Nouveau H3C F1000-C-G5-Li pare-feu Passerelle du système de sécurité réseau

• Communication Mode: Full Duplex
• Transmission Rate: 1000Mbps
• Ports: ≦8
• vpn: vpn l2tp, vpn ipsec, vpn gre, vpn ssl
• Paquet de Transport: Carton
• Marque Déposée: H3C
• N° de Modèle.: F1000-C-G5-LI
• Origine: China

Description de Produit

 

Des photos détaillées

 

Présentation du produit

Logiciel de haute performance et de la plate-forme de traitement du matériel

H3C SecPath F1000-G5 adopte la dernière avancée à 64 bits multi-core processeur hautes performances et mémoire haute vitesse.

Équipement de classe opérateur avec une grande fiabilité

Adopter H3C de la société plate-forme matérielle et logicielle de manière indépendante des droits de propriété intellectuelle.  L'application du produit a connu de nombreuses années de tests de marché des opérateurs de télécommunications pour les petites et moyennes entreprises.
Il prend en charge H3C de la technologie de virtualisation de l'EFC, qui permet de virtualiser plusieurs appareils en un seul périphérique logique et de le présenter comme un noeud de réseau pour le monde extérieur, de gérer les ressources de manière unifiée, sauvegarde d'affaires complet et à améliorer les performances globales du système.

Sécurité puissante protection

Prend en charge les fonctions de la défense d'attaque riche.  Y compris : la terre, les Schtroumpfs, Fraggle, envoyez une requête ping de la mort, Tear Drop, l'IP Spoofing, paquets fragmentés IP, ARP Spoofing, marche arrière active requête ARP, bit de mémento de paquet TCP non valide, un très grand paquet ICMP, l'adresse du port de numérisation, de défense contre les attaques telles que la numérisation, ainsi que la détection et de défense contre les attaques DDoS communs tels que, UPD Inondation SYN flood, inondation ICMP et DNS inondation.
Le dernier support pour 1:N des SOP de la virtualisation complète.  L'H3C SecPath F1000-G5 peut être divisé en plusieurs pare-feu virtuel logique. Le conteneur de la technologie de virtualisation basée sur rend les caractéristiques de la cohérence du système virtuel avec le système physique réelle, et peut effectuer l'allocation de rendement tels que le débit, la simultanéité, nouvelle création, et de politiques fondées sur le système virtuel. .
Appuyer la gestion de zone de sécurité.  Les zones de sécurité peuvent être divisés en se fondant sur les interfaces et les réseaux locaux virtuels.
Le filtrage de paquets est pris en charge.  En utilisant standard ou les règles de contrôle d'accès étendue entre les zones de sécurité, les paquets de données peut être filtré avec l'aide des informations telles que les ports UDP ou TCP dans les paquets.  En outre, vous pouvez filtrer par période de temps.
Il prend en charge et l'utilisateur basé sur une application-based access control, prend les utilisateurs et applications comme les éléments de base des politiques de sécurité, et combine la défense en profondeur pour atteindre la prochaine génération de fonctions de contrôle d'accès.
L'appui de la couche application ASPF Stateful Packet Filtering (fonction).  En examinant les informations sur le protocole de couche application (tels que FTP, HTTP, SMTP, RTSP, et d'autres protocoles de couche application basée sur les protocoles TCP/UDP), et de surveillance de l'état de la connexion à base de protocoles de couche application, de façon dynamique Déterminer si les paquets sont autorisés à passer à travers le pare-feu ou jetés.
L'authentification, autorisation et comptabilité (AAA) les services sont pris en charge.  Y compris : l'authentification basée sur le protocole RADIUS/HWTACACS+, CHAP, PAP, etc.
Les deux listes noires statiques et dynamiques sont pris en charge.
NAT et NAT sont pris en charge multi-instance.
L'appui de la fonction VPN.  Y compris : prise en charge L2TP, IPSec et IKE, GRE, SSL, etc., et de réaliser la connexion avec les terminaux intelligents.
Prend en charge les protocoles de routage riche.  Le routage statique de soutien, de la politique de routage et de protocoles de routage dynamique tel que RIP et OSPF.
Journal de sécurité est pris en charge.
Prend en charge la surveillance du trafic, des statistiques et de gestion.

