3Com 新 H3C VPN 防火牆提供深層防護安全架構

3Com 發表 H3C SecPath F-Series 和 H3C SecBlade VPN 防火牆，提供先進且可延展的威脅防護，預防因為安全漏洞而導致商務中斷、潛在的營收流失和商譽損害。這些新 VPN 防火牆提供領先業界的價格效能與延展性，採用支援未來成長需求的架構並降低整體擁有成本 (TCO) 。相較於主要競爭產品，3Com 新系統僅佔用數分之一的空間與功耗，同時提供同級系統最好的效能。

新防火牆是以企業網路邊界、核心、資料中心和高速運算環境為目標，採 appliance 設備和刀鋒 (blade) 構型設計，並且目前正在接受 ICSA Labs 認證。 H3C SecPath F-Series 和 H3C SecBlade VPN 防火牆代表 3Com 安全網路策略的先期產品宣佈；這項策略的目標是要透過統合的高效能嵌入式網路安全性，包括其領先業界的 TippingPoint 入侵預防系統 (intrusion prevention system; IPS)，提供一個安全的網路架構 (Secure Network Fabric) 。

3Com 全球產品與方案資深副總裁 Saar Gillai 表示：「藉由 H3C SecPath 方案的推出，3Com 提供符合今日大型全球企業需求的最強安全防護，保護從核心到邊界的網路安全，同時持續提供優勢的價格效能。我們在安全與網路整合上採行不妥協的方法，協助企業建構一個安全網路架構，在網路每一個節點防範現今高複雜化的零時差攻擊。」

New College of Florida 大學 Eileen Harrow 表示：「New College of Florida 是全美藝術與科學的領先學府，透過協同合作課程發展與獨立研究，提供以學生為中心的學習教育。最高層級網路效能與安全性的維護，對於提供線上教育資源而言具有關鍵重要性。我們目前將 3Com 的 H3C SecPath F1000-E 結合 TippingPoint IPS，建立整合的威脅防護，同時減輕我們的管理負荷。」

Harrow 並指出：「我們看到將安全性整合到網路基礎設施所呈現的極高價值，並且對於 3Com 將 TippingPoint 科技嵌入到 H3C 企業網路方案的計畫感到非常振奮。這將讓我們可以在整個網路的關鍵節點建構更強的安全性，並且可以運用我們既有的基礎設施以維護更優異的成本結構。」

功能效益

• 3Com 新 H3C SecPath F-Series 和 H3C SecBlade VPN 防火牆屬於虛擬化防火牆，結合先進的多核心處理器和 H3C Comware 作業系統的完整功能集，在網路架構之內提供無間隙的安全裝置與管理整合。其結果提供一個高效能且高可用性的方案，可以透過智慧型管理中心 (Intelligent Management Center; IMC) 管控，減輕管理和部署負荷。關鍵效益包括：
• H3C SecPath 獨立式平台系列提供從核心到邊界的可延展防火牆效能，從 200 Mbps 到高達 40 Gbps 。高階 SecPath F5000-A5 模組化安全平台為多重 10 Gigabit 乙太網路連接提供線路速度保護。在相同效能下，F5000-A5 防火牆比領先競爭廠商方案節省一半空間，並且只需五分之一的功率消耗，進一步降低成本。

H3C SecBlade 模組設計供使用於 H3C Switch 9500E 和 H3C Switch 7500 E Ethernet 機櫃，以及 H3C Switch 5820 彈性可堆疊交換器家族，每一個 blade 模組提供 6.5 Gbps – 8 Gbps 防火牆效能。 H3C SecBlade 模組提供完備的安全方案，協助客戶為他們的網路建立最高可用性和服務能力，同時維護最低整體擁有成本。

3Com 的新 H3C SecPath F-Series 和 SecBlade VPN 防火牆支援即時關鍵商務應用，例如 VoIP 、視訊和協同合作應用。關鍵功能包括：

• 提供強化的通訊狀態暨封包檢測防火牆過濾，讓網路和安全管理人員能夠管控達到個別 IP 位址的流量，並且能夠細緻的控制所有安全服務，有效建置所需的安全政策。
• 建立多重網區 (zone) 並且在相同設備上分隔防火牆 (虛擬防火牆) 。這項功能允許建立比傳統防火牆設備更細緻的安全政策，並且能夠在有線／無線網路、員工／訪客 LAN 之間劃分不同的網區流量，或者採行其他網路區段策略，大幅簡化安全部署和顯著降低 TCO 。
• 偵測加密 IPsec VPN tunnels 之內的攻擊威脅，預防威脅在設施之間散播，以及防範筆記型電腦使用者在辦公室外終止 VPN 連接所涉及的風險。
• 根據政策建立流量優先化，確保關鍵性商務應用的服務品質 (QoS)，以及維護所有應用程式的應有效能。
• 阻斷特定流量，例如 Active-X，以及電子郵件的特定類型附件，協助確保將高風險流量阻絕於網路之外。

產品定價與供應

H3C SecPath F-Series 所有產品皆開始供應。 H3C SecBlade VPN 防火牆模組現在供應 7500E 機櫃版本，而 5820 與 9500E 機櫃版本預定 2009 年第四季供應。

SecPath F1000 系列定價不到 10,000 美元起，F5000-A5 定價不到 100,000 美元起。 SecBlade VPN 防火牆定價不到 25,000 美元起。