Novo H3c Secpath F100-S-G5 Firewall Gateway do sistema de segurança de rede

• Modo de comunicação: Full Duplex
• Taxa de transmissão: 1000Mbps
• Portas: ≦ 8
• vpn: vpn l2tp, vpn ipsec, vpn gre, vpn ssl
• Pacote de Transporte: Carton
• Marca Registrada: H3C
• N ° de Modelo.: F100-S-G5
• Origem: China

Descrição de Produto

 

Fotografias detalhadas

 

 

Introdução ao produto

Com a popularização contínua e o desenvolvimento da tecnologia de rede, ataques de rede aparecer mais e mais freqüentemente.  Através de diversos softwares de ataque, enquanto os novatos com computador geral o senso comum pode completar o ataque à rede, ao mesmo tempo, a proliferação de diversos vírus de rede também agrava o perigo de rede sendo atacado.
H3C SecPath F100-G5 é um firewall de gigabit integrated gateway VPN de produto para o mercado de distribuição. O hardware é baseado em uma arquitetura de processador multi-core e é um firewall de caixa independente 1U.
Em termos de funções de segurança, como um produto NGFW, além de suportar as funções de segurança de firewall como controle de segurança, VPN, NAT e DOS/defesa DDOS, ele também se integra a IPS, AV, controle de aplicativos, DLP, classificação de URL e personalização. Segurança em profundidade as funções de defesa como filtragem consciência política multidimensionais funções de controle baseado em usuários, aplicativos e status de segurança.
 

Software de alto desempenho e plataforma de processamento de hardware

H3C SecPath F100-G5 série adota o firewall última advanced 64 bits multi-core Processador de alto desempenho e memória de alta velocidade.

Equipamento de classe de operadora com alta confiabilidade

Adoptar H3C da plataforma de hardware e software com direitos de propriedade intelectual independente.  A aplicação do produto sofreu muitos anos de testes de mercado dos operadores de telecomunicações para pequenas e médias empresas.
Ele suporta H3C CCAH tecnologia de virtualização, que pode virtualizar vários dispositivos em um único dispositivo lógico e apresentá-lo como um nó de rede para o mundo exterior, gerir os recursos de forma unificada, backup empresarial completa e melhorar o desempenho global do sistema.

Poderosa proteção de segurança

Suporta as funções de defesa ataque rico.  Incluindo: terrenos, Smurf, Fraggle, Ping da Morte, queda de rasgões, spoofing de IP de pacotes fragmentados IP, o ARP Spoofing, consulta de Ré Ativo ARP, pacote TCP Inválido flag bit, superdimensionadas pacote ICMP, endereço digitalizando, Port defesa contra ataques como digitalização, bem como a detecção e defesa contra ataques de DDoS comuns tais como sobrecarga de SYN flood, UPD, ICMP inundações e cheias de DNS.
O último suporte para o SOP 1:N virtualização completa.  Vários firewalls virtuais lógico pode ser dividida em H3C SecPath F100 Dispositivo. A tecnologia de virtualização baseada em recipiente faz com que as características do sistema virtual consistente com o sistema físico real e pode realizar a alocação de desempenho como taxa de simultaneidade, nova criação e políticas baseadas no sistema virtual.
Apoiar a gestão da área de segurança.  As zonas de segurança pode ser dividido com base nas interfaces e VLANs.
A filtragem de pacotes é suportado.  Usando o padrão ou regras de controle de acesso estendidas entre zonas de segurança, pacotes de dados pode ser filtrado com a ajuda de informações como as portas TCP ou UDP em pacotes.  Além disso, você pode filtrar por período de tempo.
Ele suporta e baseada na aplicação de controle de acesso baseado no usuário, leva os usuários e aplicativos como os elementos básicos das políticas de segurança, e combina a defesa em profundidade para alcançar a próxima geração das funções de controle de acesso.
A camada de Aplicação de suporte a filtragem Stateful Packet (ASPF).  Examinando as informações de protocolo da camada de aplicação (tais como FTP, HTTP, SMTP, RTSP, e outros protocolos de camada de aplicativo baseado em protocolos TCP/UDP), e monitorar o status de conexão do aplicativo baseado em protocolos de camada e dinamicamente determinam se os pacotes são autorizados a atravessar o firewall ou descartadas.
Autenticação, Autorização e Contabilidade (AAA) serviços são suportados.  Incluindo: Autenticação baseada no raio/HWTACACS+, CHAP, PAP,...
Estática e Dinâmica das listas negras são suportados.
A NAT e multi-NAT instância são suportados.
A função de VPN de apoio.  Incluindo: suporte L2TP/IPSec IKE, GRE, SSL, etc, e perceber a ligação com os terminais inteligentes.
Suporta protocolos de roteamento rico.  Apoiar a política de roteamento estático, roteamento e protocolos de roteamento dinâmico, como RIP e OSPF.
Log de segurança é suportado.
Suporta a monitoração de tráfego, estatísticas e de gestão.

