智能制造網APP
智能制造網手機站
智能制造網小程序
智能制造網官微
智能制造網服務號
運維賦能
設備上電即用，縮短部署時間和人力投入。用戶在給設備上電、完成接入網絡操作之后，設備將自動向安全云管理平臺發(fā)起認證注冊，然后從云端同步預置的配置，實現(xiàn)配置批量下發(fā)，提高配置效率。
多種運維手段相結合，提升運維效率。用戶可以通過云管理平臺、Web管理頁面和手機APP等不同的方式對設備進行批量管理，本地設備所產生的日志信息可以分批分時上傳到云端，匯總分析后為用戶提供管理決策依據(jù)。另外，云端管理平臺可以結合地理信息系統(tǒng)（GIS），對部署在各地域的設備做標注，直觀展示設備的分布情況，一旦某臺設備發(fā)生故障，可以時間定位其物理位置，提高排障效率。
實行審計、管理分離的管理模式。
用戶行為溯源。以用戶為核心進行行為溯源，及時發(fā)現(xiàn)和解決網絡安全事故，避免在網絡安全事故發(fā)生后因為沒有可信、完善的網絡行為審計記錄，而無法發(fā)現(xiàn)安全事故的責任人。對包括登錄設備的用戶、登錄時間、退出時間、訪問應用的類型和流量等進行詳細記錄，對訪問重要業(yè)務系統(tǒng)進行全過程審計，一旦發(fā)現(xiàn)有異常行為可以立即強制用戶下線。
算力賦能
超豐富的特征庫。針對的病毒檢測，支持僵木蠕的查殺，兼顧性能和識別率，可防范病毒數(shù)量超1億。識別6000+符合國情的高熱門度應用，覆蓋數(shù)十種典型應用場景。8000+漏洞特征，1000+攻擊行為識別庫，支持正則表達式快速匹配，支持用戶自定義規(guī)則模板。本地查找+云端相結合，提供主流的URL識別及符合國情的URL分類，1億+。提供專業(yè)的惡意安全URL數(shù)據(jù)庫，確保業(yè)務在訪問之前就實現(xiàn)主動安全。
威脅情報驅動。從中國反網絡病毒聯(lián)盟（ANVA）、國家信息安全漏洞共享平臺（CNVD）、中國國家信息安全漏洞庫（CNNVD）、第三方情報來源等獲得情報，通過數(shù)據(jù)挖掘、關聯(lián)分析、專家分析、可視化分析等手段對情報進行處理，處理后的情報可以用于威脅情報檢測、網站安全檢測、安全漏洞通報、高級專題的分析等等。
云端沙箱協(xié)同。防火墻檢測到可疑文件之后，如果沒有能力對其進行判斷，可以將其上傳到安全云，通過云端的沙箱檢測其行為，發(fā)下發(fā)結果同步給園區(qū)內的所有防火墻。云端沙河具體可以檢測的內容包括：注冊表篡改、異常網絡行為、文件執(zhí)行、文件搜索和文件篡改、危險進程操控。
AI賦能
智能化的安全策略。通過訪問關系分析、關鍵業(yè)務路徑呈現(xiàn)、冗余策略分析、策略驗證等手段實現(xiàn)安全策略端到端智能化管理。
基于機器學習的未知威脅檢測。客戶園區(qū)內的安全信息集中上云并傳給云端態(tài)勢感知，由態(tài)勢感知進行多元異構數(shù)據(jù)的分類（如內外網訪問動作、軟件應用情況、IP變化頻率、賬號登錄信息等），多業(yè)務智能安全引擎基于行為/流量/威脅基線、情景關聯(lián)、異常判別、趨勢預測對多元異構數(shù)據(jù)進行分析，依次來識別網絡內是否存在未知威脅檢測。
項目 | F1000-C8102 | F1000-C8110 | F1000-C8120 | F1000-C8130 | F1000-C8150 | F1000-C8160 | F1000-C8170 | F1000-C8180 | |
接口 | 8電 | 8電2Combo2Bypass | 16電8光 | 16電8光2萬兆 | |||||
擴展槽位 | 無 | 2 | |||||||
擴展板卡類型 | 無 | 4端口千兆電接口卡，自帶PFC功能； 4端口千兆光接口卡； 4端口萬兆接口卡； | |||||||
存儲介質 | 無 | 500GB SATA硬盤； | 500GB/1TB SATA硬盤； 480G SSD 硬盤 | ||||||
環(huán)境溫度 | 工作：0～45℃ 非工作：-40～70℃ | ||||||||
運行模式 | 路由模式、透明模式、混雜模式 | ||||||||
AAA服務 | Portal認證、RADIUS認證、HWTACACS認證、PKI /CA（X.509格式）認證、 域認證、CHAP驗證、PAP驗證 | ||||||||
防火墻 | SOP虛擬防火墻技術，支持CPU、內存、存儲等硬件資源劃分的虛擬化 安全區(qū)域劃分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法超大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多種惡意攻擊 基礎和擴展的訪問控制列表 基于時間段的訪問控制列表 基于用戶、應用的訪問控制列表 ASPF應用層報文過濾 靜態(tài)和動態(tài)黑名單功能 MAC和IP綁定功能 基于MAC的訪問控制列表 支持802.1q VLAN 透傳 | ||||||||
病毒防護 | 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持HTTP、FTP、SMTP、POP3協(xié)議 支持的病毒類型：Backdoor、-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報表 | ||||||||
