產(chǎn)品特點

擴展性Zui強

基于h3c先進的oaa開放應(yīng)用架構(gòu)，secpath防火墻能靈活擴展病毒防范、網(wǎng)絡(luò)流量監(jiān)控和sslvpn等硬件業(yè)務(wù)模塊，實現(xiàn)2-7層的全面安全。

強大的攻擊防范能力

能防御dos/ddos攻擊（如cc、syn flood、dns 、syn flood、udp flood等）、arp欺騙攻擊、tcp報文標(biāo)志位不合法攻擊、largeicmp報文攻擊、地址掃描攻擊和端口掃描攻擊等多種惡意攻擊，同時支持黑名單、mac綁定、內(nèi)容過濾等先進功能。

增強型狀態(tài)安全過濾

支持基礎(chǔ)、擴展和基于接口的狀態(tài)檢測濾技術(shù)；支持h3c特有aspf應(yīng)用層報文過濾協(xié)議，支持對每一個連接狀態(tài)信息的維護監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。

豐富的vpn特性

集成ipsec、l2tp、gre和ssl等多種成熟vpn接入技術(shù)，保證移動用戶、合作伙伴和分支機構(gòu)安全、便捷的接入。

應(yīng)用層內(nèi)容過濾

可以有效的識別網(wǎng)絡(luò)中各種p2p模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施，有效保護網(wǎng)絡(luò)帶寬；支持郵件過濾，提供smtp郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供httpurl和內(nèi)容過濾。

全面nat應(yīng)用支持

提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、easyip和dns映射等nat應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越nat，提供dns、ftp、h.323、nbt等nat alg功能。

全面的認(rèn)證服務(wù)

支持本地用戶、radius、tacacs等認(rèn)證方式，支持基于pki/ca體系的數(shù)字證書（x.509格式）認(rèn)證功能。支持基于用戶身份的管理，實現(xiàn)不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，并且支持用戶視圖分級，對于不同級別的用戶賦予不同的管理配置權(quán)限。

集中管理與審計

提供各種日志功能、流量統(tǒng)計和分析功能、各種事件監(jiān)控和統(tǒng)計功能、郵件告警功能。

產(chǎn)品規(guī)格

f100系列功能特性列表

屬性

說明

運行模式

路由模式

透明模式

混合模式

網(wǎng)絡(luò)安全性

aaa服務(wù)

radius認(rèn)證

hwtacacs認(rèn)證

pki/ca（x.509格式）認(rèn)證

域認(rèn)證

chap驗證

pap驗證

防火墻

濾

基礎(chǔ)和擴展的訪問控制列表

基于接口的訪問控制列表

基于時間段的訪問控制列表

動態(tài)濾

aspf應(yīng)用層報文過濾

   應(yīng)用層協(xié)議：ftp、http、smtp、rtsp、h.323（q.931，h.245，rtp/rtcp）

   傳輸層協(xié)議：tcp、udp

抗攻擊特性

land、smurf、fraggle、winnuke、ping of death、tear drop、ip spoofing、syn flood、icmp flood、udp flood、arp欺騙攻擊防范