Flexível e dimensionável tudo-em-um DPI segurança profundas

Uma plataforma de processamento de negócios de segurança integrada que é altamente integrado com a proteção de segurança básica.
O tráfego da camada de aplicação abrangente e gerenciamento de identificação: Através de H3C a longo prazo de acumulação de detecção de estado da máquina e a tecnologia de detecção de interação de tráfego, ele pode detectar com precisão o trovão/Web (Thunder Thunder/Web Thunder), o BitTorrent, (Emule eMule)/eDonkey (eDonkey), WeChat , Weibo, QQ, MSN, PPLive e outros P2P/IM/jogos online/existências/rede/rede de vídeo e outros aplicativos multimídia; apoio P2P, através da função de controle de fluxo na profundidade de detecção de tráfego, isto é, através da combinação de pacotes de rede com P2P fazendo a correspondência entre as características do protocolo pacotes, ele pode identificar com precisão o tráfego de P2P para alcançar o objectivo de gerir o tráfego de P2P. Ao mesmo tempo, ela pode fornecer diferentes estratégias de controle para obter P2P flexível do controle de tráfego.
A alta precisão e alta eficiência de detecção de intrusão motor .  Que adopta o primeiro (inspeção completa com padrões rigorosos de teste do estado, inspeção abrangente baseada no estado exato) motor com direitos de propriedade intelectual independente da empresa H3C.  O primeiro motor integra um conjunto de tecnologias de detecção, realiza a detecção abrangente baseada no status preciso, e tem elevada precisão de detecção de intrusão; ao mesmo tempo, o primeiro motor adota tecnologia de detecção paralela e o software e hardware podem ser facilmente adaptada, que melhora significativamente a eficiência de detecção de intrusão..
Proteção antivírus em tempo real: Usando a tecnologia de detecção de vírus do motor de streaming, pode rapidamente e detectar com precisão e matar os códigos maliciosos como vírus no tráfego de rede  .
Classificação e filtragem de URL maciça: local de suporte + Modo de nuvem, 139 bibliotecas de classificação, e mais de 20 milhões de regras de URL.
Assinatura de segurança oportuna e abrangente biblioteca.  Ao longo de anos de operação e o acúmulo de H3C tem um banco de dados de assinaturas de ataque sênior da equipe na indústria, e está equipado com um laboratório de ataque e de defesa profissional para acompanhar os desenvolvimentos mais recentes no domínio da segurança da rede, de modo a garantir a atualização oportunas e precisas do banco de dados de assinaturas.

IPv6 líder do setor

Ele suporta o IPv6 firewall stateful, que verdadeiramente percebe a função de firewall sob condições de IPv6, e conclui a prevenção de ataque de IPv6 ao mesmo tempo.
Suporte a IPv4/IPv6 a pilha de protocolo duplo, e suporte a IPv6 o encaminhamento de pacotes de dados, o roteamento estático e roteamento dinâmico e funções de roteamento de multicast.
Suporte várias tecnologias de transição IPv6, incluindo NAT-PT, IPv6 sobre IPv4 túnel GRE, manual, 6A4 do túnel da Mancha, compatível com IPv4 IPv6 Automatic Tunnel, túnel ISATAP, NAT444, DS-Lite...
Suporte a IPv6 ACL, RADIUS e outras tecnologias de segurança.

