H3C SecPath 仮想ファイアウォール (vFW)

業界をリードするネットワークセキュリティプラットフォーム

業界トップのComware 7オペレーティングシステムを実行するvFWは、以下の利点を提供します。

リッチなネットワークとセキュリティ機能は、企業支店やパブリッククラウドのマルチテナント環境のさまざまなネットワークセキュリティ要件に応えます。

計算リソースを最大限に活用するために、コントロールプレーンとデータプレーンを分離し、仮想環境に特化したマルチコアデータ転送を行います。

モジュラーなアーキテクチャとオープンなネットワークプラットフォームにより、NFV/SDNの実装が容易になり、ネットワークを必要に応じて運用および制御することができます。

統合ソフトウェアプラットフォームを共有し、物理ネットワークデバイスと同じ機能と管理インターフェースを提供します。

サービスチェーン技術により、NFVリソースプールの動的な作成と自動化された展開が可能になり、物理トポロジーや他のテナントに影響を与えることなくテナントサービスの柔軟なオーケストレーションと変更が可能になります。

IRF技術をサポートし、2つのvFWを1つの分散論理デバイスに仮想化して共同運用、統一管理、中断のないメンテナンスを実現します。

サービス中断なしにアップグレードが可能なISSUをサポートしています。

NAT64、NAT444およびDS-Lite技術を使用して、IPv4からIPv6へのシームレスな移行をサポートします。

ライセンスサーバーライセンスをサポートします。統一されたライセンスサーバー上のライセンスのインストール、操作、および管理により、VNFの自動バッチ展開が可能になります。デバイスからライセンスを分離し、ライセンスのプール化と再利用を可能にする統一ライセンスにより、ライセンスのコストを削減することができます。このライセンス方法は非常に安全であり、効果的に海賊行為を防止し、ユーザーの合法的な権利と利益を保護することができます。

超軽量展開

パブリッククラウドに展開することに適しており、輸送や配線が不要で迅速に展開できます。

複数の主要なスーパーバイザ（VMware ESXi、Linux KVM、H3C CASを含む）で操作可能で、仮想化の利点を十分に活かし、迅速な展開、一括展開、イメージのバックアップ、迅速なリカバリ、柔軟な移行が可能です。

ISO、OVA、IPE、およびQCOW2形式でのソフトウェアイメージを、さまざまな環境での展開に適応させることができます。

複数の展開ツールをサポートします。これには、VM管理プラットフォーム、ネットワーク管理プラットフォーム、ローカルプラットフォームなど、展開における完全な柔軟性が含まれます。

動的にH3C VNFマネージャからvFW1000を作成または削除することができます。

優れたサービス回復力

vFWは優れたサービスの耐障害性を提供します。

VMware ESXi、Linux KVM、およびH3C CASなどの複数の主要なスーパーバイザで動作可能であり、さまざまな展開環境に適応できます。

企業が仮想化された環境でエンタープライズネットワークを構築し、ネットワークリソースやサービスをダイナミックに必要に応じて割り当て、管理できるようにします。例えば、ネットワークインターフェースの数やタイプは必要に応じて柔軟に調整できるため、新しいハードウェアカードを購入する必要がなくなります。

仮想リソースとライセンスの動的な調整により、ソフトウェアのスムーズなアップグレードと、ビジネスの成長に応じたデバイスパフォーマンスの向上が可能です

包括的なセキュリティ保証

強力なセキュリティ保護機能

パケットフィルタリング — パケットに含まれる優先度、ToS、UDPまたはTCPポート番号などの情報に基づいて、着信および送信パケットに標準または高度なACLを適用することができます。パケットフィルタリングが実行される時間範囲を設定することもできます。

ASPF—アプリケーションレイヤープロトコル情報と状態をチェックして、パケットを転送するか、ドロップするかを動的に判断します。ASPFはFTP、HTTP、SMTP、RTSP、およびその他のTCP / UDPベースのアプリケーション層プロトコルの検査をサポートしています。

攻撃と防御—ランド攻撃、スマーフ攻撃、フラグル攻撃、デスピング攻撃、ティアドロップ攻撃、IPスプーフィン攻撃、IPフラグメント攻撃、ARPスプーフィング攻撃、逆引きARPルックアップ攻撃、無効なTCPフラグ攻撃、大容量ICMPパケット攻撃、IP/ポートスキャン攻撃、SYNフラッド攻撃、UDPフラッド攻撃、DNSフラッド攻撃、ICMPフラッド攻撃を含む、さまざまな攻撃を検知して防止します。