Flexible et évolutive tout-en-un PPP Deep Security

Une plateforme de traitement d'affaires de sécurité intégrée qui est fortement intégrée avec protection de la sécurité de base.
Le trafic de couche application globale de l'identification et gestion : par le biais de H3C l'accumulation à long terme d'état de la machine et le trafic de détection de la technologie de détection d'interaction, il peut détecter avec précision Thunder/Web/Web Thunder (Thunder Thunder), BitTorrent, eMule (Emule/eDonkey (eDonkey), WeChat , Weibo, QQ, MSN, PPLive et autres P2P/IM/jeux en ligne/actions/network/Réseau vidéo multimédia et d'autres applications ; support P2P, par le biais de la fonction de contrôle de flux en profondeur de détection de trafic, c'est, en combinant les paquets de réseau avec P2P en faisant correspondre les caractéristiques des paquets de protocole, il peut identifier avec précision le trafic P2P pour atteindre le but de la gestion de trafic P2P. En même temps, il peut fournir différentes stratégies de contrôle à la réalisation de flexible de contrôle du trafic P2P.
Haute précision et une grande efficacité la détection des intrusions moteur .  Il adopte la première (Inspection complète avec test de l'État rigoureuse, complète basée sur l'exactitude de l'état d'inspection) moteur de manière indépendante des droits de propriété intellectuelle de H3C Company.  Le premier moteur intègre un certain nombre de technologies de détection, se rend compte de détection complète basée sur le statut exact, et a très haute précision de détection des intrusions ; dans le même temps, le premier moteur adopte la technologie de détection parallèle, et le logiciel et matériel peuvent être adaptés de manière flexible, qui améliore considérablement la détection des intrusions. Efficacité.
La protection antivirus en temps réel : en utilisant le moteur de diffusion en continu de la technologie de détection de virus, il peut rapidement et de détecter avec exactitude et de tuer des codes malveillants tels que les virus dans le trafic réseau  .
URL massive de classification et de filtrage : l'appui local + en mode cloud, 139 bibliothèques de classification, et plus de 20 millions de règles d'URL.
La signature de sécurité complets et opportuns bibliothèque.  Grâce à des années de fonctionnement et l'accumulation, H3C a une signature d'attaque principal de l'équipe de base de données dans l'industrie, et est équipé d'un professionnel de laboratoire d'attaque et de défense de maintenir avec les derniers développements dans le domaine de la sécurité du réseau, de manière à assurer la mise à jour opportuns et exacts de la base de données de signature.

IPv6 de pointe

Il prend en charge IPv6 Pare-feu dynamique, qui vraiment se rend compte de la fonction de pare-feu sous IPv6 conditions, et termine l'IPv6 Prévention contre les attaques dans le même temps.
En charge IPv4/IPv6 à double pile de protocole, et de support de transmission de paquets de données IPv6, le routage statique, de routage dynamique et fonctions de routage de multidiffusion.
Soutien de diverses technologies de transition IPv6, y compris NAT-PT, IPv6 sur IPv4, Manuel de tunnel GRE Tunnel, tunnel 6to4, IPv4 compatible IPv6 automatique, tunnel, NAT de tunnel ISATAP444, DS-Lite, etc.
En charge IPv6 ACL, Radius et d'autres technologies de sécurité.