A próxima geração de recursos de multi-serviço

O recurso de balanceamento de carga do enlace integrado, através da detecção do status do link, link protecção ocupado e outras tecnologias, efetivamente percebe o balanceamento automático e comutação automática de links da Internet corporativa saída.
O recurso de VPN SSL integrada pode atender aos requisitos de acesso de segurança de escritório móvel e funcionários em viagens de negócios. Ele não só pode ser combinado com a chave USB e SMS para autenticação de identidade do usuário móvel, mas também pode ser combinado com o sistema de autenticação inicial da empresa para realizar a conexão de autenticação integrada. enter.
Prevenção de vazamento de Dados (DLP), suporta a filtragem de e-mail, endereço de correio electrónico SMTP, plataforma, anexos e filtragem de conteúdo; suporta a filtragem da Web fornece URL HTTP e filtragem de conteúdo; suporta o protocolo de transferência de rede filtragem de ficheiros; suporta a filtragem de camada de aplicativo fornece Java/ Bloquear ActiveX e prevenção de ataques de injecção de SQL.
Prevenção de Intrusão (IPS), suporta a identificação e protecção de ataques pela Web, como ataques de cross-site scripting, ataques de injeção de SQL...
Software antivírus (AV), vírus de alto desempenho motor, e o banco de dados de assinaturas de vírus são atualizados semanalmente.
Defesa contra ameaças desconhecidas, com a ajuda da plataforma de consciência situacional, NGFW podem detectar rapidamente ataques e localizar problemas, garantindo que uma vez que um único ponto é atacado, toda a rede implementa atualizações de política e de alerta precoce e de resposta abrangente.

Gestão inteligente do profissional

Apoia as políticas de segurança inteligente: implementa a detecção de redundância de política, política e as recomendações de otimização de correspondência de detecção dinâmica de serviços de intranet para gerar dinamicamente e recomendar políticas de segurança.
Suporta o gerenciamento de rede padrão SNMPv3, e é compatível com SNMP v1 e v2.
Fornece uma interface gráfica fácil de usar o gerenciamento da Web.
Gerenciamento de dispositivo e a configuração da função de firewall pode ser feita através da interface de linha de comando para atender às necessidades de gestão profissional e configuração em massa.
H3C SecCenter SMP Centro de Gerenciamento de Segurança realiza a gestão unificada integra informações de segurança e caso a recolha, análise e resposta e outras funções e resolve o problema de equipamento de rede e de segurança a ser isolados uns dos outros, o status de segurança da rede não é intuitiva, resposta a incidentes de segurança é lento e localização de falhas de rede é difícil. e outros problemas, de modo que os administradores de segurança e se livrar de tediosas o trabalho de gestão, melhorar muito a eficiência do trabalho e pode manter o foco no core business.
Baseadas na avançada em profundidade e a tecnologia de análise de mineração, coleta ativa e recepção passiva são adoptadas para fornecer aos usuários com funções de gerenciamento de log centralizado, e os logs para normalizar em diferentes tipos de formatos (Syslog, log de fluxo binário...).  Ao mesmo tempo, utiliza a tecnologia de compressão de agregação para armazenar grandes eventos e podem automaticamente compactar, criptografar e salvar arquivos de log para sistemas de armazenamento externo como a DAS, NAS ou SAN para evitar a perda de importantes eventos de segurança.
Fornece relatórios enriquecidos, principalmente incluindo relatórios baseados em aplicativos de rede e relatórios de análise baseadas em fluxo.
Suporta a saída em diversos formatos como PDF, HTML, Palavra e TXT.
O relatório pode ser personalizada através da interface da web. O conteúdo personalizado inclui o intervalo de tempo dos dados, o dispositivo de origem dos dados, o ciclo de geração e o tipo de saída.
 

