Neues SecPath F100-S-G5 Firewall Network Security System Gateway H3C

• Kommunikationsmodus: Vollduplex
• Übertragungsrate: 1000Mbps
• Ports: ≦ 8
• vpn: L2TP vpn, ipsec vpn, GRE vpn, ssl vpn
• Transportpaket: Carton
• Warenzeichen: H3C
• Modell Nr.: F100-S-G5
• Herkunft: China

Produktbeschreibung

 

Detaillierte Fotos

 

 

Produkteinführung

Mit der kontinuierlichen Popularisierung und Entwicklung der Netzwerktechnologie treten immer häufiger Netzwerkangriffe auf.  Durch verschiedene Angriffssoftware, solange Anfänger mit allgemeinem Computerverstand den Angriff auf das Netzwerk abschließen können, erhöht sich gleichzeitig die Verbreitung verschiedener Netzwerkviren auch die Gefahr, dass das Netzwerk angegriffen wird.
H3C SecPath F100-G5 ist ein integriertes Gateway-Produkt für Gigabit-Firewall VPN für den Distributionsmarkt. Die Hardware basiert auf einer Multi-Core-Prozessorarchitektur und ist eine 1U-unabhängige Box-Firewall.
In Bezug auf Sicherheitsfunktionen bietet es als NGFW-Produkt neben der Unterstützung von Firewall-Sicherheitsfunktionen wie Sicherheitskontrolle, VPN, NAT und DOS/DDOS-Verteidigung auch IPS, AV, Anwendungssteuerung, DLP, URL-Klassifizierung und Anpassung. Detaillierte Sicherheitsverteidigungsfunktionen wie Filterung ermöglichen mehrdimensionale Richtliniensteuerungsfunktionen auf Basis von Benutzern, Anwendungen, Zeit und Sicherheitsstatus.
 

Leistungsfähige Software- und Hardware-Verarbeitungsplattform

H3C die SecPath F100-G5-Serie Firewall nutzt den neuesten fortschrittlichen 64-Bit-Multicore-Hochleistungsprozessor und High-Speed-Speicher.

Carrier-Class-Ausrüstung mit hoher Zuverlässigkeit

Übernehmen Sie die Software- und Hardwareplattform des Unternehmens H3C mit unabhängigen Rechten an geistigem Eigentum.  Die Produktanwendung hat viele Jahre Markttests von Telekommunikationsbetreibern bis hin zu kleinen und mittleren Unternehmen erlebt.
Es unterstützt die H3C SCF-Virtualisierungstechnologie, die mehrere Geräte in einem logischen Gerät virtualisieren und als Netzwerkknoten nach außen darstellen kann, Ressourcen auf einheitliche Weise verwaltet, geschäftliche Backups abhält und die Gesamtleistung des Systems verbessert.

