高性能萬兆線速
采用*的多核硬件結(jié)構(gòu),提供無以倫比的萬兆線速安全防護(hù),是業(yè)內(nèi)、的萬兆安全防火墻業(yè)務(wù)模塊。
全面的安全防護(hù)
支持對DoS/DDoS攻擊、ARP欺騙攻擊、TCP報文標(biāo)志位不合法攻擊、超大ICMP報文攻擊、地址/端口掃描、ICMP重定向或不可達(dá)攻擊、Tracert攻擊、帶路由記錄選項IP報文、Java/ActiveX Blocking和SQL注入攻擊等威脅的防范;可以有效的識別和控制網(wǎng)絡(luò)中的各種P2P應(yīng)用;支持靜態(tài)和動態(tài)黑名單、MAC綁定、安全區(qū)域控制、系統(tǒng)統(tǒng)計等安全功能。
豐富的VPN特性
集成IPSec、L2TP、GRE等多種成熟VPN接入技術(shù),保證移動用戶、合作伙伴和分支機(jī)構(gòu)安全、便捷的遠(yuǎn)程接入。
全面NAT應(yīng)用支持
提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等多種NAT應(yīng)用方式。提供DNS、FTP、H.323、NBT等NAT ALG功能,支持多種應(yīng)用協(xié)議正確穿越NAT。
*的虛擬防火墻
支持*的虛擬防火墻技術(shù),通過在同一臺物理設(shè)備上劃分多個邏輯的防火墻實例來實現(xiàn)對用戶多個業(yè)務(wù)獨立安全策略部署的需求。當(dāng)用戶業(yè)務(wù)劃分發(fā)生變化或者產(chǎn)生新的業(yè)務(wù)部門時,可以通過添加或者減少防火墻實例的方式十分靈活的解決后續(xù)網(wǎng)絡(luò)擴(kuò)展問題,簡化了網(wǎng)絡(luò)管理的復(fù)雜度。
降低運(yùn)營成本
直接在H3C交換機(jī)、路由器中增加SecBlade FW模塊,即可擴(kuò)展交換機(jī)、路由器的防火墻功能。通過與交換機(jī)或路由器共用管理平臺,降低了管理難度。并且交換機(jī)的任何端口都可以作為SecBlade FW模塊的端口使用,從而降低用戶成本。
高可靠性
SecBlade FW業(yè)務(wù)模塊作為業(yè)務(wù)插卡嵌入H3C交換機(jī)或路由器中,降低了單點故障,保證了網(wǎng)絡(luò)的高可靠性。
項目 | 描述 | ||||||
應(yīng)用于 | S5800 | S7500E | S9500E | S12500 | SR6600 | SR8800 | CR16000 |
尺寸(H × W × D) | 36.7×250.0 | 40.1×399.2 | 40.1×399.2 | 40.1×399.2 | 45.2×399.2 | 40.1×399.2 | 40.1×399.2 |
重量 | 1.5kg | 3.23kg | 3.6kg | 4.3kg | 3.5kg | 3.6kg | 4.3kg |
功耗 | 58W | 107W | 114W | 125W | 104W | 114W | 125 W |
DDR2 SDRAM配置 | 2G | 標(biāo)配4G,兼容2G | |||||
固定接口 | 1個千兆RJ45電口 | 1個配置口(CON) 2個千兆RJ45電口 2個千兆光電Combo | |||||
CF卡 | 1個外置插槽,標(biāo)配1GB CF卡 | 1個外置插槽,標(biāo)配256MB CF卡,可支持1GB CF卡。 | |||||
Flash配置 | 4MB,16bit數(shù)據(jù)寬度 | ||||||
環(huán)境溫度 | 0~45℃ | ||||||
環(huán)境濕度 | 工作:10~95%,無冷凝 非工作:5~95%,無冷凝 | ||||||
攻擊防范類型 | SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 標(biāo)志位異常、地址掃描、端口掃描等探測攻擊、Java/ActiveX Blocking和SQL注入攻擊。 | ||||||
VPN類型 | IPSec VPN、GRE VPN、L2TP VPN | ||||||
NAT地址轉(zhuǎn)換功能 | 支持地址池方式的地址轉(zhuǎn)換、支持使用ACL控制地址轉(zhuǎn)換 支持Easy IP、支持NAT Server、可配置支持地址轉(zhuǎn)換的有效時間 支持多種ALG,包括FTP,DNS,QQ,MSN,H323、NBT、ILS、RTSP、SQLNET、SIP等。 |
型號 | 描述 | 備注 |
LSTM1FW2A1 | H3C S12500防火墻業(yè)務(wù)板模塊 | 必配 |
LSQM1FWBSC0 | H3C S10500 防火墻業(yè)務(wù)板模塊 | 必配 |
LSRM1FW2A1 | H3C S9500E 防火墻業(yè)務(wù)板 | 必配 |
LSQM1FWBSC0 | H3C S7500E 防火墻業(yè)務(wù)板模塊 | 必配 |
LSWM1FW10 | H3C S5800 系列-防火墻模塊 | 必配 |
IM-FW-II | H3C SR8800防火墻業(yè)務(wù)處理板 | 必配 |
RT-SPE-FWM-200 | H3C SR6600防火墻200業(yè)務(wù)處理引擎 | 必配 |
CR-IM-FW1A | H3C CR16000防火墻業(yè)務(wù)處理板 | 必配 |
CF-512M | 存儲介質(zhì)-CF卡-512MB | 選配 |
CF-1G | 存儲介質(zhì)-CF-1GB | 選配 |