Nieuwe H3c F1000-H-G5 Firewall Network Security System Gateway

• Communication Mode: Full Duplex
• Transmission Rate: 1000Mbps
• Ports: ≦8
• vpn: l2tp vpn, ipsec vpn, gre vpn, ssl vpn
• Transportpakket: Carton
• Handelsmerk: H3C
• Model NR.: F1000-H-G5
• Oorsprong: China

Beschrijving

 

Gedetailleerde foto's

 

Productintroductie

Krachtig software- en hardwareverwerkingsplatform

H3C SecPath F1000-G5 maakt gebruik van de nieuwste geavanceerde 64-bits multicore high-performance processor en high-speed geheugen.

Apparatuur van de carrier-klasse met hoge betrouwbaarheid

Neem het software- en hardwareplatform van H3C over met onafhankelijke intellectuele eigendomsrechten.  De producttoepassing heeft vele jaren markttests ondergaan, van telecomoperatoren tot kleine en middelgrote ondernemingen.
Het ondersteunt H3C SCF-virtualisatietechnologie, die meerdere apparaten in één logisch apparaat kan virtualiseren en als netwerkknooppunt naar de buitenwereld kan presenteren, bronnen op een uniforme manier kan beheren, back-ups van het bedrijf kan voltooien en de algehele prestaties van het systeem kan verbeteren.

Krachtige beveiliging

Ondersteunt functies voor de verdediging van aanvallen.  Inclusief: Land, Smurf, Fraggle, Ping of Death, Tear Drop, IP spoofing, IP gefragmenteerd pakket, ARP spoofing, ARP Active Reverse Query, Invalid TCP Packet Flag bit, oversized ICMP Packet, Address Scanning, Port Defense tegen aanvallen zoals scannen, evenals detectie en verdediging tegen veelvoorkomende DDoS-aanvallen zoals SYN Flood, UPD Flood, ICMP Flood en DNS Flood.
De nieuwste ondersteuning voor volledige SOP 1:N-virtualisatie.  De H3C SecPath F1000-G5 kan worden onderverdeeld in meerdere logische virtuele firewalls. De op containers gebaseerde virtualisatietechnologie maakt de kenmerken van het virtuele systeem consistent met het fysieke systeem en kan prestatietoewijzingen uitvoeren zoals doorvoer, samenvaluta, nieuwe creatie en beleid op basis van het virtuele systeem. .
Ondersteun het beheer van veilige gebieden.  Beveiligingszones kunnen worden verdeeld op basis van interfaces en VLAN's.
Pakketfiltering wordt ondersteund.  Door standaard of uitgebreide toegangscontroleregels tussen beveiligingszones te gebruiken, kunnen gegevenspakketten worden gefilterd met behulp van informatie zoals UDP- of TCP-poorten in pakketten.  Bovendien kunt u filteren op tijdsperiode.
Het ondersteunt op toepassingen en gebruikers gebaseerde toegangscontrole, neemt toepassingen en gebruikers als de basiselementen van beveiligingsbeleid, en combineert diepgaande verdediging om toegangsbeheerfuncties van de volgende generatie te realiseren.
Ondersteuning van de ASPF-functie (Application Layer Stateful Packet Filtering).  Door het onderzoeken van protocolinformatie op toepassingsniveau (zoals FTP, HTTP, SMTP, RTSP en andere protocollen op basis van TCP/UDP-protocollen op toepassingsniveau) en het controleren van de status van op verbinding gebaseerde protocollen op toepassingsniveau, wordt dynamisch bepaald of pakketten door de firewall mogen worden geleid of weggegooid.
Verificatie, autorisatie en accounting (AAA) worden ondersteund.  Inclusief: Verificatie op basis van RADIUS/HWTACACS+, CHAP, PAP, enz.
Zowel statische als dynamische zwarte lijsten worden ondersteund.
NAT en NAT worden ondersteund voor meerdere exemplaren.
VPN-functie ondersteunen.  Inclusief: Ondersteuning van L2TP, IPSec/IKE, GRE, SSL, etc., en het realiseren van de verbinding met intelligente terminals.
Ondersteunt uitgebreide routeringsprotocollen.  Ondersteuning van statische routing, beleidsrouting en dynamische routing protocollen zoals RIP en OSPF.
Beveiligingslogboek wordt ondersteund.
Ondersteunt verkeersbewaking, statistieken en beheer.