Leistungsstarker Sicherheitsschutz

Unterstützt umfangreiche Angriffsverteidigungsfunktionen.  Einschließlich: Land, Schlumpf, Fraggle, Ping of Death, Tear Drop, IP Spoofing, IP-fragmentiertes Paket, ARP Spoofing, ARP Active Reverse Query, ungültiges TCP-Paketflag-Bit, übergroßes ICMP-Paket, Adressscanner, Port Defense gegen Angriffe wie Scannen sowie Erkennung und Abwehr von gängigen DDoS-Angriffen wie SYN Flood, UPD Flood, ICMP Flood und DNS Flood.
Die neueste Unterstützung für SOP 1:N-Virtualisierung.  Mehrere logische virtuelle Firewalls können auf dem SecPath F100-Gerät H3C aufgeteilt werden. Die containerbasierte Virtualisierungstechnologie macht die Merkmale des virtuellen Systems mit dem tatsächlichen physischen System konsistent und kann Performance-Zuweisungen wie Durchsatz, Gleichlauf, Neuerstellung und Policies auf Basis des virtuellen Systems durchführen.
Unterstützung des sicheren Bereichs.  Sicherheitszonen können auf Basis von Schnittstellen und VLANs aufgeteilt werden.
Paketfilterung wird unterstützt.  Durch die Verwendung von Standard- oder erweiterten Zugriffskontrollregeln zwischen Sicherheitszonen können Datenpakete mit Hilfe von Informationen wie UDP- oder TCP-Ports in Paketen gefiltert werden.  Außerdem können Sie nach Zeitraum filtern.
Sie unterstützt die applikationsbasierte und benutzerbasierte Zugriffskontrolle, nimmt Anwendungen und Benutzer als grundlegende Elemente von Sicherheitsrichtlinien auf und kombiniert eine tiefgreifende Verteidigung, um Zugriffskontrollfunktionen der nächsten Generation zu erreichen.
Unterstützung der ASPF-Funktion (Application Layer Stateful Packet Filtering).  Durch die Untersuchung von Protokollinformationen auf Anwendungsebene (z. B. FTP, HTTP, SMTP, RTSP und andere Protokolle auf Anwendungsebene, die auf TCP/UDP-Protokollen basieren) und die Überwachung des Status verbindungsbasierter Protokolle auf Anwendungsebene bestimmen Sie dynamisch, ob Pakete durch die Firewall geleitet oder weggeworfen werden dürfen.
Authentifizierung, Autorisierung und Accounting (AAA) werden unterstützt.  Einschließlich: Authentifizierung auf Basis von RADIUS/HWTACACS+, CHAP, PAP usw.
Statische und dynamische Blacklists werden unterstützt.
NAT und NAT-Multi-Instance werden unterstützt.
Unterstützung der VPN-Funktion.  Einschließlich: Unterstützung von L2TP, IPSec/IKE, GRE, SSL, etc., und realisieren Sie die Verbindung mit intelligenten Terminals.
Unterstützt umfangreiche Routing-Protokolle.  Unterstützung von statischen Routing-, Richtlinien- und dynamischen Routing-Protokollen wie RIP und OSPF.
Sicherheitsprotokoll wird unterstützt.
Unterstützt die Überwachung, Statistik und Verwaltung des Datenverkehrs.

Flexible und skalierbare DPI-Sicherheit in einem

Eine integrierte Business Processing-Plattform für die Sicherheitsverarbeitung, die in hohem Maße mit grundlegenden Sicherheitsschutz integriert ist.
Umfassende Identifizierung und Verwaltung des Datenverkehrs auf Anwendungsebene: Durch die langfristige Akkumulation der Zustandsmaschinensortung und der Technologie zur Erkennung von Verkehrsinteraktionen von H3C kann Thunder/Web Thunder (Thunder/Web Thunder), BitTorrent, eMule (eMule)/eDonkey (eDonkey), WeChat , Weibo, QQ, MSN, PPLive und andere P2P/im/Online-Spiele/Aktien/Netzwerkvideo/Netzwerkmultimediaanwendungen und andere Anwendungen; Unterstützung P2P Flusssteuerung Funktion, durch eingehende Erkennung des Verkehrs, das heißt, durch die Kombination von Netzwerkpaketen mit P2P durch die Anpassung der Eigenschaften von Protokoll-Pakete, kann es genau identifizieren P2P Verkehr, um den Zweck der Verwaltung P2P Verkehr zu erreichen. Gleichzeitig kann es verschiedene Steuerungsstrategien zur Realisierung einer flexiblen P2P-Verkehrssteuerung bereitstellen.
Hohe Präzision und hohe Effizienz Intrusion Detection Engine .  Es nimmt die ERSTE (vollständige Inspektion mit strengen State Test, umfassende Inspektion auf der Grundlage von genauen Zustand) Motor mit unabhängigen geistigen Eigentumsrechten der H3C Company.  Die ERSTE Engine integriert eine Reihe von Erkennungstechnologien, realisiert eine umfassende Erkennung auf Basis eines genauen Status und verfügt über eine extrem hohe Einbruchmelderungsgenauigkeit; gleichzeitig nutzt die ERSTE Engine eine parallele Erkennungstechnologie, und die Software und Hardware kann flexibel angepasst werden, was die Einbrucherkennung erheblich verbessert. Effizienz.
Echtzeit-Virenschutz: Mit der Streaming-Engine-Virus-Detection-Technologie, kann es schnell und genau erkennen und töten schädliche Codes wie Viren im Netzwerkverkehr  .
Massive URL-Klassifizierung und -Filterung: Unterstützt den lokalen und Cloud-Modus, 139 Klassifizierungsbibliotheken und mehr als 20 Millionen URL-Regeln.
Umfassende und zeitnahe Bibliothek für Sicherheitssignaturen.  Durch jahrelange Betriebsführung und Akkumulation verfügt H3C über ein erfahrenes Team von Datenbanken für Angriffszeichen in der Branche, Und ist mit einem professionellen Angriff und Verteidigung Labor ausgestattet, um mit den neuesten Entwicklungen auf dem Gebiet der Netzwerksicherheit, um die rechtzeitige und genaue Aktualisierung der Signatur-Datenbank zu gewährleisten.

