Thiết bị Firewall H3C SecPath F1000-AI-15
Thiết bị Firewall H3C SecPath F1000-AI-15
Tường lửa H3C SecPath Series F1000-AI mang đến khả năng Trí tuệ nhân tạo (AI) sáng tạo cho các doanh nghiệp vừa và nhỏ, cơ sở giáo dục và các chi nhánh WAN.
H3C SecPath Series F1000-AI đáp ứng các yêu cầu của Web 2.0 và hỗ trợ các tính năng bảo mật và mạng sau:
- Bảo vệ bảo mật và kiểm soát truy cập dựa trên người dùng, ứng dụng, thời gian, năm bộ và các yếu tố khác. Các tính năng bảo vệ bảo mật thông thường bao gồm IPS, AV và DLP.
- Các dịch vụ VPN, bao gồm L2TP VPN, GRE VPN, IPsec VPN và SSL VPN.
- Khả năng định tuyến, bao gồm định tuyến tĩnh, RIP, OSPF, BGP, chính sách định tuyến và định tuyến dựa trên chính sách dựa trên ứng dụng và URL.
- Các ngăn xếp kép IPv4 và IPv6, bảo vệ trạng thái và ngăn chặn tấn công cho IPv6.
Thiết bị Firewall H3C SecPath F1000-AI-15
Thiết bị tường lửa Firewall H3C NS-F1000-AI-15
Model | F1000-AI-15 |
Dimensions (W × D × H) | • 440mm×260mm×44.2mm |
USB 3.0 | • 2 |
rack mounted | • Yes |
Weight | • 3.7kg |
Power Supply | • AC |
Power consumption | • 39W |
MTBF(Year) | • 77.36 |
MTTR(h) | • 1 |
Ports | • 1 × Console port (CON) • 2 × Management port • 18 × Gigabit Ethernet copper ports • 4 × Gigabit Ethernet Bypass ports • 8 ×Gigabit Ethernet Combo ports • 2 × 10-Gigabit Ethernet fiber ports |
Expansion slots | • 0 |
Interface modules | • N/A |
Storage | • 480G M.2 |
Flash | • 4GB |
SDRAM | • 2GB |
Temperature | • Operating: 0°C to 45°C (32°F to 113°F) • Storage: –40°C to +70°C (–40°F to +158°F) |
Operation modes | • Route, transparent, and hybrid |
AAA | • Portal authentication • RADIUS authentication • HWTACACS authentication • PKI/CA (X.509 format) authentication • Domain authentication • CHAP authentication • PAP authentication |
Firewall | • SOP virtual firewall technology, which supports full virtualization of hardware resources, including CPU, memories, and storage • Security zone allocation • Protection against malicious attacks, such as land, smurf, fraggle, ping of death, teardrop, IP spoofing, IP fragmentation, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, address/port scanning, SYN flood, ICMP flood, UDP flood, and DNS query flood • Basic and advanced ACLs • Time range-based ACL • User-based and application-based access control • ASPF application layer packet filtering • Static and dynamic blacklist function • MAC-IP binding • MAC-based ACL • MAC-Limitation • 802.1Q VLAN transparent transmission • Bandwidth control |
Antivirus | • Signature-based virus detection • Manual and automatic upgrade for the signature database • Stream-based processing • Virus detection based on HTTP, FTP, SMTP, and POP3 • Virus types include Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus • Virus logs and reports |
Deep intrusion prevention | • Prevention against common attacks such as hacker, worm/virus, Trojan, malicious code, spyware/adware, DoS/DDoS, buffer overflow, SQL injection, and IDS/IPS bypass • Attack signature categories (based on attack types and target systems) and severity levels (including high, medium, low, and notification) • Manual and automatic upgrade for the attack signature database (TFTP and HTTP). • P2P/IM traffic identification and control |
