H3C SecPath F1000-CN-G35 防火墙

Name: H3C SecPath F1000-CN-G35 防火墙
Brand: H3C
Availability: InStock

H3C SecPath F1000-CN-G35防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath F1000-CN-G35防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	1个Console接口（RJ45）2个外置USB 2.0接口6个千兆以太电口(含一个管理口和1个HA接口)4个千兆以太光口
扩展槽&扩展接口卡	2个扩展插槽支持8电口(自带Bypass)、8千兆光口插卡、4万兆光口插卡
硬盘扩展插槽	2个硬盘扩展插槽，支持扩展2块硬盘，支持480G/1T/1.92T三种存储硬盘
关键性能指标	网络层性能 : 6GbpsIPSec吞吐率（AES、3DES算法）: 1.2GbpsIPSec吞吐率（国密算法）: 500Mbps
内存配置	4G
Flash配置	8G
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝
AAA服务	Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证
防火墙	虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表动态包过滤ASPF应用层报文过滤静态和动态黑名单功能MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
负载均衡	支持链路及服务器负载均衡功能，支持基于应用、ISP等元素的智能选路，支持ICMP、UDP、TCP等协议的健康监测，支持基于地址端口、HTTP协议、SSL协议的持续性探测，实现带宽繁忙、故障保护。
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
深度入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
邮件/网页/应用层过滤	邮件过滤SMTP邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤HTTP URL过滤HTTP内容过滤应用层过滤Java BlockingActiveX BlockingSQL注入攻击防范
行为和内容审计	可基于用户对访问内容进行审计、溯源
数据防泄漏	对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并对敏感内容进行过滤。
URL过滤	支持对超过50种URL类别的预定义，支持URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。
应用识别与管控	可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
NAT	支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
VPN	L2TP VPN、IPsec VPN、GRE VPN、SSL VPN支持SM2/SM3/SM4加密算法
路由特性	全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；
VXLAN	支持VXLAN 服务链
IPv6	基于IPv6的状态防火墙及攻击防范IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等
高可靠性	支持SCF 2:1虚拟化支持双机状态热备（Active/Active和Active/Backup两种工作模式）支持双机配置同步支持IPsec VPN的IKE状态同步支持VRRP支持BYPASS板卡支持外置BYPASS主机
易维护性	支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C SSM安全管理中心进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2智能安全策略
接口模块	描述备注
4端口SFP+万兆光接口卡	4端口SFP+万兆光接口卡按需选配
8端口SFP千兆光接口卡	8端口SFP千兆光接口卡按需选配
8端口千兆电接口卡（bypass）	8端口千兆电接口卡按需选配
电源模块	描述备注
PSR250-12A1	250W 交流电源模块（电源面板侧出风）必配
PSR450-12D	450W 直流电源模块（电源面板侧出风）必配
PSR450-12AHD	450W 高压直流电源模块（支持交流/336V高压直流，电源面板侧出风）必配
硬盘	描述备注
NS-SSD-480G-SATA-SFF	480G SSD硬盘选配
1TB SATA HDD 硬盘模块	1T HDD 硬盘选配
NS-SSD-1.92T-SATA-SFF	1.92T SSD硬盘选配