Branchenführendes IPv6-Unternehmen

Es unterstützt IPv6 zustandsbehaftete Firewall, die wirklich realisiert die Firewall-Funktion unter IPv6 Bedingungen, und schließt IPv6 Angriffsschutz zur gleichen Zeit.
Unterstützt IPv4/100/IPv6-Dual-Protokoll-Stack und unterstützt IPv6-Datenpaketweiterleitung, statisches Routing, dynamisches Routing und Multicast-Routing-Funktionen.
Unterstützung verschiedener IPv6-Übergangstechnologien, einschließlich NAT-PT, IPv6 über IPv4 GRE-Tunnel, manueller Tunnel, 6to4-Tunnel, IPv4-kompatibler automatischer Tunnel IPv6, ISATAP-Tunnel, NAT444, DS-Lite, etc.
Unterstützt IPv6 ACL, Radius und andere Sicherheitstechnologien.

Multi-Service-Funktionen der nächsten Generation

Die integrierte Funktion zum Lastausgleich von Verbindungen ermöglicht durch Erkennung des Verbindungsstatus, Schutz vor ausgelasteten Verbindungen und andere Technologien eine effektive automatische Verteilung und automatische Umschaltung von Multi-Links des Enterprise-Internetausgangs.
Die integrierte SSL VPN-Funktion erfüllt die Sicherheitsanforderungen mobiler Büros und Mitarbeiter auf Geschäftsreisen. Es kann nicht nur mit USB-Key und SMS für die mobile Benutzeridentitätsauthentifizierung kombiniert werden, sondern kann auch mit dem ursprünglichen Authentifizierungssystem des Unternehmens kombiniert werden, um eine integrierte Authentifizierungsverbindung zu realisieren.
Data Leak Prevention (DLP), unterstützt E-Mail-Filterung, bietet SMTP-E-Mail-Adresse, Header, Anhang und Inhaltsfilterung; unterstützt Webfilterung, bietet HTTP-URL- und Inhaltsfilterung; unterstützt Netzwerkübertragungsprotokollfilfilterung; unterstützt Anwendungsschicht-Filterung, bietet Java/ActiveX-Blocking und SQL-Injection-Angriffsschutz.
Intrusion Prevention (IPS) unterstützt die Identifizierung und den Schutz von Webangriffen, wie Cross-Site-Scripting-Angriffen, SQL-Injection-Angriffen usw.
Virenschutz (AV), leistungsstarke Virenschutzsoftware und die Virensignaturdatenbank werden wöchentlich aktualisiert.
Schutz vor unbekannten Bedrohungen mithilfe der Situationsbewusstsein-Plattform kann die NGFW Angriffe schnell erkennen und Probleme lokalisieren. So wird sichergestellt, dass das gesamte Netzwerk nach einem Angriff auf einen einzelnen Punkt Richtlinienaktualisierungen und umfassende Frühwarn- und Reaktionsmaßnahmen implementiert.

