當前位置：新華三技術有限公司>>>>H3C SecPath T1000入侵防御系統

H3C SecPath T1000入侵防御系統

Name: H3C SecPath T1000入侵防御系統
Availability: InStock

返回列表頁

參考價

面議

具體成交價以合同協議為準

產品型號

品牌

廠商性質其他

所在地杭州市

在線詢價收藏產品查看聯系電話

聯系方式：查看聯系方式

更新時間：2023-03-15 15:03:55瀏覽次數：641次

聯系我時，請告知來自智能制造網

產品分類 品牌分類

暫無信息

新華三技術有限公司

經營模式：其他

商鋪產品：978條

所在地區：浙江杭州市

詢價 給他留言

產品簡介

H3C SecPath T1000系列產品是H3C公司開發的業界的IPS產品。H3C SecPath T1000系列IPS產品部署在客戶網絡的關鍵路徑上，通過對流經該關鍵路徑上的網絡數據流進行4到7層的深度分析，能精確、實時地識別并阻斷或限制、蠕蟲、病毒、木馬、DoS/DDoS、掃描、間諜軟件、協議異常、網絡釣魚、P2P、IM、網游等網絡攻擊或網絡濫用，同時，H3C SecPath T10......

詳細介紹

產品特點

高性能的軟硬件處理平臺

SecPath T1000系列采用了專用的64位多核高性能處理器和高速存儲器，SecPath T1000系列可以提供高性能安全業務處理能力。

SecPath T1000系列采用CPU+Switch架構，CPU進行安全業務處理，Switch實現多業務端口的擴展。T1020/T1030/T1050標配16千兆電口及8千兆光口，T1060/T1080在此基礎上還增配了2個萬兆SFP+光口。

*的安全保障

業界最*的虛擬化解決方案

支持N:1,1:N,N:1:M等多種方式虛擬化，滿足云計算資源池需求。

全面的網絡安全防護能力

集成入侵防御與檢測、病毒防護、帶寬管理和URL 過濾等功能，是業界綜合防護技術的入侵防御/檢測系統。通過深入到7 層的分析與檢測，實時阻斷網絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網頁篡改等攻擊和惡意行為，實現對網絡應用、網絡基礎設施和網絡性能的全面保護。

豐富的攻擊防范技術。同時支持IPv4和IPv6。除提供普通的狀態防火墻安全隔離技術外，針對異常報文攻擊如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP報文標志位不合法，地址欺騙攻擊如IP spoofing，掃描攻擊如IP地址攻擊、端口攻擊，泛洪攻擊如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能夠提供有效防護。

全面、及時的攻擊特征庫

H3C專業安全團隊密切跟蹤安全組織和廠商發布的安全公告，經過分析、驗證所有這些威脅，生成保護操作系統、應用系統以及數據庫漏洞的特征庫。

特征庫覆蓋全面，包含了主流操作系統、主流網絡設備、主流數據庫系統、主流應用軟件系統的全部漏洞特征，同時也包含了、蠕蟲、病毒、木馬、DoS/DDoS、掃描、間諜軟件、網絡釣魚、P2P、IM、網游等網絡攻擊或網絡濫用特征。

H3C通過了微軟的MAPP (Microsoft Active Protections Program)認證，可以提前獲得微軟的漏洞信息。

攻擊特征庫通過了國際組織CVE（Common Vulnerabilities & Exposures，通用漏洞披露）的兼容性認證，在系統漏洞研究和攻擊防御方面達到了業界水平。并關注國內*的網絡安全狀況，及時對國內*的攻擊提供防御。

通過部署于的蜜罐系統，實時掌握的攻擊技術和趨勢，以定期（每周）和緊急（當重大安全漏洞被發現）兩種方式發布，并自動或手動地分發到IPS設備中，使用戶的IPS設備在漏洞被公布的同時立刻具備防御零時差攻擊的能力。

豐富的響應方式

針對報文檢測結果提供了豐富的響應方式，包括阻斷、丟棄、允許、CP Reset、抓取原始報文、重定向、記錄日志、告警等。

各響應方式可以相互組合，并且設備出廠內置了一些常用的動作組合，以方便客戶使用。

*的IPv6解決方案

所有特性全面支持IPv6。

支持IPv6網絡部署，支持IPv6管理、日志及審計。

電信級業務高可靠性

支持狀態1:1 熱備功能，支持Active/Active 和Active/Passive 兩種工作模式，實現負載分擔和業務備份。

支持SCF（安全集群系統），實現靈活管理和彈性擴展。

故障隔離：軟件模塊化技術使軟件的各個部分做到故障隔離。Comware V7的模塊化設計，保證一個進程的異常不會影響其他進程以及內核的正常運行。軟件的故障也可以通過自行恢復，不影響硬件的運行

全面的管理監控手段

支持通過Web-GUI、CLI、SSH等多種手段管理設備。

基于角色的功能機制，可以實現到功能、命令行、菜單級的權限控制。

統一的SSM管理平臺，可以實現設備的配置管理、性能監控、日志審計。

豐富的MIB節點便于外部設備進行性能監控。

開放的系統接口

開放接口：傳統的網絡操作系統為封閉的系統，有專用的系統概念和處理流程，缺乏開放性。而Comware V7使用通用的Linux操作系統，回歸了主流的軟件實現方式。提供開放的標準編程接口，可供用戶利用Comware V7提供的基礎功能，實現自己的專用功能，目前主要基于Netconf接口。

TCL腳本：Comware V7內嵌了TCL腳本執行功能，用戶可以利用TCL腳本語言直接編寫腳本，利用Comware V7提供的命令行、SNMP Get、SET操作，以及Comware V7公開的編程接口等實現所需功能。