Flexibele en schaalbare alles-in-één dpi-beveiliging

Een geïntegreerd beveiligingsplatform voor zakelijke verwerking dat sterk is geïntegreerd met basisbeveiliging.
Uitgebreide identificatie en beheer van het verkeer op toepassingsniveau: Door de lange termijn accumulatie van de technologie voor detectie van staatsmachines en verkeersinteractie kan H3C Thunder/Web Thunder (Thunder/Web Thunder), BitTorrent, eMule (eMule)/eDonkey (eDonkey), WeChat , Weibo, QQ, MSN, PPLive en andere P2P/IM/online games/voorraden/netwerkvideo/netwerkmultimedia en andere toepassingen; Ondersteunt de P2P-flowcontrole door diepgaande detectie van verkeer, dat wil zeggen door netwerkpakketten te combineren met P2P door de kenmerken van protocolpakketten te matchen, kan het P2P-verkeer nauwkeurig identificeren om het doel van het beheer van P2P-verkeer te bereiken. Tegelijkertijd kan het verschillende controlestrategieën bieden om flexibele P2P-verkeerscontrole te realiseren.
Zeer nauwkeurige en zeer efficiënte inbraak detectie-engine .  Het keurt de EERSTE (volledige Inspectie met strenge staatstest, uitgebreide inspectie op basis van nauwkeurige staat) motor goed met onafhankelijke intellectuele eigendomsrechten van H3C Company.  De EERSTE engine integreert een aantal detectietechnologieën, realiseert uitgebreide detectie op basis van nauwkeurige status en heeft een extreem hoge nauwkeurigheid bij inbraakdetectie; tegelijkertijd gebruikt de EERSTE engine parallelle detectietechnologie, en kunnen de software en hardware flexibel worden aangepast, wat de inbraakdetectie aanzienlijk verbetert. Efficiëntie.
Realtime virusbescherming: Met behulp van de streaming engine-virusdetectietechnologie kan het snel en nauwkeurig kwaadaardige codes zoals virussen in netwerkverkeer  detecteren en doden.
Enorme URL-classificatie en -filtering: Ondersteuning van de lokale modus + cloud, 139 classificatiebibliotheken en meer dan 20 miljoen URL-regels.
Uitgebreide en tijdige bibliotheek met veiligheidshandtekeningen.  Door jaren van exploitatie en accumulatie heeft H3C een senior Attack Signature Database-team in de industrie, en is uitgerust met een professioneel aanval- en defensielaboratorium om de nieuwste ontwikkelingen op het gebied van netwerkbeveiliging bij te houden, zodat de database met handtekeningen tijdig en nauwkeurig kan worden bijgewerkt.

Toonaangevende IPv6

Het ondersteunt stateful IPv6-firewall, die de firewallfunctie onder IPv6-omstandigheden echt realiseert en tegelijkertijd de preventie van IPv6-aanvallen voltooit.
Ondersteunt IPv4/IPv6 dual protocol stack en ondersteunt IPv6 data packet forwarding, statische routing, dynamische routing en multicast routing functies.
Ondersteuning van verschillende IPv6-transitietechnologieën, waaronder NAT-PT, IPv6 via IPv4 GRE-tunnel, handmatige tunnel, 6to4-tunnel, IPv4-compatibele automatische IPv6-tunnel, ISATAP-tunnel, NAT444, DS-Lite, enz.
Ondersteuning van IPv6 ACL, Radius en andere beveiligingstechnologieën.