Professionelles intelligentes Management

Unterstützt intelligente Sicherheitsrichtlinien: Implementiert die Erkennung von Richtlinienredundanz, Empfehlungen zur Optimierung des Richtlinienabgleichs und dynamische Erkennung von Intranetdiensten, um Sicherheitsrichtlinien dynamisch zu generieren und zu empfehlen.
Unterstützt die Standard-Netzwerkverwaltung SNMPv3 und ist kompatibel mit SNMP v1 und v2.
Bietet eine grafische Oberfläche und eine benutzerfreundliche Webverwaltung.
Die Konfiguration der Geräteverwaltung und Firewall-Funktionen kann über die Befehlszeilenschnittstelle durchgeführt werden, um die Anforderungen professioneller Verwaltung und Massenkonfiguration zu erfüllen.
H3C SecCenter SMP Security Management Center realisiert eine einheitliche Verwaltung, integriert Sicherheitsinformationen und Ereigniserfassung, Analyse, Reaktion und andere Funktionen und löst das Problem der Netzwerk- und Sicherheitsausrüstung, die voneinander isoliert werden, der Netzwerksicherheitsstatus ist nicht intuitiv, die Reaktion auf Sicherheitsvorfälle ist langsam, Und die Lokalisierung von Netzwerkfehlern ist schwierig. Und andere Probleme, damit IT- und Sicherheitsadministratoren mühsame Verwaltungsarbeiten beseitigen, die Arbeitseffizienz erheblich verbessern und sich auf das Kerngeschäft konzentrieren können.
Basierend auf fortschrittlicher, detaillierter Mining- und Analysetechnologie werden aktive Erfassung und passiver Empfang eingesetzt, um Benutzern zentrale Protokollverwaltungsfunktionen zu bieten und Protokolle in verschiedenen Formaten (Syslog, binäres Flow Log, etc.) zu normalisieren.  Gleichzeitig nutzt die IT-Abteilung eine Komprimierungstechnologie mit hoher Aggregation, um massive Ereignisse zu speichern und Protokolldateien automatisch zu komprimieren, zu verschlüsseln und auf externen Speichersystemen wie das, NAS oder SAN zu speichern, um den Verlust wichtiger Sicherheitsereignisse zu vermeiden.
Bietet umfangreiche Berichte, hauptsächlich anwendungsbasierte Berichte und netzwerkbasierte Analyseberichte.
Unterstützt die Ausgabe in verschiedenen Formaten wie PDF, HTML, WORD und TXT.
Der Bericht kann über die Webschnittstelle angepasst werden. Der benutzerdefinierte Inhalt umfasst den Zeitraum der Daten, das Quellgerät der Daten, den Generierungszyklus und den Ausgabetyp.
 

 

Produktparameter

 

