H3C SecPath Series F5000 Firewall

Plataforma de hardware y software de alto rendimiento

Utilice los procesadores y cachés avanzados de 64 bits (MIPS) en la serie de firewalls.

Alta disponibilidad a nivel de operador

Utiliza plataformas de hardware y software de alta disponibilidad propietarias de H3C que han sido probadas por operadores de telecomunicaciones y empresas de tamaño pequeño a mediano.

Soporta H3C SCF, que puede virtualizar múltiples dispositivos en uno para respaldo de servicios y mejora de rendimiento del sistema.

Protege tus datos con funciones poderosas de seguridad

Protección de ataque: detecta y previene varios ataques, incluyendo Land, Smurf, Fraggle, ping of death, Tear Drop, IP spoofing, IP fragment, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, IP/port scanning, y ataques DDoS comunes como SYN flood, UDP flood, DNS flood, e ICMP flood.

SOP 1: N virtualización—Utiliza la tecnología de virtualización basada en contenedores. Un firewall F50X0 se puede virtualizar en múltiples firewalls lógicos, que tienen las mismas funciones que el firewall físico. Cada firewall virtual puede tener su propia política de seguridad y puede ser administrado de manera independiente.

Zona de seguridad: te permite configurar zonas de seguridad basadas en interfaces y VLANs.

Filtrado de paquetes: aplica ACL estándar o avanzada entre zonas de seguridad para filtrar paquetes en base a información contenida en ellos, como números de puertos UDP y TCP. También puedes configurar rangos de tiempo durante los cuales se realizará el filtrado de paquetes.

ASPF: Determina de forma dinámica si reenviar o descartar un paquete mediante la verificación de su información y estado del protocolo de capa de aplicación. ASPF admite la inspección de FTP, HTTP, SMTP, RTSP y otros protocolos de capa de aplicación basados en TCP/UDP.

AAA—Soporta autenticación basada en RADIUS/HWTACACS+, CHAP, PAP y LDAP.

Lista negra—Admite lista negra estática y lista negra dinámica.

NAT y NAT con conciencia de VRF.

VPN: Compatible con L2TP, IPsec/IKE, GRE y VPN SSL. Permite a los dispositivos inteligentes conectarse a las VPN.

Enrutamiento—Soporta enrutamiento estático, RIP, OSPF, BGP, políticas de enrutamiento y enrutamiento basado en aplicaciones y URL.

Registros de seguridad—Soporta registros de operación, registros de coincidencia de políticas de zona, registros de protección contra ataques, registros DS-LITE y registros NAT444.

Monitoreo de tráfico, estadísticas y gestión.

Flexible y ampliable, intégrate y avanzada seguridad

Plataforma de procesamiento de servicios de seguridad integrados. El cortafuegos integra de manera muy estrecha las medidas básicas y avanzadas de protección de seguridad en una plataforma de seguridad.

Identificación y gestión del tráfico de la capa de aplicación.

Usa la tecnología de inspección de intercambio de tráfico y máquina de estado para detectar el tráfico de aplicaciones P2P, IM, juegos en red, de bolsa, de video en red y multimedia en red, como Thunder, Web Thunder, BitTorrent, eMule, eDonkey, WeChat, Weibo, QQ, MSN y PPLive.

Utiliza la tecnología de inspección profunda para identificar el tráfico P2P de manera precisa y proporciona múltiples políticas para controlar y gestionar el tráfico P2P de forma flexible.

Motor de inspección de intrusiones altamente preciso y efectivo. El firewall utiliza el motor de Inspección Completa con Riguroso Test de Estado (FIRST) propiedad de H3C y diversas tecnologías de inspección de intrusiones para implementar una inspección altamente precisa de las intrusiones basada en los estados de las aplicaciones. El motor FIRST también admite inspecciones concurrentes de software y hardware para mejorar la eficiencia de la inspección.

Protección en tiempo real contra virus. El firewall utiliza el motor de antivirus basado en transmisiones para prevenir, detectar y eliminar código malicioso del tráfico de red.

Filtrar masivamente por categoría de URL. El firewall admite el modo local + en la nube, 139 bibliotecas de categorías y más de 20 millones de reglas de URL.

Base de firmas de seguridad completa y actualizada. H3C cuenta con un equipo senior de base de datos de firmas y laboratorios profesionales de protección contra ataques, por lo que la base de datos de firmas siempre es precisa y está actualizada.

Funciones IPv6 líderes en la industria

Estado del firewall IPv6.

Protege contra ataques IPv6.

Realiza el reenvío de datos IPv6, configura la ruta estática y dinámica de IPv6, y habilita la funcionalidad de multidifusión IPv6.

