經(jīng)歷了多年的發(fā)展，防火墻產(chǎn)品已經(jīng)逐漸成為了市場(chǎng)主流的安全產(chǎn)品，廠(chǎng)商及用戶(hù)對防火墻產(chǎn)品的研發(fā)與應用也都不斷推動(dòng)著(zhù)該類(lèi)安全產(chǎn)品的更新迭代。隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的應用發(fā)展，面對層出不窮的網(wǎng)絡(luò )威脅，傳統防火墻明顯捉襟見(jiàn)肘，眾多廠(chǎng)商都在標榜自己的下一代防火墻產(chǎn)品，極力體現自身的亮點(diǎn)及差異化的優(yōu)勢。
那么，在網(wǎng)絡(luò )安全市場(chǎng)十年如一日深耕不輟的華三通信對于自己的下一代防火墻產(chǎn)品又有怎樣的差異化定義呢？華三通信面向廣泛SMB市場(chǎng)推出的SecPath G2系列下一代防火墻，從產(chǎn)品層面實(shí)現了全面的功能提升，以各維度爆表的表現賦予防火墻全新的定義。
便利爆表：多維度用戶(hù)識別 安全貼身隨性
相比傳統防火墻基于設備的IP或MAC地址來(lái)下發(fā)安全策略，H3C SecPath G2系列下一代防火墻創(chuàng )新地推出了多維度用戶(hù)識別功能，能夠針對時(shí)間、位置、身份ID、終端類(lèi)型等進(jìn)行多維度用戶(hù)識別，更加符合移動(dòng)辦公場(chǎng)景。無(wú)論企業(yè)員工在出差或是在家辦公，都能輕松通過(guò)各種驗證來(lái)安全地接入網(wǎng)絡(luò )。同時(shí)既可以在防火墻上做本地認證，也可以配合認證服務(wù)器進(jìn)行遠程認證，在識別了用戶(hù)的身份之后，再進(jìn)行安全策略下發(fā)，實(shí)現用戶(hù)安全策略隨行。
更新爆表：海量應用識別 特征庫實(shí)時(shí)更新
不僅如此，H3C SecPath G2系列防火墻可以識別多達1200種應用流量，能精確檢測Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）、QQ、MSN、PPLive等P2P/IM/網(wǎng)絡(luò )游戲/炒股/網(wǎng)絡(luò )視頻/網(wǎng)絡(luò )多媒體等應用，支持P2P流量控制功能，通過(guò)對流量采用深度檢測的方法，即通過(guò)將網(wǎng)絡(luò )報文與P2P協(xié)議報文特征進(jìn)行匹配，可以精確的識別P2P流量，以達到對P2P流量進(jìn)行管理的目的。這樣一來(lái)，企業(yè)用戶(hù)可以對海量的網(wǎng)絡(luò )應用進(jìn)行流量監測與控制，實(shí)現企業(yè)內網(wǎng)資源的高效利用及安全控制。同時(shí)還可以配合不不同的控制策略，實(shí)現靈活的流量控制。
性能爆表：業(yè)界最低折損比 安全防御不打折
防火墻在開(kāi)啟深度安全防御功能（包括殺毒、防漏洞攻擊、應用識別和控制、流量控制等全部功能）后，性能折損在所難免，傳統防火墻在開(kāi)啟后性能會(huì )出現斷崖式下滑，下一代防火墻業(yè)界公認DPI性能折損率是≤50%，而H3C SecPath G2系列下一代防火墻DPI性能平均折損比≤40%，即性能下降不超過(guò)40%，性能依舊，可謂是業(yè)界最強。
可靠爆表：滿(mǎn)足備份需求 節省用戶(hù)投資
相比傳統的雙機冗余備份，H3C SecPath G2防火墻采用IRF2技術(shù)實(shí)現防火墻的虛擬化，對外呈現單節點(diǎn)，單個(gè)IP，通過(guò)統一的管理界面管理，讓運維管理更高效、更簡(jiǎn)單，簡(jiǎn)化了網(wǎng)絡(luò )拓撲結構，同時(shí)也保證了冗余備份的需求，使整個(gè)系統性能隨設備數線(xiàn)性疊加，達到了“雙活”防火墻！
同時(shí)H3C SecPath G2系列防火墻還支持智能DNS技術(shù)，再配合傳統的鏈路狀態(tài)檢測、鏈路繁忙保護等出方向鏈路負載均衡技術(shù)，有效實(shí)現企業(yè)互聯(lián)網(wǎng)出口雙方向的多鏈路自動(dòng)均衡和自動(dòng)切換，使得雙向的流量均能通過(guò)最優(yōu)的線(xiàn)路進(jìn)行傳播，極大的加快了網(wǎng)絡(luò )訪(fǎng)問(wèn)速度，提高鏈路利用率。
隨著(zhù)網(wǎng)絡(luò )威脅的多樣化、隱形化、網(wǎng)絡(luò )邊界的模糊化，企業(yè)用戶(hù)將對下一代防火墻產(chǎn)生更急迫的需求，4-7層深度安全防御引擎以及開(kāi)啟多項防御功能防火墻的真實(shí)性能將是檢驗“新一代防火墻”的一個(gè)重要試金石，H3C SecPath G2系列下一代防火墻憑借超強性能和成熟功能完美演繹“新一代防火墻”，充分滿(mǎn)足企業(yè)安全防御需求。