深度入侵防御 | 支持對攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS等常見的攻擊防御 支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類（根據(jù)攻擊類型、目標機系統(tǒng)進行分類）、分級（分高、中、低、提示四級） 支持攻擊特征庫的手動和自動升級（TFTP和HTTP） 支持對BT等P2P/IM識別和控制 | ||||||||
郵件/網頁/應用層過濾 | 郵件過濾 SMTP郵件地址過濾 郵件標題過濾 郵件內容過濾 郵件附件過濾 網頁過濾 HTTP URL過濾 HTTP內容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 | ||||||||
NAT | 支持多個內部地址映射到同一個公網地址 支持多個內部地址映射到多個公網地址 支持內部地址到公網地址一一映射 支持源地址和目的地址同時轉換 支持外部網絡主機訪問內部服務器 支持內部地址直接映射到接口公網IP地址 支持DNS映射功能 可配置支持地址轉換的有效時間 支持多種NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 | ||||||||
VPN | L2TP VPN、IPSec VPN、GRE VPN、SSL VPN | ||||||||
IPv6 | 基于IPv6的狀態(tài)防火墻及攻擊防范 IPv6協(xié)議：IPv6轉發(fā)、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由：RIPng、OSPFv3、BGP4+、靜態(tài)路由、策略路由、PIM-SM、PIM-DM等 IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域間策略、IPv6連接數(shù)限制等 | ||||||||
高可靠性 | 支持SCF 2:1虛擬化 支持雙機狀態(tài)熱備（Active/Active和Active/Backup兩種工作模式） 支持雙機配置同步 支持IPSec VPN的IKE狀態(tài)同步 支持VRRP | ||||||||
易維護性 | 支持基于命令行的配置管理 支持Web方式進行遠程配置管理 支持H3C SSM安全管理中心進行設備管理 支持標準網管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略 | ||||||||
環(huán)保與認證 | 支持歐洲嚴格的RoHS環(huán)保認證 | ||||||||
H3C SecPath F1000-C81X0系列組網應用示意圖
云墻部署在中小企業(yè)、商超連鎖的互聯(lián)網出口位置，設備上電后將會主動向安全云注冊，然后將部署在云端的配置同步到本地防火墻上，云端管理平臺對注冊上來的云墻進行統(tǒng)一納管。
上圖展示了云墻的整個運作流程，具體如下：
本地防火墻將不能識別的可疑流量（文件）、日志上傳到云端。
云端利用威脅情報和沙箱技術對流量進行分析。
安全云通過收集上來的各種安全信息對整網進行綜合風險分析，并生成相應的安全策略。
安全云與態(tài)勢感知平臺聯(lián)動，從攻擊態(tài)勢、威脅態(tài)勢、流量態(tài)勢、行為態(tài)勢、運維態(tài)勢、合規(guī)態(tài)勢六個不同方面進行整網分析，以不同維度的報表展示用戶關心的整網安全態(tài)勢。
通過新華三安全云或者第三方管理服務提供商（MSP）等對云防火墻進行管理。
云端生成的策略自動下發(fā)到本地設備或者云端管理員人工生成策略下發(fā)到本地設備。
（1）主機選購一覽表
項目 | 數(shù)量 | 備注 |
SecPath F1000-C8102主機 | 1 | 必配 |
SecPath F1000-C8110主機 | 1 | 必配 |
SecPath F1000-C8120主機 | 1 | 必配 |
SecPath F1000-C8130主機 | 1 | 必配 |
SecPath F1000-C8150主機 | 1 | 必配 |
SecPath F1000-C8160主機 | 1 | 必配 |
SecPath F1000-C8170主機 | 1 | 必配 |
SecPath F1000-C8180主機 | 1 | 必配 |
（2）硬盤選購一覽表
硬盤 | 描述 | 備注 |
硬盤模塊 | 500G SATA | 選配 |
硬盤模塊 | 1T SATA | 選配 |
硬盤模塊 | 480G SSD | 選配 |
（3）電源選購一覽表
電源 | 描述 | 備注 |
交流電源 | 交流電源模塊 | 選配（適用于F1000-C8180） |
直流電源 | 直流電源模塊 | 選配（適用于F1000-C8180） |
注：其他型號為自帶電源，F(xiàn)1000-C8102/C8110/C8120/C8130/C8150自帶一個交流電源，F(xiàn)1000-C8160/C8170自帶兩個交流電源，F(xiàn)1000-C8180為可插拔電源，交直流需選配且不支持混插。
& 說明：
“必配”表示所描述項目是設備正常運行的最小配置。
“選配”表示所描述項目是用戶根據(jù)實際使用需要可選擇配置。
