Pare-feu SecPath H3C F100-C-A1

Description produit et aperçu technique

H3C H3C F100-C-A1 Plate-forme de traitement logiciel et matériel hautes performances F100-C-A1 utilise des processeurs et des caches hautes performances multicœurs avancés 64 bits. Haute disponibilité au niveau de l'opérateur Utilisez les plates-formes logicielles et matérielles propriétaires hautement disponibles de H3C qui ont fait leurs preuves auprès des opérateurs de télécommunications et des petites et moyennes entreprises. Prend en charge H3C SCF, qui peut virtualiser plusieurs appareils en un seul appareil pour une gestion unifiée des ressources, une sauvegarde des services et une amélioration des performances du système. Fonctions de protection de sécurité puissantes Protection contre les attaques : détecte et prévient diverses attaques, notamment Land, Smurf, Fraggle, ping of death, Tear Drop, usurpation d'adresse IP, fragment d'IP, usurpation d'adresse ARP, recherche ARP inversée, indicateur TCP invalide, paquet ICMP volumineux, analyse IP/port et attaques DDoS courantes telles que l'inondation SYN, l'inondation UDP, l'inondation DNS et l'inondation ICMP. Zone de sécurité : vous permet de configurer des zones de sécurité en fonction des interfaces et des VLAN. Filtrage de paquets : vous permet d'appliquer des ACL standard ou avancées entre les zones de sécurité pour filtrer les paquets en fonction des informations contenues dans les paquets, telles que les numéros de port UDP et TCP. Vous pouvez également configurer des plages horaires pendant lesquelles le filtrage des paquets sera effectué. Contrôle d'accès : prend en charge le contrôle d'accès basé sur les utilisateurs et les applications et intègre une prévention approfondie des intrusions au contrôle d'accès. ASPF : détermine dynamiquement s'il faut transférer ou abandonner un paquet en vérifiant ses informations et son état de protocole de couche application. ASPF prend en charge l'inspection de FTP, HTTP, SMTP, RTSP et d'autres protocoles de couche application basés sur TCP/UDP. AAA : prend en charge l'authentification basée sur Local, RADIUS/HWTACACS+, CHAP et PAP. Liste noire : prend en charge la liste noire statique et la liste noire dynamique. NAT et NAT compatibles VRF. VPN : prend en charge les VPN L2TP, IPsec/IKE/IKEv2, GRE et SSL. Permet aux appareils intelligents de se connecter aux VPN. Routage : prend en charge le routage statique, RIP, OSPF, BGP, les politiques de routage et le routage basé sur les politiques basées sur les applications et les URL. Journaux de sécurité : prend en charge les journaux d'opérations, les journaux de correspondance de stratégie de paire de zones, les journaux de protection contre les attaques, les journaux DS-LITE et les journaux NAT444. Surveillance, statistiques et gestion du trafic. Sécurité DPI flexible et extensible, intégrée et avancée Plate-forme de traitement des services de sécurité intégrée : intègre fortement les mesures de protection de sécurité de base et avancées à une plate-forme de sécurité. Identification et gestion du trafic de la couche application. Utilise les technologies d'inspection des machines d'état et des échanges de trafic pour détecter le trafic des applications P2P, IM, jeux en réseau, actions, vidéo sur réseau et multimédia en réseau, telles que Thunder, Web Thunder, BitTorrent, eMule, eDonkey, QQ, MSN et PPLive. Utilise la technologie d'inspection approfondie pour identifier avec précision le trafic P2P et fournit plusieurs politiques pour contrôler et gérer le trafic P2P de manière flexible. Moteur d'inspection des intrusions hautement précis et efficace : utilise le moteur FIRST (Full Inspection with Rigorous State Test) exclusif à H3C et diverses technologies d'inspection des intrusions pour mettre en œuvre une inspection très précise des intrusions en fonction des états de l'application. Le moteur FIRST prend également en charge les inspections simultanées logicielles et matérielles pour améliorer l'efficacité de l'inspection. Protection antivirus en temps réel : utilise le moteur antivirus basé sur flux de Kaspersky pour prévenir, détecter et supprimer les codes malveillants du trafic réseau. Filtrage catégorisé rapide des URL : fournit une liste noire et une liste blanche de filtrage d'URL de base et vous permet d'interroger le serveur de filtrage de catégories d'URL en ligne. Base de données de signatures de sécurité complète et mise à jour : H3C dispose d'une équipe de base de données de signatures senior et de laboratoires professionnels