Nuevo h3c Secpath F100-S-G5 Sistema de seguridad de red de Firewall Gateway

• Modo de comunicación: Full Duplex
• Velocidad de transmision: 1000Mbps
• Puertos: ≦ 8
• vpn: l2tp vpn, vpn ipsec, vpn gre, vpn ssl
• Paquete de Transporte: Carton
• Marca Comercial: H3C
• No. de Modelo.: F100-S-G5
• Origen: China

Descripción de Producto

 

Fotos detalladas

 

 

Introducción al producto

Continua con la popularización y desarrollo de tecnología de red, los ataques de red aparecen con más frecuencia.  A través de diversos ataques de software, mientras los principiantes con equipo general del sentido común puede completar el ataque a la red, al mismo tiempo, la proliferación de distintos virus de red también agrava el peligro de la red atacada.
H3C SecPath F100-G5 es un firewall VPN gateway gigabit integrado de productos para el mercado de distribución. El hardware se basa en una arquitectura de procesador multi-core de 1U y es un cuadro independiente firewall.
En términos de funciones de seguridad, como un producto NGFW, además de apoyar a las funciones de seguridad firewall como el control de seguridad, VPN, NAT y DOS/DDOS defensa, también se integra IPS, AV, el control de aplicaciones, DLP, la dirección URL clasificación y personalización. En profundidad las funciones de defensa de la seguridad como el filtrado darse cuenta de la política de multi-dimensional de las funciones de control sobre la base de usuarios, aplicaciones, el tiempo, y el estado de seguridad.
 

Alto rendimiento de procesamiento de la plataforma de software y hardware

H3C SecPath F100-G5 firewall de la serie adopta la última de 64 bits de avanzada tecnología multi-core del procesador de alto rendimiento y la memoria de alta velocidad.

El equipo de clase portadora con una alta fiabilidad

La adopción de la empresa H3C de la plataforma de hardware y software con derechos de propiedad intelectual independientes.  La aplicación del producto, ha vivido muchos años de las pruebas de mercado de los operadores de telecomunicaciones a las pequeñas y medianas empresas.
Es compatible con H3C SCF de tecnología de virtualización, que pueden virtualizar varios dispositivos en un dispositivo lógico y lo presentan como un nodo de red para el mundo exterior, administrar los recursos de manera unificada, completa la copia de seguridad de negocios y mejorar el rendimiento general del sistema.

Poderosa protección de la seguridad

Admite múltiples funciones de defensa de ataque.  Entre ellos: la tierra, el pitufo, Fraggle, Ping de la muerte, la lágrima, la suplantación de IP, IP paquetes fragmentados, ARP Spoofing, ARP activa consulta inversa, no válido Indicador de paquete TCP poco paquete ICMP de gran tamaño, la dirección Puerto de la exploración, Defensa contra los ataques, como la lectura, así como la detección y defensa contra ataques DDoS comunes tales como inundaciones, la UPD SYN flood, ICMP Flood y DNS inundación.
El último soporte para el SOP 1:N la virtualización completa.  Virtual lógicas múltiples firewalls pueden dividirse en el H3C SecPath F100 el dispositivo. El contenedor hace que la tecnología de virtualización basada en las características del sistema virtual en consonancia con el sistema físico real, y que puede realizar la asignación de desempeño, tales como el rendimiento, la concurrencia, la nueva creación, y políticas basadas en el sistema virtual.
Apoyar la gestión de la zona segura.  Las zonas de seguridad pueden ser divididos sobre la base de interfaces y VLAN.
El filtrado de paquetes es compatible.  Mediante el uso de estándares o normas de control de acceso extendido entre las zonas de seguridad, se puede filtrar los paquetes de datos con la ayuda de la información, como los puertos UDP o TCP en paquetes.  Además, puede filtrar por período de tiempo.
Es compatible con la aplicación y control de acceso basado en el usuario, se lleva a las aplicaciones y usuarios como los elementos básicos de las políticas de seguridad, y combina la defensa en profundidad para lograr la próxima generación de las funciones de control de acceso.
La capa de aplicación de soporte ASPF Stateful Packet Filtering (función).  Al examinar la información de protocolo de capa de aplicación (como FTP, HTTP, SMTP, RTSP y otros protocolos de capa de aplicación basada en los protocolos TCP/UDP), y supervisar el estado de conexión de la capa de aplicación basada en protocolos, determinar dinámicamente si los paquetes pueden pasar a través del firewall o desecharse.
La autenticación, autorización y contabilidad (AAA) Los servicios son compatibles.  Incluido: autenticación basada en la radio/HWTACACS+, CHAP, PAP, etc..
Estáticos y Dinámicos negras son compatibles.
NAT y NAT multi-instancia son compatibles.
Apoyar la función de VPN.  Incluido: L2TP/IPSec IKE, GRE, SSL, etc., y realizar la conexión con terminales inteligentes.
Admite múltiples protocolos de enrutamiento.  Apoyar el enrutamiento estático, las políticas de enrutamiento, y los protocolos de enrutamiento dinámico, como RIP y OSPF.
Registro de seguridad está soportado.
Es compatible con el control de tráfico, estadísticas y gestión.

