Cena netto
W nowej generacji centrów danych w chmurze oraz inteligentnych kampusów tworzona jest nowa generacja inteligentnej, ultrawideopasmowej, prostej i zintegrowanej sieci dla użytkowników, która jest odpowiednia do różnych scenariuszy i rozmiarów sieci.
Jeśli potrzebujesz wsparcie w zakresie wyboru odpowiedniego urządzenia, skontaktuj się z nami:
sales@netf.pl
+48 885 440 005
+48 55 236 47 00
1000 w magazynie
H3C SecPath F5060D Firewall Bundle, Including Supervisor Engine Module, 1*8-Port GE Module, 1*8-Port SFP+ Module, and 1*8-Port SFP Module
Attribute F5030/F5030-D F5060/F5080/F5060-D/F5080-D Ports 4 × Gigabit combo interfaces
8 × Gigabit Ethernet copper ports
8 × 10-Gigabit Ethernet ports4 × Gigabit combo interfaces
8 × Gigabit copper ports
8 × Gigabit fiber ports
8 × 10-Gigabit Ethernet portsExpansion slots 6/5 5/5/4/4 Storage media 2 × 480G SSD drives (optional) Ambient temperature Operating: 0°C to 45°C (32°F to 113°F)
Non-operating: –40°C to +70°C (–40°F to +158°F)Operating mode Route, transparent, or hybrid AAA Portal authentication, RADIUS authentication, HWTACACS authentication, PKI/CA (X.509 format) authentication, domain authentication, CHAP authentication, PAP authentication. Firewall Virtual firewall, security zone, attack protection (Land, Smurf, Fraggle, etc.), basic and advanced ACLs, time range-based ACL, user-based and application-based access control, dynamic packet filtering, ASPF application layer packet filtering, MAC-IP binding, MAC-based ACL, 802.1Q VLAN transparent transmission. Load balancing Link and server load balancing, application- and ISP-based intelligent route selection, health monitoring (ICMP, UDP, TCP), port-based, HTTP-based, and SSL-based sticky methods. Antivirus Signature-based virus detection, manual and automatic upgrade for the signature database, stream-based processing (HTTP, FTP, SMTP, POP3), virus logs and reports. Deep intrusion prevention Prevention against hacker, worm/virus, Trojan, DoS/DDoS, buffer overflow, SQL injection, P2P/IM traffic identification and control, automatic upgrade for the attack signature database. Email/webpage/application layer filtering Email filtering, SMTP email address filtering, HTTP URL/content filtering, Java blocking, ActiveX blocking, SQL injection attack prevention. Behavior and content audit User-based content audit and tracking, file filtering (Word, Excel, PDF, ZIP, EXE, AVI, etc.), URL filtering. Application identification and control Identification of applications, access control based on specific functions, combination of application identification with intrusion prevention and antivirus for improved detection accuracy. NAT Many-to-one, many-to-many, one-to-one NAT, NAT ALGs (DNS, FTP, H.323, ILS, MSN, NBT, PPTP, SIP), DNS mapping, effective period for NAT. VPN L2TP VPN, IPsec VPN, GRE VPN, SSL VPN, SM1 hardware encryption algorithm, SM2, SM3, and SM4 encryption algorithms. Routing Routing protocols such as RIP, OSPF, BGP, IS-IS, VXLAN service chain. IPv6 IPv6 status firewall, attack protection, forwarding, ICMPv6, DNS6, RIPng, OSPFv3, BGP4+, static routing, policy-based routing, PIM-SM, PIM-DM, NAT-PT, IPv6 tunneling. High availability SCF 2:1 virtualization, active/active and active/standby failover, IKE state synchronization in IPsec VPN, VRRP, built-in/external bypass host. Configuration management CLI, remote management through Web, SNMPv3, device management through H3C SSM. Intelligent security policy Supported Zaawansowane platformy sprzętowe i programowe
Seria firewalli F50X0 wykorzystuje zaawansowane, 64-bitowe procesory wielordzeniowe (MIPS) i pamięci podręczne, zapewniając wysoką wydajność przetwarzania.Dostępność na poziomie operatorskim
Firewalle korzystają z platform sprzętowych i programowych H3C o wysokiej dostępności, które zostały przetestowane przez operatorów telekomunikacyjnych oraz małe i średnie przedsiębiorstwa. Obsługują technologię H3C SCF, umożliwiającą wirtualizację wielu urządzeń w jedno, co poprawia wydajność systemu oraz tworzenie kopii zapasowych usług.Zaawansowane funkcje ochrony
- Ochrona przed atakami: Wykrywanie i zapobieganie różnym atakom, takim jak Land, Smurf, Fraggle, ping śmierci, Tear Drop, fałszowanie IP, fragmentacja IP, fałszowanie ARP, nieprawidłowe flagi TCP, duże pakiety ICMP, skanowanie IP/portów oraz ataki DDoS (SYN flood, UDP flood, DNS flood, ICMP flood).