Multiservice-functies van de volgende generatie

De geïntegreerde functie voor het balanceren van de verbindingsbelasting, door detectie van de verbindingsstatus, beveiliging tegen verbindingsdruk en andere technologieën, realiseert effectief de automatische balancering van meerdere koppelingen en automatische omschakeling van Enterprise Internet-uitgang.
De geïntegreerde SSL VPN-functie kan voldoen aan de vereisten voor toegang tot beveiliging van mobiele kantoren en werknemers op zakenreizen. Het kan niet alleen worden gecombineerd met USB-sleutel en SMS voor mobiele gebruikersidentiteitsverificatie, maar kan ook worden gecombineerd met het oorspronkelijke verificatiesysteem van de onderneming om een geïntegreerde authenticatieverbinding te realiseren. Enter.
Preventie van gegevenslekken (DLP), ondersteuning voor e-mailfiltering, SMTP-postadres, header-, bijlage- en inhoudsfiltering bieden; filteren van webpagina's ondersteunen, filteren van URL's en inhoud via HTTP; filteren van bestanden van netwerkoverdrachtsprotocollen ondersteunen; filteren op toepassingslagen ondersteunen, Java/ ActiveX blokkeren en voorkomen van aanvallen via SQL-injectie bieden.
Intrusion Prevention (IPS) ondersteunt de identificatie en bescherming van webaanvallen, zoals cross-site scripting aanvallen, SQL injectie aanvallen, etc.
Anti-virus (AV), een krachtige virusengine, kan meer dan 5 miljoen soorten virussen en Trojaanse paarden beschermen, en de database met virusdefinities wordt dagelijks bijgewerkt.
Onbekende verdediging van dreigingen, met behulp van het situational awareness platform, kan de NGFW snel aanvallen detecteren en problemen opsporen, zodat het hele netwerk, zodra één punt wordt aangevallen, beleidsupgrades en uitgebreide vroegtijdige waarschuwing en respons implementeert.

Professioneel intelligent beheer

Ondersteunt intelligent beveiligingsbeleid: Implementeert detectie van beleidsredundantie, aanbevelingen voor optimalisatie van beleidsafstemming en dynamische detectie van intranetservices om dynamisch beveiligingsbeleid te genereren en aan te bevelen.
Ondersteunt standaard netwerkbeheer SNMPv3 en is compatibel met SNMP v1 en v2.
Biedt een grafische interface en gebruiksvriendelijk webbeheer.
Apparaatbeheer en configuratie van firewallfuncties kunnen worden uitgevoerd via de opdrachtregelinterface om te voldoen aan de behoeften van professioneel beheer en massale configuratie.
H3C SecCenter SMP Security Management Center realiseert uniform beheer, integreert het verzamelen van beveiligingsinformatie en gebeurtenissen, analyse, respons en andere functies, en lost het probleem op dat netwerk- en beveiligingsapparatuur van elkaar worden geïsoleerd, de netwerkbeveiligingsstatus niet intuïtief is, de reactie op beveiligingsincidenten traag is, En de locatie van netwerkfouten is moeilijk. En andere problemen, zodat IT- en beveiligingsbeheerders hun vervelende managementwerk kunnen afschaffen, de efficiëntie van hun werk aanzienlijk kunnen verbeteren en zich kunnen richten op kernactiviteiten.
Op basis van geavanceerde technologie voor diepgaande mijnbouw en analyse worden actieve verzameling en passieve ontvangst gebruikt om gebruikers te voorzien van gecentraliseerde logbeheerfuncties en om logboeken in verschillende indelingen (Syslog, binair flowlog, enz.) te normaliseren.  Tegelijkertijd maakt het gebruik van een technologie voor hoge aggregatie-compressie om enorme gebeurtenissen op te slaan, en kan het automatisch logbestanden comprimeren, coderen en opslaan op externe opslagsystemen zoals DAS, NAS of SAN om het verlies van belangrijke beveiligingsgebeurtenissen te voorkomen.
Biedt uitgebreide rapporten, met name op applicaties gebaseerde rapporten en analyserapporten op basis van netwerkstromen.
Ondersteunt uitvoer in verschillende indelingen, zoals PDF, HTML, WORD en TXT.
Het rapport kan worden aangepast via de webinterface. De aangepaste inhoud omvat het tijdsbereik van de gegevens, het bronapparaat van de gegevens, de generatiecyclus en het uitvoertype.