Flexible y escalable, todo-en-uno PPP deep security

Una plataforma de procesamiento de la empresa de seguridad integrado que está muy integrada con la seguridad básica de protección.
Tráfico de la capa de aplicación integral de identificación y gestión: a través de H3C a largo plazo la acumulación de detección de la máquina de estado del tráfico y la tecnología de detección de interacción, se puede detectar con precisión el Trueno/Web Thunder (Trueno/Web Trueno), BitTorrent, eMule (Emule/eDonkey (eDonkey) WeChat , Weibo, QQ, MSN, PPLive y otros P2P/IM/juegos en línea/stocks/network/red de vídeo multimedia y otras aplicaciones; soporte P2P, a través de la función de control de flujo en profundidad la detección de tráfico, es decir, combinando los paquetes de red con P2P por coincidencia de las características de los paquetes de protocolo, se puede identificar con exactitud tráfico P2P para alcanzar el objetivo de la gestión de tráfico P2P. Al mismo tiempo, puede proporcionar diferentes estrategias de control para darse cuenta de P2P flexible control de tráfico.
Alta precisión y alta eficiencia del motor de detección de intrusos .  Adopta la primera (Inspección Completa con un riguroso examen del estado, inspección completa basada en el estado exacto) el motor con los derechos de propiedad intelectual independiente de H3C Empresa.  El primer motor integra varias tecnologías de detección, se da cuenta de una detección completa basada en el estado correcto, y tiene muy alta precisión de detección de intrusiones; al mismo tiempo, el primer motor adopta la tecnología de detección en paralelo, y el software y hardware se puede adaptar de forma flexible, que mejora notablemente la eficiencia de detección de intrusiones.
La protección contra virus en tiempo real: utilizando el motor de transmisión de la tecnología de detección de virus, puede detectar con rapidez y precisión y matar a códigos maliciosos, como los virus en el tráfico de red  .
Clasificación y filtrado de URL masiva: apoyo local + el modo de nube, 139 de la clasificación de las bibliotecas, y más de 20 millones de URL normas.
Amplio y oportuno de la biblioteca de la firma de seguridad.  A través de años de funcionamiento y la acumulación, H3C tiene una firma de ataque del equipo senior de la base de datos en la industria, y está equipado con un profesional de ataque y defensa del laboratorio a cumplir con las últimas novedades en materia de seguridad de red, a fin de garantizar la actualización oportuna y exacta de la firma, base de datos.

Líder en el IPv6

Es compatible con IPv6 firewall con estado, que realmente se da cuenta de la función de firewall bajo condiciones de IPv6 IPv6, y completa de prevención de ataques al mismo tiempo.
Compatible con IPv4/IPv6 de doble pila de protocolo, y compatibles con IPv6 el reenvío de paquetes de datos, el enrutamiento estático, el enrutamiento dinámico y las funciones de enrutamiento multicast.
La compatibilidad con diferentes tecnologías de transición de IPv6, incluyendo NAT-PT, IPv6 sobre IPv4 túnel GRE, manual de túnel, túnel 6to4, IPv6 compatibles con IPv4 túnel automático, túnel ISATAP, NAT444, DS-Lite, etc..
Compatible con IPv6 ACL, radio y otras tecnologías de seguridad.

