H3C SecPath vFW-E-Cloud 防火墙

Name: H3C SecPath vFW-E-Cloud 防火墙
Brand: H3C
Availability: InStock

H3C SecPath vFW-E-Cloud虚拟防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品概述

H3C SecPath vFW-E-Cloud虚拟防火墙是新华三集团（H3C）推出的企业级产品，面向企业级应用场景，提供稳定可靠的组网与计算能力。

产品规格参数

参数项	规格
软件包	H3C SecPath vFW-E-Cloud 支持ISO, OVA, ,QCOW2, IPE发布格式
虚拟平台	VMware ESXi Linux KVM H3C CAS
虚拟机资源	至少1个vCPU（主频2.0GHz以上）至少1GB内存至少8GB硬盘至少2个虚拟网卡，最多16个虚拟网卡虚拟网卡类型：E1000，VMXNET3，VirtIO，Intel 82599VF
以太网	三层以太网接口/子接口，二层以太网接口 ARP 802.1Q VLAN, VLAN终结 PPPOE Client
IP路由	静态路由动态路由协议: RIPv1/v2, OSPFv2, BGP 路由策略
IP业务	Forwarding/Fast Forwarding TCP, UDP, IP Option, IP Unnumber PBR Ping, Trace DHCP Server, DHCP Relay, DHCP Client DNS Client, DNS Proxy, DDNS FTP Server, FTP Client, TFTP Client Telnet Server. Telnet Client NTPv3/NTPv4/SNTPv3/SNTPv4 AFT SSH v1.5/2.0, SSL
IPv6	Basic Functions: IPv6 ND, IPv6 PMTU, IPv6 FIB, IPv6 ACL IPv6 Tunnel: IPv6 over IPv4 manual tunnel, Automatic IPv4-compatible IPv6 tunnel, 6to4 tunnel, ISATAP tunnel Static Routing Dynamic Routing: RIPng, OSPFv3, BGP4+ IPv6包过滤 IPv6 ASPF IPv6域间策略 IPv6攻击防范
AAA服务	Portal认证 RADIUS认证 HWTACACS认证 PKI/CA（X509格式）认证域认证 CHAP验证 PAP验证
访问控制	安全区域划分，不同安全域默认拒绝攻击防范：可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击基础和扩展的访问控制列表基于用户、协议、地区、域名的访问控制基于接口、时间段的访问控制基于时间段的访问控制基于IP/MAC地址的访问控制静态和动态黑名单功能 MAC和IP绑定功能连接数限制
入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
防病毒	支持基于病毒特征、MD5值、云端进行检测和查杀支持病毒库手动和自动升级、离线和在线升级支持HTTP、FTP、SMTP、POP3等协议检测支持的病毒类型：勒索、钓鱼、后门、蠕虫等查杀支持病毒日志和报表
邮件/网页/应用层过滤	邮件过滤：包括SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤网页过滤：包括HTTP URL过滤、HTTP内容过滤应用层过滤：包括Java Blocking、ActiveX Blocking、SQL注入攻击防范
VPN	SSL VPN、IPsec VPN、GRE VPN、L2TP VPN
NAT	支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、TFTP、PPTP、H.323、SIP、RSH、ILS、MSN、NBT等
DC	VXLAN, Openflow1.3
可靠性	双机热备 BFD Reth
管理维护	支持基于命令行的配置管理支持Web方式进行远程配置管理支持Netconf API、Restful API进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2