La prochaine génération de fonctionnalités multi-services

Le lien intégré fonction équilibrage de charge, par le biais de la détection du statut de liaison, lien occupé de la protection et d'autres technologies, se rend compte de manière efficace le multi-Link et d'équilibrage automatique de la commutation automatique de l'entreprise Internet sortie.
La fonctionnalité VPN SSL intégrée peut répondre aux exigences de sécurité d'accès mobile office et les employés sur les voyages d'affaires. Il ne peut pas être associé uniquement avec clé USB et de SMS pour l'authentification de l'identité utilisateur mobile, mais peut également être combiné avec le système d'authentification d'origine de l'entreprise pour réaliser l'authentification intégrée de la connexion. entrée.
Les fuites de données (DLP), de prévention de filtrage du courrier de soutien, de fournir l'adresse de courrier SMTP, unité de récolte, pièce jointe et filtrage du contenu ; le soutien de la page web, de fournir de filtrage des URL HTTP et filtrage du contenu ; un fichier de support de filtrage des protocoles de transfert de réseau ; le soutien, de fournir de filtrage de couche application Java/ Blocage ActiveX et d'attaque par injection SQL de la prévention.
Prévention des intrusions (IPS), prend en charge l'identification et la protection des attaques web, tels que les attaques de cross-site scripting, attaques par injection SQL, etc.
Anti-virus (AV), moteur antivirus de haute performance, peuvent protéger plus de 5 millions de types de virus et chevaux de Troie, et de la base de données de signatures de virus est mis à jour quotidiennement.
Menace inconnue de la défense, avec l'aide de la plate-forme de sensibilisation à la situation, l'NGFW peut rapidement détecter les attaques et de localiser les problèmes, d'assurer qu'une fois un point unique est attaqué, le réseau entier met en oeuvre de la politique globale et mises à niveau de l'alerte précoce et la réponse.

Gestion intelligente des professionnels

Prend en charge les politiques de sécurité intelligente : met en oeuvre de la politique politique correspondant à la redondance de détection, de recommandations d'optimisation, et la détection dynamique des services intranet pour générer dynamiquement et recommander des politiques de sécurité.
Prend en charge la gestion de réseau standard SNMPv3, et est compatible avec SNMP v1 et v2.
Fournit une interface graphique et facile à utiliser la gestion Web.
Gestion de périphériques et configuration de la fonction de pare-feu peut être effectuée par le biais de l'interface de ligne de commande pour répondre aux besoins de gestion professionnelle et de la masse de la configuration.
H3C SecCenter SMP Centre de gestion de la sécurité réalise une gestion unifiée, intègre les informations de sécurité et de collecte, analyse de l'événement, la réponse et les autres fonctions, et résout le problème de réseau et le matériel de sécurité ont été isolées à partir de chaque réseau d'autres, le statut de sécurité n'est pas intuitif, security incident response est lent, et il est difficile de localisation de panne du réseau. et d'autres problèmes, de sorte que les administrateurs informatiques et de sécurité se débarrasser de fastidieux travail de gestion, d'améliorer grandement le travail de l'efficacité, et peuvent se concentrer sur les activités de base.
En se fondant sur Avancé dans l'exploitation minière et l'analyse approfondie de la technologie, collecte active et passive de la réception sont adoptées pour fournir aux utilisateurs avec des fonctions de gestion centralisée de log, et de normaliser les journaux dans différents types de formats (Syslog, débit binaire log, etc.).  En même temps, il utilise l'agrégation de haute technologie de compression pour stocker de grandes manifestations, et peut automatiquement compresser, crypter et enregistrer des fichiers journaux pour les systèmes de stockage externes tels que le DAS, NAS ou SAN pour éviter la perte d'importants événements de sécurité.
Fournit des rapports complets, y compris la demande principalement des rapports fondés sur le débit réseau et de l'analyse basée sur les rapports.
Prend en charge la sortie dans divers formats tels que PDF, HTML, Word et TXT.
Le rapport peut être personnalisé par le biais de l'interface web. Le contenu personnalisé comprend le temps de la plage de données, l'appareil source des données, la génération du cycle et le type de sortie.