La próxima generación de múltiples características del servicio

La función de equilibrio de carga de enlace integrada, a través de la detección de estado de enlace, link ocupado la protección y otras tecnologías, efectivamente se da cuenta el equilibrio automático y conmutación automática de multi-vínculos de la empresa Internet salida.
La función SSL VPN integrado puede satisfacer los requisitos de acceso a la seguridad de la oficina móvil y los empleados sobre los viajes de negocios. No sólo puede ser combinada con memoria USB y SMS para la autenticación de identidad del usuario móvil, pero también puede combinarse con la empresa original del sistema de autenticación la autenticación integrada para darse cuenta de conexión. Entrar.
Prevención de fuga de datos (DLP), admite el filtrado de correo electrónico, proporciona la dirección de correo SMTP, el cabezal, el apego y filtrado de contenidos; soporta filtrado web, proporciona la dirección URL HTTP y filtrado de contenidos; soporta el protocolo de transferencia de la red de filtrado de archivos; soporta filtrado de la capa de aplicación, proporciona Java/ el bloqueo de ActiveX y prevención de ataques de inyección de SQL.
Prevención de intrusiones (IPS), admite la identificación y protección de la web de ataques, como los ataques de cross-site scripting, ataques de inyección SQL, etc..
Antivirus (AV), virus de alto rendimiento motor, firmas de virus y base de datos se actualiza semanalmente.
Defensa contra amenazas desconocidas, con la ayuda de la conciencia situacional de la plataforma, los NGFW rápidamente puede detectar ataques y localizar problemas, asegurándose de que una vez que un único punto es atacado, toda la red implementa las actualizaciones de la política global y la alerta temprana y respuesta.

Gestión inteligente profesional

Es compatible con las políticas de seguridad inteligente: implementa la detección de redundancia de la política, la política de optimización de la coincidencia de las recomendaciones y la dinámica de la detección de los servicios de intranet para generar dinámicamente y recomendar políticas de seguridad.
Es compatible con la gestión de red estándar SNMPv3, y es compatible con SNMP v1 y v2.
Proporciona una interfaz gráfica y fácil de usar Administración de Web.
Gestión de dispositivos y función de firewall configuración puede realizarse a través de la línea de comandos interfaz para satisfacer las necesidades de la gestión profesional y la masa de configuración.
H3C SecCenter SMP Security Management Center se da cuenta de la gestión unificada, integra la información de seguridad y eventos recopilación, análisis, respuesta y otras funciones, y resuelve el problema de la red y equipos de seguridad están aislados unos de otros, el estado de seguridad de red no es intuitivo, el incidente de seguridad la respuesta es lenta, y de la red la localización de averías es difícil. y otros problemas, de modo que los administradores de seguridad y deshacerse de la tediosa labor de gestión, mejorar notablemente la eficacia del trabajo, y puede centrarse en la empresa.
Sobre la base de avanzada en profundidad de análisis de la minería y la tecnología, la colección activa y pasiva recepción son adoptadas para proporcionar a los usuarios con funciones de gestión de registro centralizado, y normalizar registros en los diferentes tipos de formatos (Syslog, registro de flujo binario, etc.).  Al mismo tiempo, se utiliza alta tecnología de compresión de agregación para almacenar los eventos masivos, y automáticamente se puede comprimir, cifrar y guardar archivos de registro para sistemas de almacenamiento externo como DAS, NAS o SAN para evitar la pérdida de importantes eventos de seguridad.
Proporciona informes enriquecidos, sobre todo, incluyendo informes basados en la aplicación de flujo y de la red de análisis basados en informes.
Es compatible con la producción en diversos formatos como PDF, HTML, Word y TXT.
El informe se puede personalizar a través de la interfaz web. El contenido personalizado incluye el intervalo de tiempo de los datos, el dispositivo de origen de los datos, el ciclo de generación y el tipo de salida.
 