- Wirtualizacja SOP 1: Firewall może być podzielony na wiele logicznych firewalli, z własnymi politykami bezpieczeństwa, zarządzanymi niezależnie.
- Strefy bezpieczeństwa: Możliwość konfiguracji stref bezpieczeństwa na podstawie interfejsów i VLAN-ów.
- Filtrowanie pakietów: Możliwość zastosowania standardowych lub zaawansowanych reguł ACL do filtrowania pakietów między strefami bezpieczeństwa.
- ASPF: Analiza protokołów warstwy aplikacyjnej i dynamiczna decyzja o przekazywaniu lub odrzucaniu pakietów.
- VPN: Obsługuje L2TP, IPsec/IKE, GRE i SSL VPN, umożliwiając urządzeniom mobilnym bezpieczne połączenie.
Elastyczne i zaawansowane funkcje bezpieczeństwa
Firewall integruje podstawowe i zaawansowane funkcje ochrony w jednej platformie bezpieczeństwa:- Identyfikacja i zarządzanie ruchem aplikacyjnym.
- Silnik inspekcji intruzji FIRST do precyzyjnej analizy stanu aplikacji.
- Ochrona przed wirusami w czasie rzeczywistym oraz filtrowanie URL.
- Obsługa technologii IPv6, w tym IPv6 ACL i RADIUS.
Funkcje wielousługowe następnej generacji
- Równoważenie obciążenia łączy: Automatyczne równoważenie ruchu sieciowego na wielu łączach.
- Zintegrowany SSL VPN: Zapewnia bezpieczny dostęp dla użytkowników mobilnych przy użyciu USB-Key, wiadomości SMS i istniejących systemów autoryzacyjnych firmy.
- Prewencja wycieku danych (DLP): Obsługuje filtrowanie e-maili, stron WWW oraz plików przesyłanych przez FTP.
- System wykrywania intruzji (IPS): Ochrona przed atakami na aplikacje internetowe, takimi jak ataki XSS i SQL injection.
- Antywirus (AV): Firewall korzysta z wydajnego silnika antywirusowego, który chroni przed ponad 6 milionami wirusów i trojanów.
Inteligentne zarządzanie
- Zarządzanie politykami bezpieczeństwa: Oferuje funkcje optymalizacji zasad oraz wykrywania zduplikowanych reguł.
- Zarządzanie dziennikami: Centralne zarządzanie logami z możliwością eksportu do różnych formatów (PDF, HTML, Word, txt).
- Łańcuchy usług: Technologia kierowania ruchu sieciowego przez węzły usługowe, oparta na zarządzaniu SDN.
Firewalle F50X0 oferują zaawansowane możliwości ochrony sieci, elastyczność w zarządzaniu oraz wysoką wydajność, co czyni je idealnym rozwiązaniem zarówno dla operatorów telekomunikacyjnych, jak i przedsiębiorstw różnej wielkości.
Sieci LAN, WAN, MAN
Przełączniki sieciowe
Wireless
Bezprzewodowy dostęp do Internetu
Bezpieczeństwo
Firewalle, poznaj ofertę urządzeń