H3C SecPath T1000-AK 防火墙

Name: H3C SecPath T1000-AK 防火墙
Brand: H3C
Availability: InStock

H3C SecPath T1000-AK入侵防御系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath T1000-AK入侵防御系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	1个配置口（CON） 1个管理以太网口 2个USB口 16个千兆以太电口 4个千兆Combo口 6个千兆以太光口 2个万兆以太光口 1个配置口（CON） 1个管理以太网口 2个USB口 16个千兆以太电口 4个千兆Combo口 4个千兆以太光口 6个万兆以太光口 1个配置口（CON） 2个USB口 1个Micro USB口 16个千兆以太电口（含2个管理以太网口） 8个千兆以太光口 8个万兆以太光口
电源	支持双冗余电源
扩展槽个数	2
外型尺寸（W x H x D）	440mm×435mm×86.1mm
环境温度	工作：无硬盘0°C～45°C，带硬盘5°C～40°C非工作：-40°C～70°C
环境湿度	工作：无硬盘5%RH～95%RH，带硬盘10%RH～90%RH非工作：5%RH～95%RH
网络的安全性	DPI 支持IPS支持应用控制及应用带宽管理支持防病毒支持URL过滤支持应用识别支持bypass
防范的网络攻击类型和网络滥用类型	蠕虫/病毒木马后门DoS/DDoS攻击探测/扫描间谍软件网络钓鱼利用漏洞的攻击SQL注入攻击缓冲区溢出攻击协议异常IDS/IPS逃逸攻击P2P滥用IM滥用网游滥用
防火墙	基本ACL和高级ACL基于安全区域的访问控制基于时间段的访问控制ASPF状态防火墙 DOS/DDOS攻击防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood畸形包攻击如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文扫描窥探攻击防范：端口扫描、地址扫描、IP路由记录选项报文、Tracert报文静态和动态黑名单功能连接数限制
安全审计	攻击实时日志域间策略匹配日志黑名单日志连接数限制日志会话日志流量统计和分析功能安全事件统计功能
网络协议	IP服务 ARP· 静态ARP· 动态ARP· ARP代理· 免费ARPDNS· 本地静态域名· DNS ClientNTP· NTP Client· NTP Server
IP路由	静态路由管理策略路由动态路由· RIP-1/RIP-2· OSPF· 路由策略
高可靠性	支持集群部署支持集群内1:1备份支持选择性开启状态热备支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合链路质量探测NQA支持BFD热补丁ISSU
配置管理	命令行接口通过Console口进行本地配置通过Telnet或SSH进行本地或远程配置支持基于RBAC的细粒度权限控制，可以控制具体命令的权限User-interface配置，提供对登录用户多种方式的认证和授权功能
Web网管接口	支持通过Web方式进行配置支持Web管理员的超时下线支持Web用户的登录和鉴权支持基于RBAC的细粒度权限控制，可以控制具体Web菜单的操作权限
支持标准网管SNMP	支持SNMPV1、V2c和SNMPV3
接口模块	描述备注
4GE PFC电口模块	4端口千兆PFC接口模块选配
4GE光口模块	4端口千兆光接口模块选配
4*10GE光口模块	4端口万兆光接口模块选配
6*10GE光口模块	6端口万兆光接口模块选配（仅适用AK355/365）
硬盘	描述备注
硬盘模块	500G/1T SATA硬盘；480G SSD硬盘选配
电源模块	备注
交流电源模块	选配
直流电源模块	选配