产品库 > 产品对比
基本参数
传统防火墙 防火墙类型 传统防火墙
F1000-C-G2 产品型号 SecPath F100-C-SI
产品类型 企业级
最大吞吐量
安全过滤带宽
外形尺寸 230×160×43.6mm
重量 1.8Kg
硬件参数
硬件参数
处理器
SDRAM内存 256
FLASH内存 256
1个配置口(CON)主机自带8个千兆光口+16个千兆电口 固定接口 1个配置口（CON） 1个USB接口 2个以太WAN接口 4个以太LAN接口
2个 扩展插槽
网络与软件
网络管理 命令行接口,支持标准网管 SNMPv3,并且兼容SNMP v2c、SNMP v1,支持NTP时间同步,支持Web方式进行远程配置管理,支持H3C BIMS系统进行设备管理,支持H3C VPN Manager系统进行VPN业务管理和监控
用户数限制
每秒连接数
并发连接数
策略数
支持协议
支持VPN功能,L2TP VPN,IPSec VPN,GRE VPN,SSL VPN VPN 支持VPN功能,L2TP VPN GRE VPN IPSec/IKE DVPN SSL VPN
支持NAT功能 NAT
入侵检测
SOP虚拟防火墙技术,支持CPU,内存,存储等硬件资源划分的完全虚拟化
安全区域划分
可以防御Land,Smurf,Fraggle,Ping of Death,Tear Drop,IP Spoofing,IP分片报文,ARP欺骗,ARP主动反向查询,TCP报文标志位不合法超大ICMP报文,地址扫描,端口扫描,SYN Flood、UPD Flood,ICMP Flood,DNS Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
基于用户,应用的访问控制列表
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN透传		 防火墙性能
Portal认证,RADIUS认证,HWTACACS认证,PKI/CA(X.509格式)认证,域认证,CHAP验证,PAP验证 认证标准
病毒防护:基于病毒特征进行检测
支持病毒库手动和自动升级
报文流处理模式
支持HTTP,FTP,SMTP,POP3协议
支持的病毒类型:Backdoor,Email-Worm,IM-Worm,P2P-Worm,Trojan,AdWare,Virus等
支持病毒日志和报表
深度入侵防御:支持对黑客攻击,蠕虫/病毒,木马,恶意代码,间谍软件/广告软件,DoS/DDoS等常见的攻击防御
支持缓冲区溢出,SQL注入,IDS/IPS逃逸等攻击的防御
支持攻击特征库的分类(根据攻击类型,目标机系统进行分类),分级(分高,中,低,提示四级)
支持攻击特征库的手动和自动升级(TFTP和HTTP)
支持对BT等P2P/IM识别和控制
邮件/网页/应用层过滤:邮件过滤
SMTP邮件地址过滤
邮件标题过滤
邮件内容过滤
邮件附件过滤
网页过滤
HTTP URL过滤
HTTP内容过滤
应用层过滤
Java Blocking
ActiveX Blocking
SQL注入攻击防范		 功能特点
其它参数
电源电压 AC 100-240V,50/60Hz
最大功率 12W
IPv6:基于IPv6的状态防火墙及攻击防范
IPv6协议:IPv6转发,ICMPv6,PMTU,Ping6,DNS6,TraceRT6,Telnet6,DHCPv6 Client,DHCPv6 Relay等
IPv6路由:RIPng,OSPFv3,BGP4+,静态路由,策略路由,PIM-SM,PIM-DM等
IPv6安全:NAT-PT,IPv6 Tunnel,IPv6 Packet Filter,Radius,IPv6域间策略,IPv6连接数限制等
高可靠性:支持IRF 2:1虚拟化
支持双机状态热备(Active/Active和Active/Backup两种工作模式)
支持双机配置同步
支持IPSec VPN的IKE状态同步
支持VRRP
易维护性:支持基于命令行的配置管理
支持Web方式进行远程配置管理
支持H3C SSM安全管理中心进行设备管理
支持标准网管SNMPv3,并且兼容SNMP v1和v2
智能安全策略
环保与认证:支持欧洲严格的RoHS环保认证
存储介质:1×500G硬盘
环境温度:工作:0-45℃,非工作:-40-70℃
运行模式:路由模式,透明模式,混杂模式
扩展板卡类型:4千兆PFC接口模块		 其它 网络安全性:AAA服务、防火墙、安全日志及统计、NAT
工作温度:0-45℃
工作湿度:10%-95%,无冷凝