H3C SecPath V100-E安全解决方案

网络安全隐患日趋严重，尤其是企业网络的应用服务器和终端主机的安全问题尤为突出，如何帮助网络系统找张“护身符”，成为众多中小企业关心的问题。为保护网络系统不受侵犯，杭州华三通信技术有限公司（简称：H3C）推出一套网关安全产品—SecPath V100-E系列，为中小企业网络安全保驾护航。该产品不仅在兼容性与稳定性等方面进一步增强，还可保护上网隐私、防止网络监听、防止数据传送中途泄密、隐藏上网IP以及突破单位的网络封锁等问题，犹如中小企业的网络系统安全“护身符”。

2008年初，H3C就已经针对中小企业用户共同关心的IT难题，提出了“ICommercial，轻松解决IT难题”的理念。基于该理念，H3C推出融合IPSec VPN和SSL VPN为一体的融合性VPN网关SecPath V100-E，解决了这一网络安全的难题，形成了中小企业网络应用的完美“护身符”。传统应用的IPSec VPN模式可以为中小企业提供低成本的分支机构与总部的局域网加密方案，对于移动办公人员的接入还需要安装客户端，维护繁琐。而新兴的SSL VPN可以为企业的移动办公人员提供安全接入方案，但不适用于分支机构与总部的局域网加密方案。如果企业需要连接分支机构与总部的局域网，同时还有移动办公人员的网络接入需求，企业将面临困惑的选择。毕竟，同时采购两套系统，无论是出于成本的考虑，还是基于管理的可行性，都让人难以接受。而SecPath V100-E的出现，顺利解决了中小企业的这种顾虑。

SecPath V100-E一般部署在网络出口处，为用户同时提供防火墙和VPN功能，实现对分支机构局域网的安全连接和移动办公用户的安全访问。部署组网如下所示：

SecPath V100-E网关在线部署模式

整体方案具有很高的易用性，两种VPN的融合可以减少用户的管理问题，让用户轻松的享受两种VPN带来的便利。目前稍具规模的企业都不会只有一个办公场所，而是具有总部、分公司、办事处和工厂等多个业务点。一般情况下，企业会考虑使用IPSec VPN方式，将位于不同地点的分支机构的网络之间实现互联互通，技术成熟，但设定与使用较不便。同时，伴随着笔记本电脑的逐渐普及，大量的出差员工、移动办公人员和合作伙伴等，迫切需要通过INTERNET网络接入公司内部网络获取资源。SSL VPN接入方式既安全又方便，可以使用各项软件应用系统。如果两套VPN设备同时使用，暴露出的管理、操作等问题，都会让企业用户对于系统建设犹豫不决。H3C将IPSec和SSL两种VPN融合在同一平台上，极大的减轻了用户的管理问题，让用户轻松拥有企业的安全链路。

稳定性方面，H3C SecPath V100-E平均无故障工作时间高达36年，可以保障业务永续不断。对于企业用户来说，VPN设备的性能固然重要，更重要的是设备运行的稳定性。针对系统安全性，V100-E还具有多项细化功能，保证网络安全。一般局域网中的台式计算机可以随时检查其安全状态，但是，远程接入的笔记本电脑如何检测？V100-E可以检测使用SSL VPN接入的远程终端的安全状态，具体包括防病毒软件、病毒库和操作系统补丁状态等7项，确保远端主机的安全接入，解除后顾之忧。

SecPath V100-E兼容了主流VPN特性，提升了终端接入的安全性和可靠性，可以灵活部署于制造业、连锁经营企业、零售、物流和政府等大型组织分支机构及中型组织，提供切实可行的安全保障，帮助用户实现对网络的远程接入、安全防护和资源访问。

H3C安全系列产品从全局安全、深度安全和智能安全等三个阶段出发，综合利用安全网关、深度入侵抵御、虚拟软件补丁、端点准入防护和安全管理中心等技术和方案，为中小企业构建安全可靠的IP网络，保障企业业务的持续发展。

公司背景

杭州华三通信技术有限公司（简称H3C），致力于IP技术与产品的研究、开发、生产、销售及服务。为构建以业务应用为中心的动态IT架构，H3C提出了IToIP理念。基于IP技术标准提供统一IT基础架构，具备“标准、融合、开放和增值”等特征，基于IToIP构建网络、安全、存储和多媒体等四大产品线，实现了从网络设备供应商到IToIP整体解决方案供应商的战略跨越，确立了牢固的市场领先地位。目前公司有员工4800人，其中研发人员占55％。2007年，H3C销售收入超过7.57亿美元，交纳各项税费近8亿人民币。