새로운 H3C Secpath F1000-E-G5 방화벽 네트워크 보안 시스템 게이트웨이

• Communication Mode: Full Duplex
• Transmission Rate: 1000Mbps
• Ports: ≦8
• VPN: L2TP VPN, IPsec VPN, GRE VPN, SSL VPN
• 운송 패키지: Carton
• 등록상표: H3C
• 모델 번호.: F1000-E-G5
• 원산지: China

제품 설명

 

상세 사진

 

제품 소개

고성능 소프트웨어 및 하드웨어 프로세싱 플랫폼

H3C SecPath F1000-G5는 최신 64비트 멀티 코어 고성능 프로세서와 고속 메모리를 채택하고 있습니다.

높은 신뢰성을 가진 캐리어급 장비

독립 지적 재산권에 따라 H3C 회사의 소프트웨어 및 하드웨어 플랫폼을 채택합니다.  이 제품 응용 프로그램은 통신 사업자부터 중소 규모 기업에 이르기까지 수 년간 시장 테스트를 거친 경험이 있습니다.
이 솔루션은 여러 장치를 하나의 논리 장치로 가상화하여 외부 세계에 네트워크 노드로 제공하고, 통합된 방식으로 리소스를 관리하고, 비즈니스 백업을 완료하고, 시스템의 전반적인 성능을 향상시킬 수 있는 H3C SCF 가상화 기술을 지원합니다.

강력한 보안 보호 기능

풍부한 공격 방어 기능을 지원합니다.  포함 사항: Land, Smurf, Fraggle, Ping of Death, Tear Drop, IP 스푸핑, IP 단편화 패킷, ARP 스푸핑, ARP 활성 역방향 쿼리, 잘못된 TCP 패킷 플래그 비트, 특대형 ICMP 패킷, 주소 검색, 검사 등의 공격에 대한 포트 방어, SYN Flood, UPD Flood, ICMP Flood, DNS Flood와 같은 일반적인 DDoS 공격에 대한 탐지 및 방어
SOP 1:N 전체 가상화에 대한 최신 지원  H3C SecPath F1000-G5는 여러 논리적 가상 방화벽으로 나눌 수 있습니다. 컨테이너 기반 가상화 기술은 가상 시스템의 특성을 실제 물리적 시스템과 일치하게 하며 가상 시스템을 기반으로 처리량, 동시성, 새 생성 및 정책과 같은 성능 할당을 수행할 수 있습니다. 있습니다.
안전한 지역 관리를 지원합니다.  보안 존은 인터페이스와 VLAN을 기반으로 나눌 수 있습니다.
패킷 필터링이 지원됩니다.  보안 영역 간에 표준 또는 확장 액세스 제어 규칙을 사용하면 패킷의 UDP 또는 TCP 포트와 같은 정보를 사용하여 데이터 패킷을 필터링할 수 있습니다.  또한 기간별로 필터링할 수 있습니다.
애플리케이션 기반 및 사용자 기반 액세스 제어를 지원하고, 애플리케이션과 사용자를 보안 정책의 기본 요소로 활용하며, 심층 방어를 결합하여 차세대 액세스 제어 기능을 달성합니다.
ASPF(Application Layer Stateful Packet Filtering) 기능 지원  응용 프로그램 계층 프로토콜 정보(예: FTP, HTTP, SMTP, RTSP 및 TCP/UDP 프로토콜에 기반한 기타 응용 프로그램 계층 프로토콜)를 검사하고 연결 기반 응용 프로그램 계층 프로토콜의 상태를 모니터링하여 패킷이 방화벽을 통과하도록 허용되는지 또는 외부로 보내지도록 허용되는지 동적으로 결정합니다.
AAA(Authentication, Authorization and Accounting) 서비스가 지원됩니다.  포함 사항: RADIUS/HWTACACS+, CHAP, PAP 등에 기반한 인증
정적 및 동적 블랙리스트가 모두 지원됩니다.
NAT 및 NAT 다중 인스턴스가 지원됩니다.
VPN 기능을 지원합니다.  포함 사항: L2TP, IPSec/IKE, GRE, SSL 등을 지원하고 지능형 터미널과의 연결을 실현하십시오.
풍부한 라우팅 프로토콜을 지원합니다.  정적 라우팅, 정책 라우팅 및 RIP 및 OSPF와 같은 동적 라우팅 프로토콜을 지원합니다.
보안 로그가 지원됩니다.
트래픽 모니터링, 통계 및 관리를 지원합니다.

