h3csecpathf50x0系列下一代防火墙-新华三.pdfVIP

产品彩页 H3C SecPath F50X0 系列下一代防火墙 产品概述 H3C SecPath F50X0 系列防火墙是新华三技术有限公司伴随 Web2.0 时代的到来并结合当前安全与网络深入融合的技术趋势，针对 大型企业园区网、运营商和数据中心市场推出的全新下一代高性能万兆防火墙产品。 H3C SecPath F50X0 系列支持多维一体化安全防护，可从用户、应用、时间、五元组、内容安全等多个维度，对流量展开IPS、AV、 DLP 等一体化安全访问控制，能够有效的保证网络的安全；支持多种VPN 业务，如IPSec VPN、SSL VPN、L2TP VPN、GRE VPN 、ADVPN 等，与智能终端对接实现移动办公；提供丰富的路由能力，支持 RIP/OSPF/BGP/路由策略及基于应用与 URL 的策略路由；支持 IPv4/IPv6 双协议栈同时，可实现针对IPV6 的状态防护和攻击防范。 H3C SecPath F50X0 系列防火墙采用互为冗余备份的双电源（1＋1 备份）模块，支持可插拔的交/直流输入电源模块，支持双机状 态热备，充分满足高性能网络的可靠性要求；同时F50X0 系列产品在2U 高的设备上提供高密度千兆、万兆端口接入能力。其中， F5030/60/80 及双主控产品支持可插拔风扇，支持前后风道，满足数据中心要求。 F50X0 下一代防火墙 产品特点 高性能的软硬件处理平台 H3C SecPath F50X0 系列采用了先进的最新64 位多核高性能处理器和高速存储器。 电信级设备高可靠性 采用H3C 公司拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户，经历了多年的市场考验。 支持H3C SCF虚拟化技术，可将多台设备虚拟化为一台逻辑设备，完成业务备份同时提高系统整体性能。 强大的安全防护功能 支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP 分片报文、ARP 欺 1 产品彩页 骗、ARP 主动反向查询、TCP 报文标志位不合法、超大ICMP 报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、 UPD Flood、ICMP Flood、DNS Flood 等常见DDoS 攻击的检测防御。 支持SOP 1:N 完全虚拟化。可在H3C SecPath F50X0 系列模块上划分多个逻辑的虚拟防火墙，基于容器化的虚拟化技术使得 虚拟系统与实际物理系统特性一致，并且可以基于虚拟系统进行吞吐、并发、新建、策略等性能分配。 支持安全区域管理。可基于接口、VLAN 划分安全区域。 支持包过滤。通过在安全区域间使用标准或扩展访问控制规则，借助报文中UDP 或TCP 端口等信息实现对数据包的过滤。此 外，还可以按照时间段进行过滤。 支持应用层状态包过滤（ASPF）功能。通过检查应用层协议信息（如FTP、HTTP、SMTP、RTSP 及其它基于TCP/UDP 协议的应 用层协议），并监控基于连接的应用层协议状态，动态的决定数据包是被允许通过防火墙或者是被丢弃。 支持验证、授权和计帐（AAA）服务。包括：基于RADIUS/HWTACACS+、CHAP、PAP、LDAP 等的认证。 支持静态和动态黑名单。 支持NAT 和NAT 多实例。 支持VPN 功能。包括：支持L2TP、IPSec/IKE、GRE、SSL 等，并实现与智能终端对接。 支持丰富的路由协议。支持静态路由、策略路由，以及RIP、OSPF 等动态路由协议。 支持安全日志。 支持流量监控统计、管理。 灵活可扩展的一体化深度安全 与基础安全防护高度集成的一体化安全业务处理平台。 全面的应用层流量识别与管理：通过H3C 长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder （迅 雷/Web 迅雷）、BitTorrent