31 Đường số 9, KDC Cityland, P.10, Q.Gò Vấp, TP.HCM
028 62578355
HOTLINE
0909648899  
028 62578355
Trang chủ > Sản phẩm > Thiết bị mạng giá rẻ > Thiết bị mạng H3C > H3C NS-SecPath F100-C-A2

H3C NS-SecPath F100-C-A2

NS-SecPath F100-C-A2 - Tường lửa Firewall H3C SecPath F100-C-A2-I

  • 10 cổng 1GE
  • 2 cổng 1GE SFP
  • Thông lượng tường lửa: 1.2Gbps
  • Thông lượng lớp ứng dụng: 600Mbps
  • Thông lượng IPS: 600Mbps
  • Thông lượng kiểm tra mối đe dọa: 500Mbps
  • Giá bán : Liên hệ để có giá tốt
  • Tình trạng : Còn hàng


Tường lửa H3C SecPath F100-C-A2 là tường lửa Next Generation Firewall (NGFW) dành cho các doanh nghiệp vừa và nhỏ, hỗ trợ bảo vệ đa chiều thông qua các tính năng IPS, AV, DLP,...Hỗ trợ IPsec VPN và SSL VPN cùng với các giao thức định tuyến RIP, OSPF, BGP, đáp ứng nhu cầu của hệ thống mạng doanh nghiệp.

Tính năng nổi bật

  • Bảo vệ chống tấn công: Phát hiện và ngăn chặn các cuộc tấn công khác nhau, bao gồm Land, Smurf, Fraggle, ping of death, Tear Drop, IP spoofing, IP fragment, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, IP/port scanning, và chống DDoS như SYN flood, UDP flood, DNS flood, ICMP flood.
  • Tạo vùng bảo mật (Security zone): Cho phép bạn cấu hình Security zone dựa trên interface và Vlan.
  • Lọc gói: Cho phép bạn áp dụng ACL tiêu chuẩn hoặc nâng cao giữa các vùng bảo mật để lọc các gói dựa trên thông tin chứa trong các gói, chẳng hạn như UDP và TCP port.
  • Kiểm soát truy cập: Hỗ trợ kiểm soát truy cập dựa trên người dùng và ứng dụng, đồng thời tích hợp tính năng ngăn chặn xâm nhập IPS với kiểm soát truy cập.
  • Khả năng kiểm tra thông tin giao thức lớp ứng dụng. Hỗ trợ kiểm tra FTP, HTTP, SMTP, RTSP và các giao thức lớp ứng dụng dựa trên TCP/UDP khác.
  • Hỗ trợ L2TP, IPsec/IKE/IKEv2, GRE và SSL VPN.
  • Hỗ trợ định tuyến tĩnh, RIP, OSPF, BGP, chính sách định tuyến và định tuyến dựa trên ứng dụng và URL.
  • Giám sát lưu lượng, thống kê và quản lý.

