H3C SecPath T5000-vIPS 防火墙

Name: H3C SecPath T5000-vIPS 防火墙
Brand: H3C
Availability: InStock

H3C SecPath T5000-vIPS虚拟入侵防御是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath T5000-vIPS虚拟入侵防御是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
软件包	支持ISO, OVA, ,QCOW2, IPE发布格式
虚拟平台	VMware ESXi Linux KVM H3C CAS
虚拟机资源	至少1个vCPU（主频2.0GHz以上）至少1GB内存至少8GB硬盘至少2个虚拟网卡，最多16个虚拟网卡虚拟网卡类型：E1000，VMXNET3，VirtIO，Intel 82599VF
IP路由	静态路由动态路由协议: RIPv1/v2, OSPFv2 路由策略策略路由
IP业务	ARP：静态ARP、动态ARP、ARP代理、免费ARP DNS：本地静态域名、DNS Client NTP：NTP Client、NTP Server
IPv6	Basic Functions: IPv6 ND, IPv6 PMTU, IPv6 FIB, IPv6 ACL Static Routing Dynamic Routing: RIPng, OSPFv3 IPv6攻击防范
AAA服务	Portal认证 RADIUS认证 HWTACACS认证 PKI/CA（X509格式）认证域认证 CHAP验证 PAP验证
访问控制	攻击防范：可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击基础和扩展的访问控制列表基于用户、协议、地区、域名的访问控制基于接口、时间段的访问控制基于时间段的访问控制基于IP/MAC地址的访问控制静态和动态黑名单功能连接数限制
入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
防病毒	支持基于病毒特征、MD5值、云端进行检测和查杀支持病毒库手动和自动升级、离线和在线升级支持HTTP、FTP、SMTP、POP3等协议检测支持的病毒类型：勒索、钓鱼、后门、蠕虫等查杀支持病毒日志和报表
邮件/网页/应用层过滤	邮件过滤：包括SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤网页过滤：包括HTTP URL过滤、HTTP内容过滤应用层过滤：包括Java Blocking、ActiveX Blocking、SQL注入攻击防范
DC	VXLAN, Openflow1.3
可靠性	双机热备 BFD Reth
管理维护	支持基于命令行的配置管理支持Web方式进行远程配置管理支持Netconf API、Restful API进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2