Nội Dung
NS-SecPath F100-C-A1 Tường Lửa Model: NS-SecPath F100-C-A1-I
‘- FLASH/RAM: 2GB/512MB
– Cổng: 5 × GE + 2 × SFP
– Cổng khác: 1 cổng console, 1 USB
– Lưu trữ: TF card tối đa 500 GB
‘- 64-bit multi-core high-performance processors and caches.
– Firewall Throughput (1518-byte packet): 700 Mbps
– NGFW Throughput: 600 Mbps
– Forwarding Performance In Service (IMIX): 400 Mbps
– NGFW+IPS: 600 Mbps
– NGFW+IPS+AV: 500 Mbps
– Maximum concurrent sessions: 900.000
– Chế độ hoạt động: Route, transparent, or hybrid
– Firewall: SOP virtual firewall technology, Security zone, Protection against malicious attacks, Basic and advanced ACLs, User-based and application-based access control, User-based and application-based access control …
– Chức năng khác: Antivirus (Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus), deep intrusion prevention, Email/Web page/Application layer filtering
– VPN: L2TP, SSL, IPSec, GRE
– Xác thực AAA: Portal, Radius, HWTACACS, PKI/CA (X.509 format), Domain, CHAP, PAP
– Quản lý cài đặt: CLI, Web, H3C IMC SSM, SNMPv1/2/3, inteligent security policy
– High availability: Active/active and active/standby RBM stateful failover, Configuration synchronization of two firewalls, IKE state synchronization in IPsec VPN, VRRP
I. Giới thiệu sản phẩm H3C NS-SecPath F100-C-A1
H3C SecPath F100-C-A1 và F100-C-A2 là các firewall hiệu suất cao thế hệ tiếp theo dành cho các doanh nghiệp vừa và nhỏ, lối ra của mạng trường học và các chi nhánh WAN để đón nhận kỷ nguyên Web 2.0 và theo xu hướng công nghệ về bảo mật sâu và tích hợp mạng.
H3C SecPath F100-C-A1 và F100-C-A2 hỗ trợ bảo vệ an ninh tích hợp đa chiều, có thể thực hiện điều khiển truy cập an ninh tích hợp của IPS, AV, DLP và các luồng dữ liệu khác từ nhiều chiều như người dùng, ứng dụng, thời gian và bộ năm.
F100-C-A1 và F100-C-A2 hỗ trợ nhiều dịch vụ VPN, chẳng hạn như L2TP VPN, GRE VPN, IPsec VPN và SSL VPN. Chúng có thể phối hợp với các điểm cuối thông minh để cung cấp dịch vụ văn phòng di động và cung cấp khả năng định tuyến phong phú, hỗ trợ RIP, OSPF, BGP, chiến lược định tuyến và định tuyến chính sách dựa trên ứng dụng và URL. Các firewall cũng hỗ trợ bảo vệ an ninh IPv4/IPv6.
II.Thông số kĩ thuật chi tiết sản phẩm H3C NS-SecPath F100-C-A1
| Hãng sản xuất | H3C |
| Mã sản phẩm | NS-SecPath F100-C-A2 |
| Hardware Specification | |
| Giao diện | 5 × GE + 2 × SFP |
| Bộ nhớ | Hỗ trợ TF Card lên tối đa tới 500Gb |
| Chế độ hoạt động | Route, transparent, or hybrid |
| Nhiệt độ | – Operating: 0°C to 45°C (32°F to 113°F) – Storage: –40°C to +70°C (–40°F to +158°F) |
| Tính năng | |
| AAA | – Portal authentication, – RADIUS authentication, – HWTACACS authentication, – PKI/CA (X.509 format) authentication, – Domain authentication, – CHAP authentication, – PAP authentication |
| Firewall | – SOP virtual firewall technology, which supports full virtualization of hardware resources, including CPU, memories, and storage – Security zone – Attack protection against malicious attacks, such as land, smurf, fraggle, ping of death, teardrop, IP spoofing, IP fragmentation, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, address/port scanning, SYN flood, ICMP flood, UDP flood, and DNS query flood – Basic and advanced ACLs – Time range-based ACL – User-based and application-based access control – ASPF application layer packet filtering – Static and dynamic blacklist function – MAC-IP binding MAC-based ACL – 802.1Q VLAN transparent transmission |
| VPN | – L2TP VPN, IPSec VPN, GRE VPN, SSL VPN |
| Antivirus | – Signature-based virus detection, Manual and automatic upgrade for the signature database, Stream-based processing, Virus detection based on HTTP, FTP, SMTP, and POP3, Virus types include Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus, Virus logs and reports |
| Phòng chống xâm nhập | – Prevention against common attacks such as hacker, worm/virus, Trojan, malicious code, spyware/adware, DoS/DDoS, buffer overflow, SQL injection, and IDS/IPS bypass – Attack signature categories (based on attack types and target systems) and severity levels (including high, medium, low, and notification) – Manual and automatic upgrade for the attack signature database (TFTP and HTTP) – P2P/IM traffic identification and control |
| Bộ lọc Email/webpage/application layer | – Email filtering, SMTP email address filtering, Email subject/content/attachment filtering, Webpage filtering, HTTP URL/content filtering, Java blocking, ActiveX blocking, SQL injection attack preventionx |
| NAT |
– Many-to-one NAT, which maps multiple internal addresses to one public address |
| Quản lý | – Configuration management at the CLI – Remote management through Web – Device management through H3C IMC SSM – SNMPv3, compatible with SNMPv2 and SNMPv1 – Intelligent security policy |
1-I
Đánh giá
Chưa có đánh giá nào.
Sản phẩm tương tự
Thiết bị tường lửa
Thiết bị tường lửa
Thiết bị tường lửa
Thiết bị tường lửa
Hãy là người đầu tiên nhận xét “Tường Lửa NS-SecPath F100-C-A1-I”