H3C NS-SecPath F100-C-A2 là thiết bị Firewall chuyên dụng đến từ thương hiệu H3C Trung Quốc. Sản phẩm cung cấp 1 loạt các tính năng bảo mật toàn diện như: IPS, VPN ( L2TP VPN, GRE VPN, IPsec VPN và SSL VPN), kiểm tra xâm nhập FIRST, công nghệ Antivirus của Kaspersky….Dòng Firewall H3C NS-SecPath F100-C đã và đang nhận được rất nhiều sự tin dùng của khách hàng doanh nghiệp vừa - nhỏ hiện nay. Bạn đọc hãy cùng Việt Tuấn khám phá chi tiết về các tính năng nổi bật có trên Firewall H3C NS-SecPath F100-C-A2 trong bài viết ngay sau đây!
Giới thiệu tổng quan thiết bị Firewall H3C NS-SecPath F100-C-A2
Thiết bị Firewall H3C NS-SecPath F100-C-A2 được thiết kế cho các doanh nghiệp có quy mô vừa - nhỏ thuộc nhiều lĩnh vực như CNTT, dịch vụ, kinh tế, y tế, kỹ thuật… Thiết bị được trang bị tới 10 cổng Gigabit Ethernet và 2 cổng SFP 1G để quản lý số lượng lớn thiết bị trong mạng như máy tính, laptop, bộ phát Wifi, Router, Switch…
Sở hữu thiết kế nhỏ gọn, Firewall H3C NS-SecPath F100-C-A2 không chiếm quá nhiều diện tích lắp đặt, bạn hoàn toàn có thể đặt trên bàn làm việc hoặc đặt trong tủ Rack máy chủ. Dòng sản phẩm Firewall H3C NS-SecPath F100-C mang tới 1 cơ chế bảo mật đa lớp phòng thủ giúp bảo vệ mạng doanh nghiệp khỏi các cuộc tấn công đang có xu hướng trở nên phức tạp.
F100-C-A2 sử dụng bộ nhớ đệm và bộ xử lý hiệu suất cao đa lõi 64bit tiên tiến. Bạn đọc có thể tham khảo bảng so sánh thông số giữa 2 phiên bản F100-C-A1 và F100-C-A2 trong bảo sau:
Tiêu chuẩn |
F100-C-A1 |
F100-C-A2 |
Thông lượng tường lửa (1518B) |
1,2Gbps |
1,2Gbps |
Thông lượng lớp ứng dụng |
600Mbps |
600Mbps |
Thông lượng IPS |
600Mbps |
600Mbps |
Thông lượng xử lý mối đe dọa |
500Mbps |
500Mbps |
Thông lượng IPSec Tunnel ( site-to-site ) |
500 |
500 |
Thông lượng IPSec(1400B) |
150Mbps |
250Mbps |
SSL VPN User |
500 |
500 |
Thông lượng SSL VPN |
80Mbps |
100Mbps |
Phiên kết nối tối đa |
900k |
900k |
Số kết nối tối đa mỗi giây |
8.000 |
8.000 |
Đặc điểm nổi bật
- Nhiều cổng kết nối: 10 × 1 GbE Port và 2 × SFP 1G Port
- Thông lượng xử lý Firewall (1518-byte packet/ IMIX packet/ 64-byte packet): 700Mb/400Mb/100Mb.
- Thông lượng IPS: 600Mb
- Đầy đủ các tính năng bảo mật toàn diện: Antivirus, Lọc gói lớp ứng dụng ASPF, ACL, ngăn chặn xâm nhập sâu First
- Hỗ trợ VPN: VPN L2TP, VPN IPSec, VPN GRE, SSL VPN
Tổng hợp các tính năng nổi bật được hỗ trợ trên H3C NS-SecPath F100-C-A2
Thiết bị Firewall H3C NS-SecPath F100-C-A2 tích hợp nhiều tính năng bảo mật mạnh mẽ sẽ giúp các doanh nghiệp trong việc bảo vệ mạng nội bộ, mã hóa dữ liệu quan trọng khi truyền tải và kiểm soát truy cập đối với từng người dùng xác định. Bạn đọc có thể tham khảo:
Hiệu suất vượt trội với cấu hình phần cứng chuyên dụng cho bảo mật
Firewall H3C NS-SecPath F100-C-A2 được trang bị bộ vi xử lý 64 bit hiệu năng cao, cung cấp hiệu suất vượt trội trong mọi tác vụ bảo mật. Phần cứng và các công nghệ độc quyền được phát triển bởi H3C mang tới sự nhất quán trong lối thiết kế phần cứng của dòng sản phẩm Firewall H3C.. Đặc biệt với H3C SCF có thể hỗ trợ ảo hóa nhiều thiết bị để gom thành một cụm vật lý duy nhất giúp tối ưu hóa các hoạt động vận hành, quản trị.
