H3C SecPath F100-C-A5-W防火墙(NS-SecPath F100-C-A5-WL防火墙设备 1个配置口(CON),1个外置USB host接口,8个千兆以太电口)

H3C SecPath F100-C-A5-W防火墙(NS-SecPath F100-C-A5-WL防火墙设备 1个配置口(CON),1个外置USB host接口,8个千兆以太电口)

H3C SecPath F100-C-A5-W防火墙(NS-SecPath F100-C-A5-WL防火墙设备 1个配置口(CON),1个外置USB host接口,8个千兆以太电口)

H3C SecPath F100-C-A3-W F100-C-A5-W F100-C-A6-WL防火墙

H3C SecPath F100-C-A3-W F100-C-A5-W F100-C-A6-WL是面向分销市场的百兆防火墙VPN集成网关产品,硬件上基于多核处理器架构,采用13寸机箱。三款设备均支持WLAN功能,F100-C-A6-WL还内置4G Modem,可以通过4G接入互联网。

在安全功能方面,作为一款NGFW产品,除支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能外,还一体化地集成了IPS、AV、应用控制、DLP、URL分类及自定义过滤等深度安全防御的功能,实现了基于用户、应用、时间、安全状态等多维度的策略控制功能。

高性能的软硬件处理平台

采用了专用的64位多核高性能处理器和高速存储器,可以提供1G以下的百兆安全业务处理性能。

采用CPU+Switch架构,CPU进行安全业务处理,Switch实现多业务端口的扩展。

全面的网络安全防护能力

超丰富的特征库。针对最流行的病毒检测,支持僵木蠕的查杀,兼顾性能和识别率,可防范病毒数量超1亿。识别6000+符合国情的高热门度应用,支持安全区域管理,可基于接口、VLAN、IP、VM名字划分安全域。

丰富的攻击防范技术。同时支持IPv4和IPv6。除提供普通的状态防火墙安全隔离技术外,针对异常报文攻击如Land、smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP报文标志位不合法,地址欺骗攻击如IP spoofing,扫描攻击如IP地址攻击、端口攻击,异常流量攻击如Ack Flood、DNS Flood、Fin Flood、HTTP Flood、ICMP Flood、ICMPV6 Flood、Reset Flood、SYNACK Flood、SYN Flood、UDP Flood等均能够提供有效防护。

丰富的VPN应用

CPU内置高性能加密引擎,确保计算复杂的加解密操作不会对CPU处理其他防火墙业务造成影响,同时保证了VPN的处理性能。

支持GRE VPN、L2TP VPN, IPsec VPN、DVPN、SSL VPN及多种VPN技术的组合应用。

支持IPv6 IPsec vpn、IPv6 GRE VPN。

支持多种VPN技术的组合使用IPsec Over GRE,L2TP over IPsec等。

全面的监控手段

支持通过Web-GUI、CLI、SSH等多种手段管理设备。

基于角色的功能授权机制,可以实现到功能、命令行、菜单级的权限控制。

统一的SSM管理平台,可以实现设备的配置管理、性能监控、日志审计。

丰富的MIB节点便于外部设备进行性能监控。

开放的系统接口

开放接口:传统的网络操作系统为封闭的系统,有专用的系统概念和处理流程,缺乏开放性。而Comware V7使用通用的Linux操作系统,回归了主流的软件实现方式。提供开放的标准编程接口,可供用户利用Comware V7提供的基础功能,实现自己的专用功能,目前主要基于Netconf接口。

TCL脚本:Comware V7内嵌了TCL脚本执行功能,用户可以利用TCL脚本语言直接编写脚本,利用Comware V7提供的命令行、SNMP Get、SET操作,以及Comware V7公开的编程接口等实现所需功能。

EAA:可以在系统发生变化时执行预定义动作。在提高系统可维护性的同时,满足用户一些个性化需求。

电信级可靠性

支持防火墙、NAT、攻击、VPN业务的热备。

故障隔离:软件模块化技术使软件的各个部分做到故障隔离。Comware V7的模块化设计,保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以通过自行恢复,不影响硬件的运行

进程级GR:通过完善的进程级GR技术,保证异常进程可恢复,并且不影响系统业务。

 