Email/webpage/application layer filtering | • Email filtering • SMTP email address filtering • Email subject/content/attachment filtering • Webpage filtering • HTTP URL/content filtering • Java blocking • ActiveX blocking • SQL injection attack prevention |
NAT | • Many-to-one NAT, which maps multiple internal addresses to one public address • Many-to-many NAT, which maps multiple internal addresses to multiple public addresses • One-to-one NAT, which maps one internal address to one public address • NAT of both source address and destination address • External hosts access to internal servers • Internal address to public interface address mapping • NAT support for DNS • Setting effective period for NAT • NAT ALGs for NAT ALG, including DNS, FTP, H.323, ILS, MSN, NBT, PPTP, and SIP |
VPN | • L2TP VPN • IPSec VPN • GRE VPN • SSL VPN |
IPSEC VPN | • ESP-DES-CBC/ESP-3DES-CBC/ESP-AES-128-CBC/ESP-AES-192-CBC/ESP-AES-256-CBC/ ESP-AES-128-GCM/ESP-NULL/SM1-cbc-128/SM4-cbc |
IPSEC VPN Authentication Algorithm | • MD5/SHA1/SM3 |
IPv6 | • IPv6 status firewall • IPv6 attack protection • IPv6 forwarding • IPv6 protocols such as ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6 Client, and DHCPv6 Relay • IPv6 routing: RIPng, OSPFv3, BGP4+, static routing, policy-based routing • IPv6 multicast: PIM-SM, and PIM-DM • IPv6 transition techniques: NAT-PT, IPv6 tunneling, NAT64 (DNS64), and DS-LITE • IPv6 security: NAT-PT, IPv6 tunnel, IPv6 packet filter, RADIUS, IPv6 zone pair policies, IPv6 connection limit |
IEEE | • IEEE 802.1X |
High availability | • SCF 2:1 virtualization • Active/active and active/standby stateful failover • Configuration synchronization of two firewalls • IKE state synchronization in IPsec VPN • VRRP |
Configuration management | • Configuration management at the CLI • Remote management through Web • Device management through H3C IMC SSM • SNMPv3, compatible with SNMPv2 and SNMPv1 • Intelligent security policy |
Environmental protection | • EU RoHS compliance |
Performance | |
Firewall Throughput (1518Bytes) | • 2Gbps |
Application layer throughput(DPI) | • 1.5Gbps |
Application layer throughput(DPI+IPS) | • 1.5Gbps |
NGFW throughput(DPI+IPS+AV) | • 1.2Gbps |
IPSec tunnel (site-to-site) | • 750 |
IPSec throughput | • 300M |
SSL VPN users | • 1500 |
SSL VPN throughput | • 150M |
Maximum concurrent sessions | • 2M |
Maximum New Connections per second | • 20k |
Latency | • <15μs |
Với kinh nghiệm triển khai các hậ tầng và thiết bị CNTT( IT) Cho các doạnh nghiệp trong và ngoài nước với hơn 15 Năm trên thị trường. Chúng tôi tự tin tư vấn và triển khai cho quý doanh nghiệp từ 5 users đến 10.000 users người dùng trong hệ thống mạng doanh nghiệp của bạn được vận hành êm ái, an toàn và bảo mật.
Hãy liên hệ đội ngủ của chúng tôi để được hỗ trợ tư vấn chuyên môn cho mô hình của doanh nghiệp bạn:
CÔNG TY TNHH CÔNG NGHỆ TRUYỀN THÔNG VÀ THÔNG TIN SÀI GÒN – SAIGON ICT CO., LTD ( ICT SOLUTIONS)
- Hotline : 076 86 86 086
- Zalo bán hàng: 076 86 86 086 – 098 688 70 21 – 0906 366 538 – 0939 220 586
- Phòng doanh nghiệp – dự án: 076 86 86 086
- Hỗ trợ kỹ thuật: 0906 366 538
- Email: info@saigonict.com
- VP Showroom HCM: 123 Chương Dương, Phường Linh Chiểu, Thành Phố Thủ Đức, TP. Hồ Chí Minh
- VP Hà Nội: Số nhà 6 Khu liền kề Học Viện Quốc Phòng, Phường Xuân La, Quận Tây Hồ, TP Hà Nội.
- VP Đà Nẵng: 256 Trường Chinh, Phường Hoà An, Quận Cẩm Lệ, Thành phố Đà Nẵng.
Reviews
There are no reviews yet.