護航中小企業 H3C F100-C-A5防火牆微評測

當企業業務對網路的依賴性越來越大，安全問題也隨之而來。不少企業選擇通過疊加安全硬體產品來提升企業業務的安全性。而防火牆就是主要的安全硬體產品之一，在企業網路安全中始終發揮著重要作用。但放眼整個安全市場，防火牆產品可謂比比皆是，紛雜凌亂的市場讓企業採購人員不免有些迷茫，尤其對於預算有限的中小企業來講更是一大難題。

為了迎合中小企業對網路安全的迫切需求，結合當前安全與網路深入融合的技術趨勢，新華三針對中小型企業、園區網網際網路出口以及廣域網分支市場推出了下一代高效能桌面防火牆產品——H3C SecPath F100-C-A5。那這款防火牆產品究竟有著怎樣的表現呢?接下來就讓我們一睹為快。

H3C SecPath F100-C-A5防火牆外觀評測

按照慣例，我們還是從顏值開始說起，說到外觀，H3C SecPath F100-C-A5防火牆的外部配置相當齊全。

▲H3C SecPath F100-C-A5防火牆正面機身圖

H3C SecPath F100-C-A5防火牆的產品整體採用了傳統的黑色機框銀色皮膚的外形設計。採用1U機身尺寸，便於機櫃安裝。

▲H3C SecPath F100-C-A5防火牆介面圖

產品正面為介面設計，其介面設計十分緊湊，主機配備有8個千兆埠，充分滿足了企業使用者的埠需求，Console管理埠便於管理員對裝置進行命令列管控。最左側為復位按鍵，此外兩個USB埠能夠提供更加豐富的可擴充套件性。介面右邊為指示燈設計，通過指示燈能夠清晰的得知產品的執行狀態。

▲H3C SecPath F100-C-A5防火牆側面機身圖

為了提升產品執行的穩定性，H3C SecPath F100-C-A5兩側均有散熱孔設計，很好的保證了產品的散熱問題。

▲H3C SecPath F100-C-A5防火牆背面機身圖

產品背面為H3C SecPath F100-C-A5防火牆的電源介面設計，裝置採用了標準的三孔電源介面，動力十足，為裝置的正常執行、穩定工作源源不斷提供能量。

總體來看，即便是作為企業級產品，H3C SecPath F100-C-A5防火牆的外觀設計也是十分規整的，豐富的介面設計能夠很好的保證產品的使用效能以及豐富的擴充套件性。此外作為桌面防火牆產品，H3C SecPath F100-C-A5防火牆更加便於中小企業佈置和使用，同時也能夠支援機架安裝，滿足了多種使用場景。

H3C F100-C-A5防火牆評測產品特色篇

當然，作為企業級防火牆產品來講，外觀並不是最重要的，那除去極具人性化的外觀設計，H3C F100-C-A5防火牆產品有哪些特點呢?

據介紹，H3C SecPath F100-C-A5防火牆對傳統的防火牆產品進行了全面的升級，其能夠支援多維一體化安全防護，可從使用者、應用、時間、五元組等多個維度，對流量展開 IPS、AV、DLP等一體化安全訪問控制，能夠有效的保證網路的安全;

H3C SecPath F100-C-A5防火牆還能夠支援多種VPN業務，如L2TP VPN、GRE VPN 、IPSec VPN和SSL VPN等，與智慧終端對接實現移動辦公;提供豐富的路由能力，支援RIP/OSPF/BGP/路由策略及基於應用與URL的策略路由;支援IPv4/IPv6雙協議棧同時，可實現針對IPV6的狀態防護和攻擊防範。

H3C F100-C-A5防火牆Web管理介紹

大家都瞭解，簡單快捷的操控對於企業運維人員來講是十分重要的。尤其對於專業IT人員儲備不足的中小企業來講更是如此。那在管理操控方面，H3C F100-C-A5防火牆又有著怎樣的表現呢?接下來就讓我們通過web管理介面對裝置進行管理，對裝置功能進行進一步探究：

首先將H3C F100-C-A5防火牆的0號埠與PC端進行連線。

裝置連線完成後，在PC端瀏覽器輸入“https://192.168.0.1”進入web管理登入介面。登入介面非常簡潔，輸入賬號和密碼即可進入web介面進行相關管控操作(初始賬密均為“admin”，為保障網路安全，首次登陸後請及時修改管理密碼)。

