network Address Translation）又稱地址代理，將內(nèi)部網(wǎng)絡(luò)主機的IP地址和端口號替換為外部網(wǎng)絡(luò)地址和端口號，有效控制內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的訪問，不僅節(jié)約了寶貴的IP地址資源，并且為內(nèi)部主機提供“隱私”保護。

提供多對一、地址池、ACL控制等地址轉(zhuǎn)換方式，在一個接口上支持多個不同的地址轉(zhuǎn)換服務(wù)，通過內(nèi)部服務(wù)器可以向外提供FTP、Telnet和WWW等服務(wù)，實現(xiàn)公網(wǎng)和混合地址解決方案；

除提供一般NAT功能以外，還提供針對多種應(yīng)用協(xié)議，如多媒體應(yīng)用（VOIP、視頻）：H.323、RAS、SIP、SCCP、RTSP，VPN應(yīng)用PPTP，常用的應(yīng)用FTP、TFTP、DNS、NBT、ICMP、DNS、ILS的NAT ALG功能；

安全管理

提供各種日志功能，包括攻擊實時日志、黑名單日志、會話日志、NAT日志功能，能夠有效的記錄網(wǎng)絡(luò)情況，從而為分析網(wǎng)絡(luò)狀況，防范網(wǎng)絡(luò)攻擊提供依據(jù)；

通過H3C iMC實現(xiàn)統(tǒng)一管理，集安全信息與事件收集、分析、響應(yīng)等功能為一體，解決網(wǎng)絡(luò)與安全設(shè)備相互孤立、網(wǎng)絡(luò)安全狀況不直觀、安全事件響應(yīng)慢、網(wǎng)絡(luò)故障定位困難等問題，使IT及安全管理員脫離繁瑣的管理工作，極大提高工作效率，能夠集中精力關(guān)注核心業(yè)務(wù)；

基于*的深度挖掘及分析技術(shù)，為用戶提供集中化的日志管理功能，并對不同類型格式（Syslog、二進制流日志等）的日志進行歸一化處理。同時，采用高聚合壓縮技術(shù)對海量事件進行存儲，并可通過自動壓縮、加密和保存日志文件到DAS、NAS或SAN等外部存儲系統(tǒng)，避免重要安全事件的丟失；

提供豐富的報表，主要包括基于攻擊、應(yīng)用的報表、基于網(wǎng)流的分析報表等；

支持報告定制，定制內(nèi)容包括數(shù)據(jù)的時間范圍、數(shù)據(jù)的來源設(shè)備、生成周期以及輸出類型等；

安全認證

支持用戶身份管理，不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，可以防止低級別權(quán)限用戶非法獲取或修改配置信息等；

視圖分級保護。由于不同身份的用戶擁有的配置權(quán)限不同，低級別用戶不能進入更高級的視圖；

支持基于RADIUS（Remote Authentication Dial-In User Service）的AAA（Authentication，Authorization，Accounting）服務(wù)，可以與RADIUS服務(wù)器配合實施對接入用戶的驗證、和計費安全服務(wù)，防止非法訪問；

支持基于PKI/X.509的證書認證功能；

路由協(xié)議OSPF、RIP2都具有MD5認證功能，確保所交換路由信息的可靠性；

豐富的VPN接入能力

L2TP VPN

L2TP為目前使用泛的VPDN （Virtual Private Dial Network）隧道協(xié)議。L2TP協(xié)議提供了對PPP鏈路層數(shù)據(jù)包的通道（Tunnel）傳輸支持，支持L2TP多域。

GRE VPN

GRE是第三層隧道協(xié)議，在協(xié)議層之間采用了一種被稱之為Tunnel（隧道）的技術(shù)，在一個Tunnel的兩端分別對數(shù)據(jù)報進行封裝及解封裝。

IPSec VPN

IPSec（IP Security）協(xié)議族是IETF制定的一系列協(xié)議，它為IP數(shù)據(jù)報提供了高質(zhì)量的、可互操作的、基于密碼學(xué)的安全性。特定的通信方之間在IP層通過加密與數(shù)據(jù)源驗證等方式，來保證數(shù)據(jù)報在網(wǎng)絡(luò)上傳輸時的私有性、完整性、真實性和防重放。IPSec通過AH（Authentication Header，認證頭）和ESP（Encapsulating Security Payload，封裝安全載荷）這兩個安全協(xié)議來實現(xiàn)上述目標。IPSec可以通過手工方式建立安全聯(lián)盟，也可以通過IKE方式（Internet Key Exchange，因特網(wǎng)密鑰交換協(xié)議）自動為IPSec提供自動協(xié)商交換密鑰、建立和維護安全聯(lián)盟的服務(wù)。IPSec協(xié)議為對信息安全要求較高的用戶提供了一個安全的VPN解決方案。通常情況下，與L2TP協(xié)議和GRE協(xié)議等相結(jié)合使用。

SSL VPN

首先，SSL協(xié)議是一種加密協(xié)議，可以很好地保證數(shù)據(jù)傳輸?shù)男院屯暾?。其次，SSL協(xié)議還是一種工作在TCP協(xié)議層之上的協(xié)議。使用SSL進行通訊，不改變IP報文頭和TCP報文頭，因而SSL報文對NAT和防火墻來說都是透明的，SSL VPN的部署不會影響現(xiàn)有的網(wǎng)絡(luò)。這樣用戶從任何地方上網(wǎng)，只要能接入Internet，就能使用SSL VPN。另外，SSL加密協(xié)議受到了目前決大多數(shù)軟件平臺的支持。常用的操作系統(tǒng)Windows、Linux，瀏覽器IE、Firefox等都支持SSL。SSL VPN以其簡單易用的安全接入方式、豐富有效的權(quán)限管理，跨平臺、免安裝、免維護的客戶端而成為遠程接入市場上的新貴。

配合SDN控制器實現(xiàn)智能網(wǎng)絡(luò)

配合SDN控制器，能夠?qū)崿F(xiàn)：

vFW基于用戶配合VNF Manager實現(xiàn)一鍵部署及刪除；

支持VxLAN 三層網(wǎng)關(guān)功能；

通過控制器實現(xiàn)服務(wù)鏈功能；

支持netconf、openflow流表等多種SDN協(xié)議；

vFW1000軟件可以免費下載進行安裝，需要購買License進行使用。

vFW2000軟件可以免費下載進行安裝，需要購買License進行使用。