Yeni H3C F100-E-G5 Güvenlik Duvarı Ağ Güvenlik Sistemi Ağ Geçidi

• "vpn: L2tp VPN, Ipsec VPN, Gre VPN, Ssl VPN
• Taşıma Paketi: Carton
• Ticari Marka: H3C
• Menşei: China
• Hayır. Modeli.: F100-E-G5

Ürün Açıklaması

 

Ayrıntılı fotoğraflar

 

Ürüne Giriş

Ağ teknolojisinin sürekli olarak yaygınlaşması ve geliştirilmesiyle, ağ saldırıları giderek daha sık ortaya çıkar.  Çeşitli saldırı yazılımları aracılığıyla, genel bilgisayar sağlığına sahip yeni başlayanlar ağ üzerindeki saldırıyı tamamlarken, çeşitli ağ virüslerinin yayılması da ağ saldırısının tehlikesini artırır.
H3C SecPath F100-G5, dağıtım pazarı için gigabit güvenlik duvarı VPN tümleşik ağ geçidi ürünüdür. Donanım çok çekirdekli işlemci mimarisine dayanır ve 1U bağımsız kutu güvenlik duvarıdır.
Güvenlik işlevleri açısından, NGFW ürünü gibi güvenlik denetimi, VPN, NAT ve DOS/DDOS savunması gibi güvenlik duvarı güvenlik işlevlerini desteklemenin yanı sıra IPS, AV, uygulama kontrolü, DLP, URL sınıflandırması ve özelleştirmesi de içerir. Filtreleme gibi kapsamlı güvenlik savunması işlevleri, kullanıcılara, uygulamalara, zamana ve güvenlik durumuna göre çok boyutlu politika kontrolü işlevlerini gerçekleştirir.
 

Yüksek performanslı yazılım ve donanım işleme platformu

H3C SecPath F100 - G5 serisi güvenlik duvarı, en yeni gelişmiş 64 bit çok çekirdekli yüksek performanslı işlemci ve yüksek hızlı belleği kullanır.

Yüksek güvenilirliğe sahip taşıyıcı sınıfı ekipman

Bağımsız fikri mülkiyet hakları olan H3C şirketin yazılım ve donanım platformunu benimsemek.  Ürün uygulaması, telekom operatörlerinden küçük ve orta ölçekli işletmelere kadar uzun yıllara dayanan pazar testleriyle karşılaştı.
Birden çok aygıtı tek bir mantıksal aygıtta sanallaştırıp ağ düğümü olarak sunabilen, kaynakları birleşik bir şekilde yönetebilen, iş yedeklemesini tamamlayan ve sistemin genel performansını iyileştiren H3C SCF sanallaştırma teknolojisini destekler.

