Gateway Sistem Keamanan Jaringan H3c F100-E-G5 yang baru

• vpn: l2tp vpn, ipsec vpn, gre vpn, ssl vpn
• Paket Transportasi: karton
• Merek Dagang: h3c
• Tidak. Model.: F100-E-G5
• Asal: Cina

Deskripsi Produk

 

Foto detail

 

Pengenalan Produk

Dengan popularitasterisasi dan pengembangan teknologi jaringan yang berkelanjutan, serangan-serangan jaringan semakin sering terjadi.  Melalui berbagai perangkat lunak serangan, selama pemula dengan pengertian umum komputer dapat menyelesaikan serangan terhadap jaringan, pada saat yang sama, penyebaran berbagai virus jaringan juga memperburuk bahaya jaringan yang sedang diserang.
H3C Path F100-G5 adalah produk gateway terpadu firewall gigabit VPN untuk pasar distribusi. Perangkat keras didasarkan pada arsitektur prosesor multi-inti dan merupakan firewall kardus 1U yang independen.
Dalam hal fungsi keamanan, sebagai produk NGFW, selain mendukung fungsi keamanan firewall seperti kontrol keamanan, VPN, NAT, dan DOS/DDOS, BlackBerry Enterprise Server juga mengintegrasikan IPS, AV, kontrol aplikasi, DLP, klasifikasi URL, dan kustomisasi. Fungsi pertahanan keamanan mendalam seperti pemfilteran mewujudkan fungsi kontrol kebijakan multidimensional berdasarkan status pengguna, aplikasi, waktu, dan keamanan.
 

Perangkat lunak performa tinggi dan platform pemrosesan perangkat keras

Firewall seri H3C Path F100-G5 menggunakan prosesor berperforma tinggi multi-core 64-bit terbaru dan memori berkecepatan tinggi.

Peralatan kelas carrier dengan keandalan tinggi

Mengadopsi perangkat lunak perusahaan H3C dan platform perangkat keras dengan hak kekayaan intelektual independen.  Penerapan produk telah mengalami uji pasar selama bertahun-tahun dari operator telekomunikasi menjadi perusahaan kecil dan menengah.
Perangkat ini mendukung teknologi virtualisasi H3C SCF, yang dapat menghadirkan berbagai perangkat ke dalam satu perangkat logis dan menyajikannya sebagai node jaringan dari luar dunia, mengelola sumber daya dengan cara yang terpadu, melengkapi cadangan bisnis dan meningkatkan kinerja sistem secara keseluruhan.

Perlindungan keamanan yang tangguh

Mendukung fungsi pertahanan serangan yang kaya.  Termasuk: Land, Smurf, Fragle, Ping of Death (Ping kematian), IP spoofing, IP fragmentasi, ARP Active Reverse Query, TCP Packet flag Bit, Paket besar ICMP, Pemindaian Alamat, Port Defense Against attacks, seperti scanning, serta deteksi dan pertahanan terhadap serangan-serangan DDL umum seperti banjir Nuh, Banjir UPD, banjir ICMP, dan Banjir DNS.
Dukungan terbaru untuk virtualisasi penuh SOP 1:N.  Beberapa firewall virtual logis dapat dibagi pada perangkat H3C SecPath F100. Teknologi virtualisasi berbasis kontainer membuat karakteristik sistem virtual konsisten dengan sistem fisik aktual, dan dapat menjalankan alokasi kinerja seperti throughput, konkurensi, pembuatan baru, dan kebijakan berdasarkan sistem virtual.
Mendukung manajemen area yang aman.  Zona keamanan dapat dibagi berdasarkan interface dan VLAN.
Penyaringan paket didukung.  Dengan menggunakan aturan kontrol akses standar atau yang diperluas antara zona keamanan, paket data dapat difilter dengan bantuan informasi seperti port UDP atau TCP dalam paket.  Selain itu, Anda bisa memfilter menurut periode waktu.
Perangkat ini mendukung kontrol akses berbasis aplikasi dan berbasis pengguna, menjadikan aplikasi dan pengguna sebagai elemen dasar dari kebijakan keamanan, dan menggabungkan pertahanan yang mendalam untuk mencapai fungsi kontrol akses generasi berikutnya.
Mendukung fungsi Application Layer Stateful Packet Filtering (ASPF).  Dengan memeriksa informasi protokol Application-layer (seperti FTP, HTTP, SMTP, RTSP, dan protokol layer aplikasi lainnya berdasarkan protokol TCP/UDP), dan memantau status protokol aplikasi berbasis koneksi, secara dinamis menentukan apakah paket diizinkan untuk melewati firewall atau dibuang.
Layanan Authentication, Authorization dan Accounting (AAA) didukung.  Termasuk: Otentikasi berdasarkan RADIUS/HWTACS+, CHAP, PAP, dll.
Daftar hitam statis dan dinamis didukung.
NAT dan NAT multi-instance didukung.
Mendukung fungsi VPN.  Termasuk: Mendukung L2TP, IPSec/IKE, GRE, SSL, dsb., dan menyadari hubungan dengan terminal cerdas.
Mendukung protokol routing yang kaya.  Mendukung routing statis, policy routing, dan protokol routing dinamis seperti RIP dan OSPF.
Log keamanan didukung.
Mendukung pemantauan, statistik, dan manajemen lalu lintas.

