H3C SecPath Series F1000-AI Firewall

Plataformas de software y hardware de alto rendimiento

Utiliza procesadores avanzados de 64 bits y múltiples núcleos y cachés.

Alta disponibilidad a nivel de operador

Utiliza plataformas de hardware y software propietarias de H3C que han sido probadas por operadores de telecomunicaciones y pequeñas y medianas empresas.

Apoya H3C SCF, que puede virtualizar múltiples dispositivos en uno para una gestión unificada de recursos, respaldo de servicios y mejora del rendimiento del sistema.

Apoya la tecnología H3C RBM (Hot Backup Management) que proporciona una solución de alta disponibilidad a nivel de dispositivo y nivel de sistema. Además de aumentar el ancho de banda de enlace, mejorar la fiabilidad de la red y compartir la carga de tráfico.

Poderosa protección de seguridad

Protección contra ataques—Detecta y previene varios ataques, incluyendo Land, Smurf, Fraggle, ping de la muerte, Tear Drop, suplantación de IP, fragmentación de IP, suplantación de ARP, búsqueda inversa de ARP, bandera inválida de TCP, paquete ICMP grande, escaneo de IP/puerto, y ataques DDoS comunes como inundación SYN, inundación UDP, inundación DNS e inundación ICMP.

SOP N:1 virtualización—Utiliza la tecnología de virtualización basada en contenedores. Un firewall de la serie F1000 se puede virtualizar en múltiples firewalls lógicos, que tienen las mismas características que el firewall físico. Cada firewall virtual puede tener su propia política de seguridad y puede ser gestionado de forma independiente.

Zona de seguridad—configura zonas de seguridad según las interfaces y las VLAN.

Filtrado de paquetes—aplica ACL estándar o avanzada entre zonas de seguridad para filtrar paquetes en base a información contenida en ellos, como números de puertos UDP y TCP. También puedes configurar rangos de tiempo durante los cuales se realizará el filtrado de paquetes.

Control de acceso—Soporta control de acceso basado en usuarios y aplicaciones e integra prevención de intrusos profunda con control de acceso.

ASPF—Determina dinámicamente si se debe reenviar o descartar un paquete verificando la información y el estado del protocolo de capa de aplicación. ASPF admite la inspección de protocolos de capa de aplicación basados en TCP/UDP, como FTP, HTTP, SMTP, RTSP y otros.

AAA—Admite autenticación basada en RADIUS/HWTACACS+, CHAP y PAP.

Lista negra—compatible con lista negra estática y lista negra dinámica.

NAT y NAT compatibles con VRF

VPN—Soporta L2TP, IPsec/IKE, GRE y VPN SSL. Permite que los dispositivos inteligentes se conecten a las VPN.

Enrutamiento—Soporta enrutamiento estático, RIP, OSPF, BGP, políticas de enrutamiento y enrutamiento basado en aplicaciones, URL y políticas.

Registros de seguridad—Soporta registros de operación, registros de coincidencia de políticas de pares de zonas, registros de protección contra ataques, registros de DS-LITE y registros de NAT444.

Tráfico monitoreo, estadísticas y gestión.

Flexible y extensible, integrada y avanzada seguridad de DPI

Plataforma de procesamiento de servicios de seguridad integrada—Integra de manera altamente las medidas de protección básicas y avanzadas en una plataforma de seguridad.

Identificación y gestión del tráfico de capa de aplicación.

Utiliza la máquina de estado y las tecnologías de inspección de intercambio de tráfico para detectar el tráfico de aplicaciones P2P, IM, juegos en red, acciones, video en red y multimedia en red, como Thunder, Web Thunder, BitTorrent, eMule, eDonkey, WeChat, Weibo, QQ, MSN y PPLive.

Utiliza la tecnología de inspección profunda para identificar el tráfico P2P de manera precisa y proporciona múltiples políticas para controlar y administrar el tráfico P2P de manera flexible.

H3C SecPath NGFW soporta más de 7,000 protocolos y más de 6,000 aplicaciones, que se actualizan cada 2 semanas.

Motor de inspección de intrusiones altamente preciso y efectivo—utiliza el motor de Inspección Completa con Prueba Rigurosa de Estado (FIRST), de propiedad de H3C, y varias tecnologías de inspección de intrusiones para implementar una inspección altamente precisa de intrusiones basada en estados de la aplicación. El motor FIRST también admite inspecciones simultáneas de software y hardware para mejorar la eficiencia de la inspección.

Protección antivirus en tiempo real—utiliza el motor antivirus basado en transmisión para prevenir, detectar y eliminar códigos maliciosos del tráfico de red.

Filtrado categorizado de URLs masivas—utiliza el modo local+nube para proporcionar 139 bibliotecas de URLs categorizadas y 130 millones de URL, así como admitir más de 20 millones de reglas de filtrado de URL. Proporciona una lista negra y una lista blanca de filtrado básico de URL y te permite consultar el servidor de filtrado de categoría de URL en línea.

Base de firmas de seguridad completa y actualizada—H3C cuenta con un equipo senior de base de datos de firmas y laboratorios profesionales de protección contra ataques que pueden proporcionar una base de firmas precisa y actualizada.

Tarjeta de Negocios Inteligente (módulo de IA)— apoya con CPU/memoria independiente, puede instalar software de terceros basado en Linux.