Güçlü güvenlik koruması

Zengin saldırı savunma işlevlerini destekler.  Dahil olan hizmetler: Kara, gülümseyen, Parıltı, Ölüm Ping, Tar Drop, IP Sızdırma, IP parçalı Paket, ARP Sızdırma, ARP Aktif Ters Sorgu, Geçersiz TCP Paketi Bayrak biti, büyük ICMP Paketi, Adres Tarama, Tarama gibi saldırılara karşı Bağlantı Noktası Savunması ve ayrıca SYN Sel, UPD Sel, ICMP Sel ve DNS Sel gibi yaygın DDoS saldırılarına karşı algılama ve savunma.
SOP 1:N tam sanallaştırma için en son destek.  H3C SecPath F100 aygıtına birden çok mantıksal sanal güvenlik duvarı bölünebilir. Kapsayıcı tabanlı sanallaştırma teknolojisi, sanal sistemin özelliklerini gerçek fiziksel sistemle tutarlı hale getirir ve sanal sisteme dayalı olarak iş hacmi, eş zamanlı para birimi, yeni oluşturma ve ilkeler gibi performans tahsisi gerçekleştirebilir.
Güvenli alan yönetimini destekleyin.  Güvenlik bölgeleri arabirimler ve VLAN'lara göre bölünebilir.
Paket filtreleme desteklenir.  Güvenlik bölgeleri arasında standart veya genişletilmiş erişim denetimi kuralları kullanılarak veri paketleri, paketlerdeki UDP veya TCP bağlantı noktaları gibi bilgilerin yardımıyla filtrelenebilir.  Ayrıca, zaman periyoduna göre filtreleme yapabilirsiniz.
Uygulama tabanlı ve kullanıcı tabanlı erişim kontrolünü destekler, uygulamaları ve kullanıcıları güvenlik ilkelerinin temel unsurları olarak alır ve yeni nesil erişim kontrolü işlevlerini elde etmek için kapsamlı savunmayı birleştirir.
Uygulama Katmanı Durum Bilgisi İçeren Paket Filtreleme (ASPF) işlevini destekler.  Uygulama katmanı protokol bilgilerini (FTP, HTTP, SMTP, RTSP ve TCP/UDP protokollerine dayalı diğer uygulama katmanı protokollerini) inceleyerek ve bağlantı tabanlı uygulama katmanı protokollerinin durumunu izleyerek, paketlerin güvenlik duvarından geçmesine veya fırlamasına izin verilip verilmediğini dinamik olarak belirleyin.
Kimlik Doğrulama, Yetkilendirme ve Hesap (AAA) hizmetleri desteklenir.  Dahil olanlar: RADIUS/HWTACACS+, CHAP, PAP vb. tabanlı kimlik doğrulama
Hem statik hem de dinamik kara listeler desteklenir.
NAT ve NAT çoklu örnekleri desteklenir.
VPN işlevini destekler.  Dahil olan hizmetler: L2TP, IPSec/IKE, GRE, SSL vb. desteği ve akıllı terminallerle bağlantının farkına varma.
Zengin yönlendirme protokollerini destekler.  Statik yönlendirme, ilke yönlendirme ve RIP ve OSPF gibi dinamik yönlendirme protokollerini destekler.
Güvenlik günlüğü desteklenir.
Trafik izlemeyi, istatistikleri ve yönetimi destekler.

Esnek ve ölçeklenebilir hepsi bir arada DPI derin güvenlik

Temel güvenlik korumasıyla yüksek ölçüde entegre edilmiş entegre güvenlik iş işleme platformu.
Kapsamlı uygulama katmanı trafik tanımlama ve yönetimi: H3C'in uzun vadeli kamu makine algılama ve trafik etkileşimi algılama teknolojisi birikimi sayesinde, Thunder/Web Thunder (Thunder/Web Thunder), BitTorrent, eMule (Emule)/eDonkey (eDonkey), WeChat, Weibo, QQ, MSN, PPLive ve diğer P2P/IM/online oyunlar/stocks/network video/network multimedya ve diğer uygulamalar; P2P trafiğin derinlemesine algılanmasıyla P2P akış kontrolü işlevini destekler; yani, protokol paketlerinin özelliklerini eşleştirerek ağ paketlerini P2P ile birleştirerek P2P trafiği yönetmek amacıyla trafiği doğru bir şekilde tanımlayabilir. Aynı zamanda esnek P2P trafik kontrolü sağlamak için farklı kontrol stratejileri sağlayabilir.
Yüksek hassasiyetli ve yüksek verimliliğe sahip izinsiz giriş algılama motoru .  H3C Şirket'in bağımsız fikri mülkiyet haklarına sahip ILK (sıkı Durum Testi ile Tam İnceleme, doğru duruma dayalı kapsamlı denetim) motoru benimsemiştir.  İLK motor, çeşitli algılama teknolojilerini entegre eder, doğru duruma dayalı kapsamlı algılama sağlar ve son derece yüksek izinsiz giriş algılama hassaslığına sahiptir; aynı zamanda ILK motor paralel algılama teknolojisini kullanır ve yazılım ve donanım esnek bir şekilde uyarlanarak izinsiz giriş algılamasını büyük ölçüde iyileştirir. Verimlilik.
Gerçek zamanlı virüs koruması: Akış motoru virüs algılama teknolojisini kullanarak, ağ trafiğindeki virüsler gibi kötü amaçlı kodları hızlı ve doğru bir şekilde algılayabilir ve öldürebilir .
Büyük URL sınıflandırması ve filtreleme: Yerel + bulut modunu, 139 sınıflandırma kitaplığını ve 20 milyondan fazla URL kuralını destekler.
Kapsamlı ve zamanında güvenlik imzası kitaplığı.  Yılların işleyişi ve birikimi sayesinde H3C'de sektörde üst düzey bir saldırı imza veritabanı ekibi vardır. i̇mza veritabanının zamanında ve doğru bir şekilde güncellenmesini sağlamak için ağ güvenliği alanındaki en son gelişmelere ayak uyduracak profesyonel bir saldırı ve savunma laboratuvarıyla donatılmıştır.

