评测总结

    评测总结

    无论是从产品外观到应用功能，还是从管理界面到核心性能，H3C SecPath F100-C-EI都是一款针对性极强的产品，它聚焦小型SOHO网络用户，在其方便管理内网的同时也保证了网络的整体安全。

    不但支持基础、扩展和基于接口的状态检测包过滤技术，而且其特有ASPF应用层报文过滤（Application Specific  Packet  Filter）协议也是应用亮点，产品本身包括多种DoS/DDoS 攻击范、ARP欺骗攻击的防范、超大ICMP报文攻击范、地址/端口扫描的防范、Tracert报文控制功能；静态和动态黑名单功能。

    在应用层方面，支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤，支持网页过滤，提供HTTP URL和内容过滤。

    另外，专业灵活的VPN服务也是一项不错的功能，支持L2TP VPN、GRE VPN、IPSec VPN 和动态VPN 等多种VPN 业务模式，利用动态VPN（DVPN ）技术，简化VPN 配置，实现按需动态构建VPN网络。 

SecPath F100-C-EI 火墙结合VPN应用典型部署图

    应该说在现在IT采购紧缩的今天，不同的企业也在找寻最适合自己的产品。H3C SecPath F100-C-EI的出现无疑满足了一批小型用户，在资金状态有限的情况下仍然能够带来安全和易用的网络管理实属不易，相信这款产品在市场上也会有不俗表现。