H3C SecPath F100-C-A1 y F100-C-A2 Next - La nueva generación de firewalls

Plataformas de procesamiento de software y hardware de alto rendimiento

Usa procesadores de alto rendimiento multinúcleo y 64 bits avanzados y cachés.

Excelente disponibilidad con respecto a operadores

Se sirven de plataformas de software y hardware de alta disponibilidad y pertenecientes a H3C cuya eficacia está probada tanto por operadores de telecomunicaciones como por pequeñas y medianas empresas.

Son compatibles con la tecnología H3C SCF, capaz de virtualizar varios dispositivos en uno solo para propiciar la gestión unificada de recursos, la realización de copias de seguridad de servicios y la mejora del rendimiento del sistema.

Funciones de protección de seguridad de gran potencia

Protección contra ataques: Detecta y previene varios ataques, incluyendo Land, Smurf, Fraggle, ping de la muerte, tear drop, IP spoofing, IP fragment, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, escaneo de IP/puerto, y ataques comunes de DDoS como SYN flood, UDP flood, DNS flood e ICMP flood.

Zona de seguridad: permite al usuario la configuración de zonas de seguridad en función de las interfaces y las VLAN.

Filtrado de paquetes: permite aplicar ACL estándar o avanzada entre zonas de seguridad para filtrar paquetes según la información contenida en ellos, como números de puerto UDP y TCP También permite configurar los intervalos de tiempo durante los cuales se lleva a cabo el filtrado de paquetes.

Control de acceso: permite ejercer un control de acceso determinado por los usuarios y las aplicaciones e integra funciones de prevención exhaustiva de intrusiones con el control de acceso.

ASPF: comprueba la información y el estado del protocolo de la capa de aplicación para determinar de forma dinámica si se debe reenviar o anular un paquete. La función ASPF permite la inspección de FTP, HTTP, SMTP, RTSP y otros protocolos de capa de aplicación de TCP y UDP.

AAA: compatible con la autenticación mediante funciones Local, RADIUS/HWTACACS+, CHAP y PAP.

Lista negra: Soporta lista de denegación estática y lista de denegación dinámica.

NAT y VRF-aware NAT.

VPN: admite las VPN L2TP, IPsec/IKE, GRE y SSL. Así pues, permite la conexión de dispositivos inteligentes a las redes VPN.

Enrutamiento: permite funcionalidades de enrutamiento, como enrutamiento estático, RIP, OSPF, BGP, directivas de enrutamiento y enrutamiento basado en aplicaciones, URL y directivas.

Registros de seguridad: compatible con registros de operaciones, registros de coincidencias de directivas por pares de zonas, registros de protección contra ataques, registros DS-LITE y registros NAT444.

Monitorización, cómputo y gestión de tráfico.

Seguridad DPI flexible, ampliable, integrada y avanzada

Plataforma de procesamiento de servicios de seguridad integrados: Integra altamente las medidas de protección de seguridad básicas y avanzadas en una plataforma de seguridad.

Identificación y gestión del tráfico de la capa de aplicación.

Emplea tecnologías de inspección de máquinas de estado e intercambio de tráfico con el objetivo de detectar el tráfico de aplicaciones P2P, de mensajería instantánea, de juegos en red, de bolsa, de vídeo en la red y de multimedia en la red, como Thunder, Web Thunder, BitTorrent, eMule, eDonkey, QQ, MSN y PPLive.

Se sirve de una tecnología de inspección exhaustiva para identificar con gran precisión el tráfico P2P y brinda múltiples políticas concebidas para controlar y gestionar el tráfico P2P de una forma flexible.

Motor de inspección de intrusiones de gran precisión y eficacia: emplea el motor FIRST (inspecciones completas con rigurosas pruebas de estado) de H3C y diversas tecnologías de inspección de intrusiones muy precisas y basadas en los estados de las aplicaciones. El motor FIRST es compatible, además, con la inspección simultánea de software y hardware para proporcionar resultados mucho más eficaces.

Protección contra virus en tiempo real: utiliza un motor antivirus basado en flujos para prevenir, detectar y eliminar códigos maliciosos presentes en el tráfico de red.

