H3C SecPath V100E安全网关特点

市场领先的VPN和安全防护功能：

全面的VPN接入方式：支持Web方式接入、TCP方式接入和IP方式接入。用户可以根据各种远程接入方式之间安全性和访问能力的差异，选择接入方式。

细粒度控制：可以分别对三种VPN接入方式进行基于应用的控制，可以控制用户访问的URL、文件目录、服务器地址和资源。

免客户端：SecPath V100-E采用B/S架构，客户端无需安装任何软件。

VPN特性丰富：支持SSL VPN、IPSec VPN、L2TP VPN和GRE VPN，可以满足企业用户不同的安全接入需求。

增强型状态安全过滤：支持基础、扩展和基于接口的三种状态检测包过滤技术，支持按照时间段进行过滤；支持应用层报文过滤协议，可监控每一个连接的状态信息，并能动态地过滤数据包。
抗攻击防范能力：支持DoS/DDoS等攻击防范、静态和动态黑名单、MAC和IP绑定等。

集中管理与审计：提供各种日志功能、流量统计和分析功能、事件监控和统计功能、邮件告警功能等。

在线部署组网

SecPath V100-E部署网络出口处，网关串行接入网络，为用户同时提供防火墙和VPN功能，实现对网络的远程接入和安全防护。在线部署组网如下所示：

图1 SecPath V100-E网关在线部署模式

在线部署SSL VPN网关可以为移动客户和分支客户关提供一个安全的VPN通路，对传输的数据进行加密，对网络中存在威胁实施防御，实现网络中核心业务的保障。

单臂部署组网
SecPath V100-E网关旁路部署在网络内部，无需改变网络原有配置和部署。访问内网资源的移动和分支用户首先要被牵引到SSL VPN网关上进行认证，SSL VPN网关根据认证结果分配相应资源和权限，从而实现对内网资源的访问控制。单臂模式的组网如下图所示：

图2 SecPath V100-E网关单臂部署模式

产品规格↑  产品特点↑  组网应用↑  选配信息↓

     （1） 主机选购一览表

（2） 接口模块选购一览表

说明：

“必配”表示所描述项目直接随选购的主机提供，不需要用户选择购买。

“选配”表示所描述项目需要用户选择购买。