H3C NS-SecPath F100-C-A2 được tích hợp tới 10 cổng RJ45 1GbE cho phép dễ dàng quản lý số lượng lớn thiết bị trong mạng. Hai cổng quang SFP 1G tương thích với rất nhiều module có sẵn trên thị trường cho phép thiết bị kết nối với các hệ thống máy chủ tập tin, thiết bị lưu trữ NAS. Bên cạnh đó, sản phẩm cũng được trang bị các cổng Console, USB type A để thuận tiện cho việc cấu hình, nâng cấp Firmware linh hoạt. Thiết bị cũng tích hợp sẵn 1 khe mở rộng thẻ TF với dung lượng lưu trữ tối đa lên tới 500GB giúp lưu trữ dữ liệu, file Log nhật ký...
H3C NS-SecPath F100-C-A2 hỗ trợ các tính năng bảo mật mạnh mẽ
Có thể kể đến 1 số tính năng bảo mật nâng cao có trên dòng sản phẩm Firewall này:
- Phát hiện và ngăn chặn nhiều hình thức tấn công mạng nhắm vào nhiều thành phần trong mạng, giao thức, thiết bị bao gồm Land, Smurf, Fraggle, ping of death, Tear Drop, IP spoofing, IP fragment, ARP spoofing, reverse ARP lookup, invalid TCP flag, large ICMP packet, IP/port scanning, and common DDoS attacks such as SYN flood, UDP flood, DNS flood, ICMP flood
- Toàn bộ giao diện cổng kết nối có trên H3C NS-SecPath F100-C-A2 đều có thể được cấu hình bảo mật hoặc bạn cũng có thể thiết lập các chính sách theo từng Vlan trong mạng.
- Áp dụng danh sách ACL tiêu chuẩn hoặc nâng cao giữa các vùng để quản lý lưu lượng truy cập đến và đi, xác định cách chuyển tiếp hoặc ngăn chặn một gói tin (packet) trên một thiết bị. Bạn cũng có thể thiết lập khoảng thời gian thực hiện quá trình lọc gói.
- Hỗ trợ kiểm soát truy cập dựa trên người dùng và ứng dụng. Điều này giúp phát hiện các hình thức truy cập trái phép của người dùng không xác định (Black List) và quản lý quyền truy cập vào ứng dụng hay dịch vụ mạng đối với người dùng được ủy quyền (Whitelist)
- ASPF hỗ trợ kiểm tra các giao thức truyền tải lớp ứng dụng như FTP, HTTP, SMTP, RTSP cùng nhiều giao thức khác.
- AAA: Hỗ trợ xác thực dựa trên giao thức RADIUS, hệ thống kiểm soát truy cập từ thiết bị đầu cuối HWTACACS+, CHAP và PAP.
- Hỗ trợ Blacklist IP tĩnh và Blacklist IP động.
- Hỗ trợ quản lý và thiết lập liên kết VPN theo chuẩn L2TP, IPsec/IKE, GRE và SSL. Bạn có thể thiết lập và quản lý các liên kết VPN Site to Site hoặc Client to Site để bảo vệ dữ liệu truyền tải và thông tin người dùng.
- Hỗ trợ định tuyến tĩnh, RIP, OSPF, BGP, chính sách định tuyến tĩnh
- Giám sát, thống kê và quản lý lưu lượng tiêu thụ của từng thiết bị kết nối, từng giao diện cổng hay VLAN
Tham khảo thêm: DDoS là gì? Các loại tấn công DDoS và cách phòng tránh
Bảo mật DPI linh hoạt, Antivirus với sức mạnh của Kaspersky
Tường lửa H3C NS-SecPath F100-C-A2 có thể kiểm tra lưu lượng truyền tải từ các dịch vụ P2P, IM, dịch vụ trò chơi, chứng khoán, video và các ứng dụng mạng như Thunder, Web Thunder, BitTorrent, eMule, eDonkey, QQ, MSN và PPLive. Công nghệ Deep packet inspection mang đến cho quản trị viên CNTT khả năng kiểm soát và đánh giá chuyên sâu hơn về nội dung gói - Điều mà các quy trình lọc gói thông thường mới chỉ dừng lại ở việc kiểm tra các tiêu đề. Qua đó, tường lửa H3C NS-SecPath F100-C-A2 có thể phát hiện và ngăn chặn các gói tin độc hại mà các quy trình lọc gói truyền thống không thể phát hiện.