Keamanan dalam DPI yang fleksibel dan bisa dikembangkan sepenuhnya

Platform pemrosesan bisnis keamanan terintegrasi yang sangat terintegrasi dengan perlindungan keamanan dasar.
Identifikasi dan manajemen lalu lintas lapisan aplikasi yang komprehensif: Melalui akumulasi deteksi dan teknologi deteksi interaksi lalu lintas jangka panjang H3C, teknologi ini dapat mendeteksi petir/kilat Web (petir/kilat Web), BitTorrent, eMutle (Ebagal)/eDonkey (eDonkey), WeChat , Weibo, Weibo, QQ, MSN, PPLive dan P2P/IM lainnya/game online/stock/video jaringan/multimedia jaringan dan aplikasi lainnya; Mendukung fungsi kontrol aliran P2P melalui deteksi kedalaman lalu lintas, yaitu, dengan menggabungkan paket jaringan dengan P2P dengan mencocokkan karakteristik paket protokol, P2P dapat mengidentifikasi lalu lintas P2P secara akurat untuk mencapai tujuan mengelola trafik P2P. Pada saat yang sama, strategi kontrol yang berbeda dapat menyediakan kontrol lalu lintas P2P yang fleksibel.
Engine deteksi intrusi dengan presisi tinggi dan efisiensi tinggi .  Mengadopsi mesin (Inspeksi lengkap dengan pengujian ketat Negara bagian, pemeriksaan komprehensif berdasarkan status akurat) yang menggunakan hak kekayaan intelektual independen dari Perusahaan H3C.  Mesin PERTAMA mengintegrasikan sejumlah teknologi deteksi, menghasilkan deteksi menyeluruh berdasarkan status akurat, dan memiliki akurasi deteksi gangguan yang sangat tinggi; pada saat bersamaan, mesin PERTAMA menggunakan teknologi deteksi paralel, dan perangkat lunak serta perangkat keras dapat disesuaikan secara fleksibel, yang sangat meningkatkan deteksi gangguan. Efisiensi.
Perlindungan virus secara real-time: Dengan menggunakan teknologi deteksi virus mesin streaming, virus dapat mendeteksi dan membunuh kode berbahaya secara cepat dan akurat seperti virus pada lalu lintas jaringan  .
Klasifikasi dan pemfilteran URL yang besar: Mendukung mode lokal + awan, 139 pustaka klasifikasi, dan lebih dari 20 juta aturan URL.
Perpustakaan tanda tangan keamanan komprehensif dan tepat waktu.  Melalui operasi dan akumulasi bertahun-tahun, H3C memiliki tim database tangan serangan senior di industri, dilengkapi dengan laboratorium pertahanan dan serangan profesional untuk mengikuti perkembangan terkini di bidang keamanan jaringan, sehingga menjamin pembaruan database tanda tangan yang tepat waktu dan akurat.

IPv6 yang terdepan di Industri

IPv6 mendukung firewall stateful IPv6, yang benar-benar menyadari fungsi firewall dalam kondisi IPv6, dan menyelesaikan pencegahan ancaman IPv6 secara bersamaan.
Mendukung stack protokol ganda IPv4/IPv6, dan mendukung fungsi penerusan paket data IPv6, routing statis, routing dinamis dan fungsi routing multicast.
Mendukung berbagai teknologi transisi IPv6, termasuk NAT-PT, IPv6 melalui terowongan IPv4 GRE, terowongan manual, terowongan 6to4, terowongan otomatis IPv4 yang kompatibel IPv6, terowongan ISATAP, NAT444, DS-Lite, dsb
Mendukung ACL IPv6, Radius, dan teknologi keamanan lainnya.

