H3C SecPath M9000-X series Multi-Service Security Gateway

Plataforma de procesamiento de hardware y software de alto rendimiento.

Adopta una arquitectura completamente distribuida que separa control, servicio y datos. Separa el hardware del motor de control, motor de conmutación, motor de servicio y unidad de interfaz, desacoplando los componentes clave del sistema y mejorando la confiabilidad del sistema. El motor de conmutación independiente soporta un procesamiento y reenvío sin bloqueo de alto rendimiento de servicios de seguridad.

Motor de control independiente de alto rendimiento para realizar la gestión de configuración del sistema unificado y cluster seguro.

El motor de servicio de seguridad adopta el último procesador multi-núcleo de alto rendimiento. El rendimiento del servicio de seguridad de una tarjeta es el más alto de la industria. Una placa de hardware puede proporcionar simultáneamente una defensa de seguridad integral de L2 - L7, incluyendo firewall, NAT, LB, IPS, AV, ACG y VPN.

El sistema de software modular incorporado admite la programación multiproceso y el espacio de ejecución entre procesos está aislado. La anormalidad de un solo proceso no afectará otras partes del sistema, lo que mejora la fiabilidad del sistema. Admite funciones de gestión de autoridad, basadas en características, líneas de comando, recursos del sistema y gestión web. Los niveles iguales definen los permisos de lectura y escritura del usuario, mejoran la seguridad del sistema; admite parches en caliente, admite ISSU, realiza la actualización del sistema sin interrumpir el negocio y mejora la usabilidad del sistema.

Equipamiento de calidad de operador con alta confiabilidad.

Adopta las plataformas de software y hardware con derechos de propiedad intelectual independientes de H3C. Las aplicaciones del producto han pasado años de pruebas de mercado de usuarios de grandes y medianas empresas a operadores de telecomunicaciones importantes.

Soporta la tecnología de respaldo remoto en caliente (RBM) función de respaldo en caliente 1:1, soporta los modos de trabajo Activo/Activo y Activo/Espera y otros, permite compartir la carga y respaldar el negocio.

Potente función de protección de seguridad

Soporta funciones de defensa contra ataques, incluyendo: Land, Smurf, UDP Snork attack, UDP Chargen DoS attack (Fraggle), Large ICMP Traffic, Ping of Death, Tiny Fragment, Tear Drop, IP Spoofing, IP fragmentation packets, ARP spoofing, ARP active reverse query, illegal TCP packet flag bit, oversized ICMP packets, address scanning, port scanning y otras defensas contra ataques, incluyendo SYN Flood, detección y defensa de ataques DDoS comunes como UDP Flood, ICMP Flood, DNS Flood y CC.

Compatible con gestión unificada: el motor de servicio múltiple y el host siempre se gestionan como un único elemento de red, sin necesidad de planificar la dirección IP de cada tarjeta, lo que ahorra direcciones IP del usuario y reduce en gran medida la complejidad de la implementación, y puede hacer posible la gestión integral del equipo. Gestión de configuración, monitoreo de rendimiento y auditoría de registros.

Soporta la distribución inteligente del flujo (IFF). Después de implementar tarjetas de múltiples servicios, el tráfico se carga automáticamente y se comparte entre varias tarjetas de servicios para lograr un procesamiento distribuido.

Soporta la división de zonas de seguridad basadas en interfaces y VLANs.

Soporta la filtración de paquetes. Usando reglas de control de acceso estándar o extendidas entre zonas de seguridad, se pueden filtrar los paquetes de datos con la ayuda de información como los puertos UDP o TCP en el mensaje, y apoya la filtración según rangos de tiempo.

Soporta servicios de autenticación, autorización y contabilidad (AAA), incluyendo: autenticación basada en RADIUS/HWTACACS+/LDAP (AD), CHAP, PAP, etc.

Soporta listas negras estáticas y dinámicas

Soporta NAT estático, NAT de dirección origen, NAT de dirección de destino.

Soporta CGN NAT estático y dinámico.

Soporta tecnologías de travesía P2P como Fullcone y Hairpin.

Soporta funciones de VPN incluyendo L2TP, IPsec manual/automático, GRE y MPLS VPN.

Soporta protocolos de enrutamiento avanzados: enrutamiento estático IPv4/IPv6, enrutamiento de igual costo, enrutamiento basado en políticas; protocolos de enrutamiento dinámico IPv4 como BGP, RIPv2, OSPF, ISIS, etc., protocolos de enrutamiento dinámico IPv6 como BGP4+, OSPFv3 e ISISv6.

Soporta registros de seguridad: soporta registro de operación, registro de coincidencia de políticas entre dominios, registro de defensa contra ataques; soporta registro DS-LITE; soporta registro NAT444, soporta formato de China Telecom, China Unicom, China Mobile.

