H3C SecPath W2000-E40-G2

Name: H3C SecPath W2000-E40-G2
Brand: H3C
Availability: InStock

H3C SecPath W2000-E40-G2国产化Web应用防火墙

产品概述

H3C SecPath W2000-E40-G2国产化Web应用防火墙

产品规格参数

参数项	规格
一级菜单	二级菜单功能
性能规格	整机吞吐量 60G
应用层吞吐量	6G
新建连接数	3万
并发连接数	300万
可视化安全态势感知	综合仪表盘实时呈现总攻击次数、拦截次数及保护站点等关键安全指标；支持按全国或全球地图展示安全趋势；动态统计TOP攻击域名、威胁等级与攻击类型分布；同步展示设备硬件资源（CPU、内存、硬盘）使用率、系统服务状态（配置管理、日志、转发、高可用及防护服务）以及基础运行信息（系统时间、运行时长与当前工作模式）
系统负载监控	支持实时与自定义时间范围两种视图，直观展示CPU、内存、硬盘使用率及系统负载变化趋势
网络转发监测	实时统计全局或指定站点的WEB流量、新建连接数、总连接数与请求数；支持查看指定网络接口的流量趋势及后端服务器健康状态
全面日志审计与智能报表	多维度日志记录覆盖应用防护（威胁情报、协议限制、通用防护、虚拟补丁、Cookie防护、行为分析、防盗链、BOT防护、自定义规则）、网络防护（黑白名单、并发及频率限制）、访问日志、慢攻击、网页防篡改及系统操作等全类型事件
灵活日志订阅与导出	支持通过邮件或SYSLOG方式将应用防护与系统操作日志实时推送至接收方；支持自定义条件日志导出
统计分析报表	支持按客户端IP、服务器IP等条件定制统计模板，自动生成实时或定时报表并支持邮件分发
误判分析	自动分析应用防护日志，识别并提示可能引发较高误报的规则，辅助策略调优
多层级智能安全防护	通用安全防护支持威胁情报、协议规范性检查及通用防护策略模板化应用；覆盖SQL注入（含语义分析）、XSS（含语义分析）、命令注入、LDAP注入、恶意软件（Webshell）、HTTP请求走私、响应分割、XML/Java攻击、会话固定、信息泄露、扫描器识别（如AppScan、AWVS）及第三方组件漏洞（Web容器、开源CMS、插件）等攻击类型
业务安全防护	支持导入AppScan扫描结果（XML）自动生成虚拟补丁；提供Cookie防篡改、防劫持及安全属性校验；基于行为分析模型检测应用层DDoS（速率、集中度、离散度）；有效防御盗链及无头浏览器、简单脚本等恶意BOT攻击
自定义规则	支持配置防护控制（放行/阻断）、特征规则（多模式解码匹配）、请求/响应头修改及响应体敏感词过滤；支持基于站点或全局的灵活策略下发；支持地址组批量导入
灵活站点管理与策略编排	站点接入支持HTTP/HTTPS流量以IP+端口方式接入，兼容HTTP2.0与TLS1.3协议
网页防篡改	提供学习、保护与仅检测三种工作模式，确保网站内容完整性
URL白名单	支持基于URL或规则条件的精准放行
证书管理	统一管理HTTPS证书，全面支持国密算法
站点自动侦测	自动识别HTTP/HTTPS流量中的服务器IP、端口及域名，支持自动或手动部署
机器学习建模	自动学习站点URL及参数特征，建立参数通用格式模型
网络与高可用架构	接口管理支持链路聚合、VLAN配置（反向代理模式），可自定义接口功能类型、IP、网关、路由及MTU
网络访问控制	支持IP黑/白名单、并发数限制及连接频率限制策略
高可用保障	支持VRRP（反向代理模式）、HA双机热备及配置同步，实现业务无缝切换
精细化系统管理与运维	日志管理支持日志备份、导入、归档载入、一键收集、按日期/比例清理及存储空间阈值设定
配置管理	支持配置导入/导出及本地或SFTP外发自动备份策略
高级参数	涵盖内核参数（如SACK PANIC防护、TimeWait快速回收）、转发参数（各类超时时间、TCP Keepalive、DNS）及专家级参数配置，适应复杂业务场景
服务管理	支持DNS、NTP时间同步及SNMP Trap推送
安全合规与权限管控	访问安全设置支持管理端口自定义、会话超时、密码复杂度及历史检查、登录失败锁定、多端登录控制、客户端IP/MAC限制及自身XSS防御
三权分立与身份认证	支持创建多角色用户并配置LDAP/RADIUS认证，满足合规审计要求
设备维护	提供硬件信息查看、重启/关机/恢复出厂设置、许可证书管理及多种诊断工具（抓包、SSL算法探测、Ping/Traceroute/Tcping、路由与邻居表查询）
接口卡模块	描述备注
4千兆电+4千兆光	4端口千兆以太网电接口+4端口千兆以太网光接口(SFP)模块选配
4千兆电Bypass+4千兆光	4端口千兆以太网电接口+4端口千兆以太网光接口(SFP)模块，支持Bypass功能选配
4万兆光	4端口万兆以太网光接口模块(SFP+) 选配
4万兆光Bypass	4端口万兆以太网光接口模块，支持Bypass功能选配
2*40G接口卡	2端口40G以太网光接口模块(QSFP+) 选配
4千兆光Bypass	4端口千兆以太网光接口模块，支持Bypass功能选配
硬盘模块	描述备注
256G硬盘	256G SSD 2.5寸硬盘模块选配
4T硬盘	4T SATA 3.5寸机械硬盘模块选配
8T硬盘	8T SATA 3.5寸机械硬盘模块选配
16T硬盘	16T SATA 3.5寸机械硬盘模块选配
电源模块	描述备注
GW-CRPSD800-DC	800W低压直流电源模块选配