Sektör lideri IPv6

IPv6 koşulları altında güvenlik duvarı işlevini gerçekten gerçekleştiren ve IPv6 saldırısının önlenmesini aynı anda tamamlayan IPv6 durum bilgisi olan güvenlik duvarını destekler.
IPv4/IPv6 çift protokol yığınını destekler ve IPv6 veri paketi iletme, statik yönlendirme, dinamik yönlendirme ve çok noktaya yayın yönlendirme işlevlerini destekler.
NAT-PT, IPv4 GRE tüneli üzerinden IPv6, manuel tünel, 6to4 tünel, IPv4 uyumlu IPv6 otomatik tünel, ISATAP tüneli, NAT444, DS-Lite vb. gibi çeşitli IPv6 geçiş teknolojilerini destekler
IPv6 ACL, Radius ve diğer güvenlik teknolojilerini destekler.

Yeni nesil çok servisli özellikler

Bağlantı durumu algılama, bağlantı meşgul koruması ve diğer teknolojiler aracılığıyla entegre bağlantı yük dengeleme özelliği, kurumsal Internet çıkışının çoklu bağlantılarının otomatik dengelenmesini ve otomatik olarak değiştirilmesini etkin bir şekilde gerçekleştirir.
Entegre SSL VPN özelliği, iş seyahatlerinde mobil ofislerin ve çalışanların güvenlik erişim gereksinimlerini karşılayabilir. Mobil kullanıcı kimlik doğrulaması için USB-Key ve SMS ile birlikte kullanılamaz, aynı zamanda entegre kimlik doğrulama bağlantısı gerçekleştirmek için kuruluşun orijinal kimlik doğrulama sistemiyle birleştirilebilir. Enter.
Veri sızıntısı Önleme (DLP), e-posta filtrelemeyi destekler, SMTP e-posta adresi, başlık, ek ve içerik filtrelemeyi destekler; web filtrelemeyi destekler, HTTP URL ve içerik filtrelemeyi destekler; ağ aktarım protokolü dosya filtrelemesini destekler; uygulama katmanı filtrelemeyi destekler; Java/ActiveX engellemesini ve SQL enjeksiyon saldırısını engeller.
İzinsiz Giriş Önleme (IPS), siteler arası komut dosyası çalıştırma saldırıları, SQL enjeksiyon saldırıları vb. gibi web saldırılarının tanımlanmasını ve korunmasını destekler
Antivirüs (AV), yüksek performanslı virüs motoru ve virüs imza veritabanı haftalık olarak güncellenir.
Bilinmeyen tehdit savunması, durumla ilgili farkındalık platformunun yardımıyla NGFW, saldırıları hızla tespit edip sorunları tespit ederek tek bir noktaya saldırıya uğradıktan sonra tüm ağın politika yükseltmelerini ve kapsamlı erken uyarı ve yanıt uygulamalarını sağlar.

