當(dāng)前位置：新華三技術(shù)有限公司>>>>H3C SecPath T1000-AK系列入侵防御系統(tǒng)

H3C SecPath T1000-AK系列入侵防御系統(tǒng)

返回列表頁

參考價(jià)

面議

具體成交價(jià)以合同協(xié)議為準(zhǔn)

產(chǎn)品型號

品牌

廠商性質(zhì)其他

所在地杭州市

在線詢價(jià) 收藏產(chǎn)品查看聯(lián)系電話

聯(lián)系方式：查看聯(lián)系方式

更新時間：2023-03-15 15:02:22瀏覽次數(shù)：433次

聯(lián)系我時，請告知來自智能制造網(wǎng)

產(chǎn)品分類 品牌分類

暫無信息

新華三技術(shù)有限公司

經(jīng)營模式：其他

商鋪產(chǎn)品：978條

所在地區(qū)：浙江杭州市

詢價(jià) 給他留言

產(chǎn)品簡介

H3C SecPath T1000-AK系列產(chǎn)品是新華三公司開發(fā)的業(yè)界的IPS產(chǎn)品。H3C SecPath T1000-AK3X0系列IPS產(chǎn)品部署在客戶網(wǎng)絡(luò)的關(guān)鍵路徑上，通過對流經(jīng)該關(guān)鍵路徑上的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行2到7層的深度分析，能精確、實(shí)時地識別并阻斷或限制、蠕蟲、病毒、木馬、DoS/DDoS、掃描、間諜軟件、協(xié)議異常、網(wǎng)絡(luò)釣魚、P2P、IM、網(wǎng)游等網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)濫用，同時，H3C Se......

詳細(xì)介紹

產(chǎn)品特點(diǎn)

高性能的軟硬件處理平臺

· 產(chǎn)品采用了專用的64位多核高性能處理器和高速存儲器，可以提供高性能的安全業(yè)務(wù)處理能力。

· 產(chǎn)品采用CPU+Switch架構(gòu)，CPU進(jìn)行安全業(yè)務(wù)處理，Switch實(shí)現(xiàn)多業(yè)務(wù)端口的擴(kuò)展。其中，T1000-AK340標(biāo)配16個千兆電口及8個千兆光口，T1000-AK350標(biāo)配16個千兆電口、8個千兆光口及2個萬兆光口，同時T1000-AK340/AK350均可通過選配接口板擴(kuò)展整機(jī)接口數(shù)量。

完善的安全保障

業(yè)界最完善的虛擬化解決方案

· 支持N:1,1:N,N:1:M虛擬化，滿足云計(jì)算資源池需求。

全面的網(wǎng)絡(luò)安全防護(hù)能力

· 集成入侵防御與檢測、病毒防護(hù)、Web應(yīng)用防護(hù)、帶寬管理和URL過濾等功能，是業(yè)界綜合防護(hù)技術(shù)的入侵防御/檢測系統(tǒng)。通過深入到7層的分析與檢測，實(shí)時阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改等攻擊和惡意行為，實(shí)現(xiàn)對網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)性能的全面保護(hù)。

· 豐富的攻擊防范技術(shù)。同時支持IPv4和IPv6。除提供普通的狀態(tài)防火墻安全隔離技術(shù)外，針對異常報(bào)文攻擊如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP報(bào)文標(biāo)志位不合法，地址欺騙攻擊如IP spoofing，掃描攻擊如IP地址攻擊、端口攻擊，異常流量攻擊如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能夠提供有效防護(hù)。

全面、及時的攻擊特征庫

· H3C專業(yè)安全團(tuán)隊(duì)密切跟蹤安全組織和廠商發(fā)布的安全公告，經(jīng)過分析、驗(yàn)證所有這些威脅，生成保護(hù)操作系統(tǒng)、應(yīng)用系統(tǒng)以及數(shù)據(jù)庫漏洞的特征庫。

· 特征庫覆蓋全面，包含了主流操作系統(tǒng)、主流網(wǎng)絡(luò)設(shè)備、主流數(shù)據(jù)庫系統(tǒng)、主流應(yīng)用軟件系統(tǒng)的全部漏洞特征，同時也包含了、蠕蟲、病毒、木馬、DoS/DDoS、掃描、間諜軟件、網(wǎng)絡(luò)釣魚、P2P、IM、網(wǎng)游等網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)濫用特征。

· H3C通過了微軟的MAPP (Microsoft Active Protections Program)認(rèn)證，可以提前獲得微軟的漏洞信息。

· 攻擊特征庫通過了國際組織CVE（Common Vulnerabilities & Exposures，通用漏洞披露）的兼容性認(rèn)證，在系統(tǒng)漏洞研究和攻擊防御方面達(dá)到了業(yè)界水平。并關(guān)注國內(nèi)*的網(wǎng)絡(luò)安全狀況，及時對國內(nèi)*的攻擊提供防御。

· 通過部署于的蜜罐系統(tǒng)，實(shí)時掌握的攻擊技術(shù)和趨勢，以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布，并自動或手動地分發(fā)到IPS設(shè)備中，使用戶的IPS設(shè)備在漏洞被公布的同時立刻具備防御零時差攻擊的能力。

豐富的響應(yīng)方式

· 針對報(bào)文檢測結(jié)果提供了豐富的響應(yīng)方式，包括阻斷、丟棄、允許、限流、TCP Reset、抓取原始報(bào)文、重定向、記錄日志、告警等。

