華三H3C SecPath F100-C-G防火墻代理

項目

描述

接口

1個配置口（CON）

5GE

插槽

1個MIM插槽，可通過該插槽擴展網(wǎng)絡接口

DDR SDRAM

512M

CF卡

標配256M CF卡

外型尺寸（W ×H ×D）

300mm×260mm×43.6mm

電源模塊

輸入額定電壓

100VAC～240VAC；50/60Hz

最大輸入電流

1.6A

最大功率消耗

27W

環(huán)境溫度

工作：0～45℃

非工作：-40～70℃

環(huán)境濕度

工作：10～95%，無冷凝

非工作：5～95%，無冷凝

重量

<2.22Kg

屬性

說明

運行模式

路由模式

透明模式

混合模式

網(wǎng)絡安全性

AAA服務

Portal認證

RADIUS認證

HWTACACS認證

PKI /CA（X，509格式）認證

域認證

CHAP驗證

PAP驗證

防火墻

安全區(qū)域劃分

可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法超大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood等多種惡意攻擊

基礎和擴展的訪問控制列表

基于時間段的訪問控制列表

動態(tài)包過濾

ASPF應用層報文過濾

靜態(tài)和動態(tài)黑名單功能

MAC和IP綁定功能

基于MAC的訪問控制列表

支持802.1q VLAN 透傳

病毒防護

基于病毒特征進行檢測

支持病毒庫手動和自動升級

報文流處理模式

支持HTTP、FTP、SMTP、POP3協(xié)議

支持的病毒類型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等

支持病毒日志和報表

入侵防御

支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御

支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御

支持對BT等P2P/IM識別和控制

支持攻擊特征庫的分類（根據(jù)攻擊類型、目標機系統(tǒng)進行分類）、分級（分高、中、低、提示四級）

支持攻擊特征庫的手動和自動升級（TFTP和HTTP）

URL過濾

客戶自定義URL過濾規(guī)則庫

支持Java Blocking、ActiveX Blocking過濾

安全日志及統(tǒng)計

系統(tǒng)操作日志

防火墻日志

攻擊防護日志

黑名單日志

NAT日志

NAT

支持多個內(nèi)部地址映射到同一個公網(wǎng)地址

支持多個內(nèi)部地址映射到多個公網(wǎng)地址

支持內(nèi)部地址到公網(wǎng)地址一一映射

支持源地址和目的地址同時轉(zhuǎn)換

支持外部網(wǎng)絡主機訪問內(nèi)部服務器

支持內(nèi)部地址直映射到接口公網(wǎng)IP地址

支持DNS映射功能

可配置支持地址轉(zhuǎn)換的有效時間

支持多種NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等

VPN

L2TP VPN

支持根據(jù)VPN用戶完整用戶名、用戶域名向指定LNS發(fā)起連接

支持為VPN用戶分配地址

支持進行LCP重協(xié)商和二次CHAP驗證

GRE VPN

IPSec/IKE

支持AH、ESP協(xié)議

支持手工或通過IKE自動建立安全聯(lián)盟

ESP支持DES、3DES、AES多種加密算法

支持MD5及SHA-1驗證算法

支持IKE主模式及野蠻模式

支持NAT穿越

支持DPD檢測

SSL VPN

支持 Web Proxy服務

支持Telnet、Windows、VNC遠程桌面共享

支持Outlook、Notes

支持固定服務端口的TCP應用程序

支持路由模式的IP互連

支持客戶端隧道分離

支持對可訪問網(wǎng)段的限制

支持對TCP、UDP和ICMP報文的過濾

支持使用私有協(xié)議對客戶端虛網(wǎng)卡IP地址的分配

支持SSL VPN客戶端之間的通訊

客戶端支持WINS服務和DNS服務

支持本地認證、RADIUS認證、LDAP認證、AD認證、PKI證書認證和雙因子認證

支持對操作系統(tǒng)、瀏覽器、用戶證書、指定文件和指定進程的檢查

支持清除緩存的網(wǎng)頁、Cookie、客戶端程序和客戶端配置

網(wǎng)絡互連

局域網(wǎng)協(xié)議

Ethernet_II

Ethernet_SNAP

802.1q VLAN

鏈路層協(xié)議

PPPoE Client

網(wǎng)絡協(xié)議

IP服務

IPv4

ARP

域名解析

IP UNNUMBERED

DHCP中繼

DHCP服務器

DHCP客戶端

IP路由

靜態(tài)路由

RIP v1/2

OSPF

BGP

策略路由

高可靠性

VRRP

NQA

QoS

流量監(jiān)管

CAR

配置管理

命令行接口

通過Console口進行本地配置

通過Telnet或SSH進行本地或遠程配置

配置命令分級保護，確保未授權用戶無法侵入設備

詳盡的調(diào)試信息，幫助診斷網(wǎng)絡故障

用Telnet命令直接登錄并管理其它設備

FTP Server/Client，TFTP Client

支持日志功能

User-interface配置，提供對登錄用戶多種方式的認證和授權功能。

支持標準網(wǎng)管 SNMPv3，并且兼容SNMP v2c、SNMP v1

支持NTP時間同步

支持Web方式進行遠程配置管理

支持SNMP、TR069網(wǎng)管協(xié)議

支持H3C SecCenter安全管理中心進行設備管理

認證

支持歐洲嚴格的RoHS環(huán)保認證