Межсетевой экран H3C SecPath F1000-AI-10

НАЗНАЧЕНИЕ

Межсетевые экраны серии SecPath F1000-AI от H3C предлагают инновационные функции искусственного интеллекта (ИИ) и предназначены для малых и средних предприятий, использования в роли шлюзов кампусных сетей, а также в филиалах распределенных сетей WAN

ОСОБЕННОСТИ

Обеспечение безопасности и контроль доступа в зависимости от пользователей, приложений, времени, набора пяти параметров TCP/IP (адрес/номер порта источника, адрес/номер порта назначения и тип протокола), а также иных параметров. В число стандартных средств обеспечения безопасности входят система защиты от вторжений, антивирус и система защиты от утечек данных (DLP).
Службы VPN, включая L2TP VPN, GRE VPN, IPsec VPN и SSL VPN.
Функции маршрутизации, включая статическую маршрутизацию, RIP, OSPF, BGP, политики маршрутизации и маршрутизацию на основе политик в зависимости от приложений и адресов URL.
Двойные стеки протоколов IPv4 и IPv6, а также защита состояния и предотвращение атак для IPv6.

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Пропускная способность межсетевого экрана (1518 байт) 1,5 Гбит/с
Пропускная способность NGFW 600 Мбит/с
NGFW+IPS 600 Мбит/с
NGFW+IPS+антивирус 500 Мбит/с
Максимальное число одновременных сессий 0,9 млн.
Максимальное число новых сессий в секунду 15 тыс.
Габариты (Ш × Г × В) 440 × 260 × 44,2 мм
USB 2
Вес 3,7 кг
Блоки питания Перем. тока, встроенный.
Номинальное входное напряжение 100...240В переменного тока.
Частота входного тока 50\60 Гц.
Диапазон входного напряжения 90...264В переменного тока.
Диапазон входной частоты 47...63 Гц.
Потребляемая мощность 39 Вт
Среднее время наработки на отказ (лет) 77,36
1 консольный порт (CON)
2 порта управления
18 портов Gigabit Ethernet для витой пары
4 обходных порта Gigabit Ethernet
8 совмещенных порта Gigabit Ethernet
2 оптоволоконных порта 10 Gigabit Ethernet
Слоты расширения 0
Интерфейсные модули н/п
Накопители M.2 на 480 Гбайт
Флэш-память 4 Гбайт
Оперативная память (SDRAM) 2 Гбайт
Температура при работе: от 0°C до 45°C (от 32°F до 113°F)
Температура при хранении: от –40°C до +70°C (от –40°F до +158°F)
Режимы работы Маршрутизация, прозрачный и гибридный
Аутентификация через портал
Аутентификация с использованием RADIUS
Аутентификация HWTACACS
Аутентификация через PKI/CA (формат X.509)
Доменная аутентификация
Аутентификация через CHAP
Аутентификация через PAP
Технология виртуализации сетевого экрана SOP, обеспечивающая полную виртуализацию аппаратных ресурсов, включая процессоры, память и подсистему хранения
Выделение зоны безопасности
Защита от различных атак, таких как Land, Smurf, Fraggle, ping of death, Tear Drop, подделка IP-адресов, фрагментирование IP-пакетов, подделка ответов ARP, поиск с использованием обратного ARP, недействительные флаги TCP, большие пакеты ICMP, сканирование адресов/портов, а также атак с лавинным распространением SYN flood, ICMP flood, UDP flood и DNS flood.
Базовые и расширенные списки контроля доступа (ACL)
Списки контроля доступа ACL для различных периодов времени
Управление доступом на уровне пользователя и на уровне приложения
Фильтрация пакетов на уровне приложений с использованием ASPF
Статические и динамические черные списки
Привязка MAC-адресов к IP-адресам
Списки контроля доступа (ACL) на базе MAC-адресов
Ограничение MAC-адресов
Прозрачная передача VLAN на основе 802.1Q
Управление пропускной способностью
Обнаружение вирусов по сигнатурам
Ручное и автоматическое обновление базы данных сигнатур
Потоковая обработка
Обнаружение вирусов в протоколах HTTP, FTP, SMTP и POP3
Различные типы обнаруживаемых вирусов, включая бэкдоры, почтовые и распространяемые через мессенджеры и системы P2P-обмена черви, трояны, рекламное ПО и вирусы
Журналы и отчеты антивируса
Защита от распространенных атак, таких как взломы, черви/вирусы, трояны, вредоносный код, шпионское/рекламное ПО, направленные на отказ в обслуживании атаки (DoS/DDoS), переполнение буфера, инъекция SQL и обход систем обнаружения/предотвращения вторжений (IDS/IPS)
Сигнатуры атак различных категорий (в зависимости от типа атаки и атакуемой системы) и уровней серьезности (выключая высокую, среднюю, низкую и уведомительную)
Ручное и автоматическое обновление базы данных сигнатур атак (через TFTP и HTTP).
Выявление и контроль трафика систем P2P-обмена/передачи мгновенных сообщений
Фильтрация электронной почты
Фильтрация адресов электронной почты SMTP
Фильтрация по теме/содержимому/вложениям
Фильтрация веб-страниц
Фильтрация URL-адресов/содержимого HTTP
Блокирование Java
Блокирование ActiveX
Защита от атак типа инъекции SQL
Трансляция сетевых адресов по схеме "многие к одному", сопоставляющая несколько внутренних адресов одному внешнему адресу
Трансляция сетевых адресов по схеме "многие к многим", сопоставляющая несколько внутренних адресов различным внешним адресам
Трансляция сетевых адресов по схеме "один к одному", сопоставляющая один внутренний адрес одному внешнему адресу
Трансляция сетевых адресов как для адреса источника, так и для адреса назначения
Доступ к внутренним серверам от внешних узлов
Сопоставление внутренних адресов пространству внешних адресов
Поддержка NAT для DNS
Настройка периодов времени для NAT
Шлюзы прикладного уровня (ALG) для NAT, в том числе для DNS, FTP, H.323, ILS, MSN, NBT, PPTP и SIP
L2TP VPN
IPSec VPN
GRE VPN
SSL VPN
IPSEC VPN ESP-DES-CBC/ESP-3DES-CBC/ESP-AES-128-CBC/ESP-AES-192-CBC/ESP-AES-256-CBC/ ESP-AES-128-GCM/ESP-NULL/SM1-cbc-128/SM4-cbc
IPSEC VPN Алгоритмы аутентификации MD5/SHA1/SM3
Межсетевой экран с контролем состояния соединений для IPv6.
Защита от атак на IPv6
Пересылка IPv6
Протоколы IPv6, такие как ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, клиент DHCPv6 и ретранслятор DHCPv6
Маршрутизация IPv6: RIPng, OSPFv3, BGP4+, статическая маршрутизация, маршрутизация на основе политик
Многоадресная рассылка IPv6: PIM-SM и PIM-DM
Технологии перехода на IPv6: NAT-PT, туннелирование IPv6, NAT64 (DNS64) и DS-LITE
Безопасность IPv6: NAT-PT, туннелирование IPv6, фильтрация пакетов IPv6, RADIUS, сопоставление политик в парных зонах IPv6, ограничение соединений IPv6
IEEE 802.1X
Виртуализация по схеме 2:1 с использованием SCF
Аварийное переключение с сохранением состояния в схемах "активный/активный" и "активный/резервный"
Синхронизация конфигураций двух межсетевых экранов
Синхронизация состояния IKE в IPsec VPN
VRRP
Управление конфигурациями с использованием интерфейса командной строки (CLI)
Удаленное управление через Web
Управление устройством с использованием H3C IMC SSM
SNMPv3, совместимость с SNMPv1 и SNMPv2.
Интеллектуальные политики безопасности

