H3C ZTNA 防火墙

Name: H3C ZTNA 防火墙
Brand: H3C
Availability: InStock

H3C ZTNA 零信任一体机是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

H3C ZTNA 防火墙

产品概述

H3C ZTNA 零信任一体机是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
接口	16个千兆以太电口、 4个Combo接口、 6个千兆以太光口， 2个万兆以太光口， 2个外置USB接口（USB 2.0）
扩展槽位	无
电源	双电源
最大理论加密流量	400M
最大并发用户	1000
开启全威胁最大并发用户	500
外型尺寸（高x宽x深）	44.2 mm × 440 mm × 508 mm
防火墙	虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、 SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表动态包过滤ASPF应用层报文过滤静态和动态黑名单功能MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
负载均衡	支持链路及服务器负载均衡功能，支持基于应用、 ISP等元素的智能选路，支持ICMP、 UDP、TCP等协议的健康监测，支持基于地址端口、 HTTP协议、 SSL协议的持续性探测，实现带宽繁忙、故障保护。
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持 HTTP、FTP、SMTP、POP3 协议支持的病毒类型： Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、 AdWare、Virus 等支持病毒日志和报表
深度入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、 DoS/DDoS 常等攻击的防御支持缓冲区溢出、 SQL 注入、 IDS/IPS 逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP 和 HTTP）支持对 BT 等 P2P/IM 识别和控制
邮件/网页/应用层过滤	邮件过滤SMTP 邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤HTTPURL 过滤HTTP 内容过滤应用层过滤Java BlockingActiveXBlockingSQL 注入攻击防范
行为和内容审计	可基于用户对访问内容进行审计、溯源
数据防泄漏	对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如 Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4 等，并对敏感内容进行过滤。
URL 过滤	支持对超过 50 种 URL 类别的预定义，支持 URL 规则黑白名单，并可以对访问 URL 的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。
应用识别与管控	可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
NAT	支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
路由特性	全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；
易维护性	支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C SSM安全管理中心进行设备管理支持标准网管SNMPv3，并且兼容SNMP v1和v2智能安全策略