该款H3C F100-A-G2防火墙比较而言，是一款低功耗，功能全面，简单易用的产品，常用的网络管理功能更便捷快速的实现网络管理；且主打性能优先的同时并没有牺牲掉用户体验，具有多样的安全控制和轻松的运行维护，简单上手，性价比高。
详细参数
| 基本参数 | |
|---|---|
| 防火墙类型 | 传统防火墙 |
| 产品型号 | F100-A-G2 |
| 硬件参数 | |
|---|---|
| 固定接口 | 1个配置口(CON)主机自带8个千兆光口+16个千兆电口 |
| 扩展插槽 | 1个 |
| 网络与软件 | |
|---|---|
| VPN | 支持VPN功能,L2TP VPN,IPSec VPN,GRE VPN,SSL VPN |
| NAT | 支持NAT功能 |
| 防火墙性能 | SOP虚拟防火墙技术,支持CPU,内存,存储等硬件资源划分的完全虚拟化 安全区域划分 可以防御Land,Smurf,Fraggle,Ping of Death,Tear Drop,IP Spoofing,IP分片报文,ARP欺骗,ARP主动反向查询,TCP报文标志位不合法超大ICMP报文,地址扫描,端口扫描,SYN Flood、UPD Flood,ICMP Flood,DNS Flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 基于用户,应用的访问控制列表 ASPF应用层报文过滤 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN 透传 |
| 认证标准 | Portal认证,RADIUS认证,HWTACACS认证,PKI/CA(X.509格式)认证,域认证,CHAP验证,PAP验证 |
| 功能特点 | 病毒防护:基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 支持HTTP,FTP,SMTP,POP3协议 支持的病毒类型:Backdoor,Email-Worm,IM-Worm,P2P-Worm,Trojan,AdWare,Virus等 支持病毒日志和报表 深度入侵防御:支持对黑客攻击,蠕虫/病毒,木马,恶意代码,间谍软件/广告软件,DoS/DDoS等常见的攻击防御 支持缓冲区溢出,SQL注入,IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类(根据攻击类型,目标机系统进行分类),分级(分高,中,低,提示四级) 支持攻击特征库的手动和自动升级(TFTP和HTTP) 支持对BT等P2P/IM识别和控制 邮件/网页/应用层过滤:邮件过滤 SMTP邮件地址过滤 邮件标题过滤 邮件内容过滤 邮件附件过滤 网页过滤 HTTP URL过滤 HTTP内容过滤 应用层过滤 Java Blocking ActiveX Blocking SQL注入攻击防范 |
| 其他参数 | |
|---|---|
| 其他 | IPv6:基于IPv6的状态防火墙及攻击防范 IPv6协议:IPv6转发,ICMPv6,PMTU,Ping6,DNS6,TraceRT6,Telnet6,DHCPv6 Client,DHCPv6 Relay等 IPv6路由:RIPng,OSPFv3,BGP4+,静态路由,策略路由,PIM-SM,PIM-DM等 IPv6安全:NAT-PT,IPv6 Tunnel,IPv6 Packet Filter,Radius,IPv6域间策略,IPv6连接数限制等 高可靠性:支持IRF 2:1虚拟化 支持双机状态热备(Active/Active和Active/Backup两种工作模式) 支持双机配置同步 支持IPSec VPN的IKE状态同步 支持VRRP 易维护性:支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管SNMPv3,并且兼容SNMP v1和v2 智能安全策略 环保与认证:支持欧洲严格的RoHS环保认证 存储介质:1×500G硬盘 环境温度:工作:0-45℃,非工作:-40-70℃ 运行模式:路由模式,透明模式,混杂模式 扩展板卡类型:4千兆PFC接口模块 |