Profesyonel akıllı yönetim

Akıllı güvenlik ilkelerini destekler: Güvenlik ilkelerini dinamik olarak oluşturmak ve önermek için ilke yedekliliği algılama, ilke eşleştirme optimizasyonu önerileri ve intranet hizmetlerinin dinamik algılama uygulamalarını uygular.
Standart ağ yönetimi SNMPv3'ü destekler ve SNMP v1 ve v2 ile uyumludur.
Grafik arayüz ve kullanımı kolay Web yönetimi sağlar.
Aygıt yönetimi ve güvenlik duvarı işlevi yapılandırması, profesyonel yönetim ve toplu yapılandırma gereksinimlerini karşılamak için komut satırı arabirimi aracılığıyla gerçekleştirilebilir.
H3C SecCenter SMP Güvenlik Yönetim Merkezi birleştirilmiş yönetim gerçekleştirir, güvenlik bilgilerini ve olay toplama, analiz, yanıt ve diğer işlevleri entegre eder ve ağ ve güvenlik donanımlarının birbirinden izole edilmesi sorununu çözer, ağ güvenliği durumu sezgisel değildir, güvenlik olayı yanıtı yavaştır, Ağ hatası konumu da zor. BT ve güvenlik yöneticilerinin CAN sıkıcı yönetim işlerinden kurtulmaları, iş verimliliğini büyük ölçüde artırmaları ve temel işlere odaklanabilmeleri için diğer sorunlar da var.
Gelişmiş derinlemesine madencilik ve analiz teknolojisine dayalı olarak, kullanıcılara merkezi günlük yönetimi işlevleri sağlamak ve farklı biçimlerdeki (Syslog, ikili akış günlüğü vb.) günlükleri normalleştirmek için aktif toplama ve pasif alma benimsenir.  Aynı zamanda, büyük olayları depolamak için yüksek toplama sıkıştırma teknolojisini kullanır ve önemli güvenlik olaylarının kaybolmasını önlemek için günlük dosyalarını DAS, NAS veya SAN gibi harici depolama sistemlerine otomatik olarak sıkıştırabilir, şifreleyebilir ve kaydedebilir.
Ağırlıklı olarak uygulama tabanlı raporlar ve ağ akışı tabanlı analiz raporları dahil olmak üzere zengin raporlar sağlar.
PDF, HTML, WORD ve TXT gibi çeşitli formatlarda çıktı desteği sağlar.
Rapor web arabirimi üzerinden özelleştirilebilir. Özelleştirilmiş içerik, verilerin zaman aralığını, verilerin kaynak cihazını, oluşturma döngüsünü ve çıktı türünü içerir.
 

 

Ürün Parametreleri

 

