ハイパフォーマンスなソフトウェアおよびハードウェアプラットフォーム

F1000シリーズは、高度な64ビットマルチコアプロセッサおよびキャッシュを使用します。

キャリア・レベルの高可用性

通信事業者や中小企業で実績のあるH3C独自のソフトウェアおよびハードウェアプラットフォームを使用します。

H3C SCFに対応し、複数のデバイスを1つのデバイスに仮想化し、統合されたリソース管理、サービスバックアップ、及びシステムパフォーマンスの向上を実現します。

強力なセキュリティ保護

攻撃保護—Land、Smurf、Fraggle、ping of death、Tear Drop、IPスプーフィング、IPフラグメント、ARPスプーフィング、逆ARPルックアップ、無効なTCPフラグ、大きなICMPパケット、IP/ポートスキャン、及びSYNフラッド、UDPフラッド、DNSフラッド、ICMPフラッドなどの一般的なDDoS攻撃など、さまざまな攻撃を検出・防止します。

SOP N:1の仮想化—コンテナベースの仮想化テクノロジーを使用します。F 1000シリーズファイアウォールは、物理ファイアウォールと同じ機能を持つ複数の論理ファイアウォールに仮想化できます。各仮想ファイアウォールは、独自のセキュリティポリシーを持つことができ、個別に管理できます。

セキュリティゾーン—インターフェイスおよびVLANに基づいてセキュリティゾーンを設定できます。

パケットフィルタリング—セキュリティゾーン間で標準ACLまたは高度なACLを適用し、UDPやTCPポート番号などのパケットに含まれる情報に基づいてパケットをフィルタリングできます。　パケットフィルタリングを実行する時間範囲を設定する事もできます。

アクセス制御—ユーザーとアプリケーションに基づくアクセス制御に対応し、侵入防御とアクセス制御を統合します。

ASPF—ダイナミックは、パケットのアプリケーション層プロトコル情報と状態をチェックし、パケットを転送するかドロップするかを決定します。　ASPFは、FTP、HTTP、SMTP、RTSP、およびその他のTCP/UDPベースのアプリケーション層プロトコルの検査に対応します。

AAA—RADIUS/HWTACACS+、CHAP、PAPに基づく認証に対応します。

ブラックリスト—スタティックブラックリストとダイナミックブラックリストに対応します。

NATおよびVRF—NATを認識します。

VPN—L2TP、IPsec/IKE、GRE、およびSSL VPNに対応します。スマートデバイスがVPNに接続できるようにします。

ルーティング—スタティックルーティング、RIP、OSPF、BGP、ルーティングポリシー、およびアプリケーションベースとURLベースのポリシーベースルーティングに対応します。

セキュリティ・ログ—オペレーション・ログ、ゾーン・ペア・ポリシーの照合ログ、攻撃保護ログ、DS-LITEログ、NAT 444ログに対応します。

トラフィックのモニタリング、統計情報、および管理。

柔軟性と拡張性に優れ、統合された高度なDPIセキュリティ

統合セキュリティ・サービス処理プラットフォーム—基本的なセキュリティ保護手段と高度なセキュリティ保護手段をセキュリティ・プラットフォームに高度に統合します。

アプリケーション層トラフィックの識別と管理。

ステートマシンおよびトラフィック交換検査テクノロジーを使用し、P2P、IM、ネットワークゲーム、ストック、ネットワークビデオ、およびThunder、Web Thunder、BitTorrent、eMule、eDonkey、WeChat、Weibo、QQ、MSN、PPLiveなどのネットワークマルチメディアアプリケーションのトラフィックを検出します。

ディープインスペクションテクノロジーを使用してP2Pトラフィックを正確に識別し、P2Pトラフィックを柔軟に制御および管理するための複数のポリシーを提供します。

高精度で効果的な侵入インスペクションエンジン—H3C独自のFull Inspection with Rigorous State Test (FIRST) エンジンとさまざまな侵入インスペクションテクノロジーを使用し、アプリケーションステートに基づいた侵入の高精度インスペクションを実装します。　FIRSTエンジンは、検査効率を向上させるために、ソフトウェアとハードウェアの同時検査も対応します。