유연하고 확장 가능한 올인원 DPI의 강력한 보안

기본 보안 보호와 고도로 통합된 통합 보안 비즈니스 프로세싱 플랫폼
포괄적인 애플리케이션 계층 트래픽 식별 및 관리: H3C의 상태 시스템 탐지 및 트래픽 상호 작용 감지 기술의 장기 축적을 통해 Thunder/Web Thunder(Thunder/Web Thunder), BitTorrent, eMule(eDonkey), WeChat, Weibo, QQ, MSN, PPLive 및 기타 P2P/IM/온라인 게임/주식/네트워크 비디오/네트워크 멀티미디어 및 기타 애플리케이션 P2P 흐름 제어 기능 지원 - 트래픽 심층 탐지를 통해, 즉 프로토콜 패킷의 특성을 일치시켜 네트워크 패킷을 P2P 와 결합함으로써 P2P 트래픽을 정확하게 식별하여 P2P 트래픽 관리 목적을 달성할 수 있습니다. 동시에 유연한 P2P 트래픽 제어를 실현하기 위해 다양한 제어 전략을 제공할 수 있습니다.
고정밀 고효율 침입 탐지 엔진   H3C 대사의 독자적인 지적재산권을 가진 최초의 (엄격한 주무시험, 정확한 주에 기초한 종합적인 검사) 엔진을 채택한다.  첫 번째 엔진은 여러 감지 기술을 통합하고 정확한 상태를 기반으로 포괄적인 감지를 구현하며 매우 높은 침입 감지 정확도를 가지고 있습니다. 동시에 첫 번째 엔진은 병렬 감지 기술을 채택하며 소프트웨어 및 하드웨어를 유연하게 조정할 수 있으므로 침입 감지 효율성이 크게 향상됩니다.
실시간 바이러스 보호: 스트리밍 엔진 바이러스 감지 기술을 사용하여 네트워크 트래픽의 바이러스 같은 악성 코드를 빠르고 정확하게 감지하고 차단할 수 있습니다 .
대규모 URL 분류 및 필터링: 로컬 + 클라우드 모드, 139개의 분류 라이브러리 및 2천만 개 이상의 URL 규칙을 지원합니다.
포괄적이고 시기적절한 보안 서명 라이브러리  H3C는 수년 간의 운영 및 축적을 통해 업계 최고 수준의 공격 시그너처 데이터베이스 팀을 보유하고 있으며, 또한 전문적인 공격 및 방어 연구소를 갖추고 있어, 서명 데이터베이스를 적시에 정확하게 업데이트할 수 있도록 네트워크 보안 분야의 최신 개발 사항을 지속적으로 파악하고 있습니다.

업계 최고의 IPv6

IPv6 상태 저장 방화벽을 지원하여 IPv6 조건에서 방화벽 기능을 제대로 실현할 수 있으며 IPv6 공격 차단을 동시에 완료합니다.
IPv4/IPv6 이중 프로토콜 스택을 지원하고 IPv6 데이터 패킷 포워딩, 정적 라우팅, 동적 라우팅 및 멀티캐스트 라우팅 기능을 지원합니다.
NAT-PT, IPv4 GRE 터널을 통한 IPv6, 수동 터널, 6to4 터널, IPv4 호환 IPv6 자동 터널, ISATAP 터널, NAT444, DS-Lite 등 다양한 IPv6 전환 기술을 지원합니다
IPv6 ACL, Radius 및 기타 보안 기술을 지원합니다.

