H3CSecPathV100-E安全网关1、产品概述SecPathSSLVPN系列网关是SecPath系列产品的新成员，是H3C公司开发的新一代专业安全产品。SecPathSSLVPN网关能够让用户直接使用浏览器访问内部网络资源，无需安装客户端软件，提供了高经济、低成本的远程移动安全接入方式。SecPathV100-E作为集IPSecVPN和SSLVPN功能与一体的专业VPN网关，还具有完善的防火墙功能，能够有效的保护网络安全；采用应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段；提供基本的路由能力，支持路由策略及策略路由；支持丰富的QoS特性。SecPathSSLVPN网关的推出，进一步增强了H3C公司安全解决方案的提供能力。2、产品特点市场领先的VPN和安全防护功能：l全面的VPN接入方式：支持Web方式接入、TCP方式接入和IP方式接入。用户可以根据各种远程接入方式之间安全性和访问能力的差异，选择接入方式。l细粒度控制：可以分别对三种VPN接入方式进行基于应用的控制，可以控制用户访问的URL、文件目录、服务器地址和资源。l免客户端：SecPathV100-E采用B/S架构，客户端无需安装任何软件。lVPN特性丰富：支持SSLVPN、IPSecVPN、L2TPVPN和GREVPN，可以满足企业用户不同的安全接入需求。l增强型状态安全过滤：支持基础、扩展和基于接口的三种状态检测包过滤技术，支持按照时间段进行过滤；支持应用层报文过滤协议，可监控每一个连接的状态信息，并能动态地过滤数据包。l抗攻击防范能力：支持DoS/DDoS等攻击防范、静态和动态黑名单、MAC和IP绑定等。l集中管理与审计：提供各种日志功能、流量统计和分析功能、事件监控和统计功能、邮件告警功能等。3、产品规格说明属性说明SSLVPN主机安全状态检查操作系统类型、版本、补丁浏览器类型、版本、补丁杀毒软件类型、版本用户证书指定文件、进程接入方式免客户端Web接入TCP接入IP接入加密算法支持RSA数字签名算法支持MD5、SHA1摘要算法支持RC4、DES、3DES、AES等加密算法缓存清除清除网页缓存清除Cookie清除下载程序清除配置文件认证方式本地认证Radius认证LDAP认证AD认证证书认证双因子认证其他VPNIPSecVPN、L2TPVPN、GREVPN网络安全性防火墙访问控制ASPF应用层报文过滤DoS/DDoS攻击防范流量统计P2P流量控制AAA服务内容过滤邮件过滤、网页过滤、应用层过滤安全日志及统计用户行为流日志、攻击实时日志、邮件告警功能NAT支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射高可靠性支持VRRP远端链路状态监测关键部件冗余设计支持QoS4、组网应用：在线部署组网SecPathV100-E部署网络出口处，网关串行接入网络，为用户同时提供防火墙和VPN功能，实现对网络的远程接入和安全防护。在线部署组网如下所示：图1SecPathV100-E网关在线部署模式在线部署SSLVPN网关可以为移动客户和分支客户关提供一个安全的VPN通路，对传输的数据进行加密，对网络中存在威胁实施防御，实现网络中核心业务的保障。单臂部署组网SecPathV100-E网关旁路部署在网络内部，无需改变网络原有配置和部署。访问内网资源的移动和分支用户首先要被牵引到SSLVPN网关上进行认证，SSLVPN网关根据认证结果分配相应资源和权限，从而实现对内网资源的访问控制。单臂模式的组网如下图所示：图2SecPathV100-E网关单臂部署模式5、订购信息：（1）主机选购一览表项目数量说明备注主机（4FE/1Slot）1支持MIM插卡内置SSLVPN功能模块必配（2）接口模块选购一览表接口模块描述备注1FE1端口10/100Base-Tx模块选配2FE2端口10/100Base-Tx模块选配4FE4端口10/100Base-Tx模块选配1GBE1端口10/100/1000Base-T接口模块选配2GBE2端口10/100/1000Base-T接口模块选配1GEF1端口1000Base-X接口模块选配，须另配SFP模块2GEF2端口1000M以太网光接口模块选配，须另配SFP模块NDECIIIPSec加密卡选配&说明：“必配”表示所描述项目直接随选购的主机提供，不需要用户选择购买。“选配”表示所描述项目需要用户选择购买。)