WiFi gia đình & Mesh
WiFi doanh nghiệp & diện rộng
WiFi 4G/5G
Router & cân bằng tải
Switch mạng
Firewall & bảo mật
Thương hiệu
Thông tin chung
LIS-F100BAS-IPS-1Y hợp với công ty có máy chủ, NAS, đầu ghi camera hay phần mềm mở ra internet, đang dùng firewall H3C SecPath F100-C-A1 hoặc F100-C-A2. License bật tính năng chống xâm nhập IPS và cập nhật thư viện tấn công trong 1 năm. Trường Thịnh Telecom bán và kích hoạt tại TP.HCM.
Giới thiệu LIS-F100BAS-IPS-1Y
Mở cổng cho đầu ghi hay NAS ra internet để xem từ xa là việc nhiều nơi làm cho tiện. Chỉ ít ngày sau, log router đã đầy lượt dò mật khẩu và thử lỗ hổng từ khắp nơi. Đổi cổng sang số lạ không giải quyết được gì, máy dò vẫn tìm ra.
LIS-F100BAS-IPS-1Y là license IPS (hệ thống ngăn chặn xâm nhập) 1 năm cho firewall H3C SecPath F100-C-A1 và F100-C-A2. Có license, firewall dùng engine FIRST của H3C soi lưu lượng theo trạng thái ứng dụng, chặn khai thác lỗ hổng, worm, mã khai thác SQL injection và cập nhật thư viện mẫu tấn công. Hợp công ty có máy chủ web, phần mềm bán hàng, NAS hay camera cần truy cập từ ngoài.
Tính năng nổi bật và cách dùng hiệu quả
- Bật IPS trên firewall: chưa cài license thì theo hãng IPS không chạy, mua về mới dùng được.
- Thư viện tấn công chia theo loại và mức độ: cao, trung bình, thấp, thông báo; mức cao chặn ngay, mức thấp chỉ ghi log để theo dõi.
- Cập nhật tay hoặc tự động qua TFTP, HTTP: lỗ hổng mới công bố thì mẫu chặn cũng sớm có.
- Chặn DoS/DDoS, tràn bộ đệm, SQL injection, vượt IPS: bảo vệ máy chủ web, phần mềm có cổng đăng nhập.
- Thông lượng IPS 600Mbps: đem so với gói internet để biết bật IPS có làm firewall thành cổ chai không.
Thông số kỹ thuật LIS-F100BAS-IPS-1Y
| Hạng mục | Thông tin |
|---|---|
| Tên hãng | H3C SecPath F100-BAS IPS Signature Update Service License, 1 Year |
| Tính năng | IPS (ngăn chặn xâm nhập) |
| Thời hạn | 1 năm; có bản LIS-F100BAS-IPS-3Y |
| Dùng cho | SecPath F100-C-A1, F100-C-A2 |
| Engine | FIRST (Full Inspection with Rigorous State Test) của H3C |
| Cập nhật thư viện | Tay hoặc tự động, qua TFTP và HTTP |
| Trước khi cài | IPS không dùng được, không cập nhật thư viện |
| Sau khi hết hạn | IPS vẫn chạy, không cập nhật thư viện mới |
| Thông lượng IPS của máy | 600Mbps |
Hướng dẫn lắp đặt và sử dụng
- Liệt kê các dịch vụ đang mở ra internet (cổng web, VPN, camera, NAS) để biết cần bảo vệ gì.
- Gửi mã máy firewall để kỹ thuật làm thủ tục kích hoạt LIS-F100BAS-IPS-1Y với H3C, nạp license vào máy.
- Cập nhật thư viện IPS, đặt lịch cập nhật tự động.
- Tạo hồ sơ IPS: mức cao và trung bình chặn, mức thấp ghi log; gắn vào chính sách từ internet vào vùng máy chủ.
- Theo dõi log vài ngày đầu, loại trừ cảnh báo nhầm với phần mềm nội bộ nếu có.
