具體成交價以合同協議為準
￥面議
北京盈富邁勝科技發展有限公司
免費會員您現在的位置： 北京盈富邁勝科技發展有限公司>>防火墻>> H3C SecPath F50X0系列防火墻3
產品介紹
項目 | 描述 | ||
F5010/20/40 | F5030 | F5060/80 | |
接口 | 1個配置口（CON） 1個USB接口 12個千兆光口 12個千兆電口 4個萬兆接口 | 1個配置口（CON） 2個USB接口 4個千兆Combo接口 8個千兆電口 8個萬兆接口 | 1個配置口（CON） 2個USB接口 4個千兆Combo接口 8個千兆電口 8個千兆光口 8個萬兆接口 |
擴展槽位 | 1個 | 6個 | 5個 |
存儲介質 | 內置存儲介質 | 內置存儲介質+2個可熱插拔硬盤插槽 | |
環境溫度 | 工作：0～45℃ 非工作：-40～70℃ | ||
運行模式 | 路由模式、透明模式、混雜模式 | ||
AAA服務 | Portal認證、RADIUS認證、HWTACACS認證、PKI /CA（X.509格式）認證、 域認證、CHAP驗證、PAP驗證 | ||
防火墻 | 虛擬防火墻 安全區域劃分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法超大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多種惡意攻擊 基礎和擴展的訪問控制列表 基于時間段的訪問控制列表 基于用戶、用用的訪問控制列表 動態包過濾 ASPF應用層報文過濾 靜態和動態黑名單功能 MAC和IP綁定功能 基于MAC的訪問控制列表 支持802.1q VLAN 透傳 | ||
負載均衡 | 支持鏈路及服務器負載均衡功能，支持基于應用、ISP等元素的智能選路，支持ICMP、UDP、TCP等協議的健康監測，支持基于地址端口、HTTP協議、SSL協議的持續性探測，實現帶寬繁忙、故障保護。 | ||
病毒防護 | 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持HTTP、FTP、SMTP、POP3協議 支持的病毒類型：Backdoor、-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報表 | ||
深度入侵防御 | 支持對攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御 支持緩沖區溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類（根據攻擊類型、目標機系統進行分類）、分級（分高、中、低、提示四級） 支持攻擊特征庫的手動和自動升級（TFTP和HTTP） 支持對BT等P2P/IM識別和控制 | ||
郵件/網頁/應用層過濾 | 郵件過濾 SMTP郵件地址過濾 郵件標題過濾 郵件內容過濾 郵件附件過濾 網頁過濾 HTTP URL過濾 HTTP內容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 | ||
行為和內容審計 | 可基于用戶對訪問內容進行審計、溯源 | ||
數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并對敏感內容進行過濾。 | ||
URL過濾 | 支持對超過50種URL類別的預定義，支持URL規則黑白名單，并可以對訪問URL的流量進行丟棄、重置、重定向、日志記錄，列入黑名單等操作。 | ||
應用識別與管控 | 可識別海量應用類型，訪問控制精度到應用功能，例如：區分微信的登錄、發送消息、接收消息，語音通話，圖片等 應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 | ||
NAT | 支持多個內部地址映射到同一個公網地址 支持多個內部地址映射到多個公網地址 支持內部地址到公網地址一一映射 支持源地址和目的地址同時轉換 支持外部網絡主機訪問內部服務器 支持內部地址直映射到接口公網IP地址 支持DNS映射功能 可配置支持地址轉換的有效時間 支持多種NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 | ||
VPN | L2TP VPN、IPSec VPN、GRE VPN、SSL VPN | ||
路由特性 | 全面支持多種路由協議，如RIP、OSPF、BGP、IS-IS等； | ||
VXLAN | 支持VXLAN 服務鏈 | ||
IPv6 | 基于IPv6的狀態防火墻及攻擊防范 IPv6協議：IPv6轉發、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由：RIPng、OSPFv3、BGP4+、靜態路由、策略路由、PIM-SM、PIM-DM等 IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域間策略、IPv6連接數限制等 | ||
高可靠性 | 支持SCF 2:1虛擬化 支持雙機狀態熱備（Active/Active和Active/Backup兩種工作模式） 支持雙機配置同步 支持IPSec VPN的IKE狀態同步 支持VRRP | ||
易維護性 | 支持基于命令行的配置管理 支持Web方式進行遠程配置管理 支持H3C SSM安全管理中心進行設備管理 支持標準網管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略 | ||
