H3C SecPath F5000-CN 防火墙

Name: H3C SecPath F5000-CN 防火墙
Brand: H3C
Availability: InStock

H3C SecPath F5000-CN防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath F5000-CN防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	1个配置口（CON）主机自带12个千兆电口+16个万兆光口+4个40G接口
扩展槽位	4个
扩展板卡类型	4个千兆光口4个万兆光口1个40G接口
硬盘扩展插槽	2个硬盘扩展插槽
电源	双电源，支持1+1 AC/DC冗余
风扇	双风扇，支持1+1冗余
外型尺寸（W×D×H）	440×650×88.4mm
环境温度	工作：0～45℃非工作：-40～70℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝
扩展槽	2个接口扩展插槽，支持8端口电口接口卡，8端口光口接口卡，4端口万兆光接口卡
内存配置	4G
Flash配置	8G
外型尺寸（W ×H ×D）	440mm×44mm×435mm
硬件扩展槽	2个硬盘扩展插槽
AAA服务	Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证
防火墙	虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表动态包过滤ASPF应用层报文过滤静态和动态黑名单功能MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
负载均衡	支持链路及服务器负载均衡功能，支持基于应用、ISP等元素的智能选路，支持ICMP、UDP、TCP等协议的健康监测，支持基于地址端口、HTTP协议、SSL协议的持续性探测，实现带宽繁忙、故障保护。
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
深度入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
邮件/网页/应用层过滤	邮件过滤SMTP邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤HTTP URL过滤HTTP内容过滤应用层过滤Java BlockingActiveX BlockingSQL注入攻击防范
行为和内容审计	可基于用户对访问内容进行审计、溯源
数据防泄漏	对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并对敏感内容进行过滤。
URL过滤	支持对超过50种URL类别的预定义，支持URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。
威胁探针	支持流量采集、元数据提取、存储等功能，配置入侵行为检测模块、WEB 应用检测模块支持对实时流量采集的 pcap包进行全量存储，供追溯分析和取证使用支持对流量中检测到的恶意文件进行存储，供关联分析和取证使用
应用识别与管控	可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
NAT	支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
VPN	L2TP VPN、IPsec VPN、GRE VPN、SSL VPN支持硬件SM1加密算法，支持SM2/SM3/SM4加密算法
路由特性	全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；支持SRv6：OSPFv3 for SRv6，ISIS for SRv6，SRv6 Policy，SRv6 Policy引流等功能
VXLAN	支持VXLAN 服务链
IPv6	基于IPv6的状态防火墙及攻击防范IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS64、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等
高可靠性	支持SCF 2:1虚拟化支持双机状态热备（Active/Active和Active/Backup两种工作模式）支持双机配置同步支持IPsec VPN的IKE状态同步支持VRRP支持内置BYPASS板卡支持外置BYPASS主机
易维护性	支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C SSM安全管理中心进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2智能安全策略
接口模块	描述备注
4SFP接口卡	4端口SFP接口模块 F5000-CN30/CN60/F5030-6GW-G选配
4SFP+接口卡	4端口SFP+接口模块 F5000-CN30/CN60/F5030-6GW-G选配
1*40G接口卡	1端口QSFP+接口模块 F5000-CN30/CN60/F5030-6GW-G选配
4端口SFP+万兆光接口卡	4端口SFP+万兆光接口卡 F5000-CN-G55/G65/G85选配
8端口SFP千兆光接口卡	8端口SFP千兆光接口卡 F5000-CN30-D/F5000-CN60-D/F5000-CN-G55/G65/G85选配
8端口千兆电接口卡	8端口千兆电接口卡 F5000-CN30-D/F5000-CN60-D/F5000-CN-G55/G65/G85选配
4端口千兆电Bypass	4端口千兆电Bypass接口卡 F5000-CN30-D/F5000-CN60-D选配
4端口光Bypass	4端口光Bypass接口卡 F5000-CN30/CN60/F5030-6GW-G选配
8端口万兆光	8端口万兆光接口卡 F5000-CN30-D/F5000-CN60-D选配
2端口40G光	2端口40G光接口卡 F5000-CN30-D/F5000-CN60-D选配
4千兆光+4万兆光	4千兆光+4万兆光接口卡 F5000-CN30-D/F5000-CN60-D选配
电源模块	描述备注
PSR450-12A	450W 交流电源模块（电源面板侧进风） F5000-CN30[60]/F5030-6GW-G必配
PSR450-12A1	450W 交流电源模块（电源面板侧出风） F5000-CN30[60]/F5030-6GW-G必配
PSR250-12A1	250W 交流电源模块（电源面板侧出风） F5000-CN-G55/G65/G85必配
PSR450-12D	450W 直流电源模块（电源面板侧出风） F5000-CN30[60]/F5030-6GW-G/F5000-CN-G55/G65/G85必配
PSR450-12AHD	450W 高压直流电源模块（支持交流/336V高压直流，电源面板侧出风） F5000-CN30[60]/F5030-6GW-G/F5000-CN-G55/G65/G85必配
PSR650B-12D1-A	650W 直流电源模块 F5000-CN160/F5000-CN30-D/F5000-CN60-D/必配
PSR650B-12A1-A	650W 交流电源模块 F5000-CN160/F5000-CN30-D/F5000-CN60-D/必配
风扇模块	描述备注
LSWM1BFANSCBSN	电源侧出风风扇必配
LSWM1BFANSCSN	端口侧出风风扇必配
LSPM1FANSB-SN	H3C 风扇模块(风扇侧出风) 必配