Fitur multi-layanan generasi berikutnya

Fitur keseimbangan beban link terintegrasi, melalui deteksi status link, menautkan perlindungan sibuk dan teknologi lain, secara efektif mewujudkan keseimbangan otomatis dan pengalihan keluar Internet perusahaan secara otomatis.
Fitur SSL VPN terintegrasi dapat memenuhi persyaratan akses keamanan untuk seluler kantor dan karyawan dalam perjalanan bisnis. Ini tidak hanya dapat digabungkan dengan USB-Key dan SMS untuk autentikasi identitas pengguna mobile, tetapi juga dapat digabungkan dengan sistem autentikasi asli perusahaan untuk mewujudkan koneksi autentikasi terpadu. Masukkan.
Data Lekebocoran (), mendukung penyaringan email, menyediakan penyaringan alamat email, header, lampiran, dan penyaringan isi; mendukung penyaringan file protokol transfer jaringan; mendukung penyaringan lapisan aplikasi, menyediakan pemblokiran dan pencegahan serangan injeksi.
Pencegahan Penyusupan (Intrusion Prevention - IPS) mendukung identifikasi dan perlindungan serangan web, seperti serangan skrip lintas-situs, serangan injeksi SQL, dll.
Antivirus (AV), mesin virus kinerja tinggi, dan database tanda tangan virus diperbarui setiap minggu.
Pertahanan ancaman yang tidak diketahui, dengan bantuan platform kesadaran situasional, NGFW dapat mendeteksi serangan dengan cepat dan menemukan masalah, memastikan bahwa setelah satu titik mengalami serangan, seluruh jaringan menerapkan pemutakhiran kebijakan dan respons awal yang komprehensif.

Manajemen cerdas profesional

Mendukung kebijakan keamanan cerdas: Menerapkan deteksi redundansi kebijakan, rekomendasi optimalisasi yang cocok dengan kebijakan, dan deteksi dinamis layanan intranet untuk menghasilkan dan menyarankan kebijakan keamanan secara dinamis.
Mendukung manajemen jaringan standar SNMPv3, dan kompatibel dengan SNMP v1 dan v2.
Menyediakan antarmuka grafis dan manajemen Web yang mudah digunakan.
Konfigurasi fungsi manajemen perangkat dan firewall dapat dilakukan melalui interface baris perintah untuk memenuhi kebutuhan manajemen profesional dan konfigurasi massal.
H3C Center SMP Security Management Center menyadari manajemen terpadu, mengintegrasikan informasi keamanan dan pengumpulan kejadian, analisis, respons, dan fungsi lainnya, serta mengatasi masalah perangkat jaringan dan keamanan yang terpisah satu sama lain, status keamanan jaringan tidak intuitif, respons insiden keamanan lambat, Dan lokasi kesalahan jaringan juga sangat sulit, dan masalah-masalah lain, sehingga TI dan administrator keamanan menghilangkan kerja manajemen yang membosankan, dan sangat meningkatkan efisiensi pekerjaan, dan bisa berfokus pada bisnis inti.
Berdasarkan teknologi pertambangan dan analisis yang mendalam, koleksi aktif dan penerimaan pasif akan diterapkan untuk menyediakan fungsi manajemen log tersentralisasi kepada pengguna, dan untuk menormalkan log dalam berbagai jenis format (Syslog, login aliran biner, dll.).  Pada saat yang sama, teknologi kompresi agregasi tinggi untuk menyimpan kejadian besar, dan secara otomatis memadatkan, menyandikan dan menyimpan file log ke sistem penyimpanan eksternal seperti DAS, NAS atau SAN untuk menghindari kehilangan peristiwa keamanan penting.
Menyediakan laporan yang kaya, terutama meliputi laporan berbasis aplikasi dan laporan analisis berbasis aliran jaringan.
Mendukung output dalam berbagai format seperti PDF, HTML, WORD, dan TXT.
Laporan dapat dikustomisasi melalui antarmuka web. Konten yang disesuaikan termasuk rentang waktu data, perangkat sumber data, siklus pembuatan, dan tipe output.
 

