HanDreamnet Switch Inteligente con Seguridad SG

HanDreamnet Switch Inteligente con Seguridad SG

HanDreamnet Switch
Inteligente con Seguridad SG
www.handreamnet.com
El Switch Inteligente con Seguridad SG de HanDreamnet está diseñado para satisfacer los requerimiento de campo – Auto
detección/protección contra ataques realizados por usuarios internos a través de IPv4/ IPv6, estado del tráfico en tiempo
real cuando este no es normal, y la resolución rápida una vez que suceden problemas en la red.
La tendencia de ataques ha ido cambiando continuamente por lo que cada compañía debe contar con nuevas soluciones para proteger o bloquear
nuevos ataques. El Switch Inteligente con Seguridad SG de HanDreamnet ofrece soluciones adecuadas para las empresas que sufren de
ataques/hackeos sin la necesidad de dispositivos de hardware adicionales o migración de software. Éste ejecuta 6 análisis diferentes en paralelo
antes de tomar una decisión – ataques, hacking, etc.; por lo que puede evitar cualquier posible problema de forma anticipada.
Realiza las políticas de seguridad adecuadas utilizando el motor MDS (Multi Dimension Security) basado en cada capa hasta la capa 4 sin la
participación del operador. HanDreamnet desarrolló el motor MDS y lo introdujo dentro del switch, el cual es el primer concepto de seguridad de
red en el mundo. El Switch Inteligente con Seguridad SG de Handreamnet no afecta el rendimiento del sistema mientras este ejecuta el Análisis
de Seguridad con la ayuda del motor de seguridad MDS.
VNM (Visual Node Manager) ayuda al operador a encontrar problemas en la red. Éste provee alarmas (visual/sonoras) al operador cuando hay
problemas en la red. Además, soporta muchas otras funciones que otros no pueden soportar – Auto-config, detección de dispositivos, respaldos
de sistema automatizados, reportes, etc. La función de las alarmas de correo electrónico ayudarán a los operadores a entender el estado de la
red. Cualquier alarma de sistema y ataque será enviado a un operador incluso si él o ella están fuera de la empresa.
"El 80% de las brechas de la compañía son perpetradas por usuarios internos por lo que es hora de preparar la solución
de seguridad desde la capa de acceso."
El Switch Inteligente con seguridad SG HanDreamnet
está listo para protegerte a ti y a tu compañía.
Seguridad
Mejorada
Prevención de
Problemas
Listo para
IPv6
Cable desconectado, bucle de cable
Seguridad en Puntos Finales
MAC Flooding, ARP Spoofing
IP Spoofing, DHCP attack, ICMP attack,
Host scan, IP fragment attack
Detección y bloqueo de
tráfico malicioso en
tiempo real
Motor de Seguridad
- Motor dedicado de seguridad (llamado MDS)
Ejecuta 6 cubos antes de la decisión
Sin patrones y firma de actualización
Garantiza la velocidad de cable con el puerto
del motor de Seguridad
Da
ta
Ne
tw
ork
Tra
ns
po
rt
DoS/DDoS(TCP/UDP flooding), Port scan
Sin la participación del operador
Prevención automática de problemas con
anticipación
Protección y detección automática
Seguridad
Ph
ys
ica
l
Prueba de bucle de cable
MAC de origen/destino
IP de origen/destino /rango de puertos IP
Protocol(TCP/UDP/ICMP)
Port pattern/IP pattern
Continuidad