 

parâmetros do produto

 

Número do produto	F100-C-G5	F100-S-G5	F100-M-G5	F100-A-G5	F100-E-G5
Interface	1 porta de configuração (CON) + 2Dispositivo USB O host vem com 8 portas eléctricas Gigabit combo Gigabit + 2 + 2 portas de derivação elétrica Gigabit	1 porta de configuração (CON) + 2Dispositivo USB O host vem com 8 portas eléctricas Gigabit combo Gigabit + 2 + 2 portas de derivação elétrica Gigabit	1 porta de configuração (CON) + 2Dispositivo USB O host vem com 8 portas eléctricas Gigabit combo Gigabit + 2 + 2 portas de derivação elétrica Gigabit	1 porta de configuração (CON) USB 2 O host vem com 2MGMT+18+8 porta elétrica Gigabit combo Gigabit+4Porta de Derivação+20 porta óptica Gigabit	1 porta de configuração (CON) + 2Dispositivo USB O host vem com 1MGMT+16 porta elétrica Gigabit + 4 portas combo Gigabit+6 porta óptica Gigabit+20000 porta óptica Gigabit
Slot de expansão	N	N	N	N	2
Mídia de armazenamento	480G SSD	480G SSD	480G SSD	480G M.2	480G SSD
A temperatura ambiente	A trabalhar: 0~45ºC Sem trabalhar: -40~70ºC
Modo de funcionamento	Modo de encaminhamento de modo transparente, modo promíscuo
Serviço de AAA	Autenticação de portal, autenticação RADIUS, autenticação HWTACACS, PKI/CA (formato X.509) autenticação, A autenticação de domínio, a autenticação CHAP, autenticação PAP
Firewall	SOP a tecnologia de firewall virtual suporta virtualização completa da divisão de recursos de hardware, como CPU, memória, armazenamento, etc Divisão da área de segurança Ele pode defender contra a terra, Smurf, Fraggle, Ping da Morte, spoofing de IP lágrima, pacotes de fragmentação IP, o ARP spoofing, consulta de ré ativo ARP, sinalizadores de pacote TCP ilegais, grandes pacotes ICMP, endereço digitalizando, varredura de porta , SYN flood, UPD cheias, cheias de ICMP, DNS e outros ataques de inundação Basic e listas de controle de acesso estendidas O período de tempo a partir da lista de controle de acesso Usuário, lista de controle de acesso baseado em aplicações ASPF filtragem de pacotes da camada de aplicação Recursos de lista negra estático e dinâmico Função de encadernação MAC e IP MAC-based access control list Suporta 802.1q VLAN transmissão transparente
Protecção contra vírus	A detecção baseada em assinatura de vírus Manual de suporte e atualização automática do banco de dados de vírus Modo de processamento de fluxo de pacotes Suporte HTTP, FTP, SMTP, os protocolos POP3 Tipos de vírus suportado:, Email-Worm Backdoor, IM-worm P2P-Worm, cavalos de Tróia, vírus e adware... Registros e relatórios de vírus de suporte
Prevenção de intrusão em profundidade	Apoiar a defesa contra ataques comuns tais como ataques de hackers, worms e vírus, cavalos de Tróia, códigos mal-intencionado, spyware/adware DoS/DDoS,... Suporta a defesa contra ataques como o estouro do buffer, a injeção de SQL e IDS/IPS escapar Apoiar a classificação do banco de dados de assinaturas de ataque (Classificar de acordo com o tipo de ataque e a máquina de destino), sistema de classificação (alta, média, baixa, prompt quatro níveis) Suporta a atualização manual e automática do banco de dados de assinaturas de ataque (TFTP e HTTP) Apoio P2P/IM identificação e controle como BT
E-mail/Web/filtragem da camada de aplicativo	Filtragem de email Filtragem de endereço de e-mail SMTP Filtragem de cabeçalho de email A filtragem de conteúdo de e-mail Filtragem de anexos de e-mail Filtragem da Web A filtragem de URL HTTP Filtragem de conteúdo HTTP/HTTPS Filtragem da camada de aplicativo Bloqueio de Java Bloqueio de ActiveX Prevenção de ataques de injecção de SQL
A NAT	Suporta mapeamento de vários endereços internos para o mesmo endereço público Suporta mapeamento de vários endereços internos para vários endereços públicos Endereço interno de apoio para o endereço da rede pública um mapeamento individual Apoiar a tradução simultânea dos endereços de origem e destino Os hosts de rede externa de apoio para acessar os servidores internos Suporta mapeamento direto de endereços internos para a interface endereços IP públicos Suporta a função de mapeamento de DNS Configurável para tempo válido tradução do endereço de suporte Suporta múltiplos ALGs NAT, incluindo DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP...
A VPN	L2TP VPN IPSec VPN, GRE VPN, SSL VPN
O IPv6	Firewall Stateful e defesa de ataque baseado em endereços IPv6 Protocolo IPv6: Encaminhamento IPv6, ICMPv6, Ping, PMTU6, DNS6, TraceRT6, Telnet6, DHCPv6 Client, Relé DHCPv6... Roteamento IPv6: RIPng, OSPFv3 e BGP4+, o roteamento estático e roteamento de política, PIM-SM, PIM-DM... O IPv6 segurança: NAT-PT, túnel de IPv6, IPv6, RADIUS, filtro de pacotes IPv6 inter-diretiva de domínio IPv6 limite de conexão...
Alta fiabilidade	Suporta o CCAH 2:1 a virtualização Estado da máquina de duplo apoio backup (ativo/ativo e ativo/Backup dois modos de trabalho) Suporta a sincronização dual-configuração da máquina Suporta a sincronização do estado de IKE de VPN IPSec Suporte VRRP
Facilidade de manutenção	Suporta o gerenciamento de configuração de linha de comando O gerenciamento de configuração remota de suporte através da Web Apoio H3C SSM Centro de Gerenciamento de segurança para gerenciamento de dispositivo Apoiar a gestão de rede padrão, SNMPv3 e compatível com SNMP v1 e v2 Política de Segurança inteligente
proteção ambiental e certificação	Apoio RoHS rigorosa certificação ambiental na Europa