Productparameters

Productnummer	F1000-C-G5-LI/F1000-C-G5	F1000-S-G5/F1000-A-G5	F1000-E-G5/F1000-H-G5
interface	1 configuratiepoort (CON) 1MGMT+16 Gigabit elektrische poort+4 Gigabit combopoort+6 Gigabit optische poort+20 Gigabit optische poort	1 configuratiepoort (CON) 1MGMT+16 Gigabit elektrische poort+4 Gigabit combopoort+4 Gigabit optische poort+60 Gigabit optische poort	1 configuratiepoort (CON) 2MGMT+14 Gigabit koperen poort+8 Gigabit optische poort+80 Gigabit optische poort
USB-interface	2	2	3 (inclusief 1 micro-USB)
Uitbreidingssleuf	2	2	4
opslagmedium	480G SSD	480G SSD	480G SSD
omgevingstemperatuur	Werkt: 0~45ºC Niet in bedrijf: -40~70ºC
bedrijfsmodus	Routemodus, transparante modus, promiscue modus
AAA-service	Portalverificatie, RADIUS-verificatie, HWTACACS-verificatie, PKI/CA-verificatie (X.509-indeling), Domeinverificatie, CHAP-verificatie, PAP-verificatie
firewall	De virtuele firewalltechnologie van SOP ondersteunt volledige virtualisatie van de hardwarebronafdeling zoals CPU, geheugen, opslag, enz. Indeling van veilige gebieden Het kan verdedigen tegen Land, Smurf, Fraggle, Ping of Death, Tear Drop, IP spoofing, IP fragmentation pakketten, ARP spoofing, ARP active reverse query, illegale TCP packet flags, grote ICMP pakketten, adres scannen, poort scannen , SYN Flood, UPD Flood, ICMP Flood, DNS Flood en andere kwaadaardige aanvallen Basis- en uitgebreide toegangslijsten Op tijdperiode gebaseerde toegangslijst Gebruiker, op toepassingen gebaseerde toegangsbeheerlijst ASPF applicatielaag pakketfiltering Statische en dynamische mogelijkheden voor zwarte lijsten MAC- en IP-bindfunctie TOEGANGSBEHEERLIJST OP MAC-basis Ondersteuning voor 802.1q VLAN-transparante transmissie
virusbescherming	Detectie op basis van virusdefinities Ondersteuning voor handmatige en automatische updates van de virusdatabase Verwerkingsmodus voor pakketstroom Ondersteunt HTTP-, FTP-, SMTP- en POP3-protocollen Ondersteunde virustypen: Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, Adware, Virus, enz. Ondersteunt viruslogboeken en -rapporten
Preventie van indringing in diepte	Verdediging tegen veelvoorkomende aanvallen zoals hackers, wormen/virussen, Trojaanse paarden, kwaadaardige codes, spyware/adware, DOS/DDoS, enz. Ondersteunt verdediging tegen aanvallen zoals bufferoverloop, SQL-injectie en IDS/IPS-ontsnapping Ondersteuning van de classificatie van de database met aanvalsdefinities (classificeren op basis van het type aanval en het doelmachinesysteem), classificatie (hoog, gemiddeld, laag, snel vier niveaus) Ondersteunt handmatige en automatische upgrade van de database met aanvalshandtekeningen (TFTP en HTTP) Ondersteuning van P2P/IM-identificatie en -controle zoals BT
Filters voor e-mail/web/applicatielaag	e-mailfiltering SMTP-e-mailadres filteren Filteren op e-mailkopteksten Filteren van e-mailinhoud Filteren van e-mailbijlagen Webfiltering HTTP URL-filtering HTTP-inhoudsfilters Filteren op toepassingslaag Java-blokkering ActiveX-blokkering Preventie van SQL-injectieaanvallen
NAT	Ondersteunt het toewijzen van meerdere interne adressen aan hetzelfde publiek adres Ondersteunt het toewijzen van meerdere interne adressen aan meerdere openbare adressen Ondersteuning van interne adressen naar adressen van het openbare netwerk, één-op-één-toewijzing Ondersteuning van gelijktijdige vertaling van bron- en doeladressen Ondersteuning van externe netwerkhosts voor toegang tot interne servers Ondersteunt directe toewijzing van interne adressen aan interface publieke IP adressen Ondersteunt de DNS-mapping-functie Configureerbare geldige tijd voor adresvertaling Ondersteunt meerdere NAT ALGs, waaronder DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP, ENZ.
VPN	L2TP VPN,IPSEC VPN,GRE VPN,SSL VPN
IPv6	Stateful Firewall en Attack Defense op basis van IPv6 IPv6-protocol: IPv6-forwarding, ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6 Client, DHCPv6 Relay, etc. IPv6-routering: RIPng, OSPFv3, BGP4+, statische routing, beleidsrouting, PIM-SM, PIM-DM, ENZ. IPv6-beveiliging: NAT-PT, IPv6-tunnel, IPv6-pakketfilter, Radius, IPv6-interdomein-beleid, IPv6-verbindingslimiet, enz.
Hoge betrouwbaarheid	Ondersteunt SCF 2:1-virtualisatie Ondersteuning van hot backup met twee machinestaten (Active/Active en Active/Backup twee werkmodi) Ondersteunt synchronisatie van configuratie met twee machines Ondersteunt IKE-staatssynchronisatie voor IPSec VPN VRRP-ondersteuning
Onderhoudsgemak	Ondersteunt configuratiebeheer op basis van opdrachtregels Ondersteuning van extern configuratiebeheer via internet Ondersteuning voor H3C SSM Security Management Center voor apparaatbeheer Ondersteuning voor standaard netwerkbeheer SNMPv3, en compatibel met SNMP v1 en v2 Slim beveiligingsbeleid
Milieubescherming en certificering	Ondersteuning van strikte RoHS-milieucertificering in Europa