型号

F100-C-A3-W、F100-C-A5-W

SecPath F100-C-A6-WL

接口

1个配置口(CON)

1个外置USB host接口

8个千兆以太电口

1个配置口(CON)

1个外置USB host接口

8个千兆以太电口

WLAN

支持 802.11ac、802.11n无线接入

支持 802.11ac、802.11n无线接入

SIM卡插槽

支持TD-LTE、FDD-LTE制式

扩展槽

硬盘扩展槽


外型尺寸(W×D×H)

(单位:mm)

330*230*43.6

330*230*43.6

环境温度

工作: 0~45℃,

非工作:-30~70℃

工作: 0~45℃,

非工作:-30~70℃

环境湿度

工作:10~80%,无冷凝

非工作:5~95%,无冷凝

工作:10~80%,无冷凝

非工作:5~95%,无冷凝

说明

网络安全性

验证、授权和计帐(AAA)服务

本地认证

RADIUS认证,支持PAP和CHAP验证方式

HWTACACS认证

AD/LDAP认证

PKI证书认证

防火墙

基本ACL和高级ACL

基于安全区域的访问控制

基于时间段的访问控制

ASPF状态防火墙

DOS/DDOS攻击防范:包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST
Flood,DNS Flood、HTTP Flood

畸形包攻击如:Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP
Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文

扫描窥探攻击防范:端口扫描、地址扫描、IP路由记录选项报文、Tracert报文

IP Spoofing攻击防范

静态和动态黑名单功能

连接数限制

支持N:1 SCF集群技术

支持多台设备集群

集群设备统一管理

集群设备业务分布式处理

支持1:N虚拟防火墙技术

容器化的虚拟化技术,虚拟防火墙特性与物理墙特性一致

虚拟防火墙独立GUI/CLI管理

虚拟防火墙独立配置文件

虚拟防火墙独立日志主机及日志审计

虚拟防火墙资源分配:吞吐、并发、新建、策略

虚拟防火墙接口共享

N:1:M虚拟化:先将多台设备集群,然后再进行虚拟防火墙划分

NAT

源地址NAT

支持根据策略指定转换后的地址池

支持PAT、支持NO-PAT

支持无限连接

支持IP持续性,保证同一源转换后的地址不变

支持Easy IP

目的地址NAT

支持地址+端口的一对一映射

支持多个公网地址转换为同一个私网地址

支持基于策略的目的NAT

支持静态NAT

支持一对一静态NAT

支持net-to-net静态NAT

支持NAT444

支持静态NAT444

支持动态NAT444

支持Fullcone,解决P2P穿越问题

支持C/S方式、P2P方式的Hairpin技术

支持端口块增量分配

支持DNS Mapping

支持多种ALG,包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN

DPI

支持IPS

支持应用控制及应用带宽管理

支持telnet、FTP、SMTP/POP3、HTTP内容过滤

VPN

L2TP VPN

支持LNS

支持Auto-Initiated LAC

L2TP支持VRF

GRE VPN

GRE Over IPv4

GRE Over IPv6

GRE 支持VRF

IPsec/IKE

安全协议支持AH/ESP

支持传输和隧道模式

ESP支持DES、3DES和AES三种加密算法

支持MD5及SHA-1验证算法

支持通过manual或IKE方式建立SA

支持防重放攻击

支持IPsec策略模版

支持IPsec反向路由注入

支持IKEV1

支持IKE主模式及野蛮模式

支持通过预共享密钥和证书方式验证IKE Peer身份

支持DPD

支持IKE Keppalive

支持NAT穿越(野蛮模式和主模式)

VRF aware:通过IKE peer对端信息确定所属的VPN

支持IPsec双机热备

支持IKEv2

网络协议

局域网协议

Ethernet_II

802.1Q

二层协议

STP

RTSP

MSTP

IP服务

ARP

静态ARP

动态ARP

ARP代理

免费ARP

DNS

本地静态域名

DNS Client

DNS Proxy

DDNS动态域名服务

DHCP

DHCP中继

DHCP服务器

DHCP客户端

NTP

NTP Client

NTP Server