SecPath SSL VPN系列網(wǎng)關(guān)是SecPath系列產(chǎn)品的新成員，是H3C公司開發(fā)的新一代專業(yè)安全產(chǎn)品。SecPath SSL VPN網(wǎng)關(guān)能夠讓用戶直接使用瀏覽器訪問內(nèi)部網(wǎng)絡(luò)資源，無需安裝客戶端軟件，提供了高經(jīng)濟(jì)、低成本的遠(yuǎn)程移動安全接入方式。

SecPath V100-E作為集IPSec VPN和SSL VPN功能與一體的專業(yè)VPN網(wǎng)關(guān)，還具有完善的防火墻功能，能夠有效的保護(hù)網(wǎng)絡(luò)安全；采用應(yīng)用狀態(tài)檢測技術(shù)，可對連接狀態(tài)過程和異常命令進(jìn)行檢測；提供多種智能分析和管理手段；提供基本的路由能力，支持路由策略及策略路由；支持豐富的QoS特性；支持雙電源（1＋1備份）模塊。

SecPath SSL VPN網(wǎng)關(guān)的推出，進(jìn)一步增強(qiáng)了H3C公司安全解決方案的提供能力。

設(shè)備類型 VPN安全網(wǎng)關(guān)

VPN支持 支持

DoS、DDoS

其他性能 集中管理與審計(jì)：提供各種日志功能、流量統(tǒng)計(jì)和分析功能、事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能

接口 1個配置口（CON）

1個備份口（AUX）

4 FE

插槽 1個MIM插槽, 可選的接口模塊包括2FE/4FE/1GBE/1GEF/2GBE/2GEF/NDECII

FLASH 16MB

DDRRAM 512MB

內(nèi)置SSL VPN加密芯片 是

外型尺寸（H×W×D） 44×436×430mm

重量 5kg

市場領(lǐng)先的VPN和安全防護(hù)功能：

全面的VPN接入方式：支持Web方式接入、TCP方式接入和IP方式接入。用戶可以根據(jù)各種遠(yuǎn)程接入方式之間安全性和訪問能力的差異，選擇接入方式。

細(xì)粒度控制：可以分別對三種VPN接入方式進(jìn)行基于應(yīng)用的控制，可以控制用戶訪問的URL、文件目錄、服務(wù)器地址和資源。

免客戶端：SecPath V100-E采用B/S架構(gòu)，客戶端無需安裝任何軟件。

VPN特性豐富：支持SSL VPN、IPSec VPN、L2TP VPN和GRE VPN，可以滿足企業(yè)用戶不同的安全接入需求。

增強(qiáng)型狀態(tài)安全過濾：支持基礎(chǔ)、擴(kuò)展和基于接口的三種狀態(tài)檢測包過濾技術(shù)，支持按照時間段進(jìn)行過濾；支持應(yīng)用層報(bào)文過濾協(xié)議，可監(jiān)控每一個連接的狀態(tài)信息，并能動態(tài)地過濾數(shù)據(jù)包。

抗攻擊防范能力：支持DoS/DDoS等攻擊防范、靜態(tài)和動態(tài)黑名單、MAC和IP綁定等。

集中管理與審計(jì)：提供各種日志功能、流量統(tǒng)計(jì)和分析功能、事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能等。

SecPath V100-E部署網(wǎng)絡(luò)出口處，網(wǎng)關(guān)串行接入網(wǎng)絡(luò)，為用戶同時提供防火墻和VPN功能，實(shí)現(xiàn)對網(wǎng)絡(luò)的遠(yuǎn)程接入和安全防護(hù)。在線部署組網(wǎng)如下所示：

SecPath V100-E網(wǎng)關(guān)在線部署模式

在線部署SSL VPN網(wǎng)關(guān)可以為移動客戶和分支客戶關(guān)提供一個安全的VPN通路，對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，對網(wǎng)絡(luò)中存在威脅實(shí)施防御，實(shí)現(xiàn)網(wǎng)絡(luò)中核心業(yè)務(wù)的保障。

單臂部署組網(wǎng)

SecPath V100-E網(wǎng)關(guān)單臂部署模式

SecPath V100-E網(wǎng)關(guān)旁路部署在網(wǎng)絡(luò)內(nèi)部，無需改變網(wǎng)絡(luò)原有配置和部署。訪問內(nèi)網(wǎng)資源的移動和分支用戶首先要被牽引到SSL VPN網(wǎng)關(guān)上進(jìn)行認(rèn)證，SSL VPN網(wǎng)關(guān)根據(jù)認(rèn)證結(jié)果分配相應(yīng)資源和權(quán)限，從而實(shí)現(xiàn)對內(nèi)網(wǎng)資源的訪問控制。

編輯點(diǎn)評：

SecPath V100-E網(wǎng)關(guān)不但擁有傳統(tǒng)的網(wǎng)絡(luò)安全功能，更是具備獨(dú)特的移動安全特性，為當(dāng)下的移動安全提供優(yōu)異的安全體驗(yàn)。在實(shí)際部署上，SecPath V100-E網(wǎng)關(guān)部署方式靈活，適用范圍廣范，是企業(yè)安全值得考慮的產(chǎn)品。