차세대 멀티 서비스 기능

링크 상태 감지, 링크 사용 중 보호 및 기타 기술을 통해 통합된 링크 로드 밸런싱 기능은 엔터프라이즈 인터넷 대피(egress)의 다중 링크 자동 밸런싱 및 자동 전환을 효과적으로 실현합니다.
통합 SSL VPN 기능은 출장 시 이동 근무자와 직원의 보안 액세스 요구 사항을 충족할 수 있습니다. 이 기능은 모바일 사용자 ID 인증을 위해 USB 키 및 SMS와 결합될 수 있을 뿐만 아니라 기업의 원래 인증 시스템과 결합하여 통합된 인증 연결을 구현할 수도 있습니다. Enter
DLP(데이터 유출 방지), 메일 필터링 지원, SMTP 메일 주소, 헤더, 첨부 파일 및 콘텐츠 필터링 제공, 웹 페이지 필터링 지원, HTTP URL 및 콘텐츠 필터링 제공, 네트워크 전송 프로토콜의 파일 필터링 지원, 애플리케이션 계층 필터링 지원, Java/ActiveX 차단 및 SQL 삽입 공격 방지 기능 제공
IPS(Intrusion Prevention)는 사이트 간 스크립팅 공격, SQL 삽입 공격 등과 같은 웹 공격을 식별하고 보호합니다
바이러스 백신(AV), 고성능 바이러스 엔진은 5백만 종류 이상의 바이러스와 트로이 목마를 보호할 수 있으며 바이러스 서명 데이터베이스는 매일 업데이트됩니다.
알려지지 않은 위협 방어: 상황 인식 플랫폼의 도움을 받아 NGFW는 신속하게 공격을 감지하고 문제를 찾아 단일 지점이 공격을 받으면 전체 네트워크가 정책 업그레이드와 종합적인 조기 경고 및 응답을 구현하도록 합니다.

전문적인 지능형 관리

지능형 보안 정책 지원: 정책 중복 감지, 정책 매칭 최적화 권장 사항, 인트라넷 서비스의 동적 감지를 구현하여 보안 정책을 동적으로 생성하고 추천합니다.
표준 네트워크 관리 SNMPv3를 지원하며 SNMP v1 및 v2와 호환됩니다.
그래픽 인터페이스와 사용하기 쉬운 웹 관리 기능을 제공합니다.
명령줄 인터페이스를 통해 장치 관리 및 방화벽 기능 구성을 수행하여 전문적인 관리 및 대량 구성의 요구를 충족할 수 있습니다.
H3C SecCenter SMP Security Management Center는 통합 관리를 실현하며 보안 정보 및 이벤트 수집, 분석, 응답 및 기타 기능을 통합하고 네트워크 및 보안 장비의 문제를 해결하며, 네트워크 보안 상태가 직관적이지 않고 보안 사고 대응이 느립니다. 네트워크 장애 위치는 어렵습니다. 그리고 다른 문제들도 IT 및 보안 관리자가 지루한 관리 작업을 없애고 작업 효율성을 크게 향상시키며 핵심 비즈니스에 집중할 수 있도록 합니다.
고급 심층 마이닝 및 분석 기술을 기반으로 하는 액티브 수집 및 패시브 수신이 채택되어 사용자에게 중앙 집중식 로그 관리 기능을 제공하고 여러 유형의 로그(Syslog, 바이너리 흐름 로그 등)로 로그를 정규화합니다.  동시에 대규모 이벤트를 저장하기 위해 고집적 압축 기술을 사용하며, 중요한 보안 이벤트의 손실을 방지하기 위해 로그 파일을 자동으로 압축, 암호화 및 DAS, NAS 또는 SAN과 같은 외부 스토리지 시스템에 저장할 수 있습니다.
애플리케이션 기반 보고서 및 네트워크 흐름 기반 분석 보고서를 비롯한 다양한 보고서를 제공합니다.
PDF, HTML, Word, TXT와 같은 다양한 형식의 출력을 지원합니다.
보고서는 웹 인터페이스를 통해 사용자 지정할 수 있습니다. 사용자 지정된 콘텐츠에는 데이터의 시간 범위, 데이터의 소스 디바이스, 생성 주기 및 출력 유형이 포함됩니다.

