NIP2150D-AC-01 — система предотвращения вторжений Huawei. Устройство стоит на границе сети или в её разрыве и разбирает проходящий трафик: пропускает разрешённое, блокирует остальное и ведёт журнал.
Устройство ставится на границе сети и разграничивает доступ между внутренним сегментом, демилитаризованной зоной и внешними каналами. Помимо фильтрации по адресам и портам поддерживается разбор прикладных протоколов.
Для отказоустойчивой пары нужны две одинаковые модели и соответствующие лицензии. Схему включения согласуют до монтажа, чтобы не оставлять обходных путей мимо шлюза.
Актуальность защиты держится на подписках: базы приложений, сигнатур вторжений и вредоносного кода обновляются отдельно от самого устройства. Поставка идёт под заказ: срок и наличие подтверждаются по конкретному обозначению производителя.
Правила фильтрации со временем накапливаются и начинают противоречить друг другу, поэтому набор пересматривают периодически, а не только при внедрении.
Основные характеристики
- Тип устройства: система предотвращения вторжений
- Производитель: Huawei
- Артикул: NIP2150D-AC-01
- Класс устройства: система предотвращения вторжений
- Обновления: база сигнатур обновляется по подписке
- Операционная система: Huawei VRP
- Партномер: NIP2150D-AC-01
- Принцип работы: разбор трафика и блокировка попыток эксплуатации уязвимостей
- Режим включения: в разрыв канала или на зеркалируемый трафик
Где применяется
- Периметр сети: защита подключения к интернету
- Сегментация: разделение сети на зоны доверия
- Удалённый доступ: подключение сотрудников и филиалов по VPN
- Контроль трафика: политики по приложениям и пользователям
Специалисты Азияторг подберут решение под вашу конфигурацию, предложат аналог и рассчитают срок поставки. Для получения индивидуального расчёта отправьте заявку на sale@huawei.net.ru