進入Web管理主介面顯示的是防火牆執行狀況概覽。通過該介面能夠清晰檢視防火牆產品的連線狀態，各種資訊一目瞭然，包括有簡單的系統日誌、系統流量統計、系統會話統計、系統新建速率統計等各種資訊。此外，通過“概覽”模組，使用者還能夠進行流量監控、威脅監控、過濾監控、自定義監控以及介面資訊檢視等操作，能夠方便使用者知悉防火牆產品的工作狀態，對防火牆狀態進行預警和監控便於管理。

通過“監控”模組，能夠檢視防火牆裝置的安全日誌，H3C F100-C-A5防火牆基於先進的深度挖掘及分析技術，採用主動收集、被動接收等方式，為使用者提供集中化的日誌管理功能，並對不同型別格式(Syslog、二進位制流日誌等)的日誌進行歸一化處理。同時，採用了高聚合壓縮技術對海量事件進行儲存，並可通過自動壓縮、加密和儲存日誌檔案到DAS、NAS或SAN等外部儲存系統，避免重要安全事件的丟失。

H3C F100-C-A5防火牆支援豐富的安全策略配置， 其能夠支援智慧安全策略，從而實現策略冗餘檢測、策略匹配優化建議、動態檢測內網業務動態生成安全策略並推薦。支援強大的安全防護功能，攻擊防範、IP保護、安全區域管理等功能均不在話下。

在“物件”模組，使用者能夠對使用者進行管控，其中包括使用者管理、認證管理、接入管理等。此外通過該模組還能夠對應用安全策略進行配置，譬如入侵檢測、防病毒、資料過濾、URL過濾等策略的配置。 H3C F100-C-A5防火牆還能夠支援IPv6 ACL、Radius等安全技術。

而對介面、鏈路、DNS、IP等網路的配置工作都能夠通過“網路”介面完成。H3C F100-C-A5防火牆支援豐富的VPN功能，譬如L2TP、IPSec/IKE、GRE、SSL等就能完美支援，並實現與智慧終端的對接。

此外還整合了SSL VPN特性，滿足了企業員工移動辦公、出差的安全訪問需求，不僅可結合USB-Key、簡訊進行移動使用者的身份認證，還可與企業原有認證系統相結合、實現一體化的認證接入。

通過“系統”模組，管理員能夠對裝置進行日誌設定、報表設定、會話設定等，還能夠對裝置進行系統升級以及特徵庫進行更新。

在虛擬化技術層面，H3C F100-C-A5防火牆擁有電信級的裝置高可靠性，其支援H3C SCF虛擬化技術，可將多臺裝置虛擬化為一臺邏輯裝置，對外呈現為一個網路節點，資源統一管理，完成業務備份同時提高系統整體效能。此外支援SOP 1:N完全虛擬化。可在裝置上劃分多個邏輯的虛擬防火牆，基於容器化的虛擬化技術使得虛擬系統與實際物理系統特性一致，並且可以基於虛擬系統進行吞吐、併發、新建、策略等效能分配。

綜合來看，H3C F100-C-A5防火牆擁有完備的管控功能以及強大的安全防護能力。能夠幫助中小企業進行合理的安全管理，即便是小白使用者也能夠通過web管理介面對裝置進行簡單的管控。

H3C SecPath F100-C-A5防火牆總結篇

通過測試我們發現，H3C F100-C-A5防火牆不止支援傳統防火牆的基礎防護功能。其基於新華三強大的安全基因，將安全防護做到了極致，無論是對於病毒的防護還是應用的安全管理都能夠輕鬆應對。

在日常使用中，H3C F100-C-A5防火牆能夠支援桌面和機架安裝等多種方式，且具備高吞吐、高效能，很好的滿足了中小型企業使用者的使用需求。

此外搭配上H3C全新web介面，IT運維人員能夠較為直觀的對企業網路安全進行全域性把控，能夠實現更加精細化的安全管控。

京東購買連結： https://item.jd.com/100000074925.html

毫不誇張的講，H3C F100-C-A5防火牆作為一款面向中小企業的安全產品，效能表現十分強勁，充分滿足了客戶的安全需求。考慮到中小企業普遍預算較低，H3C F100-C-A5防火牆的價格也相對較低，可以說是擁有超高價效比，如果你的企業正在考慮低價位購入一款高效能的防火牆產品，H3C F100-C-A5防火牆應該是個不錯的選擇!

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31545812/viewspace-2375346/，如需轉載，請註明出處，否則將追究法律責任。