 

parametros de producto

 

El número de producto	F100-C-G5	F100-S-G5	F100-M-G5	F100-A-G5	F100-E-G5
Interface	1 puerto de configuración (CON) + 2USB El host viene con 8 puertos eléctricos gigabit combinados Gigabit + 2 + 2 puertos Gigabit de derivación eléctrica	1 puerto de configuración (CON) + 2USB El host viene con 8 puertos eléctricos gigabit combinados Gigabit + 2 + 2 puertos Gigabit de derivación eléctrica	1 puerto de configuración (CON) + 2USB El host viene con 8 puertos eléctricos gigabit combinados Gigabit + 2 + 2 puertos Gigabit de derivación eléctrica	1 puerto de configuración (CON) 2USB El host viene con 2MGMT eléctrico Gigabit+18+8 Combo de Puerto Gigabit puerto+4puerto de derivación+20 Gigabit puerto óptico	1 puerto de configuración (CON) + 2USB El host incluye 1 puertos Gigabit de MGMT+16+4 Combo Gigabit eléctrico puerto Gigabit+6 puerto óptico+20000 puerto óptico Gigabit
La ranura de expansión	N	N	N	N	2
Medio de almacenamiento	SSD de 480G	SSD de 480G	SSD de 480G	480G M.2	SSD de 480G
La temperatura ambiente	Trabajo: 0~45°C. No funciona: -40~70ºC
Modo de funcionamiento	Modo de enrutamiento, de modo transparente, el modo promiscuo
Servicio de AAA	Autenticación de portal, autenticación RADIUS HWTACACS autenticación, PKI/CA (formato X.509) autenticación, La autenticación del dominio, autentificación CHAP, autenticación PAP
Firewall	SOP firewall virtual compatible con la tecnología de virtualización completa de la división de recursos de hardware como CPU, memoria, almacenamiento, etc.. División de la zona segura Puede defenderse contra la tierra, el pitufo, Fraggle, Ping de la muerte, la lágrima, la suplantación de IP, IP la fragmentación de paquetes, ARP Spoofing, ARP activa consulta inversa, ilegal banderas paquete TCP, grandes paquetes ICMP, análisis de la dirección, escaneo de puertos , SYN flood, inundación de la UPD, ICMP Flood, DNS, las inundaciones y otros ataques maliciosos Basic y listas de control de acceso extendido Período de tiempo lista de control de acceso basado en El usuario, lista de control de acceso basado en la aplicación La capa de aplicación ASPF de filtrado de paquetes Las capacidades de la lista negra de estática y dinámica La función de enlace IP y MAC Basado en MAC Lista de control de acceso El apoyo de la transmisión transparente VLAN 802.1q
La protección contra virus	La detección basada en la firma de virus Manual de soporte y actualización automática de virus database Modo de procesamiento de flujo de paquetes Compatible con HTTP, FTP, SMTP, los protocolos POP3 Tipos de virus compatibles: Backdoor, IM-gusano Email-Worm, P2P-gusanos, troyanos, adware, virus, etc. El apoyo de registros e informes de virus
La prevención de intrusiones en profundidad	Apoyar la defensa contra ataques comunes tales como ataques de hackers, gusanos y virus, troyanos, códigos maliciosos, spyware/adware, DoS/DDoS, etc.. Es compatible con la defensa contra ataques como desbordamiento de búfer, inyección de SQL, y el IDS/IPS escapar Apoyar la clasificación de la base de datos de firmas de ataque (clasificar según el tipo de ataque y el equipo de destino del sistema), la clasificación (alta, media, baja pronto cuatro niveles) Admite la actualización manual y automática de firmas de ataque, base de datos (TFTP y HTTP). Soporte P2P/IM identificación y control, como BT
El correo electrónico/web/filtrado de la capa de aplicación	Filtrado de correo El filtrado de direcciones de correo electrónico SMTP El filtrado de la cabecera del correo Filtrado de contenidos de correo electrónico El filtrado de archivos adjuntos de correo electrónico El filtrado Web Filtrado de URL HTTP Filtrado de contenidos HTTP/HTTPS El filtrado de la capa de aplicación El bloqueo de Java El bloqueo de ActiveX Prevención de ataques de inyección SQL
NAT	Admite la asignación de múltiples direcciones internas de la misma dirección pública Admite la asignación de múltiples direcciones internas a múltiples direcciones públicas Dirección interna de apoyo a la dirección de la red pública de una a una asignación Apoyar la traducción simultánea de direcciones origen y destino Los hosts de red externa de apoyo para acceder a los servidores internos Admite la asignación directa de las direcciones internas de la interfaz a direcciones IP públicas Función de asignación de DNS soporte Puede configurar el tiempo válido para la traducción de direcciones de apoyo Soporta múltiples NAT ALGs, incluyendo DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP, etc..
La VPN	L2TP, VPN IPSec VPN, GRE VPN SSL VPN
El IPv6	Firewall con estado de defensa y ataque basado en el IPv6 Protocolo IPv6: reenvío IPv6, ICMPv6 PMTU, Ping6, DNS6, Tracert6, Telnet6, el cliente DHCPv6, relé DHCPv6, etc.. El enrutamiento IPv6: RIPng, OSPFv3, el BGP4+, enrutamiento estático, las políticas de enrutamiento, PIM-SM, PIM-DM, etc.. La seguridad IPv6: NAT-PT, túnel de IPv6, Filtro de paquetes IPv6 IPv6, radio, entre la política de dominio, el límite de conexiones IPv6, etc..
Alta fiabilidad	Es compatible con la virtualización de SCF 2:1 Estado de la máquina de doble apoyo hot backup (Activo/Activo y Activo/Copia de seguridad dos modos de trabajo) Doble soporte de sincronización de configuración de la máquina Es compatible con el estado de IKE la sincronización de VPN IPSec. Soporte VRRP
Facilidad de mantenimiento	Es compatible con la gestión de configuración basada en la línea de comandos Apoyar la gestión de configuración remota a través del Web Soporte H3C SSM Security Management Center para la gestión de dispositivos Apoyar la gestión de red estándar SNMPv3, y es compatible con SNMP v1 y v2 Política de Seguridad inteligente
protección del medio ambiente y la certificación	El apoyo estricto RoHS certificación medioambiental en Europa

