深圳福義軒信息 H3C 入侵防御系統(tǒng)T1000系

產(chǎn)品特點(diǎn) 高性能的軟硬件處理平臺(tái) ·secpath t1000-ak340/ak350采用了專用的64位多核高性能處理器和高速存儲(chǔ)器，secpath t1000-ak340/ak350可以提供高性能的安全業(yè)務(wù)處理能力。
·secpath t1000-ak340/ak350系列采用cpu+switch架構(gòu)，cpu進(jìn)行安全業(yè)務(wù)處理，switch實(shí)現(xiàn)多業(yè)務(wù)端口的擴(kuò)展。t1000-ak340標(biāo)配16個(gè)千兆電口及8個(gè)千兆光口，t1000-ak350標(biāo)配16個(gè)千兆電口、8個(gè)千兆光口及2個(gè)萬(wàn)兆光口，同時(shí)t1000-ak340/ak350均可通過(guò)選配接口板擴(kuò)展整機(jī)接口數(shù)量。
完善的安全 業(yè)界完善的虛擬化解決方案 ·支持n:1,1:n,n:1:m虛擬化，滿足云計(jì)算資源池需求。
全面的網(wǎng)絡(luò)安全防護(hù)能力
·集成入侵防御與檢測(cè)、病毒防護(hù)、帶寬管理和url過(guò)濾等功能，是業(yè)界綜合防護(hù)技術(shù)的入侵防御/檢測(cè)系統(tǒng)。通過(guò)深入到7層的分析與檢測(cè)，實(shí)時(shí)網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲(chóng)、木、軟件、網(wǎng)頁(yè)篡改等攻擊和惡意行為，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)性能的全面保護(hù)。
·豐富的攻擊防范技術(shù)。同時(shí)支持ipv4和ipv6。除提供普通的狀態(tài)防火墻安全隔離技術(shù)外，針對(duì)異常報(bào)文攻擊如land、smurf、fraggle、winnuke、ping of death、tear drop、tcp報(bào)文標(biāo)志位不合法，地址欺騙攻擊如ip spoofing，掃描攻擊如ip地址攻擊、端口攻擊，異常流量攻擊如ack flood、dns flood、fin flood、http flood、icmp flood、icmpv6 flood、reset flood、synack flood、syn flood、udp flood等均能夠提供有效防護(hù)。
全面、及時(shí)的攻擊特征庫(kù) ·h3c專業(yè)安全團(tuán)隊(duì)密切跟蹤全球安全組織和廠商發(fā)布的安全公告，經(jīng)過(guò)分析、驗(yàn)證所有這些威脅，生成保護(hù)操作系統(tǒng)、應(yīng)用系統(tǒng)以及數(shù)漏洞的特征庫(kù)。
·特征庫(kù)覆蓋全面，包含了主流操作系統(tǒng)、主流網(wǎng)絡(luò)設(shè)備、主流數(shù)系統(tǒng)、主流應(yīng)用軟件系統(tǒng)的全部漏洞特征，同時(shí)也包含了黑客、蠕蟲(chóng)、病毒、木、dos/ddos、掃描、軟件、網(wǎng)絡(luò)釣魚(yú)、p2p、im、網(wǎng)游等網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)濫用特征。
·h3c通過(guò)了微軟的mapp (microsoft active protections program)認(rèn)證，可以提前獲得微軟的漏洞信息。
·攻擊特征庫(kù)通過(guò)了組織cve（common vulnerabilities & exposures，通用漏洞披露）的兼容性認(rèn)證，在系統(tǒng)漏洞研究和攻擊防御方面達(dá)到了業(yè)界水平。并關(guān)注國(guó)內(nèi)特有的網(wǎng)絡(luò)安全狀況，及時(shí)對(duì)國(guó)內(nèi)特有的攻擊提供防御。
·通過(guò)部署于全球的蜜罐系統(tǒng)，實(shí)時(shí)掌握新的攻擊技術(shù)和趨勢(shì)，以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布，并自動(dòng)或手動(dòng)地分發(fā)到ips設(shè)備中，使用戶的ips設(shè)備在漏洞被公布的同時(shí)立刻具備防御零時(shí)差攻擊的能力。
豐富的響應(yīng)方式 ·針對(duì)報(bào)文檢測(cè)結(jié)果提供了豐富的響應(yīng)方式，包括、丟棄、允許、限流、tcp reset、抓取原始報(bào)文、重定向、記錄日志、告警等。
·各響應(yīng)方式可以相互組合，并且設(shè)備出廠內(nèi)置了一些常用的動(dòng)作組合，以方便客戶使用。
完善的ipv6解決方案 ·所有特性全面支持ipv6。
·支持ipv6網(wǎng)絡(luò)部署，支持ipv6管理、日志及審計(jì)。
電信級(jí)業(yè)務(wù)高可靠性 ·支持狀態(tài)1:1 熱備功能，支持active/active 和active/passive 兩種工作模式，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。
·支持scf（安全集群系統(tǒng)），支持雙機(jī)虛擬化為一臺(tái)設(shè)備，實(shí)現(xiàn)性能擴(kuò)展及簡(jiǎn)化管理。
·故障隔離：軟件模塊化技術(shù)使軟件的各個(gè)部分做到故障隔離。comware v7的模塊化設(shè)計(jì)，保證一個(gè)進(jìn)程的異常不會(huì)影響其他進(jìn)程以及內(nèi)核的正常運(yùn)行。軟件的故障也可以通過(guò)自行恢復(fù)，不影響硬件的運(yùn)行
全面的管理手段 ·支持通過(guò)web-gui、cli、ssh等多種手段管理設(shè)備。
·基于角色的功能授機(jī)制，可以實(shí)現(xiàn)到功能、命令行、菜單級(jí)的權(quán)限控制。
·統(tǒng)一的ssm管理平臺(tái)，可以實(shí)現(xiàn)設(shè)備的配置管理、性能、日志審計(jì)。
·豐富的mib節(jié)點(diǎn)便于外部設(shè)備進(jìn)行性能。
開(kāi)放的系統(tǒng)接口 ·開(kāi)放接口：傳統(tǒng)的網(wǎng)絡(luò)操作系統(tǒng)為封閉的系統(tǒng)，有專用的系統(tǒng)概念和處理流程，缺乏開(kāi)放性。而comware v7使用通用的linux操作系統(tǒng)，回歸了主流的軟件實(shí)現(xiàn)方式。提供開(kāi)放的標(biāo)準(zhǔn)編程接口，可供用戶利用comware v7提供的基礎(chǔ)功能，實(shí)現(xiàn)自己的專用功能，目前主要基于netconf接口。
·tcl腳本：comware v7內(nèi)嵌了tcl腳本執(zhí)行功能，用戶可以利用tcl腳本語(yǔ)言直接編寫腳本，利用comware v7提供的命令行、snmp get、set操作，以及comware v7公開(kāi)的編程接口等實(shí)現(xiàn)所需功能。
·eaa：可以在系統(tǒng)發(fā)生變化時(shí)執(zhí)行預(yù)定義動(dòng)作。在提高系統(tǒng)可維護(hù)性的同時(shí)，滿足用戶一些個(gè)性化需求