Tecnologías de transición IPv6, incluyendo NAT-PT, túnel GRE IPv6 sobre IPv4, túnel manual, túnel 6to4, túnel automático IPv6 compatible con IPv4, túnel ISATAP, NAT444 y DS-Lite.

IPv6 ACL y RADIUS.

Características de próxima generación de múltiples servicios.

Función de balanceo de carga de enlaces integrada. Esta función utiliza la inspección del estado del enlace y las tecnologías de detección de ocupación del enlace, y se aplica a una salida de red para equilibrar el tráfico entre los enlaces.

Función integrada de SSL VPN. Esta función puede utilizar USB-Key, mensajes SMS y el sistema de autenticación existente de la empresa para autenticar a los usuarios, proporcionando un acceso seguro de los usuarios móviles a la red de la empresa.

Prevención de fuga de datos (DLP). El firewall admite el filtrado de correo electrónico por dirección de correo SMTP, asunto, adjunto y contenido, filtrado de URL y contenido HTTP, filtrado de archivos FTP y filtrado de la capa de aplicación (incluyendo bloqueo de Java/ActiveX y prevención de ataques de inyección SQL).

Sistema de prevención de intrusiones (IPS). El firewall soporta la identificación y protección de ataques web, como los ataques de scripting entre sitios y los ataques de inyección SQL.

Antivirus (AV). El firewall utiliza un motor de virus de alto rendimiento que puede proteger contra más de 6 millones de virus y troyanos. La base de datos de firmas de virus se actualiza automáticamente todos los días.

Defensa de amenazas desconocidas. Cooperando con la plataforma de conciencia de situación, el cortafuegos puede detectar rápidamente los ataques y localizar problemas. Una vez que se ataca un solo punto, el cortafuegos puede generar advertencias de seguridad y realizar respuestas rápidas en toda la red.

Gestión inteligente

Gestión inteligente y unificada de políticas de seguridad, detecta políticas duplicadas, optimiza las reglas de coincidencia de políticas, detecta y propone políticas de seguridad generadas dinámicamente en la red interna.

Compatibilidad con SNMPv1 y SNMPv2 en SNMPv3.

Configura y administra mediante CLI.

Gestión basada en web, con una GUI sencilla y amigable para el usuario.

La gestión unificada de seguridad proporcionada por el H3C SSM, que puede recopilar y analizar información de seguridad, y ofrecer una vista intuitiva de las condiciones de red y seguridad, ahorrando esfuerzos de gestión y mejorando la eficiencia de gestión.

Gestión centralizada de registros basada en tecnología avanzada de análisis e investigación de datos. Solicita y recibe información para generar registros, compila diferentes tipos de registros (como syslog y registros de flujo binario) en el mismo formato, comprime y almacena grandes cantidades de registros. Encripta y exporta los registros guardados a dispositivos de almacenamiento externos como DAS, NAS y SAN para evitar la pérdida de registros de seguridad importantes.

Genera informes abundantes, incluyendo informes basados ​​en aplicaciones e informes de análisis basados ​​en secuencias.

Exporta los informes en diferentes formatos, como PDF, HTML, word y txt.

Personaliza el informe a través de la interfaz web. Los contenidos personalizables incluyen el rango de tiempo, el dispositivo de origen de los datos, el período de generación y el formato de exportación.

Cadena de servicio

Configura las cadenas de servicio usando el controlador de marco virtual convergente (VCFC). La cadena de servicio es una tecnología de reenvío utilizada para guiar el tráfico de red a través de nodos de servicio. Está basada en la tecnología de superposición y combina la teoría de gestión centralizada de la red definida por software (SDN).

La cadena de servicio implementa las siguientes funciones:

Desacopla la red lógica del tenant y la red física, y separa el plano de control del plano de reenvío.

Asigna y despliega recursos de servicio bajo demanda sin restricciones de topología física.

Crea y despliega de manera automática pools de recursos de virtualización de funciones de red (NFV).

Arreglo y modificación del servicio específico para el tenant sin afectar la topología física y otros tenants.

Rendimiento

H3C SecPath F5000 series escenario de aplicación

SCF N:1 virtualización y diseño de red confiable

Potentes capacidades de procesamiento

Potentes capacidades de cifrado VPN

Excelentes capacidades de protección contra ataques.

Email, página web y filtrado de archivos

Protocolos de enrutamiento abundantes, implementando la integración de seguridad y red.

Chasis

Módulos de interfaz

Almacenamiento

Bandejas de ventilador

Fuentes de alimentación