Produktnummer	F100-C-G5	F100-S-G5	F100-M-G5	F100-A-G5	F100-E-G5
Schnittstelle	1 Konfigurationsport (CON) + 2USB Der Host verfügt über 8 Gigabit-Anschlüsse + 2 Gigabit Combo + 2 Gigabit elektrische Bypass-Ports	1 Konfigurationsport (CON) + 2USB Der Host verfügt über 8 Gigabit-Anschlüsse + 2 Gigabit Combo + 2 Gigabit elektrische Bypass-Ports	1 Konfigurationsport (CON) + 2USB Der Host verfügt über 8 Gigabit-Anschlüsse + 2 Gigabit Combo + 2 Gigabit elektrische Bypass-Ports	1 Konfigurationsport (CON) 2USB Der Host verfügt über 2MGMT+18 Gigabit Stromanschluss+8 Gigabit Combo Port+4Bypass Port+20 Gigabit optischer Port	1 Konfigurationsport (CON) + 2USB Der Host verfügt über 1MGMT+16 Gigabit Stromanschluss+4 Gigabit Combo Port+6 Gigabit optischer Port+20000 Gigabit optischer Port
Erweiterungssteckplatz	N	N	N	N	2
Speichermedium	480G SSD	480G SSD	480G SSD	480G M,2	480G SSD
Umgebungstemperatur	Arbeits0:~45ºC Arbeitslos: -40~70ºC
Betriebsart	Routing-Modus, Transparent-Modus, Promiscuous-Modus
AAA-Service	Portal-Authentifizierung, RADIUS-Authentifizierung, HWTACACS-Authentifizierung, PKI/CA-Authentifizierung (Format X,509), Domänenauthentifizierung, CHAP-Authentifizierung, PAP-Authentifizierung
Firewall	SOP Virtual Firewall-Technologie unterstützt die vollständige Virtualisierung der Hardwareressourcen-Division wie CPU, Speicher, Speicher usw. Sichere Bereichsaufteilung Es kann gegen Land, Schlumpf, Fraggle, Ping des Todes, Tränenabfall verteidigen, IP Spoofing, IP-Fragmentierungspakete, ARP-Spoofing, aktive ARP-Rückabfrage, unzulässige TCP-Paketflags, große ICMP-Pakete, Adressscan, Portierscan , SYN Flood, UPD Flood, ICMP Flood, DNS Flood und andere bösartige Angriffe Einfache und erweiterte Zugriffskontrolllisten Zugriffssteuerungsliste auf Basis von Zeitintervall Benutzer, anwendungsbasierte Zugriffssteuerungsliste Paketfilterung auf ASPF-Anwendungsebene Statische und dynamische Blacklist-Funktionen MAC- und IP-Bindungsfunktion MAC-basierte Zugriffssteuerungsliste Unterstützt 802,1q VLAN transparente Übertragung
Virenschutz	Erkennung auf Basis der Virensignatur Unterstützung für manuelle und automatische Aktualisierung der Virendatenbank Verarbeitungsmodus für Paketfluss Unterstützt HTTP, FTP, SMTP, POP3 Protokolle Unterstützte Virenarten: Backdoor, Email-Worm, im-Worm, P2P-Worm, Trojaner, Adware, Virus usw. Unterstützung von Virenprotokollen und -Berichten
Einbruchschutz im Detail	Unterstützung der Abwehr gängiger Angriffe wie Hacker-Angriffe, Würmer/Viren, Trojaner, böswillige Codes, Spyware/Adware, DOS/DDoS usw. Unterstützt den Schutz vor Angriffen wie Pufferüberlauf, SQL-Injektion und IDS/IPS-Escape Unterstützung der Klassifizierung der Angriffs-Signatur-Datenbank (Klassifizierung nach Angriffstyp und Zielmaschinensystem), Klassifizierung (hoch, mittel, niedrig, prompt vier Ebenen) Unterstützt manuelle und automatische Aktualisierung der Angriffs-Signatur-Datenbank (TFTP und HTTP) Unterstützung von P2P/im-Identifizierung und -Steuerung wie BT
Filtern auf E-Mail-/Web-/Anwendungsebene	Mailfilterung Filtern von SMTP-E-Mail-Adressen Filtern von E-Mail-Headern Filtern von E-Mail-Inhalten Filtern von E-Mail-Anhängen Webfilter HTTP-URL-Filterung HTTP/HTTPS-Inhaltsfilterung Filtern auf Anwendungsebene Java-Blockierung ActiveX-Blockierung Schutz vor SQL-Injection-Angriffen
NAT	Unterstützt die Zuordnung mehrerer interner Adressen zur gleichen öffentlichen Adresse Adresse Unterstützt die Zuordnung mehrerer interner Adressen zu mehreren öffentlichen Adressen Unterstützung der internen Adresszuordnung zu öffentlichen Netzwerkadressen Unterstützung der gleichzeitigen Übersetzung von Quell- und Zieladressen Unterstützung externer Netzwerkhosts für den Zugriff auf interne Server Unterstützt die direkte Zuordnung interner Adressen zu öffentlicher IP-Schnittstelle Adressen Unterstützt DNS-Mapping-Funktion Konfigurierbare gültige Zeit zur Unterstützung der Adressübersetzung Unterstützt mehrere NAT ALGs, einschließlich DNS, FTP, H,323, ILS, MSN, NBT, PPTP, SIP USW.
VPN	L2TP VPN, IPSEC VPN, GRE VPN, SSL VPN
IPv6	Stateful Firewall und Attack Defense basierend auf IPv6 IPv6 Protokoll: IPv6 Weiterleitung, ICMPv6, PMTU, ping6, DNS6, TraceRT6, Telnet6, DHCPv6 Client, DHCPv6 Relay usw. IPv6 Routing: RIPng, OSPFv3, BGP4+, statisches Routing, Policy Routing, PIM-SM, PIM-DM USW. IPv6 Sicherheit: NAT-PT, IPv6 Tunnel, IPv6 Packet Filter, Radius, IPv6 domänenübergreifende Richtlinie, IPv6 Anschlussgrenze usw.
Hohe Zuverlässigkeit	Unterstützt SCF 2:1-Virtualisierung Unterstützung von Hot Backup mit zwei Rechnerzustands (Aktiv/aktiv und aktiv/Backup, zwei Arbeitsmodi) Unterstützung für die Synchronisierung der Konfiguration mit zwei Maschinen Unterstützt IKE-Zustandssynchronisierung für IPSec VPN VRRP-Unterstützung
Einfache Wartung	Unterstützt die Befehlszeilenbasierte Konfigurationsverwaltung Unterstützung der Remote-Konfigurationsverwaltung über das Web Unterstützung von H3C SSM Security Management Center für die Geräteverwaltung Unterstützung der Standard-Netzwerkverwaltung SNMPv3 und kompatibel mit SNMP v1 und v2 Intelligente Sicherheitsrichtlinie
Umweltschutz und Zertifizierung	Unterstützung einer strengen RoHS-Umweltzertifizierung in Europa