Ürün numarası	F100-C-G5	F100-S-G5	F100 M-G5	F100 A-G5	F100-E-G5
arabirim	1 yapılandırma bağlantı noktası (CON) + 2USB Ana bilgisayar 8 Gigabit elektrik portu + 2 ile birlikte gelir Gigabit Combo + 2 Gigabit elektrik Bypass portları	1 yapılandırma bağlantı noktası (CON) + 2USB Ana bilgisayar 8 Gigabit elektrik portu + 2 ile birlikte gelir Gigabit Combo + 2 Gigabit elektrik Bypass portları	1 yapılandırma bağlantı noktası (CON) + 2USB Ana bilgisayar 8 Gigabit elektrik portu + 2 ile birlikte gelir Gigabit Combo + 2 Gigabit elektrik Bypass portları	1 yapılandırma bağlantı noktası (CON) 2USB Ana bilgisayar, 2MGMT+18 Gigabit elektrik bağlantı noktası+8 Gigabit Combo ile birlikte gelir Bağlantı Noktası + 4Bypass bağlantı noktası + 20 Gigabit optik bağlantı noktası	1 yapılandırma bağlantı noktası (CON) + 2USB Ana bilgisayar, 1MGMT+16 Gigabit elektrik bağlantı noktası+4 Gigabit Combo ile birlikte gelir Bağlantı Noktası + 6 Gigabit optik bağlantı noktası + 20000 Gigabit optik bağlantı noktası
Genişletme yuvası	N	N	N	N	2
saklama ortamı	480 G SSD	480 G SSD	480 G SSD	480 G M. 2	480 G SSD
ortam sıcaklığı	Çalışma: 0 ~ 45 ºC Çalışma dışı: -40~70ºC
çalışma modu	Yönlendirme modu, saydam mod, promiskülatif mod
AAA servisi	Portal kimlik doğrulaması, RADIUS kimlik doğrulaması, HWTACACS kimlik doğrulaması, PKI/CA (X. 5092 biçimi) kimlik doğrulaması, Etki alanı kimlik doğrulaması, CHAP kimlik doğrulaması, PAP kimlik doğrulaması
güvenlik duvarı	SOP sanal güvenlik duvarı teknolojisi, CPU, bellek, depolama vb. gibi donanım kaynağı bölümlerinin tam olarak sanallaştırılmasını destekler Güvenli alan bölümü Kara, Smurf, Fraggle, Ping of Death, Tear Drop, IP Kimlik Sahtekarlığı, IP bölümleme paketleri, ARP kimlik sahtekarlığı, ARP etkin ters sorgu, yasadışı TCP paket bayrakları, büyük ICMP paketleri, adres tarama, bağlantı noktası tarama, SYN Flood, UPD Sel, ICMP Sel, DNS Sel ve diğer kötü amaçlı saldırılar Temel ve genişletilmiş erişim kontrol listeleri Zaman aralığı tabanlı erişim kontrol listesi Kullanıcı, uygulama tabanlı erişim kontrol listesi ASPF uygulama katmanı paket filtreleme Statik ve dinamik kara liste özellikleri MAC ve IP bağlama işlevi MAC tabanlı erişim kontrol listesi 802.1q VLAN şeffaf iletimi destekler
virüs koruması	Virüs imzasına dayalı algılama Virüs veritabanını manuel ve otomatik olarak güncelleme desteği Paket akış işleme modu HTTP, FTP, SMTP, POP3 protokollerini destekler Desteklenen virüs türleri: Arka kapı, E-posta-solucan, IM-solucan, P2P-solucan, Truva atı, Reklam Yazılımı, Virüs vb. Virüs günlüklerini ve raporlarını destekler
Kapsamlı İzinsiz Giriş Önleme	Korsan saldırıları, solucanlar/virüsler, Truva Atları, kötü amaçlı kodlar, casus yazılımlar/reklam yazılımları gibi yaygın saldırılara karşı savunmayı desteklemek, DOS/DDoS vb. Arabellek taşması, SQL enjeksiyonu ve IDS/IPS kaçması gibi saldırılara karşı savunmayı destekler Saldırı imza veritabanı sınıflandırmasını (saldırı türüne ve hedef makine sistemine göre sınıflandırılır), sınıflandırmasını (yüksek, orta, düşük, istem dört düzey) destekler Saldırı imza veritabanının manuel ve otomatik olarak yükseltilmesini destekler (TFTP ve HTTP) BT gibi P2P/IM tanımlama ve kontrolünü destekler
E-posta/web/uygulama katmanı filtreleme	posta filtreleme SMTP e-posta adresi filtreleme E-posta başlığı filtreleme E-posta içeriği filtreleme E-posta eki filtreleme Web filtreleme HTTP URL filtreleme HTTP/HTTPS içerik filtreleme Uygulama katmanı filtreleme Java engelleme ActiveX engelleme SQL ENJEKSİYON SALDIRISI önleme
NAT	Birden fazla dahili adresin aynı genel adresle eşlenmesini destekler adres Birden fazla dahili adresin birden fazla genel adresle eşleştirilmesini destekler "Birebir eşleşmeyi kullanarak genel ağ adresine dahili adresi destekler Kaynak ve hedef adreslerin eşzamanlı çevirisini destekler Dahili sunuculara erişmek için harici ağ ana bilgisayarlarını destekler Dahili adreslerin ortak IP arabirimiyle doğrudan eşlenmesini destekler adresler DNS eşleme işlevini destekler Adres çevirisini desteklemek için yapılandırılabilir geçerli süre DNS, FTP, H. 323264, ILS dahil birden çok NAT yönetimini destekler, MSN, NBT, PPTP, SIP VB.
"VPN	L2TP VPN, IPSEC VPN, GRE VPN, SSL VPN
IPv6	IPv6 tabanlı Durum Bilgisi İçeren Güvenlik Duvarı ve saldırı Savunması IPv6 protokolü: IPv6 iletme, ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6 İstemcisi, DHCPv6 rölesi, vb. IPv6 yönlendirme: RIPng, OSPFv3, BGP4+, statik yönlendirme, ilke yönlendirme, PIM-SM, PIM-DM VB. IPv6 güvenliği: NAT-PT, IPv6 Tüneli, IPv6 Paket Filtresi, Yarıçap, IPv6 etki alanları arası ilkesi, IPv6 bağlantı sınırı vb.
Yüksek güvenilirlik	SCF 2:1 sanallaştırmayı destekler Çift makine durumunda çalışırken yedekleme desteği (Etkin/Etkin ve Etkin/Yedek iki çalışma modu) Çift makine yapılandırma senkronizasyonunu destekler IPsec VPN için IKE durum senkronizasyonunu destekler VRRP desteği
Bakım kolaylığı	Komut satırı tabanlı yapılandırma yönetimini destekler Web üzerinden uzaktan yapılandırma yönetimini destekler Cihaz yönetimi için H3C SSM Güvenlik Yönetim Merkezi desteği Standart ağ yönetimini SNMPv3 ve SNMP v1 ve v2 ile uyumlu Akıllı Güvenlik İlkesi
Çevre koruma ve sertifikasyon	Avrupa'da katı RoHS çevresel sertifikasyonunu destekler

