SecPath F100-C-AI 防火墙.PDFVIP

产品彩页 SecPath F100-C-AI 防火墙 产品概述 SecPath F100-C-AI 是H3C 公司面向小型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、 流量监控功能，能够有效的保证网络的安全；采用ASPF （Application Specific Packet Filter ）应用状态检测技术，可 对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持多种日志，提供网络管理监控，协助网络 管理员完成网络的安全管理；支持多种VPN 业务，如L2TP VPN、GRE VPN 、IPSec VPN 和动态VPN 等，可以构 建多种形式的VPN ；提供基本的路由能力，支持RIP、OSPF、路由策略及策略路由；支持丰富的QoS 特性，提供流 量监管、流量整形及多种队列调度策略。 SecPath F100-C-AI 防火墙产品图片 产品特点 市场领先的安全防护功能 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术；支持H3C 特有ASPF 应用层报文过滤（Application Specific Packet Filter）协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对应用层协议的状态监控。 抗攻击防范能力：包括多种DoS/DDoS 攻击防范、ARP 欺骗攻击的防范、超大ICMP 报文攻击防范、地址/端口扫描的防范、 Tracert 报文控制功能；静态和动态黑名单功能；MAC 和IP 绑定功能。 多种安全认证服务：支持RADIUS 和HWTACACS 协议及域认证；支持基于PKI/CA 体系的数字证书（X.509 格式）认证功能； 支持用户身份管理，不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权 限。 集中管理与审计：提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能功能。 全面NAT 应用支持：提供多对一、多对多、静态网段、Easy IP 和DNS 映射等NAT 应用方式；支持多种应用协议正确穿越 NAT，提供DNS、FTP、H.323、NBT 等NAT ALG 功能。 专业 灵活的VPN 服务 支持L2TP VPN、GRE VPN、IPSec VPN 和动态VPN 等多种VPN 业务模式。 利用动态VPN （DVPN）技术，简化VPN 配置，实现按需动态构建VPN 网络。 1 产品彩页 智能网络集成及QoS 保证 支持流分类、流量监管、流量整形及接口限速 支持拥塞管理（FIFO、PQ、CQ、WFQ 、CBWFQ、RTPQ） 支持拥塞避免（WRED ） 智能 图形化的管理 通过Web 方式进行远程配置管理。 通过H3C IMC 网管软件实现与网络设备的统一管理。 通过H3C BIMS 系统对数量众多、位置分散的设备提供智能和高效管理。 产品规格 系统规格 项目 防火墙描述 1 个配置口（CON ） 1 个USB 接口 固定接口 2 个以太WAN 接口 4 个以太LAN 接口 WLAN 802.1b/g FLASH 256MB DDR SDRAM 256MB 外型尺寸（W ×D ×H） 230× 160× 43.6mm 重量 1.8kg 电源模块 额定范围（外置）：100～240V 50/60Hz 最大功耗 12W 工作环境温度 0～45℃ 环境相对湿度 5～90% （不结露） 功能特性规格 属性