Soporta el monitoreo, estadísticas y gestión de tráfico.

Seguridad profunda integrada, flexible y escalable

La protección de seguridad web en profundidad no se limita a la protección convencional de IPS/AV. Proporciona una protección detallada de aplicaciones web para servidores de intranet. Detecta los ataques de CC más problemáticos en los servidores, la difusión anormal, la inyección SQL, los ataques lentos de HTTP y los ataques de scripts de sitios cruzados, y realiza la detección y verificación de contenido de diversas solicitudes de clientes de aplicaciones web para garantizar su seguridad y legalidad, bloqueo en tiempo real de solicitudes ilegales y protección eficaz de diversos sitios web.

La detección de amenazas desconocidas basada únicamente en el análisis de características ya no es suficiente para lidiar con entornos de red complejos. Ante el típico ataque APT (, amenaza persistente avanzada), la tecnología de sandbox es uno de los métodos más efectivos para defenderse de los ataques APT. Se usa para construir un entorno de detección de amenazas aislado. El Gateway de seguridad H3C envía tráfico de red al sandbox para su aislamiento y análisis, y el sandbox llega a una conclusión sobre si hay una amenaza. Si se detecta tráfico malicioso, el dispositivo bloqueará el tráfico.

Identificación de terminal, gestión compartida. La identificación de terminal es un requisito previo importante para establecer una conexión segura a Internet de las Cosas, y se utiliza para identificar terminales en Internet de las Cosas. Cuando el tráfico del terminal pasa por el dispositivo, el gateway de seguridad H3C puede analizar y extraer información del terminal como el fabricante y el modelo del terminal, y admite el envío de registros y la notificación al usuario. Al mismo tiempo, se utilizan métodos de detección de aplicaciones y de detección de ID de IP para identificar y gestionar el comportamiento de compartir Internet a través de tecnología NAT o tecnología proxy.

Detección anormal de alcance del servidor. Protección de alcance del servidor es un mecanismo de protección para servidores de intranet, que puede identificar eficazmente los comportamientos activos de alcance de los servidores, formular estrategias de protección de alcance correspondientes para identificar mensajes anormales y emitir información de alarma para el personal de gestión para su procesamiento posterior. Proporciona una base para que el administrador verifique el servidor, evitando así que el servidor se convierta en parte de la botnet, lance ataques externos o se infiltre internamente.

El motor de detección de intrusiones de alta precisión y alta eficiencia adopta el motor FIRST (Inspección completa con prueba de estado rigurosa, detección integral basada en estado preciso) con derechos de propiedad intelectual independientes de H3C. El motor FIRST integra varias tecnologías de detección, realiza una detección integral basada en estado preciso y tiene una precisión de detección de intrusiones extremadamente alta; al mismo tiempo, el motor FIRST adopta tecnología de detección paralela y el software y el hardware pueden adaptarse de manera flexible, lo que mejora en gran medida el rendimiento de la eficiencia de detección de intrusiones.

Protección en tiempo real contra virus. Utiliza la tecnología de verificación de virus del motor de flujo para matar de forma rápida y precisa los virus y otros códigos maliciosos en el tráfico de red.

Base de datos de firmas de seguridad completo y puntual. A través de años de operación y acumulación, H3C tiene un equipo de base de datos de firmas de ataque senior en la industria, y está equipado con un laboratorio de ataque y defensa profesional para estar al día con los últimos avances en el campo de la seguridad de redes, garantizando así una actualización oportuna y precisa de la base de datos de firmas.

IPv6 líder en la industria

Soporte los protocolos básicos de IPv6. Soporte TCP6, UDP6, RAWIP6, ICMPV6, PPPoEv6, servidor DHCPv6, cliente DHCPv6, DHCPv6 Relay, DNSv6, RADIUS6 y otros protocolos; soporte los protocolos de enrutamiento de IPv6. Soporte enrutamiento estático, políticas de enrutamiento BGP4+\OSPFv3\ISISv6 y enrutamiento de políticas; soporte IPv6 ASPF.

Soporta la defensa contra los ataques de IPV6. Soporta el multicast de IPv6.

Varias tecnologías de transición IPv6 son compatibles, incluyendo NAT-PT, túnel GRE IPv6 sobre IPv4, túnel manual, túnel 6to4, túnel automático IPv6 compatible con IPv4, túnel ISATAP, NAT444, DS-Lite, etc.

Características multi-servicio de próxima generación

Característica integrada de balanceo de carga de enlace, a través de la detección del estado del enlace, la protección contra el enlace ocupado y otras tecnologías, realiza de manera efectiva el balanceo automático y el cambio automático de múltiples enlaces de salida a Internet de la empresa.

