Zapora sieciowa Huawei NIP6330-AC

Stałe porty

8 Porty ge + 4 porty SFP

4 Port GE + 2 KOMbwbudowany port

8 Porty ge + 4 porty SFP

8 Porty ge + 4 porty SFP

4 Port 10 g + 16 portów ge + 8 portów SFP

Zapobieganie włamaniu

Zapewnia ochronę przed typowymi atakami, takimi jak robaki, konie trojańskie, botnety, skrypty między witrynami i wstrzykiwanie SQL-kody w porównaniu z bazą danych sygnatur umożliwiającą użytkownikom wprowadzanie nowych podpisów w celu ochrony przed nowymi rodzajami ataków.

Inteligentne sterowanie

·         Określanie typów, systemów operacyjnych i uruchomionych usług chronionych zasobów IT. Dynamiczne generowanie polityki zapobiegania włamaniom odpowiednim dla rozważanego środowiska IT.

·         Ocena ryzyka prób ataków z uwzględnieniem charakterystyki środowiska IT. Dlatego administratorzy mogą przetwarzać tylko zdarzenia, które naprawdę zagrażają systemowi, ignorując fałszywe alarmy.».

Wykrycie APT-zagrożenia

·         Wykrywanie ukierunkowanych cyberataków w oparciu o system reputacji i mechanizm ochrony piaskownicy». System NIP6300/NIP6600 wysyła podejrzane pliki do piaskownicy w celu zidentyfikowania zagrożenia, a następnie na podstawie wyników analizy piaskownicy wyświetla na ekranie zdarzenia sygnalizujące atak.

·         Aby wykryć i wykluczyć adresy IP i nazwy domeny atakujących, używana jest reputacja IP i CC.

Bezpieczeństwo aplikacji

·         Automatycznie badaj wzorce ruchu i chroń się przed różnymi typami DDoS-Ataki na poziomie aplikacji, w tym ataki typu Flood HTTP, HTTPS, DNS I SIP.

·         Skanowanie w poszukiwaniu wirusów w plikach przesyłanych za pośrednictwem HTTP, FTP, SMTP, POP3, IMAP, NFS, I SMB, Aby zapobiec dystrybucji transmisji zainfekowanych plików.

·         Rozpoznaje ponad 6000 aplikacji, w tym P2P, komunikatory internetowe, gry online, sieci społecznościowe, odtwarzacze wideo i audio i podejmuje odpowiednie środki ochronne (blokowanie, ograniczanie ruchu, wyświetlanie poziomu obciążenia aplikacji)

Bezpieczeństwo aplikacji internetowych

·         Rozszyfrowanie HTTPS-identyfikacja ruchu i zagrożeń

·         Udostępnianie czarnej listy URL-adresy do monitorowania zachowań w Internecie

Bezpieczeństwo sieci

·         Wykrywanie zagrożeń w ruchu VLAN, QinQ, MPLS, GRE, jak również przesyłany ruch tunelowy IPv4 IPv6, I IPv6, transmitowane przez IPv4.

·         Ochrona przed różnymi atakami jednoosobowymi

·         Umieszczenie na czarnej liście źródłowych lub docelowych adresów IP ataku w celu późniejszego zablokowania wszystkich pakietów wysyłanych do lub z tych adresów IP.

Duża dostępność

Wsparcie protokołów „gorącej” rezerwacji, takich jak VRRP, VGMP I HRP. Wdrożenie mechanizmu „hot” standby, który zapewnia automatyczne, płynne przełączenie usług do systemu zapasowego w przypadku awarii systemu aktywnego.

Aktualizacja bazy sygnatur

Aktualizacja bazy danych IPS-SDB, SA_SDB i antywirusową bazę danych SDB Zapewnia aktualność funkcji ochrony urządzenia w czasie rzeczywistym i offline.