paramètres du produit

Numéro de produit	F1000-C-G5-LI/ F1000-C-G5	F1000-S-G5/ F1000-A-G5	F1000-E-G5/F1000-H-G5
L'interface	1 port de configuration (CON) 1MGMT+16 Gigabit port électrique+4 port Combo Gigabit + 6 port Gigabit optique+20 port optique Gigabit	1 port de configuration (CON) 1MGMT+16 Gigabit port électrique+4 port Combo Gigabit+4 port optique Gigabit+60 port optique Gigabit	1 port de configuration (CON) 2MGMT+14+8 port Gigabit sur cuivre Gigabit port optique+80 port optique Gigabit
Interface USB	2	2	3 (y compris 1 Micro USB)
Fente d'expansion	2	2	4
Support de stockage	480G SSD	480G SSD	480G SSD
La température ambiante	Travail : 0~45ºC Non-travail : -40~70ºC
Le mode de fonctionnement	Mode de routage, le mode transparent, le mode espion
Service AAA	Portail d'authentification, l'authentification RADIUS, HWTACACS, d'authentification PKI/CA (format X.509), d'authentification L'authentification de domaine, l'authentification CHAP, l'authentification PAP
Pare-feu	SOP pare-feu virtuel prend en charge la technologie de virtualisation complète de la division des ressources matérielles telles que le processeur, mémoire, stockage, etc. Division de la zone de sécurité Il peut se défendre contre des terres, les Schtroumpfs, Fraggle, envoyez une requête ping de la mort, Tear Drop, l'IP Spoofing, la fragmentation des paquets IP, ARP spoofing, marche arrière active, de requête ARP paquet TCP illégale des drapeaux, grand des paquets ICMP, l'adresse de la numérisation, le balayage de port ,, UPD Inondation SYN flood, inondation ICMP, DNS les inondations et autres attaques malveillantes De base et les listes de contrôle d'accès étendue Période de temps la liste de contrôle des accès basé sur L'utilisateur, liste de contrôle des accès basé sur l'application ASPF de filtrage de paquets de couche application Les capacités statiques et dynamiques de la liste noire Fonction de liaison MAC et IP Basé sur MAC Liste de contrôle d'accès Prise en charge VLAN 802.1q transmission transparente
Protection contre les virus	Détection basée sur la signature de virus Appuyer la mise à jour automatique et manuel de base de virus Mode de traitement de flux de paquets Prendre en charge HTTP, FTP, SMTP, les protocoles POP3 Prise en charge les types de virus : backdoor, Email-Worm, de la GI-ver, P2P-ver, cheval de Troie, logiciels publicitaires, virus, etc. L'appui journaux et des rapports de virus
La prévention des intrusions en profondeur	Appuyer la défense contre les attaques courantes telles que les attaques de pirates, les vers/virus, chevaux de Troie, des codes malveillants, logiciels espions/publicitaires, DoS/DDoS, etc. Prend en charge la défense contre les attaques telles que les débordement de tampon, injection SQL, et l'IDS/IPS s'échapper Appuyer le classement de base de données de signature d'attaque (classer selon type d'attaque et système de la machine cible), la classification (Haute, Moyenne, Faible, prompte à quatre niveaux) Prend en charge la mise à niveau automatique et manuel de base de données de signature d'attaque (TFTP et HTTP) Support P2P/d'identification de la GI et de contrôle tels que BT
Email/web/filtrage de couche application	Filtrage du courrier Le filtrage des adresses de courrier électronique SMTP E-mail Filtrage de la barre de coupe Le filtrage de contenu e-mail Le filtrage des pièces jointes Le filtrage du Web Le filtrage des URL HTTP Filtrage de contenu HTTP Le filtrage de couche application Le blocage Java Le Blocage ActiveX Prévention des attaques d'injection SQL
La fonction NAT	Prend en charge la cartographie de plusieurs adresses internes à la même adresse publique Prend en charge la cartographie de plusieurs adresses internes à de multiples adresses publiques Adresse interne de soutien à l'adresse de réseau public de un à un mapping Soutenir la traduction simultanée de la source et les adresses de destination Prise en charge les hôtes du réseau externe pour accéder aux serveurs internes Prend en charge directe de mappage des adresses internes à l'interface des adresses IP publiques L'appui de la fonction de mappage de DNS Configurable à l'appui de temps valide la traduction des adresses Prend en charge plusieurs NAT ALGs, y compris le DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP, etc.
Le VPN	L2TP,VPN IPSec VPN,Gre,VPN SSL VPN
Le protocole IPv6	Pare-feu dynamique et d'attaque Défense fondée sur l'IPv6 Protocole IPv6 : transfert d'IPv6, ICMPv6, PMTU, DNS, PING66, de la commande tracert6, Telnet6, client DHCPv6, relais DHCPv6, etc. Le routage IPv6 : le protocole RIPng, OSPFv3, le protocole BGP4+, le routage statique, de la politique de routage, PIM-SM, PIM-DM, etc. Sécurité IPv6 : NAT-PT, tunnel IPv6, filtre de paquet IPv6, Radius, IPv6 inter-stratégie de domaine, la limite de connexions IPv6, etc.
Haute fiabilité	Prend en charge la virtualisation SCF 2:1 L'appui dual-machine de sauvegarde à chaud de l'état (actif/actif et actif/Backup deux modes de travail) Prise en charge la synchronisation à double configuration de la machine Prend en charge la synchronisation de l'état d'IKE du VPN IPSec Le protocole VRRP l'appui
La facilité de maintenance	Prend en charge la gestion de configuration basé sur la ligne de commande Appuyer la gestion de configuration à distance via le Web L'appui H3C Centre de gestion de la sécurité SSM pour la gestion des périphériques Support standard de gestion de réseau, SNMPv3 et compatible avec SNMP v1 et v2 La politique de sécurité intelligente
protection environnementale et de la certification	L'appui RoHS stricte de la certification environnementale en Europe