Oferta las mejores funciones IPv6 de la industria

Firewall estadístico IPv6.

Protege contra ataques relacionados con IPv6.

Traduce: Reenvío de datos IPv6, enrutamiento estático y enrutamiento dinámico IPv6, e IPv6 multicast.

Tecnologías de transición IPv6, incluyendo NAT-PT, túnel IPv6 sobre GRE IPv4, túnel manual, túnel 6to4, túnel IPv6 automático compatible con IPv4, túnel ISATAP, NAT444 y DS-Lite.

IPv6 ACL y RADIUS.

Siguiente generación de características de múltiples servicios

Característica integrada de balanceo de carga de enlace—utiliza tecnologías de inspección de estado y detección de ocupación de enlaces, y se aplica a una salida de red para equilibrar el tráfico entre enlaces.

Característica de Balanceo de Carga del Servidor—Soporta balanceo de carga del servidor (SLB), soporta coincidencia basada en tipos de aplicaciones como HTTP, RADIUS, MYSQL, etc., soporta reglas de coincidencia basadas en características de tráfico IP, ISP, usuario, interfaz de entrada, carga TCP, etc. (se proporcionan capturas de pantalla).

Función integrada de SSL VPN—Utiliza una clave USB, mensajes SMS y el sistema de autenticación existente en la empresa para autenticar a los usuarios, proporcionando acceso seguro a los usuarios móviles a la red de la empresa.

Prevención de fuga de datos (DLP)—Soporta la filtración de correos electrónicos por dirección SMTP, asunto, adjunto y contenido, filtrado de URL y contenido HTTP, filtrado de archivos FTP y filtrado de capa de aplicación (incluyendo bloqueo de Java/ActiveX y prevención de ataques de inyección SQL).

Sistema de prevención de intrusiones (IPS)—Soporta la interceptación activa en tiempo real de ataques DOS, desmontaje por fuerza bruta, escaneo de puertos, sniffing, gusanos y otros ataques o tráfico malicioso de red, protege la información de la red interna de infracciones.

Antivirus (AV)—Utiliza un motor de detección de virus de alto rendimiento y una base de datos de firmas de virus actualizada diariamente para prevenir ataques de más de 5 millones de virus.

Prevención de amenazas desconocidas—Utiliza la plataforma de conciencia situacional para detectar y localizar rápidamente las amenazas. Esto garantiza que el firewall pueda tomar medidas de seguridad globales tan pronto como un punto único esté bajo ataque.

Firewall de Aplicación Web (WAF)—Protección profunda de seguridad en la web. Apoya una protección fina de aplicaciones web. Para los ataques de CC más molestos, la detección y verificación de contenido de diversas solicitudes de clientes de aplicaciones web se llevan a cabo para asegurar su seguridad y legitimidad, bloqueando en tiempo real las solicitudes ilegales, y protegiendo de manera efectiva todo tipo de sitios web.

Inteligencia de amenazas (TI)—La inteligencia de amenazas es el conocimiento sobre una amenaza que contiene información contextual. La inteligencia de amenazas puede identificar incidentes de ciberseguridad como infiltraciones y robo de datos, así como la motivación, proceso de ataque e instalaciones utilizadas por el atacante. La inteligencia de amenazas puede detectar rápidamente tráfico sospechoso mediante la vinculación con reglas asociadas, de modo que los administradores puedan determinar de antemano si es necesario mejorar las capacidades de seguridad relevantes en la red. Incluye la reputación de IP, la reputación de dominio y la reputación de URL.

Función SD-WAN (Solución H3C AD-WAN)—El dispositivo podría ser gestionado por el controlador H3C AD-WAN, podría ser desplegado como un nodo SD-WAN de concentrador/punto de red. El dispositivo debería soportar funciones SD-WAN incluyendo pero no limitadas a A-FEC, optimización de WAN, etc.

Gestión inteligente

Gestión de políticas de seguridad inteligente - Detecta políticas duplicadas, optimiza las reglas de coincidencia de políticas, detecta y propone políticas de seguridad generadas dinámicamente en la red interna.

SNMPv3—Compatible con SNMPv1 y SNMPv2.

Configura y gestiona basándote en la línea de comandos.

Gestión basada en web, con una interfaz gráfica simple y amigable.

H3C IMC SSM gestión unificada: recolecta y analiza información de seguridad, ofrece una vista intuitiva de las condiciones de red y seguridad, ahorrando esfuerzos de gestión y mejorando la eficiencia.

Gestión centralizada de registros basada en tecnología avanzada de análisis y filtrado de datos: solicita y recibe información para generar registros, compila diferentes tipos de registros (como syslogs y registros de transmisión binarios) en el mismo formato, y comprime y almacena grandes cantidades de registros. Puedes encriptar y exportar registros guardados a dispositivos de almacenamiento externos como DAS, NAS y SAN para evitar pérdidas de registros de seguridad importantes.

Apoya la plataforma de nube pública (H3C Cloudnet).

Incluye informes basados en aplicaciones y informes de análisis basados en secuencias.

Varios formatos de informe exportados, incluye PDF, HTML, word y txt.

Personaliza el informe a través de la interfaz web: puedes ajustar el rango de tiempo, el dispositivo de origen de los datos, el período de generación y el formato de exportación.

Comparte el mismo licencia con el firewall físico.