Firewall-Anwendung

Die Firewall wird am Internetausstieg eingesetzt, um Sicherheitskontrolle und NAT für den externen Zugriff zu ermöglichen. Gleichzeitig schützen die Angriffsverhinderung der Firewall und die umfassenden Sicherheitsfunktionen die Server in der DMZ.
Abbildung 1-1 Sicherheitsschutz für den Ausgang


 

Lösungen, die wir anbieten können

Wir konzentrieren uns auf das IDC-Rechenzentrum, bieten professionelle Produkte auf Unternehmensebene und bieten komplette Planungs- und Designlösungen.

Hauptanwendungsszenarien:
SDS, VDI, CDN, Virtualisierung, Big Data, Datenbank, Cloud-Szenarien, AI Inferenz, Kleinunternehmen, OA, Und Webanwendung.
 

 

 

Verpackung Und Versand

Lieferzeit : 15-45 Werktage nach Zahlungseingang bestätigt (basierend auf der tatsächlichen Menge).

Originalverpackung zur Gewährleistung der Produktqualität und -Sicherheit.

Professionelle Spedition.

Kundendienst

Wir garantieren, dass alle Produkte originell und authentisch sind. Alle Support-After-Sales-Inspektion. In Bezug auf xFusion Server können wir Remote-technische Services und Fehlerbehebung anbieten.
Neben neuen Einzelhandelsprodukten. Andere haben neue MASSE verwendet. Wir stellen einen kompletten Testbericht zur Verfügung. Bitte seien Sie versichert zu kaufen. Der Bestand ist riesig. Viele Produkte werden nicht rechtzeitig freigegeben. Wenn Sie weitere Produktangebote benötigen. Sie können uns jederzeit per E-Mail kontaktieren.  

 

FAQ

Q1: Wie kann ich glauben, dass Ihr Produkt von guter Qualität ist?
A1: Wir garantieren, dass alle Produkte Originalprodukte sind.Wir erstellen einen vollständigen Testbericht.

Q2: Wann kann ich ein Angebot bekommen?
A2: Wir werden Ihnen in der Regel innerhalb von 24 Stunden nach Erhalt Ihrer Anfrage ein Angebot unterbreiten. Wenn Sie wirklich ein Angebot und weitere Fragen erhalten möchten, können Sie uns per Marke oder E-Mail kontaktieren.

Q3: Warum wählen Sie?
Q3: Als auditierter Lieferant haben wir einen guten Ruf auf unsere Kunden, wegen der guten Qualität, angemessenen Preis und guten Service.

Q4: Wie hoch ist Ihre Zahlung?
A4: T / T Banküberweisung.