Cortafuego de H3C SecPath F100-C-AI
rasgos de seguridad Mercado-principales
* filtración stateful aumentada de la seguridad: apoye la tecnología stateful básica, extendida, e interfaz-basada de la filtración de paquete de la inspección; apoye el protocolo de la filtración de paquete de la capa de aplicaciones de H3C-specific ASPF (filtro de paquetes específico a la aplicación), la supervisión del mantenimiento de ayuda y dinámico para los paquetes de filtración de tierra de cada de la conexión información de estado a la supervisión de la situación de la ayuda de los protocolos de la capa de aplicaciones.
* defensa del Anti-ataque: incluyendo defensa del ataque múltiple del DoS/del DDoS, defensa del ataque de la falsificación de ARP, defensa grande del ataque del paquete del ICMP, defensa de la dirección/de la análisis de puertos, y control del paquete de Tracert; funciones estáticas y dinámicas de la lista negra; Función obligatoria del IP.
* servicios de autenticación múltiples de la seguridad: ayuda RADIUS y protocolos de HWTACACS y autentificación del ámbito; función de la autentificación del certificado digital de la ayuda (formato X.509) basada en sistema de PKI/CA; la gestión de la identidad de la ayuda, usuarios con diversas identidades tiene diversos derechos de la ejecución del comando; Apoye la opinión de usuario que califica, diversos niveles de usuarios dan diversos permisos de la configuración de la gestión.
* gestión y el auditar centralizados: Proporciona las diversas funciones del registro, estadísticas del tráfico y las funciones del análisis, la diversa supervisión del acontecimiento y las estadísticas funcionan.
* ayuda completa del uso del NAT: Proporciona modos del uso del NAT por ejemplo mucho-a-uno, múltiple, estático segmento de la red, trazado fácil del IP y del DNS; los protocolos de la aplicación múltiples de las ayudas para atravesar correctamente el NAT, y proporcionan la función del NAT, del DNS, de H.323, de NBT, del etc. ALG.
Servicio flexible profesional del VPN
* modos múltiples del servicio de las ayudas VPN tales como L2TP VPN, GRE VPN, IPSec VPN y VPN dinámico.
* utilice la tecnología dinámica del VPN (DVPN) para simplificar la configuración del VPN y para construir dinámicamente redes del VPN a pedido.
Integración de red inteligente y garantía de QoS
* clasificación del tráfico de las ayudas, tráfico que limpia, tráfico que forma, y limitación de la velocidad del interfaz
* gestión de congestión de la ayuda (primero en entrar, primero en salir, PQ, calidad de copia, WFQ, CBWFQ, RTPQ)
* evitación de la congestión de la ayuda (WRED)
Gestión gráfica inteligente
* gestión de configuración remota vía la web.
* gestión unificada de los dispositivos de la red a través del software de la dirección de la red de H3C IMC.
* gestión inteligente y eficiente de un gran número de dispositivos geográficamente dispersos a través del sistema de H3C BIMS.
Parámetros técnicos
proyecto
Descripción del cortafuego
Interfaz fijo
1 puerto de la configuración (ESTAFA)
1 interfaz USB
2 interfaces de WAN de Ethernet
4 interfaces del LAN de Ethernet
red inalámbrica (WLAN)
802.1b/g
FLASH
256MB
RDA SDRAM
256MB
Dimensiones (× del × D de W H)
230×160×43.6m m
peso
1.8kg
Módulo de poder
Gama clasificada (externo): 100 ~ 240V 50/60Hz
Consumo de energía máximo
12W
Temperatura de trabajo
0 45 al ° C
Humedad relativa
5 hasta el 90% (ninguna condensación)