リアルタイムのウイルス対策—ストリームベースのウイルス対策エンジンを使用し、ネットワークトラフィックから悪意のあるコードを防止、検出、および削除します。

大規模URLのカテゴライズされたフィルタリング—ローカル+クラウドモードを使用し、139のカテゴリ化されたURLライブラリを提供し、2000万を超えるURLフィルタリングルールに対応します。また、基本的なURLフィルタリングブラックリストとホワイトリストを提供し、オンラインでURLカテゴリフィルタリングサーバーにクエリーを実行できます。

完全で更新されたセキュリティ署名データベース—H3Cには、シニア署名データベースチームとプロの攻撃防御ラボがあり、正確で最新の署名データベースを提供できます。

業界をリードするIPv6機能

IPv6ステートフルファイアウォール。

IPv6関連の攻撃保護。

IPv6データ転送、IPv6スタティックルーティングおよびダイナミックルーティング、IPv6マルチキャスト。

NAT-PT、IPv6 over IPv4 GREトンネル、手動トンネル、6～4トンネル、自動IPv4互換IPv6トンネル、ISATAPトンネル、NAT 444、DS-LiteなどのIPv6移行テクノロジー。

IPv6 ACLおよびRADIUS。

次世代のマルチサービス機能

統合リンクロードバランシング機能—リンクステートインスペクションおよびリンクビジー検出テクノロジーを使用し、ネットワーク出力に適用してリンク間のトラフィックを分散します。

統合SSL VPN機能—USBキー、SMSメッセージ、および企業の既存の認証システムを使用してユーザーを認証し、モバイルユーザが企業ネットワークに安全にアクセスできるようにします。

データ漏洩防止 (DLP) —SMTPメール・アドレス、件名、添付ファイル、コンテンツによるメール・フィルタリング、HTTP URL及びコンテンツ・フィルタリング、FTPファイル・フィルタリング、アプリケーション・レイヤー・フィルタリング (Java/ActiveXブロッキングとSQLインジェクション攻撃防止を含む) に対応します。

Intrusion Prevention System (IPS) —クロスサイト・スクリプティング (XSS) やSQLインジェクション (SQLi) などのWeb攻撃の識別と防止に対応します。

アンチウイルス (AV) —は、高性能のウイルス検出エンジンと毎日更新されるウイルス署名データベースを使用し、500万を超えるウイルスからの攻撃を防止します。

不明な脅威の防止—状況認識プラットフォームを使用し、脅威を迅速に検出して特定します。　これにより、単一のポイントが攻撃を受けた場合に、ファイアウォールがグローバルなセキュリティ対策を実行できるようになります。

インテリジェントな管理

インテリジェントなセキュリティ・ポリシー管理—重複するポリシーの検出、ポリシー・マッチング・ルールの最適化、内部ネットワークで動的に生成されるセキュリティ・ポリシーの検出と提案を行います。

SNMPv3—SNMPv1およびSNMPv2と互換性があります。

CLIベースの設定と管理。

シンプルで使いやすいGUIを備えたWebベースの管理。

H3C IMC SSM統合管理—セキュリティ情報を収集および分析し、ネットワークとセキュリティの状態を直感的に把握できる為、管理作業が軽減され、管理効率が向上します。

高度なデータドリルダウンおよび分析テクノロジーに基づく一元的なログ管理—ログを生成するための情報を要求および受信し、様々なタイプのログ (syslogやバイナリストリームログなど) を同じ形式でコンパイルし、大量のログを圧縮および保存します。保存されたログを暗号化し、DAS、NAS、SANなどの外部ストレージデバイスにエクスポートし、重要なセキュリティログの損失を防ぐことができます。

豊富なレポート—アプリケーションベースのレポートとストリームベースの分析レポートが含まれます。

様々なエクスポートされたレポート・フォーマット—PDF、HTML、Wordおよびtxtが含まれます。

Webインタフェースを介したレポートのカスタマイズ—カスタマイズ可能なコンテンツには、時間範囲、データ・ソース・デバイス、生成期間、エクスポート・フォーマットなどがあります。

仕様

パフォーマンス