Quidway® SecPath 100V 安全网关

Quidway® SecPath 100V 是华为3Com公司面向企业用户开发的新一代专业安全网关设备,可以作为企业的汇聚及接入网关设备；支持防火墙、AAA、NAT、QoS等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的私有网络；支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN等等，可以针对客户需求通过拨号、xDSL、小区宽带等有线或者其他无线方式接入远端用户，构建Internet、Intranet、Access等多种形式的VPN。

支持丰富的VPN业务特性：

支持L2TP VPN、GRE VPN、IPSec VPN、华为动态VPN等多种VPN业务模式；支持华为专利动态VPN（DVPN）技术，实现穿越NAT网关，动态IP地址构建VPN，自动建立隧道技术，多个VPN域等功能特性；支持IPSec硬件加速；

支持通过Quidview VPN Manager组件进行统一网管和统一的VPN隧道监控；支持通过华为3Com BIMS分支网点智能管理系统实现VPN配置自动下发；

具有强大的NAT功能特性：

支持局域网内用户使用地址池中的IP地址访问外部网络；支持将访问控制列表与地址池的关联；支持将访问控制列表与接口的关联；支持外部网络主机访问内部的服务器；可配置支持地址转换的有效时间；支持多种ALG；

全面细粒度的QoS保证：

支持流分类、流量监管、流量整形及接口限速；支持拥塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）；支持拥塞避免（WRED）；

提供企业网络的安全保障和防护功能

防火墙安全过滤能力：

支持包过滤技术，还可以按照时间段进行过滤；支持华为3Com专有ASPF应用层报文过滤（Application Specific Packet Filter）协议；

组合多种安全认证能力：

提供基于PKI /X.509的证书认证功能；支持与RSA SecurID动态口令认证结合；在PPP线路上支持CHAP和PAP验证协议；支持USB Key方式存储数字证书、配置信息以及用户名密码；支持用户身份管理，不同身份用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权限；支持与Radius服务器配合，实施对接入用户的验证、授权和计费；OSPF、RIP2具有MD5认证功能，确保所交换路由信息的可靠性。