网康NF-3000-20防火墙怎么样？这是一款高可用性、高性能的网络安全产品。硬件防火墙的设置指导介绍了防火墙系列产品各软件特性的原理及其配置方法,包含原理简介、配置任务描述和配置举例。防火墙可以提高一网络的安全性，对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。
详细参数
| 基本参数 | |
|---|
| 防火墙类型 | 下一代防火墙 |
|---|
| 产品型号 | NF-3000-20 |
|---|
| 最大吞吐量 | 4Gbps |
|---|
| 外形尺寸 | 440×500×88mm |
|---|
| 硬件参数 | |
|---|
| 固定接口 | 4电千兆+1管理口+1HA口+可扩展4GE/4SFP,2×USB接口 1×RJ45 |
|---|
| 网络与软件 | |
|---|
| 网络管理 | 流量管理:支持多级通道、虚拟线路、基于时间段的流量控制和保障 用户管理:支持触发式WEB认证、LDAP、Radius、POP3、IP/MAC绑定认证；支持AD、CAMS、SAM,PPoE单点登录、多点登陆、用户有效期、页面跳转、用户导入、组织结构、终端类型、用户状态 |
|---|
| 用户数限制 | 5000 |
|---|
| 并发连接数 | 2000000并发连接数 |
|---|
| VPN | 支持VPN功能,IPsecVPN,支持AH、ESP、IKE、DES、3DES、AES、MD5、SHA算法,NAT穿越、数字证书 |
|---|
| 入侵检测 | 端口扫描防护、SynFlood、ICMPFlood、UDPFlood攻击防护、TearDrop、LAND、WinNuke、Smurf、Fraggle和Ping Of Death等攻击防护 |
|---|
| 功能特点 | 网络路由:静态ARP、ARP代理、域名解析、PPoE、DHCP、静态路由、RIP、OSPF、策略路由、网口联动
防火墙功能:ACL、运营商地址列表、支持多种NAT和ALG（FTP、H.323、SIP,PPTP等）
统计功能:基于应用安全角度全局俯瞰统计排名、应用风险评估、应用安全基线对比分析 |
|---|
