Межсетевой экран нового поколения с пропускной способностью до 12 Гбит/сек

НАЗНАЧЕНИЕ

Предназначен для защиты информации (сетевого трафика), поступающей в информационную систему и/или выходящей из нее, а также обеспечивающим защиту информационной системы посредством фильтрации потока информации.

ОСОБЕННОСТИ

Интегрирует межсетевой экран, VPN, предотвращение вторжений, антивирус, предотвращение утечки данных, управление пропускной способностью, защиту от DDoS, фильтрацию URL-адресов и функции защиты от спама.
Обеспечивает представление глобальной конфигурации и унифицированное управление политиками.
представление глобальной настройки и управляет политиками в
Идентификация и контроль приложений
Облачный режим управления
Осведомленность о безопасности облачных приложений
Предотвращение вторжений и веб-защита
Идентифицирует более 6000 приложений и поддерживает детализацию контроля доступа вплоть до функций приложения.
Брандмауэр сочетает в себе идентификацию приложений с обнаружением вторжений, антивирусом и фильтрацией данных, повышая производительность и точность обнаружения.
Брандмауэр инициирует аутентификацию и регистрацию на платформе управления облаком, чтобы реализовать технологию Plug-and-Play и упростить создание и развертывание сети.
Конфигурацию сервиса, мониторинг устройств и управление неисправностями можно выполнять удаленно, реализуя управление массовыми устройствами в облаке.
Управляет корпоративными облачными приложениями усовершенствованным и дифференцированным способом, чтобы удовлетворить требования предприятий к управлению облачными приложениями.
Точно обнаруживает и защищает от атак, ориентированных на уязвимости, на основе актуальной информации об угрозах.
Брандмауэр может защитить от веб-атак, включая SQL-инъекцию и XSS-атаки.
Быстро обнаруживает более 5 миллионов типов вирусов на основе ежедневно обновляемой базы данных сигнатур вирусов.
Сотрудничает с локальной или облачной песочницей для обнаружения и блокировки вредоносных файлов.
Поддерживает функцию сбора информации о датчике потока для сбора информации о трафике и отправки собранной информации в HiSec Insight (систему кибербезопасности) для анализа, оценки и выявления угроз и атак APT.
Зашифрованный трафик не требует расшифровки.
Межсетевой экран может работать с HiSec Insight для обнаружения угроз в зашифрованном трафике.
Межсетевой экран может активно реагировать на вредоносное сканирование и работать с HiSec Insight для анализа поведения, быстрого обнаружения и регистрации вредоносного поведения, а также защиты предприятий от угроз в режиме реального времени. s в реальном времени
Проверяет файлы для определения типов файлов, таких как WORD, EXCEL, POWERPOINT и PDF, на основе содержимого файла, а также фильтрует содержимое файла.
Управляет пропускной способностью каждого пользователя и каждого IP-адреса, а также идентифицирует сервисные приложения для обеспечения доступа к сети ключевых служб и пользователей.
Методы контроля включают ограничение максимальной пропускной способности, обеспечение минимальной пропускной способности и изменение приоритетов пересылки приложений.
Предоставляет базу данных категорий URL-адресов, содержащую более 120 миллионов URL-адресов, и ускоряет доступ к определенным категориям веб-сайтов, улучшая качество доступа к высокоприоритетным веб-сайтам.
Поддерживает фильтрацию DNS, при которой доступные веб-страницы фильтруются на основе домена.
Поддерживает функцию SafeSearch для фильтрации ресурсов поисковых систем, таких как Google, чтобы гарантировать доступ только к исправным сетевым ресурсам.
Аудит и отслеживает источники доступного контента на основе пользователей.
Поддерживает балансировку нагрузки сервера и балансировку нагрузки каналов, полностью используя существующие сетевые ресурсы.
Интеллектуальный выбор восходящего канала
Поддерживает PBR для конкретного сервиса и интеллектуальный выбор восходящего канала на основе нескольких алгоритмов балансировки нагрузки (например, на основе коэффициента пропускной способности и состояния работоспособности канала) в сценариях с несколькими выходами.
Поддерживает множество высокодоступных функций VPN, таких как IPSec VPN, SSL VPN, L2TP VPN, MPLS VPN и GRE, а также предоставляет разработанный Huawei VPN-клиент SecoClient для удаленного доступа SSL VPN, L2TP VPN и L2TP через IPSec VPN.
Динамический интеллектуальный VPN (DSVPN) устанавливает VPN-туннели между филиалами, публичные адреса которых динамически изменяются, что снижает затраты на сеть и эксплуатацию и обслуживание филиалов.
Обнаруживает и защищает от угроз в трафике, зашифрованном с помощью SSL, используя методы защиты на уровне приложений, такие как предотвращение вторжений, антивирус, фильтрация данных и URL-адреса.
Заменяет серверы для реализации SSL-шифрования и дешифрования, эффективно снижая нагрузку на сервер и реализуя балансировку нагрузки HTTP-трафика.
Защищает от более чем 10 типов распространенных DDoS-атак, включая SYN-флуд и UDP-флуд.
Поддерживает несколько методов аутентификации пользователей, включая локальный, RADIUS, HWTACACS, AD и LDAP. Брандмауэр поддерживает встроенные функции Портала и перенаправления портала.
Может работать с Agile Controller для реализации нескольких режимов аутентификации.
Поддерживает виртуализацию нескольких типов служб безопасности, включая межсетевой экран, систему предотвращения вторжений, антивирус и VPN.
Пользователи могут отдельно вести личное управление на одном физическом устройстве.
Управляет и контролирует трафик на основе идентификаторов VLAN, пятерок, зон безопасности, регионов, приложений, категорий URL-адресов и временных диапазонов, а также реализует интегрированное обнаружение безопасности контента.
Предоставляет предопределенные шаблоны защиты по общим сценариям для облегчения развертывания политики безопасности.
Предоставляет визуализированный, многомерный и многомерный контент, время, трафик, угрозы и URL-адрес. отображение отчета по пользователю, приложению,
Создает отчеты по анализу сетевой безопасности на платформе центра безопасности Huawei для оценки текущего состояния сетевой безопасности и предоставления предложений по оптимизации.
Поддерживает несколько типов протоколов и функций маршрутизации, таких как RIP, OSPF, BGP, IS-IS, RIPng, OSPFv3, BGP4+ и IPv6 IS-IS.
Поддерживает прозрачный, маршрутизирующий и гибридный режимы работы, а также высокую доступность (HA), включая режимы «Активный/активный» и «Активный/резервный».

