H3C SecPath F5000-AI120

Zaawansowana platforma sprzętowa i programowa
Firewall z serii F5000-AI wykorzystuje zaawansowane 64-bitowe procesory wielordzeniowe oraz pamięci podręczne, co zapewnia wydajność klasy operatorskiej i doskonałe parametry obliczeniowe.

Wysoka dostępność klasy operatorskiej
Firewall korzysta z wysoko dostępnych, własnych platform sprzętowych i programowych H3C, które zostały sprawdzone przez operatorów telekomunikacyjnych oraz małe i średnie przedsiębiorstwa. Obsługuje technologię H3C SCF, która umożliwia wirtualizację wielu urządzeń w jedno, zapewniając jednolite zarządzanie zasobami, tworzenie kopii zapasowych usług oraz poprawę wydajności systemu.

Potężne funkcje ochrony bezpieczeństwa

• Ochrona przed atakami: Wykrywa i zapobiega różnym atakom, takim jak Land, Smurf, Fraggle, ping śmierci, Tear Drop, fałszowanie IP, fragmentacja IP, fałszowanie ARP, i inne ataki DDoS, w tym SYN flood, UDP flood, DNS flood, oraz ICMP flood.
• Wirtualizacja SOP 1
   
  : Firewall może być wirtualizowany na wiele logicznych firewalli przy użyciu technologii kontenerowej, z indywidualnym zarządzaniem i politykami bezpieczeństwa.
• Strefy bezpieczeństwa: Pozwala na konfigurację stref bezpieczeństwa na podstawie interfejsów i VLAN-ów.
• Filtrowanie pakietów: Umożliwia filtrowanie pakietów na podstawie standardowych lub zaawansowanych reguł ACL.
• Kontrola dostępu oparta na aplikacjach i użytkownikach: Firewall korzysta z polityk bezpieczeństwa opartych na aplikacjach i użytkownikach, z głęboką inspekcją ruchu.
• ASPF: Analizuje informacje o protokołach aplikacyjnych i dynamicznie decyduje, czy przesłać, czy odrzucić pakiet. Obsługuje inspekcję protokołów FTP, HTTP, SMTP, RTSP i innych.
• VPN: Obsługuje L2TP, IPsec/IKE, GRE i SSL VPN.

Elastyczne i rozszerzalne funkcje bezpieczeństwa DPI

• Zintegrowana platforma przetwarzania usług bezpieczeństwa, która łączy podstawowe i zaawansowane środki ochrony na jednej platformie.
• Identyfikacja i zarządzanie ruchem warstwy aplikacyjnej: Firewall precyzyjnie identyfikuje i zarządza ruchem aplikacji takich jak P2P, IM, sieciowe gry i multimedia.
• Engine ochrony przed włamaniami: Korzysta z silnika H3C Full Inspection with Rigorous State Test (FIRST), co zapewnia precyzyjną inspekcję stanów aplikacji i wykrywanie włamań.

Ochrona przed zagrożeniami nieznanego pochodzenia

• Firewall współpracuje z platformą wykrywania zagrożeń, szybko identyfikuje ataki i uruchamia ostrzeżenia o zagrożeniach, podejmując szybkie działania naprawcze w całej sieci.

Zaawansowane funkcje obsługi IPv6

• Obsługa IPv6, w tym firewall statusu IPv6, ochrona przed atakami IPv6 oraz różne technologie przejścia, takie jak NAT-PT, GRE, DS-Lite, oraz automatyczne tunele IPv6.

Następna generacja usług wielofunkcyjnych

• Równoważenie obciążenia łączy: Urządzenie automatycznie rozkłada ruch pomiędzy różnymi łączami.
• SSL VPN: Bezpieczny dostęp zdalny dla użytkowników mobilnych z autoryzacją USB-Key, SMS oraz zintegrowanym systemem autoryzacji.
• Zapobieganie wyciekowi danych (DLP): Filtracja poczty e-mail, stron internetowych, plików przesyłanych przez FTP oraz filtrowanie na warstwie aplikacyjnej.

Zarządzanie i raportowanie

• Firewall oferuje inteligentne zarządzanie politykami bezpieczeństwa, wykrywanie zduplikowanych polityk i dynamiczne sugerowanie polityk.
• Oferuje wsparcie dla SNMPv3 oraz zgodność z SNMPv1 i v2. Zarządzanie może być realizowane przez CLI oraz intuicyjny interfejs GUI.
• Zarządzanie dziennikami i raportami: Centralne zarządzanie logami, wsparcie dla eksportu raportów w różnych formatach (PDF, HTML, Word, txt), oraz zaawansowane funkcje analizy danych.

Firewall z serii F5000-AI oferuje zaawansowane funkcje ochrony sieci oraz zarządzania, które są idealne dla operatorów telekomunikacyjnych, dużych przedsiębiorstw oraz instytucji poszukujących zaawansowanej ochrony i wydajności.