제품 매개변수

제품 번호	F1000-C-G5-Li/F1000-C-G5	F1000-S-G5/F1000-A-G5	F1000-E-G5/F1000-H-G5
인터페이스	구성 포트 1개(CON) 1관리 + 16기가비트 전기 포트 + 4기가비트 콤보 포트 + 6기가비트 광 포트 + 20개 기가비트 광 포트	구성 포트 1개(CON) 1관리 + 16기가비트 전기 포트 + 4기가비트 콤보 포트 + 4기가비트 광 포트 + 60개 기가비트 광 포트	구성 포트 1개(CON) 2MGMT + 14기가비트 구리 포트 + 8기가비트 광 포트 + 80기가비트 광 포트
USB 인터페이스	2	2	3(마이크로 USB 1개 포함)
확장 슬롯	2	2	4
저장 매체	480G SSD	480G SSD	480G SSD
주변 온도	작동: 0 ~ 45ºC 작동하지 않음: -40 ~ 70ºC
작동 모드	라우팅 모드, 투명 모드, 무차별 모드
AAA 서비스	포털 인증, RADIUS 인증, HWTACACS 인증, PKI/CA(X.509 형식) 인증, 도메인 인증, CHAP 인증, PAP 인증
방화벽	SOP 가상 방화벽 기술은 CPU, 메모리, 스토리지 등과 같은 하드웨어 리소스 부서의 완벽한 가상화를 지원합니다 안전 구역 구역 구역 Land, Smurf, Fraggle, Ping of Death, Tear Drop, IP 스푸핑, IP 단편화 패킷, ARP 스푸핑, ARP 활성 역방향 쿼리, 잘못된 TCP 패킷 플래그, 큰 ICMP 패킷, 주소 검색, 포트 검색, SYN Flood, UPD Flood, ICMP Flood, DNS Flood 및 기타 악성 공격 기본 및 확장된 액세스 제어 목록 기간 기반 액세스 제어 목록 사용자, 애플리케이션 기반 액세스 제어 목록 ASPF 응용 프로그램 계층 패킷 필터링 정적 및 동적 블랙리스트 기능 MAC 및 IP 바인딩 기능 Mac 기반 액세스 제어 목록 802.1q VLAN 투명 전송을 지원합니다
바이러스 보호	바이러스 서명을 기반으로 한 감지 바이러스 데이터베이스의 수동 및 자동 업데이트를 지원합니다 패킷 흐름 처리 모드 HTTP, FTP, SMTP, POP3 프로토콜을 지원합니다 지원되는 바이러스 유형: 백도어, 이메일-웜, IM-웜, P2P-웜, 트로이 목마, 애드웨어, 바이러스 등 바이러스 로그 및 보고서를 지원합니다
심층적인 침입 방지	해커 공격, 웜/바이러스, 트로이 목마, 악성 코드, 스파이웨어/애드웨어 등의 일반적인 공격에 대한 방어 지원 DOS/DDoS 등 버퍼 오버플로, SQL 주입 및 IDS/IPS 이스케이프 등의 공격에 대한 방어 지원 공격 서명 데이터베이스의 분류(공격 유형 및 대상 시스템 시스템에 따라 분류), 분류(높음, 중간, 낮음, 4단계 프롬프트) 지원 공격 서명 데이터베이스의 수동 및 자동 업그레이드를 지원합니다 (TFTP 및 HTTP) P2P/IM 식별 및 제어(예: BT) 지원
이메일/웹/애플리케이션 계층 필터링	메일 필터링 SMTP 이메일 주소 필터링 이메일 헤더 필터링 이메일 콘텐츠 필터링 이메일 첨부 파일 필터링 웹 필터링 HTTP URL 필터링 HTTP 콘텐츠 필터링 애플리케이션 계층 필터링 Java 차단 ActiveX 차단 SQL 삽입 공격 방지
NAT	여러 내부 주소를 동일한 공용으로 매핑할 수 있습니다 주소 여러 개의 내부 주소를 여러 개의 공용 주소에 매핑할 수 있습니다 공용 네트워크 주소 일대일 매핑에 대한 내부 주소를 지원합니다 소스 주소와 대상 주소의 동시 번역을 지원합니다 외부 네트워크 호스트를 지원하여 내부 서버에 액세스합니다 인터페이스 공용 IP에 내부 주소를 직접 매핑할 수 있습니다 주소 DNS 매핑 기능 지원 주소 변환을 지원하는 구성 가능한 유효 시간 DNS, FTP, H.323, ILS를 비롯한 여러 NAT ALG 지원 MSN, NBT, PPTP, SIP 등
VPN	L2TP VPN, IPSec VPN, GRE VPN, SSL VPN
IPv6	IPv6를 기반으로 한 스테이트풀 방화벽 및 공격 방어 IPv6 프로토콜: IPv6 포워딩, ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6 클라이언트, DHCPv6 릴레이 등 IPv6 라우팅: RIPng, OSPFv3, BGP4+, 정적 라우팅, 정책 라우팅, PIM-SM, PIM-DM 등 IPv6 보안: NAT-PT, IPv6 Tunnel, IPv6 패킷 필터, Radius, IPv6 도메인 간 정책, IPv6 연결 제한 등
높은 신뢰성	SCF 2:1 가상화 지원 이중 시스템 상태 핫 백업을 지원합니다 (Active/Active 및 Active/Backup 두 가지 작동 모드) 이중 시스템 구성 동기화를 지원합니다 IPSec VPN에 대한 IKE 상태 동기화를 지원합니다 VRRP 지원
손쉬운 정비	명령줄 기반 구성 관리를 지원합니다 웹을 통한 원격 구성 관리 지원 장치 관리를 위한 H3C SSM Security Management Center 지원 표준 네트워크 관리 SNMPv3를 지원하며 SNMP v1 및 v2와 호환됩니다 스마트 보안 정책
환경 보호 및 인증	유럽에서 엄격한 RoHS 환경 인증을 지원합니다