So sánh LIS-F100BAS-IPS-1Y với mẫu cùng phân khúc
| Tiêu chí | LIS-F100BAS-IPS-1Y | LIS-F100BAS-IPS/ACG-1Y | LIS-F100BAS-AV-1Y |
|---|---|---|---|
| Nội dung | Chỉ IPS | IPS kèm nhận diện ứng dụng | Diệt virus |
| Đối tượng chặn | Khai thác lỗ hổng, tấn công mạng | Tấn công mạng và ứng dụng không mong muốn | File chứa mã độc |
| Thời hạn | 1 năm | 1 năm | 1 năm |
| Điểm hợp | Có dịch vụ mở ra ngoài | Cần cả bảo mật lẫn quản app | Nhận nhiều file, email |
Kinh nghiệm thật: cổng nào mở ra internet thì sớm muộn cũng bị dò. Chọn LIS-F100BAS-IPS-1Y khi chỉ cần chống xâm nhập; chọn LIS-F100BAS-IPS/ACG-1Y khi muốn quản thêm ứng dụng trong một license; chọn LIS-F100BAS-AV-1Y khi rủi ro chính đến từ file và email.
Chế độ bảo hành
LIS-F100BAS-IPS-1Y là license phần mềm, không áp dụng bảo hành phần cứng; dịch vụ cập nhật thực hiện theo chính sách hãng H3C. Cần kiểm tra hay kích hoạt lại, bạn mang máy đến cửa hàng 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM.
Lưu mã license cùng hóa đơn; nên đặt nhắc lịch trước ngày hết hạn để gia hạn kịp.
Mua LIS-F100BAS-IPS-1Y ở đâu tại TP.HCM?
LIS-F100BAS-IPS-1Y được bán trên lapdatwifi.vn và tại cửa hàng Trường Thịnh Telecom, đại lý H3C, 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM. Kỹ thuật kích hoạt, dựng hồ sơ IPS và rà các cổng đang mở tận nơi cho văn phòng, quán, nhà xưởng tại TP.HCM, có đi tỉnh lân cận. Thanh toán chuyển khoản trước khi giao.
Gửi nhu cầu hoặc hình ảnh khu vực cần lắp qua Gọi/Zalo 0911 287 898 — Trường Thịnh Telecom tư vấn phương án và báo giá phù hợp.
Câu hỏi thường gặp về LIS-F100BAS-IPS-1Y
LIS-F100BAS-IPS-1Y có bắt buộc không?
Không bắt buộc để firewall chạy, nhưng theo H3C, chưa cài LIS-F100BAS-IPS-1Y thì tính năng IPS trên SecPath F100-C-A1, F100-C-A2 không dùng được. Nếu có máy chủ, camera, NAS mở ra internet thì nên có license này.
LIS-F100BAS-IPS-1Y hết hạn thì IPS còn chạy không?
Còn. Hãng ghi sau khi LIS-F100BAS-IPS-1Y hết hạn, IPS vẫn hoạt động nhưng không cập nhật thư viện mẫu tấn công. Lỗ hổng mới công bố sau ngày hết hạn sẽ không có mẫu chặn, nên gia hạn bản 1 năm hoặc 3 năm.
LIS-F100BAS-IPS-1Y khác LIS-F100BAS-IPS/ACG-1Y chỗ nào?
LIS-F100BAS-IPS-1Y chỉ gồm cập nhật thư viện IPS. Bản LIS-F100BAS-IPS/ACG-1Y gộp IPS và nhận diện ứng dụng trong một license. Nếu cũng cần quản băng thông theo app thì chọn bản gộp, chỉ một license một lần kích hoạt cho gọn.
Mua LIS-F100BAS-IPS-1Y ở TP.HCM ở đâu?
Bạn mua LIS-F100BAS-IPS-1Y tại lapdatwifi.vn của Trường Thịnh Telecom, cửa hàng 14 Trịnh Lỗi, P. Phú Thọ Hòa, TP.HCM. Kỹ thuật kích hoạt license và cấu hình IPS trên firewall. Gọi/Zalo 0911 287 898 để được báo giá.