Thông số kỹ thuật

Model F100-C-A2
Ports • 10 × GE + 2 × SFP
Storage media • TF card with a maximum size of 500 GB
Ambient temperature • Operating: 0°C to 45°C (32°F to 113°F)
• Storage: –40°C to +70°C (–40°F to +158°F)
Operating mode • Route, transparent, or hybrid
AAA • Portal authentication
• RADIUS authentication
• HWTACACS authentication
• PKI/CA (X.509 format) authentication
• Domain authentication
• CHAP authentication
• PAP authentication
Firewall • SOP virtual firewall technology, which supports full virtualization of hardware resources, including CPU, memories, and storage
• Security zone
• Attack protection against malicious attacks, such as land, smurf, fraggle, ping of death, teardrop, IP spoofing, IP fragmentation, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, address/port scanning, SYN flood, ICMP flood, UDP flood, and DNS query flood
• Basic and advanced ACLs
• Time range-based ACL
• User-based and application-based access control
• ASPF application layer packet filtering
• Static and dynamic blacklist function
• MAC-IP binding
• MAC-based ACL
• 802.1Q VLAN transparent transmission
Antivirus • Signature-based virus detection
• Manual and automatic upgrade for the signature database
• Stream-based processing
• Virus detection based on HTTP, FTP, SMTP, and POP3
• Virus types include Backdoor, Email-Worm, IM-Worm, P2P-Worm, Trojan, AdWare, and Virus
• Virus logs and reports
Deep intrusion prevention • Prevention against common attacks such as hacker, worm/virus, Trojan, malicious code, spyware/adware, DoS/DDoS, buffer overflow, SQL injection, and IDS/IPS bypass
• Attack signature categories (based on attack types and target systems) and severity levels (including high, medium, low, and notification)
• Manual and automatic upgrade for the attack signature database (TFTP and HTTP).
• P2P/IM traffic identification and control
Email/webpage/application layer filtering • Email filtering
• SMTP email address filtering
• Email subject/content/attachment filtering
• Webpage filtering
• HTTP URL/content filtering
• Java blocking
• ActiveX blocking
• SQL injection attack prevention
NAT • Many-to-one NAT, which maps multiple internal addresses to one public address
• Many-to-many NAT, which maps multiple internal addresses to multiple public addresses
• One-to-one NAT, which maps one internal address to one public address
• NAT of both source address and destination address
• External hosts access to internal servers
• Internal address to public interface address mapping
• NAT support for DNS
• Setting effective period for NAT
• NAT ALGs for NAT ALG, including DNS, FTP, H.323, ILS, MSN, NBT, PPTP, and SIP
VPN • L2TP VPN
• IPSec VPN
• GRE VPN
• SSL VPN
IPv6 • IPv6 status firewall
• IPv6 attack protection
• IPv6 forwarding
• IPv6 protocols such as ICMPv6, PMTU, Ping6, DNS6, TraceRT6, Telnet6, DHCPv6 Client, and DHCPv6 Relay
• IPv6 routing: RIPng, OSPFv3, BGP4+, static routing, policy-based routing
• IPv6 multicast: PIM-SM, and PIM-DM
• IPv6 transition techniques: NAT-PT, IPv6 tunneling, NAT64 (DNS64), and DS-LITE
• IPv6 security: NAT-PT, IPv6 tunnel, IPv6 packet filter, RADIUS, IPv6 zone pair policies, IPv6 connection limit
High availability • Active/active and active/standby RBM stateful failover
• Configuration synchronization of two firewalls
• IKE state synchronization in IPsec VPN
• VRRP
Configuration management • Configuration management at the CLI
• Remote management through Web
• Device management through H3C IMC SSM
• SNMPv3, compatible with SNMPv2 and SNMPv1
• Intelligent security policy
Environmental protection • EU RoHS compliance
Performance
Firewall Throughput(1518B) • 1.2Gbps
Application layer throughput • 600Mbps
IPS throughput • 600Mbps
Threat Protection throughput • 500Mbps
IPSec tunnel (site-to-site) • 500
IPSec throughput(1400B) • 250Mbps
SSL VPN users • 500
SSL VPN throughput • 100Mbps
Maximum concurrent sessions • 900k
Maximum New Connections per second • 8000

License cho H3C F100-C-A2

LIS-F100BAS-ACG-1Y H3C SecPath F100-BAS Application Signature Update Service License,1 Year
LIS-F100BAS-ACG-3Y H3C SecPath F100-BAS Application Signature Update Service License,3 Year
LIS-F100BAS-AV-1Y H3C SecPath F100-BAS AV Anti-Virus Security Service License,1 Year
LIS-F100BAS-AV-3Y H3C SecPath F100-BAS AV Anti-Virus Security Service License,3 Year
LIS-F100BAS-IPS-1Y H3C SecPath F100-BAS IPS Signature Update Service License,1 Year
LIS-F100BAS-IPS-3Y H3C SecPath F100-BAS IPS Signature Update Service License,3 Year
LIS-F100BAS-IPS/ACG-1Y H3C SecPath F100-BAS IPS/ACG Signature Update Service License,1 Year
LIS-F100BAS-IPS/ACG-3Y H3C SecPath F100-BAS IPS/ACG Signature Update Service License,3 Year
LIS-F100BAS-SSL-30 H3C SecPath F100BAS SSL VPN for 30 Users License
LIS-F100BAS-SSL-100 H3C SecPath F100BAS SSL VPN for 100 Users License
LIS-F100-BAS-TI-1Y H3C SecPath F100-BAS Security Threat Update Service License,1 Year
LIS-F100-BAS-TI-3Y H3C SecPath F100-BAS Security Threat Update Service License,3 Year
LIS-F100BAS-URL-1Y H3C SecPath F100-BAS URL Signature Update Service License,1 Year
LIS-F100BAS-URL-3Y H3C SecPath F100-BAS URL Signature Update Service License,3 Year
LIS-WX-1-BE Enhanced Access Controller License,1 AP,for Verticals,for V7
LIS-WX-4-BE Enhanced Access Controller License,4 AP,for Verticals,for V7
LIS-WX-8-BE Enhanced Access Controller License,8 AP,for Verticals,for V7
LIS-WX-16-BE Enhanced Access Controller License,16 AP,for Verticals,for V7

SecPath F100-C-A2-I : H3C SecPath F100-C-A2 Firewall Appliance

Data sheet H3C SecPath F100-C-A1 & F100-C-A2 Next Generation Firewalls

Sản phẩm liên quan

H3C EWP-WSG1812X-PWR

EWP-WSG1812X-PWR - Thiết bị Wireless Controller H3C WSG1812X-PWR

  • Integrated...

Liên hệ để có giá tốt

H3C NS-SecPath F100-C-A1

NS-SecPath F100-C-A1 - Tường lửa Firewall H3C SecPath...

Liên hệ để có giá tốt

H3C RT-MSR610

RT-MSR610 - Router H3C MSR610 6-Port Gigabit Ethernet :

  • 1...

Liên hệ để có giá tốt

Hỗ trợ trực tuyến