 

Parameter Produk

 

Nomor produk	F100-C-G5	F100-S-G5	F100-M-G5	F100-A-G5	F100-E-G5
antarmuka	1 port konfigurasi (CON) + 2USB Host dilengkapi dengan 2 port listrik Gigabit + 8 Gigabit Combo + 2 Gigabit port pintas elektrik	1 port konfigurasi (CON) + 2USB Host dilengkapi dengan 2 port listrik Gigabit + 8 Gigabit Combo + 2 Gigabit port pintas elektrik	1 port konfigurasi (CON) + 2USB Host dilengkapi dengan 2 port listrik Gigabit + 8 Gigabit Combo + 2 Gigabit port pintas elektrik	1 port konfigurasi (CON) 2USB Host dilengkapi dengan 2MGMT+18 Gigabit port elektrik+8 Gigabit Combo Port+4Port pintas+20 port optik Gigabit	1 port konfigurasi (CON) + 2USB Host dilengkapi dengan 1MGMT+16 Gigabit port elektrik+4 Gigabit Combo Port+6 port optik Gigabit+20000 port optik Gigabit
Slot ekspansi	N	N	N	N	2
media penyimpanan	480G SSD	480G SSD	480G SSD	480G M.2	480G SSD
suhu sekitar	Kerja: 0 derajat 45 Tidak bekerja: -40 celcius
mode operasi	Mode perutean, mode transparan, mode bebas
Layanan AAA	Otentikasi portal, autentikasi RADIUS, autentikasi HWTACS, otentikasi PKI/CA (format X.509), Autentikasi domain, autentikasi BAB, autentikasi PAP
firewall	Teknologi SOP virtual firewall mendukung virtualisasi lengkap untuk divisi sumber daya perangkat keras seperti CPU, memori, penyimpanan, dll. Divisi keamanan area (Smurf) dapat berperang melawan Land, Smurf, Fragle, Ping of Death (Ping-Par), IP spoofing, paket fragmentasi IP, spoofing, ARP Active query, flaged TCP flags, besar ICMP packets, Address Scanning, port Scanning , SYN Power, Banjir UPD, Banjir ICMP, Banjir DNS, dan serangan berbahaya lainnya Daftar kontrol akses dasar dan diperluas Daftar kontrol akses berbasis periode waktu User, Application based Access control list (Daftar kontrol akses berbasis aplikasi) Pemfilteran paket lapisan aplikasi ASPF Kapabilitas daftar hitam statis dan dinamis Fungsi pengikat MAC DAN IP Daftar kontrol akses berbasis MAC Mendukung transmisi transparan 802.1q VLAN
proteksi virus	Deteksi berdasarkan tanda tangan virus Mendukung pembaruan manual dan otomatis database virus Mode pemrosesan aliran paket Mendukung protokol HTTP, FTP, SMTP, POP3 Jenis virus yang didukung: Backdoor, email-Worm, IM-Worm, P2P-Worms, Trojan, AdWare, virus, dll.. Mendukung log dan laporan virus
Pencegahan intrusi dalam Kedalaman	Mendukung pertahanan terhadap serangan bersama seperti serangan hacker, worm/virus, Trojans, kode berbahaya, spyware/adware, DOS/DDOS, dll. Mendukung pertahanan terhadap serangan seperti buffer overflow, SQL injection, dan IDS/IPS melarikan diri Mendukung klasifikasi database tanda tangan serangan (klasifikasi sesuai jenis serangan dan sistem mesin target), klasifikasi (tinggi, sedang, rendah, tingkat prompt empat) Mendukung pemutakhiran manual dan otomatis database tanda tangan ancaman (TFTP dan HTTP) Mendukung identifikasi P2P/IM dan kontrol seperti BT
Pemfilteran lapisan email/web/aplikasi	pemfilteran email Pemfilteran alamat email SMTP Pemfilteran header email Penyaringan isi email Pemfilteran lampiran email Pemfilteran web Pemfilteran URL HTTP Pemfilteran konten HTTP/HTTPS Pemfilteran lapisan aplikasi Pemblokiran Java Pemblokiran ActiveX Pencegahan serangan injeksi SQL
NAT	Mendukung pemetaan beberapa alamat internal ke publik yang sama alamat Mendukung pemetaan beberapa alamat internal ke beberapa alamat publik Mendukung alamat internal untuk alamat jaringan publik yang digunakan untuk pemetaan satu-ke-satu Mendukung penerjemahan alamat sumber dan tujuan secara bersamaan Mendukung host jaringan eksternal untuk mengakses server internal Mendukung pemetaan alamat internal langsung ke interface IP publik yang lain Mendukung fungsi pemetaan DNS Waktu valid yang dapat dikonfigurasi untuk mendukung terjemahan alamat Mendukung banyak NAT ALG, termasuk DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP, DSB..
VPN	L2TP VPN, IPSEC VPN, GRE VPN, SSL VPN
IPv6	Stateful Firewall and atul Defence Defence berdasarkan IPv6 Protokol IPv6: Penerusan IPv6, ICMPv6, PMTU, Ping6, DNS6, TraaceRT6, Telnet6, Klien DHCPv6, Relai DHv6, dll. Perutean IPv6: RIPng, OSPFv3, BGP4+, perutean statis, perutean kebijakan, PIM-SM, PIM-DM, DSB. Keamanan IPv6: NAT-PT, IPv6 Tunnel, IPv6 Packet Filter, Radius, kebijakan antar-domain IPv6, Batas koneksi IPv6, dll.
Keandalan Tinggi	Mendukung virtualisasi SCF 2:1 Mendukung pencadangan panas status alat berat ganda (Aktif/Aktif dan Aktif/Cadangkan dua mode kerja) Mendukung sinkronisasi konfigurasi alat berat ganda Mendukung sinkronisasi status IKE untuk IPSec VPN Dukungan
Kemudahan perawatan	Mendukung pengelolaan konfigurasi berbasis baris perintah Mendukung manajemen konfigurasi jarak jauh melalui Web Mendukung Pusat Manajemen Keamanan H3C untuk manajemen perangkat Mendukung manajemen jaringan standar SNMPv3, dan kompatibel dengan SNMP v1 dan v2 Kebijakan Keamanan Pintar
Perlindungan dan sertifikasi lingkungan	Mendukung sertifikasi lingkungan RoHS yang ketat di Eropa

