金湖截图证书h3c se产品彩页.pdfVIP

H3CSecPathVMSGVFW1000产品

产品简介

产品简介与定位

H3CSecPathVMSGVFW1000产品（简称VFW1000）是一款功能强大的软件化安全产品，是H3C

SecPathVMSG虚拟多业务安全网关解决方案的重要组件。

VFW1000产品支持多种虚拟平台，基于专业的H3CComwareV7平台，能够和保护虚拟环境的安全，

以避免虚拟化环境与外部网络内外部的，从而为虚拟化数据和云计算网络带来全面的安

全防护，帮助企业构建完善的数据和云计算解决方案。

在安全功能方面，VFW1000为用户提供了全面的安全防范体系和安全接入能力，支持检测和防

御、NAT、ALG、ACL、安全域策略，能够有效的保证网络的安全；采用ASPF（ApplicationSpecificPacket

Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测，提供多种智能分析和管理，支持

多种日志，提供网络管理，协助网络管理员完成网络的安全管理；支持多种业务，如L2TP、

GRE、等。

系统架构

H3CSecPathVMSGVFW1000运行在标准服务器虚拟机中，基于License控制，根据不同License，可

以提供相应的功能、性能，可以满足用户的需求。

产品特点

H3CSecPathVMSGVFW1000产品有别于H3C公司以往的各系列，是一款运行在标准服务

器虚拟机上的纯软件产品。

领先的专业平台

基于业界领先的ComwareV7平台，支持：

丰富的网络和安全功能，能够满足企业分支及公有云多租户环境中的需求。

控制平面和数据平面分离，专门为虚拟环境优化的多核数据转发，更能充分利用计算资源。

模块化的体系架构，开放的网络平台，允许网络按需运行和控制，更容易实现NFV/SDN落地。

和网络设备采用统一的软件平台，提供相同的功能特性和一致的管理界面。

超轻量级部署

提供了超轻量级的部署体验：

适合在公有云中部署，实现零、零布线，加快业务的部署。

支持VMwareESXi、LinuxKVM、H3CCAS等多个主流的虚拟平台，充分发挥虚拟化的优势，实

现快速部署、批量部署、镜像备份、快速恢复，并且能够灵活迁移。

提供IS像、OVA模板、IPE等多种发布格式，适应各种环境下的部署。

支持虚拟机管理平台、平台及本地等多种工具进行灵活部署。

超强业务弹性

提供了超强的业务弹性：

支持VMwareESXi、LinuxKVM、H3CCAS等多个主流的虚拟平台，无缝适应用户的部署环境。

允许企业在虚拟化的环境中企业网络，可以按需动态地调配和管理网络资源及服务，比如，可以

根据需要灵活调整网口数量和类型，而无需新硬件板卡。

通过动态调整虚拟机资源和License，即可实现软件功能的平滑升级、设备性能的按需提升，随时满

足业务增长需求。

完善的安全保障

过滤

支持滤。借助报文中优先级、TOS、UDP或TCP端口等信息作为过滤参考，通过在接口输入或

输出方向上使用标准或扩展控制规则，可以实现对数据包的过滤。同时，还可以按照时间段进行

过滤。

支持应用层状态滤（ASPF）功能。通过检查应用层协议信息（如FTP、HTTP、SMTP、RTSP

及其它基于TCP/UDP协议的应用层协议），并基于连接的应用层协议状态，动态的决定数据包

是被允许通过或者是被丢弃。

支持丰富的防范技术。包括：Land、Smurf、Fraggle、Pi