传统防火墙 | 防火墙类型 | 传统防火墙 |
---|---|---|
F100-C-SI | 产品型号 | SecPath F5000-A5 |
小型企业级 | 产品类型 | 大中型企业级,运营商级,分布式,VPN防火墙,万兆级防火墙 |
最大吞吐量 | 40960Mbps | |
安全过滤带宽 | ||
230×160×43.6mm | 外形尺寸 | 436×468×308mm |
重量 | 27Kg |
硬件参数 | ||
---|---|---|
处理器 | ||
256MB | SDRAM内存 | |
256MB | FLASH内存 | |
1个配置口(CON),1个USB接口,2个以太WAN接口,4个以太LAN接口 | 固定接口 | 1个配置口,1个备份口,最大支持48个10/100/1000M以太网口或者8个10G接口 |
扩展插槽 | 4个业务插槽,可选的接口模块包括 |
网络管理 | ||
---|---|---|
用户数限制 | ||
每秒连接数 | ||
并发连接数 | ||
策略数 | ||
局域网协议:Ethernet_II,Ethernet_SNAP,802.1q VLAN 链路层协议:PPPoE 网络协议:IP服务:ARP,域名解析,IP UNNUMBERED,DHCP中继,DHCP服务器,DHCP客户端 IP路由:静态路由,RIP v1/2,OSPF,路由策略,策略路由 |
支持协议 | 局域网协议:Ethernet II,Ethernet SNAP,802.1q VLAN;链路层协议:PPPoE |
支持VPN功能,L2TP VPN,IPSec/IKE,GRE VPN,SSL,DVPN | VPN | 支持VPN功能,L2TP VPN:支持根据VPN用户完整用户名、用户域名向指定LNS发起连接;IPSec/IKE:支持AH、ESP协议,支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法,支持IKE主模式及野蛮模式,支持NAT穿越,支持DPD检测 |
支持NAT功能 | NAT | 支持NAT功能,支持多个内部地址映射到同一个公网地址;支持多个内部地址映射到多个公网地址;支持内部地址到公网地址一一映射;支持源地址和目的地址同时转换;支持外部网络主机访问内部服务器;支持内部地址直映射到接口公网IP地址;支持DNS映射功能;可配置支持地址转换的有效时间;支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 |
入侵检测 | 日志管理 | |
包过滤 基础和扩展的访问控制列表 基于接口的访问控制列表 基于时间段的访问控制列表 ASPF应用层报文过滤 应用层协议:FTP,HTTP,SMTP,RTSP,H.323 传输层协议:TCP,UDP 抗攻击特性 Land,Smurf,Fraggle,WinNuke,Ping of Death,Tear Drop,IP Spoofing,SYN Flood,ICMP Flood,UDP Flood,ARP欺骗攻击防范 TCP报文标志位不合法攻击防范 超大ICMP报文攻击防范 地址/端口扫描的防范 DoS/DDoS攻击防范 ICMP重定向或不可达报文控制功能 Tracert报文控制功能 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN透传 |
防火墙性能 | 包过滤;动态包过滤;抗攻击特性;TCP Proxy 功能;支持802.1q VLAN 透传 |
RADIUS认证 HWTACACS认证 PKI/CA(X.509格式)认证 域认证 CHAP验证 PAP验证 |
认证标准 | RADIUS认证;HWTACACS认证;域认证;PKI/CA(X.509格式)认证;CHAP验证;PAP验证 |
安全日志及统计:NAT转换日志,攻击实时日志,黑名单日志,流量统计和分析功能,安全事件统计功能 高可靠性:远端链路状态监测,支持VRRP 命令行接口:通过Console口进行本地配置 通过Telnet或SSH进行本地或远程配置 配置命令分级保护,确保未授权用户无法侵入设备 提供全中文的提示和帮助信息 详尽的调试信息,帮助诊断网络故障 提供网络测试工具,如Tracert,Ping,NQA命令等,迅速诊断网络是否正常 用Telnet命令直接登录并管理其它设备 FTP Server/Client,可以使用FTP下载,上载配置文件和应用程序 支持TFTP上传下载文件 支持日志功能 文件系统管理 User-interface配置,提供对登录用户多种方式的认证和授权功能。 支持标准网管 SNMPv3,并且兼容SNMP v2c,SNMP v1 支持NTP时间同步 支持Web方式进行远程配置管理 支持H3C BIMS系统进行设备管理 支持H3C VPN Manager系统进行VPN业务管理和监控 |
功能特点 | 市场领先的安全防护功能: 增强型状态安全过滤,抗攻击防范能力,应用层内容过滤,种安全认证服务,集中管理与审计,全面NAT应用支持,支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种VPN业务模式;智能图形化的管理:通过Web方式进行远程配置管理,通过H3C SecCenter网管软件实现与网络设备的统一管理. |
100-240V,50/60Hz | 电源电压 | 100-240V,50/60Hz |
---|---|---|
12W | 最大功率 | 650W |
工作环境温度:0-45℃ 环境相对湿度:5-90%(不结露) |
其它 | 工作环境温度:0~45℃;环境相对湿度:10~95%无冷凝. |