tcp報文標(biāo)志位不合法攻擊防范

超大icmp報文攻擊防范

地址/端口掃描的防范

dos/ddos攻擊防范

tcp proxy功能

icmp重定向或不可達報文控制功能

tracert報文控制功能

帶路由記錄選項ip報文控制功能

靜態(tài)和動態(tài)黑名單功能

mac和ip綁定功能

透明防火墻

基于mac的訪問控制列表

支持802.1q vlan透傳

郵件/網(wǎng)頁/應(yīng)用層過濾

郵件過濾

smtp郵件地址過濾

郵件標(biāo)題過濾

郵件內(nèi)容過濾

郵件附件過濾

網(wǎng)頁過濾

http url過濾

http內(nèi)容過濾

支持與外部服務(wù)器(第三方如surfcontrol)進行集成聯(lián)動提供url網(wǎng)頁過濾的解決方案，有效控制和管理用戶的web訪問行為

應(yīng)用層過濾

java blocking

activex blocking

sql注入攻擊防范

安全日志及統(tǒng)計

用戶行為流日志

nat轉(zhuǎn)換日志

攻擊實時日志

黑名單日志

地址綁定日志

流量告警日志

流量統(tǒng)計和分析功能

全局/基于安全域連接數(shù)率監(jiān)控

全局/基于安全域協(xié)議報文比例監(jiān)控

安全事件統(tǒng)計功能

e-mail郵件實時告警功能

e-mail郵件定時告警功能

nat

支持多個內(nèi)部地址映射到同一個公網(wǎng)地址

支持多個內(nèi)部地址映射到多個公網(wǎng)地址

支持內(nèi)部地址到公網(wǎng)地址一一映射

支持源地址和目的地址同時轉(zhuǎn)換

支持外部網(wǎng)絡(luò)主機訪問內(nèi)部服務(wù)器

支持內(nèi)部地址直映射到接口公網(wǎng)ip地址

支持dns映射功能

可配置支持地址轉(zhuǎn)換的有效時間

支持多種nat alg，包括dns、ftp、h.323、ils、msn、nbt、pptp、sip等

vpn

l2tpvpn

支持根據(jù)vpn用戶完整用戶名、用戶域名向指定lns發(fā)起連接

支持為vpn用戶分配地址

支持進行l(wèi)cp重協(xié)商和二次chap驗證

gre vpn

ipsec/ike

支持ah、esp協(xié)議

支持手工或通過ike自動建立安全聯(lián)盟

esp支持des、3des、aes多種加密算法

支持md5及sha-1驗證算法

支持ike主模式及野蠻模式

支持nat穿越

支持dpd檢測

dvpn

支持udp封裝

支持動態(tài)ip地址構(gòu)建vpn

支持加密保護（注冊控制報文，會話控制報文，策略報文）

支持多個dvpn域

支持分支自動建立vpn隧道

支持server對分支隧道的策略控制

server對client的aaa身份認(rèn)證

client對server的身份驗證

網(wǎng)絡(luò)互連

局域網(wǎng)協(xié)議

ethernet_ii

ethernet_snap

802.1qvlan

鏈路層協(xié)議

pppoe

網(wǎng)絡(luò)協(xié)議

ip服務(wù)

arp

域名解析

ipunnumbered

dhcp中繼

dhcp服務(wù)器

dhcp客戶端

ip路由

靜態(tài)路由

ripv1/2

ospf

bgp

路由策略

策略路由

高可靠性

雙機狀態(tài)熱備,active/active和active/passive兩種工作模式,支持負(fù)載分擔(dān)和業(yè)務(wù)備份

遠端鏈路狀態(tài)監(jiān)測（l3 monitor）

關(guān)鍵部件冗余設(shè)計

接口模塊熱插拔

機箱溫度自動檢測

服務(wù)質(zhì)量保證（qos）

流量監(jiān)管

car

擁塞管理

fifo、pq、cq、wfq、cbwfq、rtpq

擁塞避免

wred

流量整形

gts

接口速率限制

lr

配置管理

命令行接口

通過console口進行本地配置

通過telnet或ssh進行本地或遠程配置

配置命令分級保護，確保未授權(quán)用戶無法侵入設(shè)備

提供全中文的提示和幫助信息

詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障

提供網(wǎng)絡(luò)測試工具，如tracert、ping、hwping命令等，迅速診斷網(wǎng)絡(luò)是否正常

用telnet命令直接登錄并管理其它設(shè)備

ftpserver/client，可以使用ftp下載、上載配置文件和應(yīng)用程序

支持tftp上傳下載文件

支持日志功能

文件系統(tǒng)管理

user-interface配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能。

支持標(biāo)準(zhǔn)網(wǎng)管snmpv3，并且兼容snmp v2c、snmp v1

支持ntp時間同步

支持web方式進行遠程配置管理

支持h3c bims系統(tǒng)進行設(shè)備管理

支持h3c vpn manager系統(tǒng)進行vpn業(yè)務(wù)管理和監(jiān)控

組網(wǎng)應(yīng)用

防火墻組網(wǎng)應(yīng)用方案

secpath f100系列防火墻應(yīng)用典型部署圖

u         靈活組網(wǎng)，可按需擴展

u         雙機狀態(tài)熱備技術(shù)，高可靠網(wǎng)絡(luò)設(shè)計

u         具有強大的處理能力

u         豐富路由協(xié)議，實現(xiàn)安全與網(wǎng)絡(luò)融合

u         支持p2p流量檢測和應(yīng)用層過濾

u            阻止惡意攻擊，能夠?qū)崿F(xiàn)郵件、網(wǎng)頁過濾

防火墻結(jié)合vpn組網(wǎng)應(yīng)用方案

secpath f100-a防火墻結(jié)合vpn應(yīng)用典型部署圖

u         支持動態(tài)/點對點/遠程訪問等vpn組網(wǎng)應(yīng)用

u         支持用戶名/口令/seckey/x.509格式數(shù)字證書認(rèn)證

u         具有強大的vpn加密處理能力

u         雙機狀態(tài)熱備技術(shù)，高可靠網(wǎng)絡(luò)設(shè)計

u         基于用戶接入控制，對流量進行監(jiān)控和過濾

u         豐富路由協(xié)議，實現(xiàn)安全與網(wǎng)絡(luò)融合

u          h3cbims系統(tǒng)對數(shù)量眾多、位置分散的設(shè)備提供智能和高效管理

u          h3cvpn manager系統(tǒng)對vpn進行動態(tài)和圖形化的業(yè)務(wù)管理和狀態(tài)監(jiān)控

本產(chǎn)品的品牌是H3C，型號是NS-SecPathF100-M-AC，VPN是支持VPN，用戶數(shù)限制是50用戶，產(chǎn)品類型是中型企業(yè)級，并發(fā)連接數(shù)是3（個），安全過濾帶寬是0（MB），Zui大吞吐量是暫無，NAT是支持NAT，OEM是可OEM，質(zhì)保是三年（年）