传统防火墙 | 防火墙类型 | 传统防火墙 |
---|---|---|
USG-FW-4000D | 产品型号 | SecPath F5000-A5 |
大中型企业级,千兆级防火墙 | 产品类型 | 大中型企业级,运营商级,分布式,VPN防火墙,万兆级防火墙 |
8000Mbps | 最大吞吐量 | 40960Mbps |
安全过滤带宽 | ||
外形尺寸 | 436×468×308mm | |
重量 | 27Kg |
网络端口:8个千兆电口,4SFP | 硬件参数 | |
---|---|---|
处理器 | ||
SDRAM内存 | ||
FLASH内存 | ||
固定接口 | 1个配置口,1个备份口,最大支持48个10/100/1000M以太网口或者8个10G接口 | |
扩展插槽 | 4个业务插槽,可选的接口模块包括 |
多管理方式;SNMP;动态图标展示;私有MIB;液晶屏显示;集中管理;管理员权限分级;管理员权限分级;在线帮助;安全诊断 | 网络管理 | |
---|---|---|
用户数限制 | ||
每秒连接数 | ||
2400000并发连接数 | 并发连接数 | |
策略数 | ||
支持协议 | 局域网协议:Ethernet II,Ethernet SNAP,802.1q VLAN;链路层协议:PPPoE | |
支持VPN功能 | VPN | 支持VPN功能,L2TP VPN:支持根据VPN用户完整用户名、用户域名向指定LNS发起连接;IPSec/IKE:支持AH、ESP协议,支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法,支持IKE主模式及野蛮模式,支持NAT穿越,支持DPD检测 |
NAT | 支持NAT功能,支持多个内部地址映射到同一个公网地址;支持多个内部地址映射到多个公网地址;支持内部地址到公网地址一一映射;支持源地址和目的地址同时转换;支持外部网络主机访问内部服务器;支持内部地址直映射到接口公网IP地址;支持DNS映射功能;可配置支持地址转换的有效时间;支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 | |
入侵检测 | 日志管理 | |
防火墙性能 | 包过滤;动态包过滤;抗攻击特性;TCP Proxy 功能;支持802.1q VLAN 透传 | |
认证标准 | RADIUS认证;HWTACACS认证;域认证;PKI/CA(X.509格式)认证;CHAP验证;PAP验证 |
|
最大新建连接数:5万 防火墙:支持状态检测包过滤,应用层过滤; 路由功能:支持静态路由,动态路由,策略路由;升级性:可升级至UTM; 应用过滤:Web过滤、邮件过滤、文件传输控制; 实时监控与日志审计:Syslog日志、NETFLOW日志、自动报表 |
功能特点 | 市场领先的安全防护功能: 增强型状态安全过滤,抗攻击防范能力,应用层内容过滤,种安全认证服务,集中管理与审计,全面NAT应用支持,支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种VPN业务模式;智能图形化的管理:通过Web方式进行远程配置管理,通过H3C SecCenter网管软件实现与网络设备的统一管理. |
电源电压 | 100-240V,50/60Hz | |
---|---|---|
最大功率 | 650W | |
其它 | 工作环境温度:0~45℃;环境相对湿度:10~95%无冷凝. |