Aplicación de firewall

El firewall está desplegado en la salida a Internet para proporcionar control de seguridad y NAT para el acceso externo. Al mismo tiempo, la prevención de ataques del firewall y seguridad en profundidad de las funciones de defensa de la protección de los servidores de la DMZ.
La figura 1-1 salir de la protección de seguridad


 

Ofrecemos soluciones

Nos centramos en el campo del centro de datos de IDC, empresa profesional nivel de productos, y completar la planificación y diseño de soluciones.

Principales escenarios de aplicación:
SDS, VDI, CDN, virtualización, grandes datos, base de datos, escenarios de la nube, AI inferencia, pequeñas empresas, la OA, y la aplicación web.
 

 

 

Embalaje y envío

hora de entrega: 15-45 días hábiles después del recibo de pago confirmado (basado en la cantidad real).

Embalaje original para garantizar la calidad del producto y la seguridad.

El envío de mercancías profesional de transportista.

El servicio posventa

Garantizamos que todos los productos son originales y auténticos. Todo el apoyo de la inspección post-venta. En cuanto a xFusion server, podemos ofrecer los servicios técnicos a distancia y solución de problemas.
Además de nuevos productos al por menor. Otros han utilizado nuevos por mayor. Ofrecemos un completo informe de prueba. Por favor, tenga la certeza de comprar. El stock es enorme. Muchos de los productos no son liberados en el tiempo. Si necesita más productos cotizaciones. Correo electrónico puede ponerse en contacto con nosotros en cualquier momento.  

 

Preguntas frecuentes

P1: ¿Cómo puedo creer que su producto es de buena calidad?
A1: Garantizamos que todos los productos son productos originales.Ofrecemos un completo informe de prueba.

P2: Cuando puedo obtener una cotización?
A2: se suele citar dentro de 24 horas después de recibir su consulta. Si usted realmente desea obtener una cotización y otras preguntas, puede ponerse en contacto con nosotros a través trademessage o correo electrónico.

P3: ¿Por qué elegir?
P3: como un proveedor auditados,tenemos una buena reputación en nuestros clientes, debido a la buena calidad,precio adecuado y buen servicio.

P4: ¿Cuál es su pago?
A4: T/T, cable de transferencia bancaria.