Filtrado rápido y categorizado de URL: proporciona una lista de denegación y una lista de permisos básica para filtrar URL y te permite consultar el servidor de filtrado de categorías en línea.

Base de datos de firmas de seguridad completa y actualizada: H3C cuenta con un equipo senior dedicado a las bases de datos de firmas y laboratorios profesionales de protección frente a ataques capaces de proporcionar bases de datos de firmas precisas y actualizadas.

Funciones IPv6 a la vanguardia del sector

Firewall de estado IPv6.

Protección frente a ataques IPv6.

Reenvío de datos, enrutamiento estático y dinámico IPv6 y multidifusión IPv6.

Tecnologías de transición a IPv6, como tunelización GRE de IPv6 sobre IPv4, tunelización manual, tunelización 6to4, tunelización IPv6 automático compatible con IPv4, tunelización ISATAP, NAT444 y DS-Lite.

IPv6 ACL y RADIUS.

Funcionalidad para múltiples servicios de nueva generación

Función de equilibrio de carga de enlaces integrada: emplea tecnologías de inspección de estado de enlaces y de detección de ocupación de enlaces y aplica los resultados en los puntos de salida para equilibrar el tráfico entre enlaces.

VPN SSL integrada: se sirve de tecnologías como USB-Key, mensajes SMS y el sistema de autenticación existente en la empresa para autentificar a los usuarios, por lo que permite accesos seguros de los usuarios móviles a la red de la empresa.

Sistema de prevención de pérdida de datos (DLP): permite el filtrado de correos electrónicos por dirección de correo SMTP, sujeto, archivo adjunto y contenido; el filtrado de archivos FTP y el filtrado de capas de aplicaciones (incluidos bloqueo Java/ActiveX y prevención de ataques de inyección SQL).

Función inalámbrica AC

Soporta un máximo de 64 APs, con un rango recomendado de 16 a 32 APs. Permite configuración automática y plug-and-play, así como gestión unificada, configuración y actualizaciones para AP inalámbricos.

Ofrece tecnología de autenticación integral para puntos finales inalámbricos, compatible con la autenticación 802.1X/MAC/Portal.

Gestión inteligente

Gestión inteligente de políticas de seguridad: detecta políticas duplicadas, optimiza las reglas de concordancia y detecta y sugiere políticas de seguridad generadas en la red interna de forma dinámica.

SNMPv3: compatible con SNMPv1 y SNMPv2.

Configuración y gestión basada en CLI a través del puerto de consola.

Gestión en la web a través de una interfaz de usuario gráfica sencilla e intuitiva.

Gestión unificada H3C IMC SSM: permite la recolección y el análisis de información de seguridad para ofrecer, de forma intuitiva, datos sobre las condiciones de la red y de seguridad. Gracias a ello, es posible ahorrar esfuerzos de gestión y mejorar en gran medida su eficacia.

Gestión de registros centralizada y basada en una avanzada tecnología de desglose y análisis de datos: solicita y recibe información para generar y compilar diferentes tipos de registros (como syslogs y registros de flujo binario) en el mismo formato. Al mismo tiempo, presenta una buena capacidad para comprimir y almacenar grandes cantidades de registro. El usuario puede cifrar y exportar los registros almacenados a dispositivos de almacenamiento externos, como DAS, NAS y SAN, para prevenir la pérdida de registros de seguridad de importancia.

Informes muy abundantes: incluye informes basados en aplicaciones e informes de análisis de flujos.

Exportación de informes en diversos formatos: entre los que destacan PDF, HTML, word y txt.

Personalización de informes a través de la interfaz web: el usuario puede personalizar el intervalo de tiempo, el dispositivo de origen de los datos, el período de generación de los informes y el formato de exportación.

Actualización de software en servicio (ISSU): las actualizaciones de software requieren un tiempo mínimo de inactividad.

Paginación de registros: divide los archivos BSL, ATK y CFGLOG en cinco tipos de archivos de registro. El firewall permite la paginación de registros en backend, la limpieza y la especificación de parámetros de registro, la consulta de la paginación y la configuración de registros para un módulo independiente.

Plataforma Cloudnet y gestión de APPs.

Rendimiento

Carcasa

Licencia

Introducción a la Licencia