NS-SecPath F100-C-A1 Tường Lửa Model: NS-SecPath F100-C-A1-I

Còn hàng

Danh mục:

NS-SecPath F100-C-A1 Tường Lửa Model: NS-SecPath F100-C-A1-I

‘- FLASH/RAM: 2GB/512MB
– Cổng: 5 × GE + 2 × SFP
– Cổng khác: 1 cổng console, 1 USB
– Lưu trữ: TF card tối đa 500 GB

‘- 64-bit multi-core high-performance processors and caches.
– Firewall Throughput (1518-byte packet): 700 Mbps
– NGFW Throughput: 600 Mbps
– Forwarding Performance In Service (IMIX): 400 Mbps
– NGFW+IPS: 600 Mbps
– NGFW+IPS+AV: 500 Mbps
– Maximum concurrent sessions: 900.000
– Chế độ hoạt động: Route, transparent, or hybrid
– Firewall: SOP virtual firewall technology, Security zone, Protection against malicious attacks, Basic and advanced ACLs, User-based and application-based access control, User-based and application-based access control …
– Chức năng khác: Antivirus (Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus), deep intrusion prevention, Email/Web page/Application layer filtering
– VPN: L2TP, SSL, IPSec, GRE
– Xác thực AAA: Portal, Radius, HWTACACS, PKI/CA (X.509 format), Domain, CHAP, PAP
– Quản lý cài đặt: CLI, Web, H3C IMC SSM, SNMPv1/2/3, inteligent security policy
– High availability: Active/active and active/standby RBM stateful failover, Configuration synchronization of two firewalls, IKE state synchronization in IPsec VPN, VRRP

I. Giới thiệu sản phẩm H3C NS-SecPath F100-C-A1

H3C SecPath F100-C-A1 và F100-C-A2 là các firewall hiệu suất cao thế hệ tiếp theo dành cho các doanh nghiệp vừa và nhỏ, lối ra của mạng trường học và các chi nhánh WAN để đón nhận kỷ nguyên Web 2.0 và theo xu hướng công nghệ về bảo mật sâu và tích hợp mạng.

H3C SecPath F100-C-A1 và F100-C-A2 hỗ trợ bảo vệ an ninh tích hợp đa chiều, có thể thực hiện điều khiển truy cập an ninh tích hợp của IPS, AV, DLP và các luồng dữ liệu khác từ nhiều chiều như người dùng, ứng dụng, thời gian và bộ năm.

F100-C-A1 và F100-C-A2 hỗ trợ nhiều dịch vụ VPN, chẳng hạn như L2TP VPN, GRE VPN, IPsec VPN và SSL VPN. Chúng có thể phối hợp với các điểm cuối thông minh để cung cấp dịch vụ văn phòng di động và cung cấp khả năng định tuyến phong phú, hỗ trợ RIP, OSPF, BGP, chiến lược định tuyến và định tuyến chính sách dựa trên ứng dụng và URL. Các firewall cũng hỗ trợ bảo vệ an ninh IPv4/IPv6.

firewall-h3c-secpath-f100-c-a1-mota

Hình ảnh NS-SecPath F100-C-A1

II.Thông số kĩ thuật chi tiết sản phẩm H3C NS-SecPath F100-C-A1

Hãng sản xuấtH3C
Mã sản phẩmNS-SecPath F100-C-A2
Hardware Specification
Giao diện5 × GE + 2 × SFP
Bộ nhớHỗ trợ TF Card lên tối đa tới 500Gb
Chế độ hoạt độngRoute, transparent, or hybrid
Nhiệt độ – Operating: 0°C to 45°C (32°F to 113°F)
– Storage: –40°C to +70°C (–40°F to +158°F)
Tính năng
AAA– Portal authentication,
– RADIUS authentication,
– HWTACACS authentication,
– PKI/CA (X.509 format) authentication,
– Domain authentication,
– CHAP authentication,
– PAP authentication
Firewall– SOP virtual firewall technology, which supports full virtualization of hardware resources, including CPU, memories, and storage
– Security zone
– Attack protection against malicious attacks, such as land, smurf, fraggle, ping of death, teardrop, IP spoofing, IP fragmentation, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, address/port scanning, SYN flood, ICMP flood, UDP flood, and DNS query flood
– Basic and advanced ACLs
– Time range-based ACL
– User-based and application-based access control
– ASPF application layer packet filtering
– Static and dynamic blacklist function
– MAC-IP binding MAC-based ACL
– 802.1Q VLAN transparent transmission
VPN– L2TP VPN, IPSec VPN, GRE VPN, SSL VPN
Antivirus– Signature-based virus detection, Manual and automatic upgrade for the signature database,  Stream-based processing, Virus detection based on HTTP, FTP, SMTP, and POP3, Virus types include Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus, Virus logs and reports
Phòng chống xâm nhập– Prevention against common attacks such as hacker, worm/virus, Trojan, malicious code, spyware/adware, DoS/DDoS, buffer overflow, SQL injection, and IDS/IPS bypass
– Attack signature categories (based on attack types and target systems) and severity levels (including high, medium, low, and notification)
– Manual and automatic upgrade for the attack signature database (TFTP and HTTP)
– P2P/IM traffic identification and control
Bộ lọc Email/webpage/application layer– Email filtering, SMTP email address filtering, Email subject/content/attachment filtering, Webpage filtering, HTTP URL/content filtering, Java blocking, ActiveX blocking, SQL injection attack preventionx
NAT

– Many-to-one NAT, which maps multiple internal addresses to one public address
– Many-to-many NAT, which maps multiple internal addresses to multiple public addresses
– One-to-one NAT, which maps one internal address to one public address
– NAT of both source address and destination address
– External hosts access to internal servers
– Internal address to public interface address mapping
– NAT support for DNS
– Setting effective period for NAT
– NAT ALGs for NAT ALG, including DNS, FTP, H.323, ILS, MSN, NBT, PPTP, and SIP

Quản lý– Configuration management at the CLI
– Remote management through Web
– Device management through H3C IMC SSM
– SNMPv3, compatible with SNMPv2 and SNMPv1
– Intelligent security policy

1-I

Gửi đánh giá của bạn

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Đánh giá

Hiện tại không có đánh giá nào.

NS-SecPath F100-C-A1 Tường Lửa Model: NS-SecPath F100-C-A1-I