방화벽 응용 프로그램

방화벽은 외부 액세스를 위한 보안 제어 및 NAT를 제공하기 위해 인터넷 대피(exegress)에 구축됩니다. 동시에 방화벽의 공격 방지 및 심층적인 보안 방어 기능은 DMZ의 서버를 보호합니다.
그림 1-1 보안 보호 종료


 

우리가 제공할 수 있는 솔루션

IDC 데이터 센터 분야에 초점을 맞추고 있으며, 전문적인 엔터프라이즈급 제품을 보유하고 있으며, 완벽한 계획 및 설계 솔루션을 제공합니다.

주요 응용 시나리오:
SDS, VDI, CDN, 가상화, 빅 데이터, 데이터베이스, 클라우드 시나리오, AI 유추, 소규모 기업, OA, 웹 애플리케이션.
 

 

 

포장 및 배송

배송 시간: 지급 수령이 확정된 후 15-45일(실제 수량 기준)

제품 품질 및 안전을 보장하는 오리지널 포장.

전문 화물 운송업체.

판매 후 서비스

모든 제품이 독창적이고 진품임을 보장합니다. 모든 지원 판매 후 검사. xFusion 서버와 관련하여, 원격 기술 서비스와 문제 해결을 제공할 수 있습니다.
새로운 소매 제품 외에도 다른 사람들은 새로운 벌크 용적이 있습니다. 테스트 보고서를 제공합니다. 안심하고 구매하세요. 이 스톡은 큽니다. 많은 제품이 적시에 출시되지 않았습니다. 더 많은 제품 견적이 필요한 경우 언제든지 이메일로 문의해 주십시오.  

 

FAQ

Q1: 제품의 품질이 좋다고 어떻게 믿을 수 있습니까?
A1: 모든 제품이 원품임을 보증합니다. 테스트 보고서를 제공합니다.

Q2: 언제 견적을 받을 수 있습니까?
A2 : 문의하신 후 24시간 내에 견적을 드리겠습니다. 견적 및 기타 질문을 받고 싶다면 상표 또는 이메일을 통해 당사에 문의할 수 있습니다.

Q3: 왜 당신을 선택해야 할까요?
Q3: 감사를 받은 공급업체로서, 우리는 좋은 품질, 적절한 가격, 좋은 서비스 때문에 고객에게 좋은 평판을 얻고 있습니다.

Q4: 어떤 금액을 지불하시겠습니까?
A4: T/T 와이어 뱅크 이동