ОПЦИИ И СЕРВИСЫ

LIS-F1000-IPS3-3Y Лицензия на обновление сигнатур IPS на 3 года для H3C SecPath F1000
LIS-F1000-AV-3Y Лицензия на антивирусную защиту на 3 года для H3C SecPath F1000
LIS-F1000-ACG3-3Y Лицензия на обновление сигнатур приложений на 3 года для H3C SecPath F1000
LIS-F1000-LB Лицензия на балансировщик нагрузки для H3C SecPath F1000
LIS-F1000-SSL-25 Функция SSL VPN на 25 пользователей для H3C SecPath F1000
LIS-F1000-SSL-125 Функция SSL VPN на 125 пользователей для H3C SecPath F1000
LIS-F1000-SSL-500 Функция SSL VPN на 500 пользователей для H3C SecPath F1000
LIS-F1000-SSL-1000 Функция SSL VPN на 1000 пользователей для H3C SecPath F1000
LIS-F1000-URL-1Y Лицензия на обновление сигнатур URL на 1 год для H3C SecPath F1000
LIS-F1000-URL-3Y Лицензия на обновление сигнатур URL на 3 года для H3C SecPath F1000
LIS-IMC7-SVF1KA-25 Лицензия для аутентификации SSL VPN на 25 клиентов для H3C iMC F1000
LIS-IMC7-SVF1KB-125 Лицензия для аутентификации SSL VPN на 125 клиентов для H3C iMC F1000
LIS-IMC7-SVF1KC-500 Лицензия для аутентификации SSL VPN на 500 клиентов для H3C iMC F1000
LIS-IMC7-SVF1KD-1K Лицензия для аутентификации SSL VPN на 1000 клиентов для H3C iMC F1000
LIS-F1000-WAF-1Y Лицензия на обновление сигнатур WAF на 1 год для H3C SecPath F1000
LIS-F1000-WAF-3Y Лицензия на обновление сигнатур WAF на 3 год для H3C SecPath F1000