EAA：可以在系統發生變化時執行預定義動作。在提高系統可維護性的同時，滿足用戶一些個性化需求。

產品規格

T1020/T1030/T1050

項目	描述
接口	1個配置口（CON） 2個外置USB host接口 16個千兆以太電口 8個千兆以太光口
擴展槽位	2個
電源	內置雙電源
外型尺寸（W×D×H）	440mm×435mm×44.2mm
環境溫度	工作：0～45℃ 非工作：-40～70℃
環境濕度	工作：10～95%，無冷凝非工作：5～95%，無冷凝

T1060/T1080

項目	描述
接口	1個配置口（CON） 2個外置USB host接口 16個千兆以太電口 8個千兆以太光口 2個萬兆以太光口
擴展槽位	2個
電源	雙電源
外型尺寸（W×D×H）	440mm×435mm×44.2mm
環境溫度	工作：0～45℃ 非工作：-40～70℃
環境濕度	工作：10～95%，無冷凝非工作：5～95%，無冷凝

功能特性表

屬性	說明
網絡安全性	DPI	支持IPS 支持應用控制及應用帶寬管理支持防病毒支持URL過濾支持應用識別支持bypass
	防范的網絡攻擊類型和網絡濫用類型	蠕蟲/病毒木馬后門文件病毒 DoS/DDoS攻擊探測/掃描間諜軟件網絡釣魚網絡病毒利用漏洞的攻擊 SQL注入攻擊緩沖區溢出攻擊協議異常 IDS/IPS逃逸攻擊 P2P濫用 IM濫用網游濫用
	防火墻	基本ACL和高級ACL 基于安全區域的訪問控制基于時間段的訪問控制 ASPF狀態防火墻 DOS/DDOS攻擊防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood 畸形包攻擊如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片報文攻擊、分片報文攻擊、TCP報文標志位不合法攻擊、超大ICMP報文攻擊、ICMP重定向或不可達報文掃描窺探攻擊防范：端口掃描、地址掃描、IP路由記錄選項報文、Tracert報文靜態和動態黑名單功能連接數限制
	安全審計	攻擊實時日志域間策略匹配日志黑名單日志連接數限制日志會話日志流量統計和分析功能安全事件統計功能
網絡協議	IP服務	ARP 靜態ARP 動態ARP ARP代理免費ARP DNS 本地靜態域名 DNS Client NTP NTP Client NTP Server
網絡協議	IP路由	靜態路由管理策略路由動態路由 RIP-1/RIP-2 OSPF 路由策略
高可靠性	支持集群部署支持集群內1:1備份支持選擇性開啟狀態熱備支持靜態鏈路聚合、支持動態鏈路聚合、支持跨設備鏈路聚合鏈路質量探測NQA 支持BFD 熱補丁 ISSU
配置管理	命令行接口	通過Console口進行本地配置通過Telnet或SSH進行本地或遠程配置支持基于RBAC的細粒度權限控制，可以控制具體命令的權限 User-interface配置，提供對登錄用戶多種方式的認證和功能
	Web網管接口	支持通過Web方式進行配置支持Web管理員的超時下線支持Web用戶的登錄和鑒權支持基于RBAC的細粒度權限控制，可以控制具體Web菜單的操作權限
	支持標準網管SNMP	支持SNMPV1、V2c和SNMPV3

組網應用

IPS在線部署方式

部署于網絡的關鍵路徑上，對流經的數據流進行4-7層深度分析，實時防御外部和內部攻擊。

IDS旁路部署方式

對網絡流量進行監測與分析，記錄攻擊事件并告警。

選配信息

（1）主機選購一覽表

項目	數量	備注
H3C SecPath T1020/30/50/60/80主機	1	必配

（2）License選購一覽表

項目	數量	備注
License函-H3C SecPath T1020-NSQM1T12IPS1-IPS/AV/ACG特征庫升級服務-1年-國內版	0-N	T1020選配
License函-H3C SecPath T1020-NSQM1T12IPS3-IPS/AV/ACG特征庫升級服務-3年-國內版	0-N	T1020選配
License函-H3C SecPath T1030-NSQM1T13IPS1-IPS/AV/ACG特征庫升級服務-1年-國內版	0-N	T1030選配
License函-H3C SecPath T1030-NSQM1T13IPS3-IPS/AV/ACG特征庫升級服務-3年-國內版	0-N	T1030選配
License函-H3C SecPath T1050-NSQM1T15IPS1-IPS/AV/ACG特征庫升級服務-1年-國內版	0-N	T1050選配
License函-H3C SecPath T1050-NSQM1T15IPS3-IPS/AV/ACG特征庫升級服務-3年-國內版	0-N	T1050選配
License函-H3C SecPath T1060-80-NSQM1T168IPS1-IPS/AV/ACG特征庫升級服務-1年-國內版	0-N	T1060/80選配
License函-H3C SecPath T1060-80-NSQM1T168IPS3-IPS/AV/ACG特征庫升級服務-3年-國內版	0-N	T1060/80選配

（3）接口模塊選購一覽表

接口模塊	描述	備注
4GE PFC電口模塊	4端口千兆PFC接口模塊	選配
4GE光口模塊	4端口千兆光接口模塊	選配
4*10GE光口模塊	4端口萬兆光接口模塊	選配

（4）硬盤選購一覽表

硬盤	描述	備注
硬盤模塊	500G/1T硬盤單元	選配

（5）T1060/T1080電源模塊選購一覽表

電源模塊	備注
交流電源模塊	選配
直流電源模塊	選配

& 說明：

“必配"表示所描述項目是設備正常運行的最小配置。

“選配"表示所描述項目是用戶根據實際使用需要可選擇配置。

關鍵詞：處理器防火墻操作系統網絡操作系統接口模塊

其他推薦產品更多>>

H3C SecPath T1000入侵防御系統