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Пропускная способность в режиме межсетевого экрана IPv4 (1518/512/64 байта, UDP) - 12/12/12 Гбит/сек
Пропускная способность в режиме межсетевого экрана IPv6 (1518/512/84 байта, UDP) - 10/10/8 Гбит/сек
Пропускная способность (пакетов в секунду) 15 Мпак/сек
Вносимая задержка 15 мкс
Пропускная способность в режиме межсетевого экрана и Security Associations - 12 Гбит/сек
Пропускная способность в режиме межсетевого экрана, Security Associations и системы предотвращения вторжений (IPS) - 10 Гбит/сек
Пропускная способность в режиме межсетевого экрана, Security Associations, IPS и антивируса - 10 Гбит/сек
Пропускная способность в режиме полной защиты (все функции безопасности) - теоретическая: 7,2 Гбит/сек
Пропускная способность в режиме полной защиты (все функции безопасности) - практическая: 4,8 Гбит/сек
Одновременных TCP-сессий: 6 000 000
Новых TCP-сессий в секунду: 200 000
Пропускная способность IPSec VPN (AES-256+SHA256, 1420 байт) - 10 Гбит/сек
Максимальное число IPSec VPN Туннелей (шлюз-шлюз) 15 000
Максимальное число IPSec VPN Туннелей (шлюз-клиент) 15 000
Пропускная способность инспецкии SSL - 3 Гбит/сек
Пропускная способность SSL VPN - 1 Гбит/сек
Одновременное число SSL VPN пользователей: 100 (по умолчанию), 2000 (макс.) - активируется лицензией
Число правил межсетевого экранирования - 40000 (макс.)
Виртуальных межсетевых экранов - 200 (макс.) - активируется лицензией
Категорий фильтрации URL - более 130
Число записей фильтра URL - 120 млн в облачной базе данных
Автоматические обновления защиты от угроз и IPS - да, активируется подпиской
Сторонняя экосистема с открытым исходным кодом: Открытый API для интеграции со сторонними продуктами, обеспечивающий RESTful и интерфейс NetConf. Другое стороннее программное обеспечение для управления на основе SNMP, SSH, Syslog. Сотрудничество со сторонними инструментами, такими как Tufin, Algosec и Firemon. Сотрудничество с решением Anti-APT.
Централизованное управление: при помощи платформы eSight
Отказоустойчивость: конфигурации Active/Active, Active/Standby
Габаритные размеры 44х442х420 мм
Высота установки в стойку: 1U
Сетевые интерфейсы: 12 х GE RJ45, 8 x GE SFP, 4 x 10GE SFP+
Порты USB: 1 порт USB 3.0
Масса 7,6 кг
Локальное хранилище: опционально SSD 1x2,5" ёмкостью до 240 Гб или HDD 1x2,5" ёмностью до 1 Тб
Напряжение питания: 100...240В переменного тока, 50/60 Гц
Источник питания: один или два (опция)
Диапазон рабочих температур: 0...+45С (без HDD), +5...+40 (с HDD)
Рабочая влажность: 5...95%
Уровень шума не более 72 дБА

КОМПЛЕКТ ПОСТАВКИ

Межсетевой экран
Комплект крепления в стойку
Кабель питания
Кабель заземления
Памятка о документации