Firewalltoepassing

De firewall wordt op het internet-etress ingezet om beveiligingscontrole en NAT voor externe toegang te bieden. Tegelijkertijd beschermen de firewall de servers in de DMZ door de functies voor het voorkomen van aanvallen en het grondig beveiligen van de beveiliging.
Figuur 1-1 Beveiliging afsluiten


 

Oplossingen die we kunnen bieden

We richten ons op het gebied van het IDC-datacenter, hebben professionele producten op ondernemingsniveau en bieden complete planning- en ontwerpoplossingen.

Belangrijkste toepassingsscenario's:
SDS, VDI, CDN, virtualisatie, big data, Database, cloud scenario's, AI-inferentie, kleine bedrijven, OA, en webtoepassing.
 

 

 

Verpakking en verzending

Levertijd : 15-45 werkdagen na bevestiging van de betalingsontvangst (op basis van de werkelijke hoeveelheid).

Originele verpakking om de kwaliteit en veiligheid van het product te garanderen.

Professionele goederen transport expediteur.

Aftersales-service

Wij garanderen dat alle producten origineel en authentiek zijn. Alle ondersteunen de aftersales-inspectie. Wat xFusion-server betreft, kunnen we technische services op afstand leveren en problemen oplossen.
Naast nieuwe producten voor de detailhandel. Anderen hebben NIEUWE MASSA gebruikt. Wij leveren een volledig testrapport. U kunt er zeker van zijn dat u deze koopt. De voorraad is enorm. Veel producten worden niet op tijd uitgebracht. Als u meer productoffertes nodig hebt. U kunt op elk moment een e-mail sturen om contact met ons op te nemen.  

 

VEELGESTELDE VRAGEN

V1: Hoe kan ik geloven dat uw product van goede kwaliteit is?
A1: We garanderen dat alle producten originele producten zijn. We leveren een compleet testrapport.

V2: Wanneer kan ik een offerte krijgen?
A2: Wij zullen u gewoonlijk binnen 24 uur na ontvangst van uw vraag citeren. Als u echt een offerte en meer andere vragen wilt ontvangen, kunt u contact met ons opnemen via een handelsmerk of e-mail.

V3: Waarom zou u kiezen?
Q3: Als gecontroleerde Leverancier hebben we een goede reputatie op onze klanten, vanwege de goede kwaliteit, de juiste prijs en de goede service.

V4: Wat is uw betaling?
A4: T/T-overschrijving.