NIP5500-DC-01 — система предотвращения вторжений Huawei. Устройство стоит на границе сети или в её разрыве и разбирает проходящий трафик: пропускает разрешённое, блокирует остальное и ведёт журнал.
Устройство ставится на границе сети и разграничивает доступ между внутренним сегментом, демилитаризованной зоной и внешними каналами. Помимо фильтрации по адресам и портам поддерживается разбор прикладных протоколов.
Для отказоустойчивой пары нужны две одинаковые модели и соответствующие лицензии. Схему включения согласуют до монтажа, чтобы не оставлять обходных путей мимо шлюза.
Через устройство проходит весь пограничный трафик, поэтому его резервируют парой узлов с синхронизацией состояния сессий. Обновление баз сигнатур выполняется по подписке.
Функции защиты подключаются подписками с ограниченным сроком, поэтому вместе с устройством планируют продление. Реальная производительность зависит от состава включённых проверок.
Отказоустойчивая пара защищает от аппаратного отказа, но не от ошибки в конфигурации: изменения проверяют на тестовом контуре.
Основные характеристики
- Тип устройства: система предотвращения вторжений
- Производитель: Huawei
- Артикул: NIP5500-DC-01
- Класс устройства: система предотвращения вторжений
- Обновления: база сигнатур обновляется по подписке
- Операционная система: Huawei VRP
- Партномер: NIP5500-DC-01
- Принцип работы: разбор трафика и блокировка попыток эксплуатации уязвимостей
- Режим включения: в разрыв канала или на зеркалируемый трафик
Где применяется
- Периметр сети: защита подключения к интернету
- Сегментация: разделение сети на зоны доверия
- Удалённый доступ: подключение сотрудников и филиалов по VPN
- Контроль трафика: политики по приложениям и пользователям
Специалисты Азияторг подберут решение под вашу конфигурацию, предложат аналог и рассчитают срок поставки. Для получения индивидуального расчёта отправьте заявку на sale@huawei.net.ru