Aplikasi firewall

Firewall digunakan di internet keluar untuk menyediakan kontrol keamanan dan NAT untuk akses eksternal. Pada saat yang sama, fungsi pencegahan serangan firewall dan pertahanan keamanan mendalam melindungi server di DMZ.
Gambar 1-1 Keluar dari proteksi keamanan


 

Solusi yang dapat kami tawarkan

Kita berfokus pada bidang pusat data IDC, memiliki produk tingkat perusahaan yang profesional, dan menyediakan solusi perencanaan dan desain yang lengkap.

Skenario Aplikasi Utama:
SDS, VDI, CDN, virtualisasi, data besar, Database, skenario awan, Inferensi, bisnis kecil, OA, dan aplikasi web.
 

 

 

Kemasan & Pengiriman

Waktu pengiriman : 15-45 hari kerja setelah tanda terima pembayaran dikonfirmasi (berdasarkan jumlah yang sebenarnya).

Kemasan asli untuk memastikan kualitas dan keselamatan produk.

Penerus pengiriman barang profesional.

Setelah Layanan Penjualan

Kami menjamin bahwa semua produk adalah produk asli dan asli. Semua pemeriksaan purna-jual dukungan. Terkait dengan server xFusion, kami dapat menyediakan layanan teknis dan pemecahan masalah jarak jauh.
Selain produk eceran baru. Lainnya telah menggunakan JUMLAH BESAR baru. Kami menyediakan laporan uji lengkap. Yakinlah untuk membeli. Sahamnya sangat besar. Banyak produk yang tidak dirilis secara tepat waktu. Jika Anda memerlukan lebih banyak penawaran produk. Anda dapat mengirim email ke kami kapan saja.  

 

FAQ

Q1: Bagaimana saya dapat percaya bahwa produk Anda berkualitas baik?
A1: Kami menjamin bahwa semua produk adalah produk asli. Kami memberikan laporan lengkap pengujian.

Q2: Kapan saya bisa mendapatkan penawaran harga?
A2: Kami biasanya akan mengutip Anda dalam 24 jam setelah menerima permintaan informasi Anda. Jika Anda benar-benar ingin mendapatkan penawaran dan pertanyaan lainnya, Anda bisa menghubungi kami melalui merek dagang atau email.

Q3: Mengapa memilih Anda?
P3: Sebagai Pemasok yang diaudit, kami memiliki reputasi yang baik pada pelanggan kami, karena kualitas yang baik, harga yang sesuai, dan pelayanan yang baik.

Kuartal 4: Berapa pembayaran Anda?
A4: Transfer bank kabel T/T.