H3CSecPathF100-S-G新一代防火墙.PDF

产品彩页 H3C SecPath F100-S-G 新一代防火墙 产品概述 H3C SecPath F100-S-G 是H3C 公司推出的新一代防火墙产品，能够满足中小企业不断变化的网络环境和日益丰富网络应用的需要。 SecPath F100-S-G 继承H3C 一贯的高性能、高可靠硬件平台，能够为用户提供线速、稳定的应用体验。SecPath F100-S-G 不但可 以提供传统的基础安全功能，如状态检测、NAT、VPN 、链路负载均衡等；同时通过统一的软件平台和处理引擎，SecPath F100-S-G 有效整合防火墙、入侵防御、应用层流量识别与控制、防病毒功能，为用户提供一体化的应用安全防护。 H3C SecPath F100-S-G 不仅能够通过H3C SecCenter 安全管理中心进行设备管理和维护，同时还支持SNMP 和TR-069 网管方式， 最大化减少设备运营成本和维护复杂性。 H3C SecPath F100-S-G 新一代防火墙 产品特点 市场领先的基础安全防护 全面的基础安全防护：提供安全区域划分、静态/动态黑名单功能、MAC 和IP 绑定、访问控制列表（ACL ）和攻击防范等基本功能， 还提供基于状态的检测过滤、虚拟防火墙、VLAN 透传等功能。能够防御ARP 欺骗、TCP 报文标志位不合法、Large ICMP 报文、SYN flood、地址扫描和端口扫描等多种恶意攻击 丰富的VPN 特性：支持L2TP VPN、GRE VPN、IPSecVPN 及SSL VPN 等远程安全接入方式，同时设备集成硬件加密引擎实现高性 能的VPN 处理 专业的NAT 应用：提供多对一、多对多、静态网段、双向转换 、Easy IP 和DNS 映射等NAT 应用方式；支持多种应用协议正确穿 越NAT，提供DNS、FTP、H.323、NBT 等NAT ALG 功能 灵活可扩展的深度安全防护 与基础安全防护高度集成的一体化安全业务处理平台 全面的应用层流量识别与管理：通过H3C 长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder （迅雷 /Web 迅雷）、BitTorrent、eMule （电骡）/eDonkey （电驴）、QQ、MSN、PPLive 等 P2P/IM/网络游戏/炒股/ 网络视频/ 网络多媒 体等应用；支持P2P 流量控制功能，通过对流量采用深度检测的方法，即通过将网络报文与 P2P 协议报文特征进行匹配，可以精 1 产品彩页 确的识别P2P 流量，以达到对P2P 流量进行管理的目的，同时可提供不同的控制策略，实现灵活的P2P 流量控制 高精度、高效率的入侵检测引擎。采用H3C 公司自主知识产权的FIRST （Full Inspection with Rigorous State Test，基于精确状态的 全面检测）引擎。FIRST 引擎集成了多项检测技术，实现了基于精确状态的全面检测，具有极高的入侵检测精度；同时，FIRST 引擎 采用了并行检测技术，软、硬件可灵活适配，大大提高了入侵检测的效率 实时的病毒防护：采用Kaspersky 公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码 全面、及时的安全特征库。通过多年经营与积累，H3C 公司拥有业界资深的攻击特征库团队，同时配备有专业的攻防实验室，紧 跟网络安全领域的必威体育精装版动态，从而保证特征库的及时准确更新 技术领先的IPv6 国内率先支持IPv6 状态防火墙，真正意义上实现IPv6 条件下的防火墙功能，满足迫在眉睫的IPv6 应用需求 支持IPv4/IPv6 双协议栈，并支持IPv6 数据报文转发、静态路由、动态路由及组播路由等功能 支持IPv6 各种过渡技术，包括NAT-PT、IPv6 Over IPv4 GRE 隧道、手工隧道、6to4 隧道、IPv4 兼容IPv6 自动隧道、ISATAP 隧道 等 支持IPv6 ACL、Radius 等安全技术 电信级设备的高可靠性 采用H3C 公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户