H3CNS-SecPathF100-C防火墙

属性

说明

运行模式

路由模式

透明模式

混合模式

网络安全性

aaa服务

radius认证

hwtacacs认证

pki /ca（x.509格式）认证

域认证

chap验证

pap验证

防火墙

滤

基础和扩展的访问控制列表

基于接口的访问控制列表

基于时间段的访问控制列表

动态滤

aspf应用层报文过滤

   应用层协议：ftp、http、smtp、rtsp、h.323（q.931，h.245，rtp/rtcp）

   传输层协议：tcp、udp

抗攻击特性

land、smurf、fraggle、winnuke、ping of death、tear drop、ip spoofing、syn flood、icmp flood、udp flood、arp欺骗攻击防范

tcp报文标志位不合法攻击防范

超大icmp报文攻击防范

地址/端口扫描的防范

dos/ddos攻击防范

tcp proxy功能

icmp重定向或不可达报文控制功能

tracert报文控制功能

带路由记录选项ip报文控制功能

静态和动态黑名单功能

mac和ip绑定功能

透明防火墙

基于mac的访问控制列表

支持802.1q vlan透传

邮件/网页/应用层过滤

邮件过滤

smtp邮件地址过滤

邮件标题过滤

邮件内容过滤

邮件附件过滤

网页过滤

http url过滤

http内容过滤

支持与外部服务器(第三方如surfcontrol)进行集成联动提供url网页过滤的解决方案，有效控制和管理用户的web访问行为

应用层过滤

java blocking

activex blocking

sql注入攻击防范

安全日志及统计

用户行为流日志

nat转换日志

攻击实时日志

黑名单日志

地址绑定日志

流量告警日志

流量统计和分析功能

全局/基于安全域连接数率监控

全局/基于安全域协议报文比例监控

安全事件统计功能

e-mail邮件实时告警功能

e-mail邮件定时告警功能

nat

支持多个内部地址映射到同一个公网地址

支持多个内部地址映射到多个公网地址

支持内部地址到公网地址一一映射

支持源地址和目的地址同时转换

支持外部网络主机访问内部服务器

支持内部地址直映射到接口公网ip地址

支持dns映射功能

可配置支持地址转换的有效时间

支持多种nat alg，包括dns、ftp、h.323、ils、msn、nbt、pptp、sip等

vpn

l2tp vpn

支持根据vpn用户完整用户名、用户域名向指定lns发起连接

支持为vpn用户分配地址

支持进行lcp重协商和二次chap验证

gre vpn

ipsec/ike

支持ah、esp协议

支持手工或通过ike自动建立安全联盟

esp支持des、3des、aes多种加密算法

支持md5及sha-1验证算法

支持ike主模式及野蛮模式

支持nat穿越

支持dpd检测

dvpn

支持udp封装

支持动态ip地址构建vpn

支持加密保护（注册控制报文，会话控制报文，策略报文）

支持多个dvpn域

支持分支自动建立vpn隧道

支持server对分支隧道的策略控制

server对client的aaa身份认证

client对server的身份验证

网络互连

局域网协议

ethernet_ii

ethernet_snap

802.1q vlan

链路层协议

pppoe

网络协议

ip服务

arp

域名解析

ip unnumbered

dhcp中继

dhcp服务器

dhcp客户端

ip路由

静态路由

rip v1/2

ospf

bgp

路由策略

策略路由

高可靠性

双机状态热备,active/active和active/passive两种工作模式,支持负载分担和业务备份

远端链路状态监测（l3 monitor）

关键部件冗余设计

接口模块热插拔

机箱温度自动检测

服务质量保证（qos）

流量监管

car

拥塞管理

fifo、pq、cq、wfq、cbwfq、rtpq

拥塞避免

wred

流量整形

gts

接口速率限制

lr

配置管理

命令行接口

通过console口进行本地配置

通过telnet或ssh进行本地或远程配置

配置命令分级保护，确保未授权用户无法侵入设备

提供全中文的提示和帮助信息

详尽的调试信息，帮助诊断网络故障

提供网络测试工具，如tracert、ping、hwping命令等，迅速诊断网络是否正常

用telnet命令直接登录并管理其它设备

ftp server/client，可以使用ftp下载、上载配置文件和应用程序

支持tftp上传下载文件

支持日志功能

文件系统管理

user-interface配置，提供对登录用户多种方式的认证和授权功能。

支持标准网管snmpv3，并且兼容snmp v2c、snmp v1

支持ntp时间同步

支持web方式进行远程配置管理

支持h3c bims系统进行设备管理

支持h3c vpn manager系统进行vpn业务管理和监控

项目

数量

备注

主机-双交电源(4fe/1slot)

1

必配

mim插卡

1

选配

项目

数量

备注

主机(7fe/1slot)

1

必配

mim插卡

1

选配

项目

数量

备注

主机(6fe/1slot)

1

必配

mim插卡

1

选配

项目

数量

备注

主机(3fe/1slot)

1

必配

mim插卡

1

选配

项目

数量

备注

主机-交流电源(4fe)

1

必配

项目

数量

备注

主机(4fe)

1

必配

项目

数量

备注

主机(5fe)

1

必配

接口模块

描述

备注

2fe

2端口10/100base-tx模块

选配

4fe

4端口10/100base-tx模块

选配

1gbe

1端口10/100/1000base-t接口模块

选配

2gbe

2端口10/100/1000base-t接口模块

选配

1gef

1端口1000base-x接口模块

选配，须另配sfp模块

2gef

2端口1000m以太网光接口模块

选配，须另配sfp模块

ndecii

ipsec加密卡

选配