Công cụ kiểm tra xâm nhập chuyên sâu FIRST của hãng H3C cung cấp cơ chế kiểm soát toàn diện các hình thức xâm nhập với độ chính xác cao, dựa trên trạng thái ứng dụng.
Firewall H3C NS-SecPath F100-C-A2 cũng được trang bị tính năng Antivirus theo thời gian thực được tối ưu bởi Kaspersky. Antivirus giúp phát hiện, ngăn chặn và xóa bỏ hoàn toàn mã độc khỏi lưu lượng mạng một cách tự động và nhanh chóng.
Bên cạnh đó, Antivirus cũng hỗ trợ phát hiện và ngăn chặn các hình thức tấn công an ninh mạng dựa trên cơ sở dữ liệu signature được cung cấp bởi các cơ quan tình báo bảo mật và phòng thí nghiệm của H3C được đặt tại nhiều quốc gia trên thế giới. Dữ liệu về các hình thức tấn công mới sẽ luôn được cập nhật liên tục, chính xác để đảm bảo hệ thống bảo mật của doanh nghiệp luôn sẵn sàng đối đầu với các cuộc tấn công không gian mạng hiện nay.
Đặt mua Firewall H3C chính hãng - Liên hệ ngay cho đơn vị Việt Tuấn
Firewall H3C NS-SecPath F100-C-A2 với các ưu điểm vượt trội cũng hệ thống quản trị thông minh của dòng F100-C luôn sẵn sàng đồng hành cùng mô hình doanh nghiệp vừa - nhỏ hiện nay trong việc bảo vệ sự an toàn dữ liệu, mạng nội bộ doanh nghiệp trước các hình thức tấn công an ninh mạng phức tạp hiện nay.
Công ty TNHH Công nghệ Việt Tuấn tự hào là nhà phân phối chính thức tại thị trường Việt Nam giúp khách hàng có thêm nhiều chọn lựa thiết bị bảo vệ hệ thống mạng. Các sản phẩm firewall H3C đều đầy đủ giấy tờ kiểm định, hồ sơ nhập khẩu, hóa đơn xuất kho, vận chuyển. Bên cạnh đó, chúng tôi cũng sở hữu 1 đội ngũ kỹ thuật viên chuyên nghiệp sẵn sàng giải quyết mọi thắc mắc và vấn đề khách hàng gặp phải trong quá trình cấu hình và sử dụng sản phẩm. Đến với Việt Tuấn, bạn sẽ nhận được tư vấn chuyên nghiệp cùng hỗ trợ kỹ thuật tận tâm trước và sau mua hàng.
Vì vậy liên hệ ngay cho đơn vị Việt Tuấn để nhận hỗ trợ về kỹ thuật và các ưu đãi tốt nhất cho sản phẩm này nhé!
Khách hàng hoàn toàn có thể yên tâm khi lựa chọn Việt Tuấn là đối tác hợp tác các sản phẩm H3C.
Chứng nhận Việt Tuấn là đối tác bạc kinh doanh phân phối sản phẩm thiết bị mạng của H3C chính hãng tại Việt Nam
Tổng kết
Trên đây là những thông tin bạn đọc cần biết về các tính năng nổi bật được hỗ trợ trên thiết bị Firewall H3C NS-SecPath F100-C-A2. Đây thực sự là mẫu thiết bị tường lửa chuyên dụng đáng để đầu tư cho các doanh nghiệp khách sạn, resort, bệnh viện, trường học trong việc bảo vệ sự an toàn của hệ thống mạng trước các rủi ro trong không gian mạng đang vô cùng phức tạp. Đừng quên liên hệ ngay cho VIệt Tuấn nếu bạn đang có nhu cầu tư vấn các giải pháp của H3C!