VPN—複数のVPNサービス（L2TP VPN、IPsec VPN、GRE VPNなど）をサポートし、リモートアクセスを可能にします。

ダイヤルアップ、リースドライン、VLAN、またはトンネル、およびインターネット、イントラネット、アクセスVPNなどのさまざまな形式のVPNの設立に必要ないろいろなVPNを使います。ファイアウォール、AAA、NAT、およびさまざまなQoS技術と組み合わせることで、vFWはオープンなインターネット上で安全で信頼性の高いプライベートネットワークサービスを提供します。

セキュリティーゾーン—インターフェースおよびVLANに基づいてセキュリティーゾーンを設定できます。

ト—静的な拒否リストおよび動的な拒否リストをサポートします。

ルーティング—静的ルーティング、ポリシーベースのルーティング、RIPやOSPFなどのダイナミックルーティングプロトコルをサポートしています。

完全なNATソリューション

多対1、アドレスプール、ACL制御、および他のアドレス変換方式のメソッドを提供し、1つのインターフェースで複数の異なるアドレス変換方式サービスをサポートし、内部サーバーを通じてFTP、Telnet、およびWWWサービスを提供することで、ユーザーに対して完全なNATソリューションを提供します。

一般的なNAT機能に加えて、vFWはVoIPやビデオマルチメディアアプリケーション（H323、RAS、SIP、SCCP、RTSP）、PPTP VPNアプリケーション、FTP、TFTP、DNS、NBT、ICMP、HWCC、DNS、ILSなどの一般的なアプリケーションを含むさまざまなアプリケーションプロトコルのNAT ALGも提供できます。

高度なセキュリティ管理

vFWは、リアルタイムの攻撃ログ、拒否リストログ、セッションログ、およびNATログなど、ネットワーク状況を分析し、ネットワーク攻撃を防ぐための基盤となるさまざまなタイプのログを提供します。

vFWはH3C IMC管理システムからの管理をサポートしており、セキュリティ情報を収集し分析し、ネットワークとセキュリティの状態を直感的に把握することができます。これにより、管理の努力を省くことができ、管理効率を向上させることができます。

広範囲の認証オプション

vFWはアクセスセキュリティを保証するために幅広い認証オプションを提供します。

ロールベースのアクセス制御—ユーザーの役割に基づいて権限を割り当てることで、低特権ユーザーが構成情報を取得または変更することを防ぐことができます。

階層ビュー保護—低レベルユーザーが高レベルビューに入ることを防止します。

リモート認証ダイヤルインユーザーサービス（RADIUS）—認証、認可、およびアクセスユーザーのためのアカウティング・セキュリティサービスを実装するためにRADIUSサーバーと連携して、不正アクセスを防ぎます。

PKI/X.509—証明書ベースの認証を提供します。

OSPFおよびRIP2におけるMD5認証—交換されるルーティング情報の正当性と整合性を確保します。

豊富なVPN接続ソリューション

データセンター内のテナントゲートウェイ

データセンター環境では、vFWはテナントゲートウェイとして使用でき、さまざまなテナントに対してVPNトンネルを介した安全なアクセスを提供し、あらゆる種類の外部攻撃を防ぐことができます。異なるセキュリティレベルのゾーンを分離し、ネットワークトラフィックのセキュリティ保護を提供するためのイントラネットアクセス制御装置としても使用できます。

vFWはテナントゲートウェイネットワーキングとして

データセンター環境でテナントゲートウェイとしては以下の利点を提供します。

サーバーに直接展開され、ネットワーク基盤簡素化し、テナントの保守を容易にする。

Elasticなサービススケーリング、動的なパフォーマンス調整、そして高効率な管理。

セキュリティコントロールはゾーンごとに行われます。

複数のアプリケーション用のNATおよびALG侵入検知と防止。

複数の攻撃防御技術。ディニリストフィルタリング。

TCPプロキシーによるSYN Flood攻撃の防止。

トラフィックログと攻撃警報ログ。

企業の支店のための包括的ゲートウェイ

vFWは、エンタープライズの支店に展開され、包括的なゲートウェイサービスを提供することができます。

それは以下の利点を提供します。

標準のサーバに展開され、ネットワークインフラの簡素化および管理の容易化が図られています。

インターネットアクセスを提供し、エンタープライズのデータセンターとVPN接続（IPsec VPN、L2TP、GREを含む）を確立してアクセスセキュリティを確保する。

支店のための堅牢なセキュリティ保護を提供します。

同じハードウェアプラットフォームに展開され、コンピューティングとネットワーキングの収束を実現する企業向けアプリケーションと同じです。

vFWはエンタープライズブランチゲートウェイネットワーキングとしての役割を果たします。

vFW1000ライセンス

SSL VPN ライセンス

SSL VPNを使用するには、ライセンスを購入する必要があります。