de protection contre les attaques qui peuvent fournir une base de données de signatures précise et à jour. IPv6, leader du secteur, dispose d'un pare-feu d'état IPv6. Protection contre les attaques IPv6. Transfert de données IPv6, routage statique et dynamique IPv6 et multidiffusion IPv6. Technologies de transition IPv6, notamment NAT-PT, tunnel GRE IPv6 sur IPv4, tunnel manuel, tunnel 6to4, tunnel IPv6 automatique compatible IPv4, tunnel ISATAP, NAT444 et DS-Lite. IPv6 ACL et RAYON. Fonctionnalités multiservices de nouvelle génération Fonction d'équilibrage de charge de lien intégrée : utilise les technologies d'inspection de l'état des liens et de détection d'occupation des liens, et s'applique à une sortie réseau pour équilibrer le trafic entre les liens. Fonctionnalité VPN SSL intégrée : utilise une clé USB, des messages SMS et le système d'authentification existant de l'entreprise pour authentifier les utilisateurs, offrant ainsi un accès sécurisé des utilisateurs mobiles au réseau de l'entreprise. Prévention des fuites de données (DLP) : prend en charge le filtrage des e-mails par adresse e-mail SMTP, objet,attachement et contenu, filtrage d'URL et de contenu HTTP, filtrage de fichiers FTP et filtrage de couche d'application (y compris le blocage Java/ActiveX et la prévention des attaques par injection SQL). Fonction AC sans fil : prise en charge maximale de 64 points d'accès, suggestion de prise en charge de 16 à 32 points d'accès (le F100-C n'a pas de licence par défaut, il faut l'acheter). Peut configurer automatiquement et plug and play, prendre en charge la gestion, la configuration et la mise à niveau unifiées pour AP sans fil. Technologie d'authentification complète pour les terminaux sans fil, prise en charge de la fonction d'authentification 802.1X/MAC/Portal Gestion intelligente Gestion intelligente des politiques de sécurité : détecte les politiques en double, optimise les règles de correspondance des politiques, détecte et propose des politiques de sécurité générées dynamiquement dans le réseau interne. SNMPv3 : compatible avec SNMPv1 et SNMPv2. Configuration et gestion basées sur CLI via le port de console. Gestion basée sur le Web, avec une interface graphique simple et conviviale. Gestion unifiée H3C IMC SSM : collecte et analyse les informations de sécurité et offre une vue intuitive des conditions de réseau et de sécurité, économisant ainsi les efforts de gestion et améliorant l'efficacité de la gestion. Gestion centralisée des journaux basée sur une technologie avancée d'exploration et d'analyse des données : demande et reçoit des informations pour générer des journaux, compile différents types de journaux (tels que les journaux syslog et les journaux de flux binaires) dans le même format, et compresse et stocke de grandes quantités de journaux. Vous pouvez crypter et exporter les journaux enregistrés vers des périphériques de stockage externes tels que DAS, NAS et SAN pour éviter la perte de journaux de sécurité importants. Rapports abondants : incluez des rapports basés sur les applications et des rapports d'analyse basés sur les flux. Différents formats de rapport exportés : notamment PDF, HTML, Word et txt. Personnalisation du rapport via l'interface Web : les contenus personnalisables incluent la plage horaire, le périphérique source de données, la période de génération et le format d'exportation. Mise à niveau logicielle en service (ISSU) : met à niveau le logiciel avec un minimum de temps d'arrêt. Pagination des journaux : divise les fichiers BLS, ATK et CFGLOG en cinq types de fichiers journaux. Le pare-feu prend en charge la pagination des journaux back-end, la suppression et la spécification des paramètres des journaux, la requête de pagination et la configuration des journaux pour un module indépendant. Plateforme Cloudnet et gestion d'applications Tags: Prix H3C F100-C-A1 à Dubaï H3C F100-C-A1 meilleur prix à Dubaï H3C F100-C-A1 prix de gros à Dubaï H3C F100-C-A1 prix abordable à Dubaï H3C F100-C-A1 remise à Dubaï Revendeur H3C F100-C-A1 à Dubaï Distributeur H3C F100-C-A1 à Dubaï Boutique H3C F100-C-A1 à Dubaï Centre de service H3C F100-C-A1 à Dubaï Fournisseurs H3C F100-C-A1 à Dubaï H3C F100-C-A1 en Iran H3C F100-C-A1 à Abu-Dhabi H3C F100-C-A1 en Afrique H3C F100-C-A1 à al Ain H3C F100-C-A1 à Dubaï Fournisseurs H3C à Dubaï Distributeur H3C à Dubaï Revendeur H3C à Dubaï Fournisseurs H3C Moyen-Orient H3C Dubaï Partenaire H3C aux Émirats arabes unis Meilleurs fournisseurs H3C à Dubaï Distributeur H3C montrer plus