License Introduction | |||
License |
Feature | Before license installation | After license expiration |
LIS-F100BAS-ACG | Application recognition (APR) | Updating APR signature library is not supported. | Updating APR signature library is not supported. |
LIS-F100BAS-AV | Anti-virus | Anti-virus is not available and updating virus signature library is not supported. | Anti-virus is still available, but you cannot update the virus signature library or use the cloud query, enhanced inspection, and sandbox collaboration feature. |
LIS-F100-BAS-TI | Threat intelligence (including IP reputation, URL reputation, and domain reputation) | Threat intelligence is not available and updating threat intelligence signature library is not supported. | Threat intelligence is still available, but updating threat intelligence signature library is not supported. |
LIS-F100BAS-IPS | IPS | IPS is not available and updating IPS signature library is not supported. | IPS is still available, but updating IPS signature library is not supported. |
LIS-F100BAS-SSL | SSL VPN | The system supports only the default maximum number of SSL VPN users. | N/A |
LIS-F100BAS-URL | URL filtering | URL cloud query is not available and updating URL signature library is not supported. | URL cloud query is not available and updating URL signature library is not supported. |
BOM | Model | Description |
Firewall | ||
9801A41U | NS-SecPath F100-C-A2 | H3C SecPath F100-C-A2 Firewall Appliance (Chưa bao gồm License bên dưới) |
Note: License được cấp sau 2 tuần từ khi xuất hàng | NS-SecPath F100-C-A2 + license 1Y full option | H3C SecPath F100-C-A2 Firewall Appliance (Full Option License 1Y & VPN 30 User) |
NS-SecPath F100-C-A2 + license 3Y full option | H3C SecPath F100-C-A2 Firewall Appliance (Full Option License 3Y & VPN 100 User) | |
Licenses | ||
3130A4E9 | LIS-F100BAS-ACG-1Y | H3C SecPath F100-BAS Application Signature Update Service License,1 Year (bản quyền cập nhật thư viện nhận diện ứng dụng) |
3130A4E7 | LIS-F100BAS-ACG-3Y | H3C SecPath F100-BAS Application Signature Update Service License,3 Year (bản quyền cập nhật thư viện nhận diện ứng dụng) |
3130A4EN | LIS-F100BAS-AV-1Y | H3C SecPath F100-BAS AV Anti-Virus Security Service License,1 Year (bản quyền kích hoạt tính năng và cập nhật thư viện phát hiện Virus) |
3130A4EU | LIS-F100BAS-AV-3Y | H3C SecPath F100-BAS AV Anti-Virus Security Service License,3 Year (bản quyền kích hoạt tính năng và cập nhật thư viện phát hiện Virus) |
3130A4EM | LIS-F100BAS-IPS-1Y | H3C SecPath F100-BAS IPS Signature Update Service License,1 Year (bản quyền kích hoạt tính năng và cập nhật thư viện phát hiện tấn công) |
3130A4EE | LIS-F100BAS-IPS-3Y | H3C SecPath F100-BAS IPS Signature Update Service License,3 Year (bản quyền kích hoạt tính năng và cập nhật thư viện phát hiện tấn công) |
3130A4E8 | LIS-F100BAS-IPS/ACG-1Y | H3C SecPath F100-BAS IPS/ACG Signature Update Service License,1 Year |
3130A4EV | LIS-F100BAS-IPS/ACG-3Y | H3C SecPath F100-BAS IPS/ACG Signature Update Service License,3 Year |
3130A4EA | LIS-F100BAS-SSL-30 | H3C SecPath F100BAS SSL VPN for 30 Users License |
3130A4EH | LIS-F100BAS-SSL-100 | H3C SecPath F100BAS SSL VPN for 100 Users License |
3130A4D7 | LIS-F100-BAS-TI-1Y | H3C SecPath F100-BAS Security Threat Update Service License,1 Year (bản quyền kích hoạt và cập nhật thư viện phát hiện về mối đe doạ) |
3130A4DN | LIS-F100-BAS-TI-3Y | H3C SecPath F100-BAS Security Threat Update Service License,3 Year (bản quyền kích hoạt và cập nhật thư viện phát hiện về mối đe doạ) |
3130A4EG | LIS-F100BAS-URL-1Y | H3C SecPath F100-BAS URL Signature Update Service License,1 Year (bản quyền kích hoạt tính năng và cập nhật thư viện URL để lọc hoặc chặn truy cập) |
3130A4EW | LIS-F100BAS-URL-3Y | H3C SecPath F100-BAS URL Signature Update Service License,3 Year (bản quyền kích hoạt tính năng và cập nhật thư viện URL để lọc hoặc chặn truy cập) |
Xem thêm
Rút gọn
Item | F100-C-A2 |
Ports | 10 × GE + 2 × SFP |
Storage media | TF card with a maximum size of 500 GB |
Ambient temperature | Operating: 0°C to 45°C (32°F to 113°F) |
Storage: –40°C to +70°C (–40°F to +158°F) | |
Operating mode | Route, transparent, or hybrid |
Performance | |
Firewall Throughput(1518B) | 1.2Gbps |
Application layer throughput | 600Mbps |
IPS throughput | 600Mbps |
Threat Protection throughput | 500Mbps |
IPSec tunnel (site-to-site) | 500 |
IPSec throughput(1400B) | 250Mbps |
SSL VPN users | 500 |
SSL VPN throughput | 100Mbps |
Maximum concurrent sessions | 900k |
Maximum New Connections per second | 8,000 |
Vui lòng để lại số điện thoại hoặc lời nhắn, nhân viên Việt Tuấn sẽ liên hệ trả lời bạn sớm nhất
Sản phẩm tốt, chính hãng. Rất hài lòng và sẽ mua thêm ủng hộ Shop