Application pare-feu

Le pare-feu est déployé à l'Internet pour assurer la sécurité de sortie de contrôle et de la fonction NAT pour un accès externe. En même temps, la prévention des attaques du pare-feu et la sécurité de la défense en profondeur des fonctions de protéger les serveurs dans la zone démilitarisée.
La Figure 1-1 Sortie de la protection de sécurité


 

Nous pouvons offrir des solutions

Nous nous concentrons sur le champ centre de données de l'IDC, ont des produits de niveau entreprise professionnelle et de fournir des solutions de planification et de conception complète.

Scénarios d'Application principale :
La SDD, VDI, CDN, virtualisation, le big data, base de données, scénarios de cloud computing, ai l'inférence, les petites entreprises, OA, et d'application web.
 

 

 

L'emballage et expédition

délai de livraison : 15-45 jours ouvrables après réception de paiement confirmé (basée sur la quantité réelle).

Emballage d'origine afin de garantir la qualité des produits et de sécurité.

Biens professionnels l'expédition transitaire.

Service après vente

Nous garantissons que tous les produits sont originales et authentiques. Tous en faveur de l'inspection après-vente. En ce qui concerne xFusion server, nous pouvons fournir des services techniques et de dépannage à distance.
En outre à de nouveaux produits au détail. D'autres ont utilisé de nouvelles en vrac. Nous fournissons un rapport de test complet. Soyez assuré d'acheter. Le stock est énorme. De nombreux produits ne sont pas libérés dans le temps. Si vous avez besoin de plus de citations de produit. Vous pouvez envoyer à nous contacter à tout moment.  

 

FAQ

Q1 : Comment puis-je crois que votre produit est de bonne qualité ?
A1 : Nous garantissons que tous les produits sont des produits originaux.Nous fournir un rapport de test complet.

Q2 : Quand puis-je obtenir un devis ?
A2 : Nous allons vous citer habituellement dans les 24 heures après réception de votre enquête. Si vous voulez vraiment pour obtenir un devis et plus d'autres questions, vous pouvez nous contacter via trademessage ou par courriel.

Q3 : Pourquoi choisir de vous ?
Q3 : comme un fournisseur vérifiés,nous avons une bonne réputation sur nos clients,en raison de la bonne qualité,prix convenable et bon service.

Q4 : Quelle est votre paiement ?
A4 : T/T sur le fil transfert bancaire.