Aplicativo de firewall

O firewall está implantado na saída da Internet para fornecer controle de segurança e a NAT para acesso externo. Ao mesmo tempo, a prevenção de ataque do firewall e segurança em profundidade as funções de defesa a proteger os servidores na DMZ.
Figura 1-1 Sair da proteção de segurança


 

Soluções que podem oferecer

Nós nos concentramos no campo de centro de dados da IDC, têm produtos de nível empresarial profissional e fornecer soluções de planejamento e projeto completo.

Cenários de aplicativos principais:
O SDS, VDI, a CDN, virtualização, bancos de dados grandes cenários de nuvem, AI inferência, pequenas empresas, a OA e o aplicativo da web.
 

 

 

Embalagem e envio

tempo de entrega : 15-45 dias úteis após o recebimento do pagamento confirmado (baseado na quantidade real).

Embalagem original para garantir a qualidade do produto e de segurança.

Encaminhador de transporte de mercadorias profissional.

Serviço de pós-venda

Garantimos que todos os produtos são originais e autênticos. Todo o suporte a inspecção pós-venda. Quanto xFusion server, podemos fornecer serviços técnicos remotos e solução de problemas.
Além de novos produtos a retalho. Outros têm usado o novo volume. Fornecemos um relatório completo de teste. Tenha a certeza de que comprar. A contabilidade é enorme. Muitos produtos não são liberados no tempo. Se você precisar de mais as cotações do produto. Você pode entrar em contato conosco de e-mail a qualquer momento.  

 

Perguntas mais frequentes sobre

P1: Como posso acreditar que o seu produto é de boa qualidade?
A1: Garantimos que todos os produtos são produtos originais.Fornecemos um relatório completo de teste.

Q2: Quando posso obter uma cotação?
A2: iremos costuma citar dentro de 24 horas após o recebimento do inquérito. Se você realmente deseja obter uma cotação e mais outras perguntas, você pode entrar em contato conosco através do e-mail ou trademessage.

P3: Por que escolher você?
P3: Como um fornecedor de auditoria,temos uma boa reputação em nossos clientes,devido à boa qualidade, preço adequado e bom serviço.

Q4: Qual é o seu pagamento?
A4: T/T de transferência bancária do fio.