Administración
Protección Inteligente
- Sin bloqueo de IP/Puerto
Visual Node Manager
- Fácil administración / Solución de monitoreo
Detecta y bloquea solo el tráfico malicioso
Solución de seguridad patentada
Garantiza la continuidad del negocio
Análisis de paquetes
Políticas de seguridad
Protección
Liberación
1000Mbps
1000Mbps
1000Mbps
Tráfico malicioso
TCP/UDP dest port
TCP flags
Tráfico normal
Fácil de administrar/Análisis sencillo
Programación de reporte diario, semanal y
mensual
Alarma visual / Mapa de red / Estado del
tráfico malicioso
HanDreamnet Intelligent SG Security Switch
SG2128G
Especificaciones del producto
Especificación
Física
Rendimiento
Hardware
Interfaz
Energía
Ambiente
Equipo
Características
Descripción
Capacidad de Switching: 152.0Gbps
Throughput: 41.6Mpps
Capacidad de MAC: 32K
Memoria Flash: 64MB
DRAM: 512MB
24-Puertos 10/100/1000Base-T
4-Puertos 1000Base-X(SFP)
1-Puerto Consola (Puerto RJ-45)
1-Puerto Micro USB Consola
Entrada: AC100-240VAC, 50/60Hz
Consumo de Energía: 43W
Temperatura de Funcionamiento: 0~40ºC Temperatura de Almacenamiento: 5~95ºC
Humedad de Funcionamiento: 10~90% (Sin Condensación)
Dimensión: 440(W) x 44(H) x 320(D)mm
Peso: 4.4kg
Descripción
4K VLAN ID
VLAN basadas en puerto (802.1q)
VLAN Compartida
VLAN Híbrida
VLAN de Voz
802.1ad VLAN Stacking (QinQ)
VLAN basadas en protocolo/subred IP/MAC
STP(802.1d) / RSTP(802.1w) / MSTP(802.1s)
PVSTP+
Resistencia
Protección automática de loop
UDLD
ERP(Ethernet Ring Protection)
SPR(Smart Port Redundancy)
Límite de velocidad (Entrada/Salida)
8 Colas por Puerto
Diffserv
QoS
SP/WRR/DDR
IPv6 QoS
Auto QoS
AAA(Local/RADIUS/TACACS+)
802.1x(Multiusuario Bypass de MAC VLAN de invitados)
Seguridad
IPv4/IPv6 ACL
- L2/L3/L4 ACL - ACL basada en Tiempo - Listas de control de acceso Entrada/Salida -VLAN ACL - CPU ACL
IPv4/IPv6 DHCP/NetBIOS Filtering Storm Control
DHCP Snooping
Autenticación basada en IP, MAC, IP+MAC
Autenticación múltiple
Seguridad en Puertos
IPv4//IPv6 Lista de ataques que el Switch de la Serie SG puede Detectar/Bloquear
Seguridad
Mejorada
IPv4/IPv6 IP Spoofing Attack
IPv4/IPv6 DoS Attack
IPv4/IPv6 Host Scan Attack
IPv4/IPv6 Port Scan Attack
IPv6 DAD Attack
IPv4 Broadcast Attack
MAC Flooding Attack
IPv4/IPv6 IGMP/MLD Attack
IPv4 ARP Attack
IPv4/IPv6 Host Random Flooding Attack
IPv4 ARP Spoofing Attack
RMON(Group 1,2,3,9)
LLDP/LLDP-MED
Local/Remote Syslog
Administración
DHCP Server/Relay
Soporte Multi SO
Ahorro de Energía
IPv4/IPv6 SNMP v1/v2/v3
IPv4/IPv6 Telnet/SSH
IPv4/IPv6 NTP/SNTP
VNM(Visual Node Manager)
IPv4/IPv6 sFlow
802.3az EEE
Administrador: Alarma Visual/Sonora, E-mail
Alarmas
Usuario: notificación de alerta-Web
Diario/Semana/Mensual
Reportes
Agregación de enlaces IEEE 802.3ad
12 grupos troncales
Miembros por grupo - 8 puertos
Puerto Espejo/Puerto Espejo Remoto
1:1, N:1, 1:N, N:N -TFM (Monitoreo de Flujo de Tráfico)
Monitoreo
IPv4 IGMP Snooping (v1/v2/v3)
IPv6 MLD Snooping (v1/v2)
Multicast L2
RIPv1/v2, OSPF, BGP
RIPng, OSPFv3, BGP4+
Características de IPv4/IPv6 Static Routing
Capa 3
VRRP
ECMP
PIM-SM/SSM
(requiere Licencia)
6 to 4 Tunneling and ISATAP
IPv4/IPv6 Dual Stack
VLAN
www.binarytrade.mx | [email protected]