H3C SecPath T5000-AI-G1 防火墙

Name: H3C SecPath T5000-AI-G1 防火墙
Brand: H3C
Availability: InStock

H3C SecPath T5000-AI-G1入侵防御系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath T5000-AI-G1入侵防御系统是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	1个配置口（CON）1个以太网管理口（RJ45）2个外置USB host接口业务接口选配，支持多种接口卡扩展
扩展槽位	6个，前插4个，后插2个
扩展板卡类型	4光PFC接口卡（兼容千兆和万兆）4100G+1610G光口+16GE电口接口卡6100G+825G光口+1610G光口接口卡2100G+810GE光口+6*GE电口接口卡
硬盘扩展插槽	2个硬盘扩展插槽，支持扩展2块SSD硬盘
电源	双电源，支持1+1 AC/DC冗余，支持热插拔
风扇	4个风扇，支持热插拔
外型尺寸（W×D×H）	440mm×560mm×44.0mm
环境温度	工作：0～45℃非工作：-40～70℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝
网络安全性	DPI 支持IPS入侵检测与防御支持应用控制及应用带宽管理支持防病毒支持URL过滤支持应用识别支持WAF支持沙箱、蜜罐联动支持Bypass
IPS	支持智能安全策略功能，能够自动感知网络中客户端的类型和应用类型，以及应用的风险检测，根据变化自动调整安全策略支持服务器外联防护功能，可以实现对重要服务器的外联行为进行检测，包括端口盗用检测和非法外联行为的检测等
防范的网络攻击类型和网络滥用类型	蠕虫/病毒木马后门DoS/DDoS攻击探测/扫描间谍软件网络钓鱼利用漏洞的攻击SQL注入攻击缓冲区溢出攻击协议异常IDS/IPS逃逸攻击P2P滥用IM滥用网游滥用
攻击防范	基本ACL和高级ACL基于安全区域的访问控制基于时间段的访问控制ASPFDOS/DDOS攻击防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood畸形包攻击如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文扫描窥探攻击防范：端口扫描、地址扫描、IP路由记录选项报文、Tracert报文静态和动态黑名单功能连接数限制
安全审计	攻击实时日志域间策略匹配日志黑名单日志连接数限制日志会话日志流量统计和分析功能安全事件统计功能
网络协议	IP服务 ARP· 静态ARP· 动态ARP· ARP代理· 免费ARPDNS· 本地静态域名· DNS ClientNTP· NTP Client· NTP Server
IP路由	静态路由管理策略路由动态路由· RIP-1/RIP-2· OSPF· 路由策略
高可靠性	支持双机热备，支持双主、主备、镜像等运行模式支持选择性开启状态热备支持静态链路聚合、支持动态链路聚合、支持跨设备链路聚合支持链路质量探测NQA支持BFD支持软件不间断稳定升级，热补丁、ISSU支持业务不间断处理，软件、硬件Bypass
部署方式	支持路由直路模式、透明直路模式、旁路模式、混合模式等，混合模式可以实现部分接口旁路检测，部分接口直路检测与防护的混合应用
配置管理	设备管理员管理支持管理员、审计员等多种角色支持本地、RADIUS、TACACS、LDAP、一次性口令、证书以及组合认证方式
命令行接口	通过Console口进行本地配置通过Telnet或SSH进行本地或远程配置支持基于RBAC的细粒度权限控制，可以控制具体命令的权限User-interface配置，提供对登录用户多种方式的认证和授权功能
Web网管接口	支持通过Web方式进行配置支持Web管理员的超时下线支持Web用户的登录和鉴权支持基于RBAC的细粒度权限控制，可以控制具体Web菜单的操作权限
支持标准网管SNMP	支持SNMPV1、V2c和SNMPV3
配置文件管理	支持对系统当前配置备份，支持对备份的文件进行保存备份、配置还原等功能
特征库升级	IPS、AV、URL、威胁情报、WAF等特征库支持本地离线、远程在线自动升级等多种方式具备攻防实验室，针对重大安全事件，支持即时升级
系统监控与管理	支持系统一键诊断和信息收集功能支持CPU、硬盘、接口带宽、新建等设备资源和性能监控功能
6100G+825G光口+16*10G光口接口卡	1 可选，占用前面板4个槽位
4100G+1610G光口+16*GE电口接口卡	1 可选，占用前面板4个槽位
2100G+810GE光口+6*GE电口接口卡	1-2 可选，占用前面板2个槽位
4光PFC接口卡（兼容千兆和万兆）	1-2 可选
电源模块	描述备注
NS-PSR450-12AA	450W 交流电源模块至少选一种
NS-PSR450-12DA	450W 直流电源模块
NS-PSR450-12HDA	450W 高压直流电源模块(支持交流/336V高压直流,电源面板侧出风)
风扇模块	描述备注
FAN-40B-1-A	H3C资产管理风扇模块(风扇面板侧出风) 必配
硬盘	描述备注
NS-SSD-480G-SATA-M.2	H3C SecPath系列,480GB M.2 SSD 硬盘模块选配
NS-SSD-2T-SATA-M.2	H3C SecPath 2TB M.2 SSD 硬盘模块选配