· 各響應(yīng)方式可以相互組合，并且設(shè)備出廠內(nèi)置了一些常用的動作組合，以方便客戶使用。

完善的IPv6解決方案

· 所有特性全面支持IPv6。

· 支持IPv6網(wǎng)絡(luò)部署，支持IPv6管理、日志及審計(jì)。

電信級業(yè)務(wù)高可靠性

· 支持狀態(tài)1:1 熱備功能，支持Active/Active 和Active/Passive 兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。

· 支持SCF（安全集群系統(tǒng)），支持雙機(jī)虛擬化為一臺設(shè)備，實(shí)現(xiàn)性能擴(kuò)展及簡化管理。

· 故障隔離：軟件模塊化技術(shù)使軟件的各個部分做到故障隔離。Comware V7的模塊化設(shè)計(jì)，保證一個進(jìn)程的異常不會影響其他進(jìn)程以及內(nèi)核的正常運(yùn)行。軟件的故障也可以通過自行恢復(fù)，不影響硬件的運(yùn)行

全面的管理監(jiān)控手段

· 支持通過Web-GUI、CLI、SSH等多種手段管理設(shè)備。

· 基于角色的功能機(jī)制，可以實(shí)現(xiàn)到功能、命令行、菜單級的權(quán)限控制。

· 統(tǒng)一的SSM管理平臺，可以實(shí)現(xiàn)設(shè)備的配置管理、性能監(jiān)控、日志審計(jì)。

· 豐富的MIB節(jié)點(diǎn)便于外部設(shè)備進(jìn)行性能監(jiān)控。

開放的系統(tǒng)接口

· 開放接口：傳統(tǒng)的網(wǎng)絡(luò)操作系統(tǒng)為封閉的系統(tǒng)，有專用的系統(tǒng)概念和處理流程，缺乏開放性。而Comware V7使用通用的Linux操作系統(tǒng)，回歸了主流的軟件實(shí)現(xiàn)方式。提供開放的標(biāo)準(zhǔn)編程接口，可供用戶利用Comware V7提供的基礎(chǔ)功能，實(shí)現(xiàn)自己的專用功能，目前主要基于Netconf接口。

· TCL腳本：Comware V7內(nèi)嵌了TCL腳本執(zhí)行功能，用戶可以利用TCL腳本語言直接編寫腳本，利用Comware V7提供的命令行、SNMP Get、SET操作，以及Comware V7公開的編程接口等實(shí)現(xiàn)所需功能。

· EAA：可以在系統(tǒng)發(fā)生變化時執(zhí)行預(yù)定義動作。在提高系統(tǒng)可維護(hù)性的同時，滿足用戶一些個性化需求。

產(chǎn)品規(guī)格

硬件參數(shù)

項(xiàng)目	T1000-AK340	T1000-AK350
接口	1個配置口（CON） 2個外置USB host接口 16個千兆以太電口 8個千兆以太光口	1個配置口（CON） 2個外置USB host接口 16個千兆以太電口 8個千兆以太光口 2個萬兆以太光口
電源	雙電源	1+1冗余
擴(kuò)展槽個數(shù)	2個
外型尺寸（W ×H ×D）	440mm×86.1mm×435mm
環(huán)境溫度	工作：0～45℃ 非工作：-40～70℃
環(huán)境濕度	工作：10～95%，無冷凝非工作：5～95%，無冷凝

接口屬性表

配置口屬性

屬性	描述
接頭	RJ-45k
接口標(biāo)準(zhǔn)	RS-232
波特率	9600～115200bps 缺省9600bps
支持服務(wù)	與字符終端相連與本地PC的串口相連并在PC上運(yùn)行終端仿真程序命令行接口
線纜類型	普通異步串行口線纜
傳輸距離	≤15m

千兆以太網(wǎng)電口屬性

屬性	描述
接口標(biāo)準(zhǔn)	1000BASE-T
連接器	RJ45
速率	10/100/1000Mbps
工作方式	電口特性：支持10/100/1000M模式、支持MDI/MDIX功能

千兆以太網(wǎng)光口屬性

千兆以太網(wǎng)光口屬性屬性	描述
接口標(biāo)準(zhǔn)	1000BASE-X
連接器	SFP
速率	1000Mbps
工作方式	光口特性: 只支持1000-SX/LX模式，出標(biāo)準(zhǔn)的SFP接口

萬兆以太網(wǎng)光口屬性

萬兆以太網(wǎng)光口屬性屬性	描述
接口標(biāo)準(zhǔn)	10GBASE-R
連接器	SFP+
速率	10000Mbps
工作方式	出標(biāo)準(zhǔn)的SFP+接口

組網(wǎng)應(yīng)用

IPS在線部署方式

部署于網(wǎng)絡(luò)的關(guān)鍵路徑上，對流經(jīng)的數(shù)據(jù)流進(jìn)行2-7層深度分析，實(shí)時防御外部和內(nèi)部攻擊。

IDS旁路部署方式

對網(wǎng)絡(luò)流量進(jìn)行監(jiān)測與分析，記錄攻擊事件并告警。

選配信息

主機(jī)選購

選購一覽表模塊	備注
SecPath T1000-AK系列主機(jī)	必配
4PFC接口卡	選配
4SFP接口卡	選配
4SFP+接口卡	選配
NSQM2AC150-150W交流電源模塊	必配
NSQM2DC150-150W直流電源模塊	必配