HC运营商防火墙产品.docVIP

H3C运营商防火墙产品 H3C SecPath F5000-A5 H3C SecPath F5000-A5防火墙 SecPath F5000-A5是针对运营商、大型企业和数据中心市场推出的超万兆防火墙，是SecPath系列防火墙旗舰产品。SecPath F5000-A5采用多核多线程、FPGA硬件逻辑等先进处理器，基于Crossbar无阻塞交换矩阵分布式硬件架构，将系统管理和业务处理相分离，整机吞吐量达到40Gbps。 SecPath F5000-A5支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF(Application Speci?c Packet Filter)应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN、IPSec VPN和动态VPN等，可以构建多种形式的VPN；提供丰富的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持IPv4/IPv6双协议栈。 SecPath F5000-A5防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源(1＋1备份)模块，支持可插拔的交、直 流输入电源模块；业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备。 SecPath F5000-A5 防火墙产品全球最先进的架构不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不完美的分布式架构：控制层面和数据处理层面并行处理，控制层面同级别的用户赋予不同的管理配置权限。 完成任务调度、路由计算、策略管理及其他服务，数据层面完成基? IPv4/IPv6协议栈：支持完整的IPv4/IPv6协议栈，能够为各种IPv4/IPv6应于流的转发、状态检测和访问控制。控制层面和数据处理层面各自用提供支撑。随着网络安全问题日益突出，加强了IPv4/IPv6协议栈安分工又密切联系，解决万兆安全的性能瓶颈难题。全性，提高了网络设备抵御攻击的能力。 ? 优异的无阻塞交换网技术：采用了先进的Crossbar无阻塞交换网技? 集中管理与审计：提供各种日志功能、流量统计和分析功能、各种术，引入了交换矩阵交换方式处理数据业务，真正实现整机安全业事件监控和统计功能、邮件告警功能。 务的线速处理。? 全面NAT应用支持：提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等NAT应用方式；支持多种应用协议正确???越 市场领先的安全防护功能NAT，提供DNS 、FTP 、H.323、 NBT等NAT ALG功能。 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过 ? 支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种VPN业务模式。滤技术；支持H3C特有ASPF应用层报文过滤(Application Speci?c Packet Filter)协议，支持对每一个连接状态信息的维护监测并动态地过滤数电信级设备高可靠性 据包，支持对应用层协议的状态监控。? 支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模? 抗攻击防范能力：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防式，实现负载分担和业务备份 范、超大ICMP报文攻击防范、地址/端口扫描的防范、Tracert报文控? 36年的平均无故障时间(MTBF) 制功能；静态和动态黑名单功能；MAC和IP绑定功能；支持智能防? 远端链路状态监测(L3 monitor) 范蠕虫病毒技术。? 设备关键部件均采用冗余设计 ? 应用层内容过滤：可以有效的识别网络中各种P2P模式的应用，并且? 支持机箱内部环境温度自动检测，并可通过网管自动采集告警信息对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过? 双电源冗余备份 滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤， 提供HTTP URL和内容过滤。智能图形化的管理 ? 多种安全认证服务：支持RADIUS和HWTACACS协议及域认证；支持基通过Web方式进行远程配置管理 于PKI /CA体系的数字证书(X.509格式)认证功能；持用户身份管理，? 通过H3C SecCenter网管软件实现与网络设备的统一管理5A-0005F htaPceS ? 墙火防 60 系统特性 功能特性 5 A-0005F htaPceS ? 墙火防 61