H3CSecBladeFWLite防火墙模块.PDF

产品彩页 H3C SecBlade FW Lite 防火墙模块 产品概述 H3C SecBlade FW Lite 是一款高性能的防火墙模块，主要应用于H3C S7500E。SecBlade FW Lite 集成防火墙、VPN 、内容过滤和 NAT 地址转换等功能，提升了网络设备的安全业务能力，为用户提供全面的安全防护。 H3C SecBlade FW Lite 能提供外部攻击防范、内网安全等功能，有效的保证网络的安全。采用H3C ASPF （Application Specific Packet Filter）应用状态检测技术，实时检测应用层连接状态，实现4-7 层安全防护。 SecBlade FW Lite 模块与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。 SecBlade FW Lite 模块外观 产品特点 技术成熟先进 采用先进的多核硬件结构，提供高性能的安全防护；同时采用H3C Comware 安全软件平台，是成熟的安全防火墙业务模块。 全面的安全防护 支持对DoS/DDoS 攻击、ARP 欺骗攻击、TCP 报文标志位不合法攻击、超大ICMP 报文攻击、地址/端口扫描、ICMP 重定向或不可 达攻击、Tracert 攻击、带路由记录选项IP 报文、Java/ActiveX Blocking 和SQL 注入攻击等威胁的防范；支持静态和动态黑名单、 MAC 绑定、安全区域控制、系统统计等安全功能。 丰富的VPN 特性 集成IPSec 、L2TP、GRE 等多种成熟VPN 接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的远程接入。 1 产品彩页 全面NAT 应用支持 提供多对一、多对多、静态网段、双向转换 、Easy IP 和DNS 映射等多种NAT 应用方式。提供DNS、FTP、H.323、NBT 等NAT ALG 功能，支持多种应用协议正确穿越NAT。 先进的虚拟防火墙 支持先进的虚拟防火墙技术，通过在同一台物理设备上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求。 当用户业务划分发生变化或者产生新的业务部门时，可以通过添加或者减少防火墙实例的方式十分灵活的解决后续网络扩展问题， 简化了网络管理的复杂度。 降低运营成本 直接在H3C 交换机、路由器中增加SecBlade FW Lite 模块，即可扩展交换机的防火墙功能。通过与交换机共用管理平台，降低了 管理难度。并且交换机的任何端口都可以作为SecBlade FW Lite 模块的端口使用，从而降低用户成本。 高可靠性 SecBlade FW Lite 业务模块作为业务插卡嵌入H3C 交换机中，降低了单点故障，保证了网络的高可靠性。 产品规格 项目 描述 应用于 S7500E 尺寸(H × W 40.1× 399.2× 376.8mm × D) 重量 3.23kg 最大功耗 107W DDR2 标配4G SDRAM 配置 固定接口 1 个配置口（CON ） 2 个千兆RJ45 电口 2 个千兆光电Combo CF 卡 1 个外置插槽，标配256MB CF 卡，最大可支持1GB CF 卡。 Flash 配置 4MB ，16bit 数据宽度 环境温度 0～45 ℃ 工作：10～95%，无冷凝 环境湿度 非工作：5～95%，无冷凝 SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke 、 攻击防范类 型 Ping of Death、Tear Drop 、TCP 标志位异常、地址扫描、端口扫描等探测攻击、Java/Acti