華三H3C SecPath F1000-S-AI電信級防火墻
- H3C SecPath F1000-S-AI是H3C公司面向大型企業和運營商用戶開發的新一代電信級防火墻設備。SecPath F1000-S-AI采用了H3C公司最新的硬件平臺和體系架構，實現防火墻性能的跨越式突破，可支持數十個GE接口，能滿足電信級應用的需求。
- 咨詢熱線：400-838-6158
-
華三H3C SecPath F1000-S-AI電信級防火墻
產品規格
屬性 | 說明 | |||
運行模式 | 路由模式 透明模式 混合模式 | |||
網絡安全性 | AAA服務 | RADIUS認證 HWTACACS認證 PKI/CA（X.509格式）認證 域認證 CHAP驗證 PAP驗證 | ||
包過濾 基礎和擴展的訪問控制列表 基于接口的訪問控制列表 基于時間段的訪問控制列表 基于面向對象的訪問控制列表 動態包過濾 ASPF應用層報文過濾 應用層協議：IM（QQ、MSN）FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP） 傳輸層協議：TCP、UDP 抗攻擊特性 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood ARP欺騙攻擊防范 ARP主動反向查詢 TCP報文標志位不合法攻擊防范 超大ICMP報文攻擊防范 地址/端口掃描的防范 DoS/DDoS攻擊防范 TCP Proxy 功能 ICMP重定向或不可達報文控制功能 Tracert報文控制功能 帶路由記錄選項IP報文控制功能 靜態和動態黑名單功能 MAC和IP綁定功能 透明防火墻 基于MAC的訪問控制列表 支持802.1q VLAN 透傳 | ||||
病毒防護 | 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持HTTP、FTP、SMTP、POP3協議 支持的病毒類型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報表 | |||
深度入侵防御 | 支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御 支持緩沖區溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類（根據攻擊類型、目標機系統進行分類）、分級（分高、中、低、提示四級） 支持攻擊特征庫的手動和自動升級（TFTP和HTTP） 支持對BT等P2P/IM識別和控制 | |||
VPN | IPsecVPN SSL VPN GRE VPN L2TP VPN | |||
郵件/網頁/應用層過濾 | 郵件過濾 SMTP郵件地址過濾 郵件標題過濾 郵件內容過濾 郵件附件過濾 網頁過濾 HTTP URL過濾 HTTP內容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 | |||
安全日志及統計 | 用戶行為流日志 NAT轉換日志 攻擊實時日志 黑名單日志 地址綁定日志 流量告警日志 流量統計和分析功能 全局/基于安全域連接數率監控 安全事件統計功能 E-MAIL郵件實時告警功能 E-MAIL郵件定期信息發布功能 | |||
NAT | 支持多個內部地址映射到同一個公網地址 支持多個內部地址映射到多個公網地址 支持內部地址到公網地址一一映射 支持源地址和目的地址同時轉換 支持外部網絡主機訪問內部服務器 支持內部地址直映射到接口公網IP地址 支持DNS映射功能 可配置支持地址轉換的有效時間 支持多種NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 | |||
IPSec/IKE | 支持AH、ESP協議 支持手工或通過IKE自動建立安全聯盟 ESP支持DES、3DES、AES多種加密算法 支持MD5及SHA-1驗證算法 支持IKE主模式及野蠻模式 支持NAT穿越 支持DPD檢測 | |||
IPv6 | IPv6安全 | IPv6包過濾 RADIUS | ||
IPv6基礎特性 | 支持IPv6地址管理 支持ICMPv6協議 支持ND協議 支持PMTU | |||
IPv6應用 | DHCPv6 Client DHCPv6 Relay NTP6 Ping6 DNS6 Tracert6 Telnet6 | |||
IPv6路由 | RIPng OSPFv3 MP-BGP IPv6 Unicast MP-BGP IPv6 Multicast IPv6靜態路由 IPv6策略路由 | |||
IPv6組播 | MLDv1、MLDv2 PIM SM/DM SSM IPv6 MC over IPv4 Tunnels 組播靜態路由 BSR | |||
過渡技術 | NAT-PT IPv6 over IPv4 GRE隧道 手工隧道 6to4隧道 IPv4兼容IPv6自動隧道 ISATAP隧道 | |||
負載均衡 | 調度算法：輪轉、加權輪轉、最小連接、加權最小連接、隨機、加權隨機、源地址散列、源地址端口散列、目的地址散列 健康性檢測算法：ICMP、TCP、HTTP、FTP 持續性算法：基于源IP、基于目的IP | |||
高可靠性 | 雙機狀態熱備,Active/Active和Active/Passive兩種工作模式,支持負載分擔和業務備份 支持配置同步、會話同步、IPSec VPN同步 支持鏈路聚合 關鍵部件冗余設計 接口模塊熱插拔 支持VRRP 機箱溫度自動檢測 | |||
固定接口 | 1個配置口（CON） 12個千兆光電Combo 1個USB口 | |||
插槽 | 2個插槽，可選的接口模塊有: 2GE電口 4GE光口 2*10GE | |||
DDR2 SDRAM配置 | 標配4G | |||
外型尺寸（H×W×D） | 44.2×442×435mm | |||
重量 | 7.5 kg | |||
電源輸入 | AC | 100-240V ；50/60Hz | ||
DC | -48V－-60V | |||
咨詢：華三H3C SecPath F1000-S-AI電信級防火墻