Integra las características de la VPN SSL para cumplir con los requisitos de acceso de seguridad de la oficina móvil y los viajes de negocios de los empleados. No solo combina USB-Key y SMS para la autenticación de identidad de usuario móvil, sino que también se combina con el sistema de autenticación original de la empresa para realizar una interfaz de autenticación integrada.

Soporte de función básica de DLP, soporte de filtrado de correo electrónico, proporciona direcciones de correo electrónico SMTP, título, filtro de adjuntos y contenido; soporte de filtrado de páginas web, proporciona URL HTTP y filtrado de contenido; soporte de filtrado de archivos de protocolos de transmisión de red, soporte de filtrado de capa de aplicación, proporciona bloqueo de Java/ActiveX y prevención de ataques de inyección SQL.

Gestión inteligente profesional

Operación y mantenimiento de autodiagnóstico, ajuste de riesgos de políticas. A través del análisis de redundancia e impacto de las políticas de seguridad, se identifican las políticas de seguridad redundantes y faltantes para ayudar a los administradores a realizar un análisis y procesamiento profundo de las políticas de seguridad en los dispositivos. Al mismo tiempo, el motor de detección a nivel de aplicación analiza inteligentemente los riesgos potenciales en el tráfico permitido por la política de seguridad, y realiza una evaluación general del factor de seguridad de todas las políticas de seguridad en el dispositivo.

Soporta la gestión de red estándar SNMPv3 y es compatible con SNMP v1 y v2. Se puede realizar la configuración del servicio de gestión y seguridad del dispositivo a través de la interfaz de línea de comandos, cumpliendo con las necesidades de la gestión profesional y la configuración masiva.

Soporta la captura de paquetes basada en la interfaz y la IP. Genera los paquetes capturados con un archivo de sufijo .cap que puede ser reconocido por Wireshark (un software de análisis de paquetes de red) y que se pueden guardar en el servidor local o externo para que los usuarios analicen y diagnostiquen el tráfico que entra y sale del dispositivo.

Soporta la función de estadísticas de pérdida de paquetes para analizar y registrar los motivos detallados de descartar paquetes en el proceso de reenvío de los módulos de dispositivo y seguridad (como, por ejemplo, defensa contra ataques, gestión de sesiones y límite de conexiones, etc.).

Soporta la función de diagnóstico de página web. Cuando el usuario de la intranet accede a la página web y hay un fallo, se lleva a cabo el diagnóstico básico de la red y se indica la causa del fallo.

Soporta la función de seguimiento de mensajes. Soporte flujo real, importación de mensajes, construcción de mensajes, etc., utilizado para analizar y rastrear cada módulo de seguridad empresarial en el dispositivo (como: defensa de ataque, uRPF, gestión de sesiones y límite de conexión, etc.) Al ver la información detallada de los registros de seguimiento de paquetes, es útil para el administrador solucionar rápidamente y localizar fallos de red.

Interfaz gráfica, proporcionando una gestión web fácil de usar.

A través del sistema de gestión autodesarrollado de H3C, se realiza una gestión unificada, que integra funciones como la recolección, análisis y respuesta de información de seguridad y eventos, y resuelve los problemas de aislamiento de dispositivos de red y seguridad, estado de seguridad de red poco intuitivo, respuesta lenta a incidentes de seguridad y dificultades en la ubicación de fallas de red y otros problemas, para que los administradores de IT y seguridad puedan liberarse del tedioso trabajo de gestión, puedan concentrarse en el negocio principal y mejorar considerablemente la eficiencia laboral.

Normaliza los registros en diferentes formatos (Syslog, registros de flujo binarios, etc.). Al mismo tiempo, utiliza tecnología de compresión de agregación alta para almacenar eventos masivos, y los archivos de registro pueden ser automáticamente comprimidos, cifrados y guardados en sistemas de almacenamiento externo como DAS, NAS o SAN para evitar la pérdida de eventos de seguridad importantes.

Proporciona informes completos, principalmente informes basados en aplicaciones, informes de análisis basados en el flujo de red, etc.

Admite la personalización de informes a través de la interfaz web, e incluye el rango de tiempo de los datos, el dispositivo fuente de los datos, el ciclo de generación y el tipo de salida, etc.

H3C SecPath M9000 -X Típica Reducción de la red

Tecnología de respaldo en caliente de estado de doble máquina, , diseño de red altamente confiable.

Fortalece tu capacidad de procesamiento empresarial.

Excelente capacidad de procesamiento de cifrado de VPN

Excelente capacidad de antiataque, previene de manera efectiva ataques de un solo paquete, inundación y otros ataques.

Usa los protocolos de enrutamiento para lograr seguridad e integración de la red.

Guía de pedido

Servicios de seguridad

Módulos de interfaz.

Switching engines

Módulos de potencia

Módulos de ventilador