M9000-AI多业务安全网关 功能概述-AW100-整本手册.pdf

M9000-AI多业务安全网关功能概述

M9000-AI产品简介

H3CSecPathM9000-AI多业务安全网关是H3C为结合云计算、5G、物联网、IPv6、大数据

及高性能计算的发展趋势，针对云计算数据中心、运营商CGN、大型企业及园区网出口等

市场推出的新一代高性能多业务安全网关。

本手册介绍M9000-AI系列业务安全网关主要功能以及特点。

功能规格概述

虚拟多业务安全网关

安全区域划分

可以防御Land、Smurf、Fraggle、PingofDeath、TearDrop、IPSpoofing、IP

分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP

报文、地址扫描、端口扫描、SYNFlood、UPDFlood、ICMPFlood、DNS

Flood等多种恶意攻击

多业务安全网关动态包过滤，ASPF应用层报文过滤

静态和动态黑名单功能

MAC和IP绑定功能

基于MAC的访问控制列表

ICMPv6、DHCPv6

支持802.1qVLAN透传

MLD、ND

基于域名（域名组）、服务、用户、应用、时间段、地区/国家等访问控制

列表

支持策略风险等级划分，支持应用风险调优

策略可模糊查询，可检索冗余和无命中策略

支持策略分组，可通过NETCONF接口与第三方平台对接，以对策略进行新

安全策略

建、删除、修改、移动等动作

支持IPv4/IPv6双栈安全策略，在同一条安全策略/策略组中，可同时配置源

端和目的端的ipv4和ipv6，对双栈流量做安全控制

基于状态合法性的安全监测

支持基于黑白名单的访问控制，支持根据告警一键设置黑白名单

支持基于IPV4与IPV6双栈的病毒特征检测和防护，可对邮件类病毒、web应

用类病毒、常见文件病毒、木马、蠕虫，恶意网页、压缩数据、加壳和压

缩包（zip、gzip、tar）病毒的查杀

支持病毒库手动和自动升级，支持手动导入特征库

病毒防护支持云端病毒库

报文流处理模式

支持HTTP、FTP、SMTP、POP3协议

支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、

AdWare、Virus等支持病毒日志和报表

支持web安全检测

支持CC攻击防护

支持服务器异常外联检测，可自定义学习参数

web安全防护

支持网页挂马、木马、等攻击防护支持对常见web服务（包括HTTP、FTP、

SSH、SMTP、IMAP等）、常见数据库软件（MySQL、Oracle、MSSQL）的密