H3C SecPath F1000-C8300 pare-feu dans le cloud
Les pare-feu cloud de la série H3C SecPath F1000-C8300 sont des passerelles de sécurité haute performance de nouvelle génération conçues pour les petites et moyennes entreprises, les sorties Internet des réseaux du campus,et branches de réseaux à large bandeCes solutions répondent aux défis liés au déploiement et à la maintenance des dispositifs de sécurité grâce à des services de plateforme de gestion en nuage, réduisant considérablement les investissements en capital d'entreprise et en ressources humaines.
Modèles de produits et spécifications
Température de fonctionnement: 0~45°C sans disque dur, 5~40°C avec disque dur
Température de non-opération: -40 à 70°C
Mode de fonctionnement: mode routage, mode transparent, mode promiscu
| Modèle de produit |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
| Interfaces |
10GE+2SFP |
8GE+2Combo+2Bypass |
Le système de détection de l'émission de CO2 doit être équipé d'un système de détection de CO2 à haute efficacité. |
Les données sont fournies par les autorités compétentes de l'Union européenne. |
| Slots d'expansion |
Aucune |
Aucune |
Aucune |
2 |
| Port USB |
1 |
2 |
2 |
2 |
| Médias de stockage |
Carte SD |
1T HDD 480G SSD |
480G M. Je vous en prie.2 |
1T HDD 480G SSD |
| Modèle de produit |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
Le nombre d'équipements utilisés |
| Interfaces |
Les données sont fournies par les autorités compétentes de l'Union européenne. |
Le système de contrôle de l'équipement doit être équipé d'un système de contrôle de l'équipement. |
Différentes configurations selon les modèles |
| Slots d'expansion |
2 |
4 |
Différentes configurations à travers les mod |
| Port USB |
2 |
2 |
Configurations variées à travers |
| Médias de stockage |
1T HDD 480G SSD |
1T HDD 480G SSD |
Configurations variées à travers |
Caractéristiques de sécurité
Protection par pare-feu
La technologie de pare-feu virtuel SOP avec virtualisation complète des ressources matérielles (modèles C8350+), division de la zone sécurisée, protection contre la Terre, le Smurf, Fraggle, Ping of Death, Tear Drop, IP Spoofing,Attaques par ARP, SYN Flood, UDP Flood, ICMP Flood, DNS Flood, et des listes complètes de contrôle d'accès.
Protection contre les virus
Détection basée sur la signature avec mises à jour manuelles/automatiques de la base de données de virus. Prend en charge les protocoles HTTP, FTP, SMTP, POP3. Protège contre Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare,Menaces de virus avec enregistrement complet.
Défense contre les intrusions profondes
Défense contre les attaques de pirates informatiques, les vers/virus, les chevaux de Troie, le code malveillant, les logiciels espions/adware, DoS/DDoS. Protection contre le débordement de tampons, injection SQL, évasion IDS/IPS.Classification des bases de données sur les caractéristiques d'attaque avec des niveaux élevés/moyens/faibles/prompts.
Filtrage du contenu
Filtrage du courrier électronique (adresse SMTP, en-tête, contenu, pièce jointe), filtrage Web (URL HTTP, contenu), filtrage de la couche d'application (blocage Java, blocage ActiveX, prévention de l'injection SQL).
Services de réseau
Les capacités NAT
Mapping de plusieurs adresses internes à une seule/multiple adresses publiques, mappage un-à-un, conversion simultanée d'adresses source/destination, accès d'hôtes externes à des serveurs internes, mappage DNS,Temps de traduction configurables, et plusieurs ALG NAT, y compris DNS, FTP, H.323Il s'agit d'un système de communication qui est utilisé par les utilisateurs.
Prise en charge VPN
L2TP VPN, IPSec VPN, GRE VPN, SSL VPN avec des protocoles de cryptage et de tunneling complets.
Compatibilité avec IPv6
Le pare-feu et la prévention des attaques à l'état IPv6, les protocoles IPv6 (transfert, ICMPv6, PMTU, Ping6, DNS6), le routage IPv6 (RIPng, OSPFv3, BGP4+), la sécurité IPv6 (NAT-PT, tunnel IPv6, filtre à paquets IPv6).
Une grande fiabilité
Virtualisation SCF 2:1 (C8350+), état de veille à chaud à deux appareils (Active/Active et Active/Backup), synchronisation de la configuration à deux ordinateurs, synchronisation de l'état IKE pour IPSec VPN, prise en charge VRRP.
Gestion et maintenance
- Gestion de la configuration en ligne de commande
- Gestion de la configuration Web à distance
- Support du centre de gestion de la sécurité du SSM H3C
- Compatibilité SNMPv3 avec SNMP v1 et v2
- Politiques de sécurité intelligentes
- Certification environnementale européenne RoHS
Avantages opérationnels
Autorisation d'exploitation et de maintenance
- Déploiement prêt à l'emploi avec enregistrement automatique d'authentification dans le cloud et synchronisation de configuration prédéfinie
- Opération et gestion multi-méthodes par le biais de plateformes cloud, de gestion Web et d'applications mobiles avec analyse complète des journaux
- Intégration des SIG pour la cartographie de la localisation des appareils et la localisation rapide des défauts
- Séparation des modes d'audit et de gestion
- Traçabilité du comportement des utilisateurs grâce à un enregistrement détaillé des accès et à une vérification complète du système d'entreprise
Autonomisation de la puissance de calcul
- Bibliothèque de fonctionnalités ultra-riche avec plus de 100M de détection de virus, plus de 6000 identifiants d'applications, plus de 8000 fonctionnalités de vulnérabilité
- Renseignements sur les menaces de l'ANVA, du CNVD, du CNNVD avec des capacités d'analyse de données avancées
- Collaboration dans le cloud pour l'analyse du comportement des fichiers suspects et le partage de renseignements sur les menaces
L'autonomisation du cloud
- Détection de menaces inconnues grâce à l'apprentissage automatique et à un moteur de sécurité intelligent multi-services
- Cloud Security Center avec analyse des vulnérabilités, vérification des journaux et vérification des applications
- Analyse de données multi-hétérogènes avec des lignes de base de comportement/trafic/menaces et prévision des tendances
Services d'authentification
Certification du portail, certification RADIUS, certification HWTACACS, certification PKI/CA (format X.509), authentification du domaine, vérification CHAP, vérification PAP.
