1. Giới thiệu sản phẩm H3C NS-SecPath F100-C-A1
H3C SecPath F100-C-A1 và F100-C-A2 là các firewall hiệu suất cao thế hệ tiếp theo dành cho các doanh nghiệp vừa và nhỏ, lối ra của mạng trường học và các chi nhánh WAN để đón nhận kỷ nguyên Web 2.0 và theo xu hướng công nghệ về bảo mật sâu và tích hợp mạng.
H3C SecPath F100-C-A1 và F100-C-A2 hỗ trợ bảo vệ an ninh tích hợp đa chiều, có thể thực hiện điều khiển truy cập an ninh tích hợp của IPS, AV, DLP và các luồng dữ liệu khác từ nhiều chiều như người dùng, ứng dụng, thời gian và bộ năm.
F100-C-A1 và F100-C-A2 hỗ trợ nhiều dịch vụ VPN, chẳng hạn như L2TP VPN, GRE VPN, IPsec VPN và SSL VPN. Chúng có thể phối hợp với các điểm cuối thông minh để cung cấp dịch vụ văn phòng di động và cung cấp khả năng định tuyến phong phú, hỗ trợ RIP, OSPF, BGP, chiến lược định tuyến và định tuyến chính sách dựa trên ứng dụng và URL. Các firewall cũng hỗ trợ bảo vệ an ninh IPv4/IPv6.
Đặc điểm nổi bật
Nhiều cổng kết nối: 5 × 1 GbE Port và 2 × SFP 1G Port
Thông lượng xử lý Firewall (1518-byte packet/ IMIX packet/ 64-byte packet): 700Mb/400Mb/100Mb.
Thông lượng IPS: 600Mb
Đầy đủ các tính năng bảo mật toàn diện: Antivirus, Lọc gói lớp ứng dụng ASPF, ACL, ngăn chặn xâm nhập sâu First
Hỗ trợ VPN: VPN L2TP, VPN IPSec, VPN GRE, SSL VPN
2.Thông số kĩ thuật chi tiết sản phẩm H3C NS-SecPath F100-C-A1
| Hãng sản xuất | H3C |
| Mã sản phẩm | NS-SecPath F100-C-A2 |
| Hardware Specification | |
| Giao diện | 5 × GE + 2 × SFP |
| Bộ nhớ | Hỗ trợ TF Card lên tối đa tới 500Gb |
| Chế độ hoạt động | Route, transparent, or hybrid |
| Nhiệt độ | – Operating: 0°C to 45°C (32°F to 113°F) – Storage: –40°C to +70°C (–40°F to +158°F) |
| Tính năng | |
| AAA | – Portal authentication, – RADIUS authentication, – HWTACACS authentication, – PKI/CA (X.509 format) authentication, – Domain authentication, – CHAP authentication, – PAP authentication |
| Firewall | – SOP virtual firewall technology, which supports full virtualization of hardware resources, including CPU, memories, and storage – Security zone – Attack protection against malicious attacks, such as land, smurf, fraggle, ping of death, teardrop, IP spoofing, IP fragmentation, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, address/port scanning, SYN flood, ICMP flood, UDP flood, and DNS query flood – Basic and advanced ACLs – Time range-based ACL – User-based and application-based access control – ASPF application layer packet filtering – Static and dynamic blacklist function – MAC-IP binding MAC-based ACL – 802.1Q VLAN transparent transmission |
| VPN | – L2TP VPN, IPSec VPN, GRE VPN, SSL VPN |
| Antivirus | – Signature-based virus detection, Manual and automatic upgrade for the signature database, Stream-based processing, Virus detection based on HTTP, FTP, SMTP, and POP3, Virus types include Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus, Virus logs and reports |
| Phòng chống xâm nhập | – Prevention against common attacks such as hacker, worm/virus, Trojan, malicious code, spyware/adware, DoS/DDoS, buffer overflow, SQL injection, and IDS/IPS bypass – Attack signature categories (based on attack types and target systems) and severity levels (including high, medium, low, and notification) – Manual and automatic upgrade for the attack signature database (TFTP and HTTP) – P2P/IM traffic identification and control |
| Bộ lọc Email/webpage/application layer | – Email filtering, SMTP email address filtering, Email subject/content/attachment filtering, Webpage filtering, HTTP URL/content filtering, Java blocking, ActiveX blocking, SQL injection attack preventionx |
| NAT |
– Many-to-one NAT, which maps multiple internal addresses to one public address |
| Quản lý | – Configuration management at the CLI – Remote management through Web – Device management through H3C IMC SSM – SNMPv3, compatible with SNMPv2 and SNMPv1 – Intelligent security policy |
Danh mục đang cập nhật sản phẩm
