項目 | 描述 | ||
F5010/20/40 | F5030 | F5060/80 | |
接口 | 1個配置口(CON) 1個USB接口 12個千兆光口 12個千兆電口 4個萬兆接口 | 1個配置口(CON) 2個USB接口 4個千兆Combo接口 8個千兆電口 8個萬兆接口 | 1個配置口(CON) 2個USB接口 4個千兆Combo接口 8個千兆電口 8個千兆光口 8個萬兆接口 |
擴展槽位 | 1個 | 6個 | 5個 |
存儲介質(zhì) | 內(nèi)置存儲介質(zhì) | 內(nèi)置存儲介質(zhì)+2個可熱插拔硬盤插槽 | |
環(huán)境溫度 | 工作:0~45℃ 非工作:-40~70℃ | ||
運行模式 | 路由模式、透明模式、混雜模式 | ||
AAA服務 | Portal認證、RADIUS認證、HWTACACS認證、PKI /CA(X.509格式)認證、 域認證、CHAP驗證、PAP驗證 | ||
防火墻 | 虛擬防火墻 安全區(qū)域劃分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法超大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多種惡意攻擊 基礎和擴展的訪問控制列表 基于時間段的訪問控制列表 基于用戶、用用的訪問控制列表 動態(tài)包過濾 ASPF應用層報文過濾 靜態(tài)和動態(tài)黑名單功能 MAC和IP綁定功能 基于MAC的訪問控制列表 支持802.1q VLAN 透傳 | ||
負載均衡 | 支持鏈路及服務器負載均衡功能,支持基于應用、ISP等元素的智能選路,支持ICMP、UDP、TCP等協(xié)議的健康監(jiān)測,支持基于地址端口、HTTP協(xié)議、SSL協(xié)議的持續(xù)性探測,實現(xiàn)帶寬繁忙、故障保護。 | ||
病毒防護 | 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持HTTP、FTP、SMTP、POP3協(xié)議 支持的病毒類型:Backdoor、-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報表 | ||
深度入侵防御 | 支持對攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御 支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類(根據(jù)攻擊類型、目標機系統(tǒng)進行分類)、分級(分高、中、低、提示四級) 支持攻擊特征庫的手動和自動升級(TFTP和HTTP) 支持對BT等P2P/IM識別和控制 | ||
郵件/網(wǎng)頁/應用層過濾 | 郵件過濾 SMTP郵件地址過濾 郵件標題過濾 郵件內(nèi)容過濾 郵件附件過濾 網(wǎng)頁過濾 HTTP URL過濾 HTTP內(nèi)容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 | ||
行為和內(nèi)容審計 | 可基于用戶對訪問內(nèi)容進行審計、溯源 | ||
數(shù)據(jù)防泄漏 | 對傳輸?shù)奈募蛢?nèi)容進行識別過濾,可準確識別常見文件的真實類型,如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等,并對敏感內(nèi)容進行過濾。 | ||
URL過濾 | 支持對超過50種URL類別的預定義,支持URL規(guī)則黑白名單,并可以對訪問URL的流量進行丟棄、重置、重定向、日志記錄,列入黑名單等操作。 | ||
應用識別與管控 | 可識別海量應用類型,訪問控制精度到應用功能,例如:區(qū)分微信的登錄、發(fā)送消息、接收消息,語音通話,圖片等 應用識別與入侵檢測、防病毒、內(nèi)容過濾相結(jié)合,提高檢測性能和準確率。 | ||
NAT | 支持多個內(nèi)部地址映射到同一個公網(wǎng)地址 支持多個內(nèi)部地址映射到多個公網(wǎng)地址 支持內(nèi)部地址到公網(wǎng)地址一一映射 支持源地址和目的地址同時轉(zhuǎn)換 支持外部網(wǎng)絡主機訪問內(nèi)部服務器 支持內(nèi)部地址直映射到接口公網(wǎng)IP地址 支持DNS映射功能 可配置支持地址轉(zhuǎn)換的有效時間 支持多種NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 | ||
VPN | L2TP VPN、IPSec VPN、GRE VPN、SSL VPN | ||
路由特性 | 全面支持多種路由協(xié)議,如RIP、OSPF、BGP、IS-IS等; | ||
VXLAN | 支持VXLAN 服務鏈 | ||
IPv6 | 基于IPv6的狀態(tài)防火墻及攻擊防范 IPv6協(xié)議:IPv6轉(zhuǎn)發(fā)、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由:RIPng、OSPFv3、BGP4+、靜態(tài)路由、策略路由、PIM-SM、PIM-DM等 IPv6安全:NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域間策略、IPv6連接數(shù)限制等 | ||
高可靠性 | 支持SCF 2:1虛擬化 支持雙機狀態(tài)熱備(Active/Active和Active/Backup兩種工作模式) 支持雙機配置同步 支持IPSec VPN的IKE狀態(tài)同步 支持VRRP | ||
易維護性 | 支持基于命令行的配置管理 支持Web方式進行遠程配置管理 支持H3C SSM安全管理中心進行設備管理 支持標準網(wǎng)管 SNMPv3,并且兼容SNMP v1和v2 智能安全策略 |
北京盈富邁勝科技發(fā)展有限公司成立起,立足于信息產(chǎn)業(yè),集計算機網(wǎng)絡技術(shù)研究發(fā)展、系統(tǒng)集成于一體,為用戶提供網(wǎng)絡平臺、系統(tǒng)平臺、應用平臺等的技 術(shù)服務。向用戶展示各種新型網(wǎng)絡系統(tǒng)和應用系統(tǒng)的解決方案。如:智能三合一網(wǎng)解決方案、TCP/IP網(wǎng)絡、千兆以太網(wǎng)、Internet /Intranet網(wǎng)絡、光纖網(wǎng)絡、混合型網(wǎng)絡、無線網(wǎng)絡等,并采用多媒體復用技術(shù)高速訪問CATV、DDN、ADSL、FrameRelay、ISDN 等廣域網(wǎng)技術(shù)。我們服務對象遍及政府、金融、電信、院校、交通、企業(yè)、醫(yī)院、證券、公共服務等行業(yè)。北京盈富邁勝科技發(fā)展有限公司本著“開拓、進取,不斷 創(chuàng)新”的企業(yè)精神和“休止地追求服務”的經(jīng)營理念,在中關村高科技知識園區(qū)內(nèi)不斷發(fā)展壯大。
工業(yè)以太網(wǎng)
H3C SecPath F50X0系列防火墻3 產(chǎn)品信息
關鍵詞:防火墻