H3C SecPath F100-X-G2防火墙

H3C SecPath F100系列防火墙是新华三手艺无限公司(以下简称H3C公司)陪伴Web2.0时代的到来并连系当前平安与收集深切融合的手艺趋向,针对中小型企业、园区网互联网出口以及广域网分支市场推出的下一代高机能防火墙产物。

H3C SecPath F100系列防火墙支撑多维一体化平安防护,可从用户、使用、时间、五元组等多个维度,对流量展开IPS、AV、DLP等一体化平安拜候节制,可以或许无效的包管收集的平安;支撑多种VPN营业,如L2TP VPN、GRE VPN 、IPSec VPN和SSL VPN等,与智能终端对接实现挪动办公;供给丰硕的路由能力,支撑RIP/OSPF/BGP/路由策略及基于使用与URL的策略路由;支撑IPv4/IPv6双和谈栈同时,可实现针对IPV6的形态防护和攻击防备。

H3C SecPath F100系列防火墙采用互为冗余备份的双电源(1+1备份),同时支撑双机集群化摆设的SCF手艺,充实满足高机能收集的靠得住性要求;同时F100防火墙在1U高的设备上可供给最大16个千兆电、8个千兆光的固定接口。

H3C SecPath F100系列采用了先辈的最新64位多核高机能处置器和高速存储器。

采用H3C公司具有自主学问产权的软、硬件平台。产物使用从电信运营商到中小企业用户,履历了多年的市场考验。

支撑H3C SCF虚拟化手艺,可将多台设备虚拟化为一台逻辑设备,对外呈现为一个收集节点,资本同一办理,完成营业备份同时提高系统全体机能。

包罗F100-A-G2及更高端款型最新支撑SOP 1:N完全虚拟化。可在设备上划分多个逻辑的虚拟防火墙,基于容器化的虚拟化手艺使得虚拟系统与现实物理系统特征分歧,而且能够基于虚拟系统进行吞吐、并发、新建、策略等机能分派。

支撑包过滤。通过在平安区域间利用尺度或扩展拜候节制法则,借助报文中UDP或TCP端口等消息实现对数据包的过滤。此外,还能够按照时间段进行过滤。

支撑基于使用、用户的拜候节制,将使用与用户作为平安策略的根基元素,并连系深度防御实现下一代的拜候节制功能。

支撑验证、授权和计帐(AAA)办事。包罗:基于RADIUS/HWTACACS+、CHAP、PAP等的认证。

支撑VPN功能。包罗:支撑L2TP、IPSec/IKE、GRE、SSL等,并实现与智能终端对接。

支撑丰硕的路由和谈。支撑静态路由、策略路由,以及RIP、OSPF等动态路由和谈。

全面的使用层流量识别与办理:通过H3C持久堆集的形态机检测、流量交互检测手艺,能切确检测Thunder/Web Thunder(迅雷/Web迅雷)、BitTorrent、eMule(电骡)/eDonkey(电驴)、QQ、MSN、PPLive等P2P/IM/收集游戏/炒股/收集视频/收集多媒体等使用;支撑P2P流量节制功能,通过对流量采用深度检测的方式,即通过将收集报文与P2P和谈报文特征进行婚配,能够切确的识别P2P流量,以达到对P2P流量进行办理的目标,实现矫捷的P2P流量节制。从而敏捷、精确查杀收集流量中的病毒等恶意代码

迅捷的URL分类过滤:供给根本的URL口角名单过滤同时,能够设置装备摆设URL分类过滤办事器在线查询。

全面、及时的平安特征库。通过多年运营与堆集,H3C公司具有业界资深的攻击特征库团队,同时配备有专业的攻防尝试室,紧跟收集平安范畴的最新动态,从而包管特征库的及时精确更新。

支撑IPv6形态防火墙,线前提下的防火墙功能,同时完成IPv6的攻击防备。

支撑IPv4/IPv6双和谈栈,并支撑IPv6数据报文转发、静态路由、动态路由及组播路由等功能。

集成链路负载平衡特征,通过链路形态检测、链路忙碌庇护等手艺,无效实现企业互联网出口的多链路主动平衡和主动切换。

一体化集成SSL VPN特征,满足挪动办公、员工出差的平安拜候需求,不只可连系USB-Key、短信进行挪动用户的身份认证,还可与企业原有认证系统相连系、实现一体化的认证接入。

DLP根本功能支撑,支撑邮件过滤,供给SMTP邮件地址、题目、附件和内容过滤;支撑网页过滤,供给HTTP URL和内容过滤;支撑收集传输和谈的文件过滤;支撑使用层过滤,供给Java/ActiveX Blocking和SQL注入攻击防备。

支撑智能平安策略:实现策略冗余检测、策略婚配优化建议、动态检测内网营业动态生成平安策略并保举。

可通过号令行界面进行设备办理与防火墙功能设置装备摆设,满足专业办理和多量量设置装备摆设需求。

通过H3C IMC SSM平安办理核心实现同一办理,集平安消息与事务收集、阐发、响应等功能为一体,处理了收集与平安设备彼此孤立、收集平安情况不直观、平安事务响应慢、收集毛病定位坚苦等问题,使IT及平安办理员离开繁琐的办理工作,极大提高工作效率,可以或许集中精神关心焦点营业。

基于先辈的深度挖掘及阐发手艺,采用自动收集、被动领受等体例,为用户供给集中化的日记办理功能,并对分歧类型格局(Syslog、二进制流日记等)的日记进行归一化处置。同时,采用高聚合压缩手艺对海量事务进行存储,并可通过主动压缩、加密和保留日记文件到DAS、NAS或SAN等外部存储系统,避免主要平安事务的丢失。

可通过Web界面进行演讲定制,定制内容包罗数据的时间范畴、数据的来历设备、生成周期以及输出类型等。

支撑对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/告白软件、DoS/DDoS等常见的攻击防御

支撑攻击特征库的分类(按照攻击类型、方针机系统进行分类)、分级(分高、中、低、提醒四级)

若是您需要采办新华三产物、处理方案以及办事,请点击如下按钮,我们的工作人员会尽快与您联系。

更多精彩报道,尽在https://www.corvus-china.com