Güvenlik duvarı uygulaması

Güvenlik duvarı, güvenlik kontrolü ve harici erişim için NAT sağlamak üzere Internet çıkışında dağıtılır. Aynı zamanda, güvenlik duvarının saldırı önleme ve kapsamlı güvenlik savunma işlevleri DMZ'deki sunucuları korur.
Şekil 1-1 Güvenlik korumasından çıkma


 

Sunabileceğimiz çözümler

IDC veri merkezi alanına odaklanıyoruz, profesyonel kurumsal düzeyde ürünlere sahibiz ve eksiksiz planlama ve tasarım çözümleri sunuyoruz.

Ana Uygulama Senaryoları:
SDS, VDI, CDN, sanallaştırma, büyük veri, Veritabanı, bulut senaryoları, yapay zeka çıkarımı, küçük işletmeler, OA, ve web uygulaması.
 

 

 

Ambalaj ve Nakliye

Teslimat süresi: Ödeme makbuzunun onaylanmasından 15-45 iş günü sonra (gerçek miktara göre).

Ürün kalitesi ve güvenliği için orijinal ambalaj.

Profesyonel mal nakliyesi taşıyıcı.

Satış Sonrası Hizmet

Tüm ürünlerin orijinal ve orijinal olduğunu garanti ediyoruz. Tüm destek satış sonrası incelemesi. XFusion sunucu ile ilgili olarak uzaktan teknik hizmetler ve sorun giderme sağlayabiliriz.
Yeni perakende ürünlerine ek olarak. Diğerleri YENI BIR YÜK kullandı. Eksiksiz bir test raporu sunuyoruz. Lütfen satın alma konusunda içiniz rahat olsun. Stok çok büyük. Birçok ürün zamanında piyasaya sunulmaz. Daha fazla ürün teklifine ihtiyacınız varsa. Bizimle iletişime geçmek için istediğiniz zaman e-posta gönderebilirsiniz.  

 

SSS

S1: Ürününüzün kaliteli olduğuna nasıl inanabilirim?
A1: Tüm ürünlerin orijinal ürünler olduğunu garanti ediyoruz. Eksiksiz bir test raporu sunuyoruz.

S2: Fiyat teklifi ne zaman alabilirim?
A2: Sorgunuzu aldıktan sonra genellikle 24 saat içinde size teklif vereceğiz. Gerçekten bir fiyat teklifi almak ve başka sorular sormak istiyorsanız, ticari mesaj veya e-posta yoluyla bizimle iletişime geçebilirsiniz.

S3: Sizi neden seçerim?
S3: Denetlenen bir Tedarikçi olarak, iyi kalite, uygun fiyat ve iyi hizmet nedeniyle müşterilerimiz üzerinde iyi bir itibarımız vardır.

S4: Ödemeniz nedir?
A4: T/T banka havalesi.