H3C SecPath F100-C-AI防火墙
面向小型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控功能,能够有效的保证网络的安全;采用ASPF(Application Specific Packet Filter)应用状态检测技术,可对连接状态过程和异常命令进行检测
产品分类
形状:1U服务器 2U服务器 3U服务器 4U服务器 6U服务器 7U服务器 8U服务器 10U服务器 12U服务器 42U服务器 刀片服务器 塔式服务器 高密度服务器 机架服务器
架构:鲲鹏处理器 EPYC服务器 ARM服务器 X86服务器 昇腾处理器
功能:虚拟化服务器 流媒体服务器 数据库服务器 GPU服务器 ERP服务器 关键业务服务器 通用服务器 机器学习服务器 人工智能服务器 深度学习服务器 渲染服务器 接入服务器 均衡服务器 边缘服务器 存储服务器 邮件服务器 文件服务器 大数据服务器 终端服务器 容错服务器 串口服务器 语音识别服务器 Web服务器 缓存服务器 推理服务器 训练服务器 游戏服务器 异构服务器 云计算服务器 通信服务器 CRM服务器 VDI服务器 CDN服务器 企业级服务器 工业级服务器 ML服务器 模拟仿真服务器
应用:大数据处理 高性能计算 云计算虚拟化 IT核心业务 分布式存储 云存储 冷数据存储 分布式计算 边缘计算 大数据存储 CDN 视频监控 融合存储 HPC集群 人工智能
支持显卡数量:2卡 3卡 4卡 6卡 8卡 9卡 10卡 11卡 16卡 20卡
应用方向:深度学习 人工智能 图形渲染 视频处理 图形处理 3D渲染
传输方式: 百兆交换机 千兆交换机 万兆交换机 光纤交换机 以太网交换机
端口数量: 10口及以下交换机 11-20口交换机 21-30口交换机 31-40口交换机 大于40口交换机
应用: 核心交换机 接入交换机 汇聚交换机 工业交换机 数据交换机 敏捷交换机 路由交换机 多速率交换机 网管交换机 电口交换机 光口交换机 非网管交换机 企业交换机 环网交换机 校园网交换机 存储交换机 安防交换机 智能交换机 宽温交换机 虚拟交换机 供电交换机 高密度交换机 运营交换机 融合交换机 园区网交换机 IPv6交换机 无线交换机 教育网交换机 安全交换机 监控交换机 桌面交换机 一体化交换机 防雷交换机 户外交换机 模块化交换机 管理交换机 弱电交换机 楼道交换机 数字电视交换机 多业务交换机 SDN交换机 自主可控交换机 TAP分流交换机 堆叠交换机 云计算交换机 通信交换机
应用:GPU工作站 专业设计工作站 静音工作站 远程工作站 存储工作站 CFD工作站 高性能计算工作站 数据分析工作站 AI工作站 工业设计工作站 三维渲染工作站 深度学习工作站 图形处理工作站 CAE工作站 模拟仿真工作站 渲染工作站
其他网络设备
全国服务热线
SecPath F100-C-AI是H3C公司面向小型企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控功能,能够有效的保证网络的安全;采用ASPF(Application Specific Packet Filter)应用状态检测技术,可对连接状态过程和异常命令进行检测;
提供多种智能分析和管理手段,支持多种日志,提供网络管理监控,协助网络管理员完成网络的安全管理;支持多种VPN业务,如L2TP VPN、GRE VPN 、IPSec VPN和动态VPN等,可以构建多种形式的VPN;提供基本的路由能力,支持RIP、OSPF、路由策略及策略路由;支持丰富的QoS特性,提供流量监管、流量整形及多种队列调度策略。
市场领先的安全防护功能
* 增强型状态安全过滤:支持基础、扩展和基于接口的状态检测包过滤技术;支持H3C特有ASPF应用层报文过滤(Application Specific Packet Filter)协议,支持对每一个连接状态信息的维护监测并动态地过滤数据包,支持对应用层协议的状态监控。
* 抗攻击防范能力:包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、超大ICMP报文攻击防范、地址/端口扫描的防范、Tracert报文控制功能;静态和动态黑名单功能;MAC和IP绑定功能。
* 多种安全认证服务:支持RADIUS和HWTACACS协议及域认证;支持基于PKI/CA体系的数字证书(X.509格式)认证功能;支持用户身份管理,不同身份的用户拥有不同的命令执行权限;支持用户视图分级,不同级别的用户赋予不同的管理配置权限。
* 集中管理与审计:提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能功能。
* 全面NAT应用支持:提供多对一、多对多、静态网段、Easy IP和DNS映射等NAT应用方式;支持多种应用协议正确穿越NAT,提供DNS、FTP、H.323、NBT等NAT ALG功能。
专业 灵活的VPN服务
* 支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种VPN业务模式。
* 利用动态VPN(DVPN)技术,简化VPN配置,实现按需动态构建VPN网络。
智能网络集成及QoS保证
* 支持流分类、流量监管、流量整形及接口限速
* 支持拥塞管理(FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ)
* 支持拥塞避免(WRED)
智能图形化的管理
* 通过Web方式进行远程配置管理。
* 通过H3C IMC 网管软件实现与网络设备的统一管理。
* 通过H3C BIMS系统对数量众多、位置分散的设备提供智能和高效管理。
参数规格
型号 | F100-C-A3-W、F100-C-A5-W | SecPath F100-C-A6-WL | |
接口 | 1个配置口(CON) | 1个配置口(CON) | |
1个外置USB host接口 | 1个外置USB host接口 | ||
8个千兆以太电口 | 8个千兆以太电口 | ||
WLAN | 支持 802.11ac、802.11n无线接入 | 支持 802.11ac、802.11n无线接入 | |
SIM卡插槽 | 无 | 支持TD-LTE、FDD-LTE制式 | |
扩展槽 | 无 | 无 | |
硬盘扩展槽 | 无 | 无 | |
外型尺寸(W×D×H) | 330*230*43.6 | 330*230*43.6 | |
(单位:mm) | |||
环境温度 | 工作: 0~45℃, | 工作: 0~45℃, | |
非工作:-30~70℃ | 非工作:-30~70℃ | ||
环境湿度 | 工作:10~80%,无冷凝 | 工作:10~80%,无冷凝 | |
非工作:5~95%,无冷凝 | 非工作:5~95%,无冷凝 | ||
能 | 说明 | ||
网络安全性 | 验证、授权和计帐(AAA)服务 | 本地认证 | |
RADIUS认证,支持PAP和CHAP验证方式 | |||
HWTACACS认证 | |||
AD/LDAP认证 | |||
PKI证书认证 | |||
防火墙 | 基本ACL和高级ACL | ||
基于安全区域的访问控制 | |||
基于时间段的访问控制 | |||
ASPF状态防火墙 | |||
DOS/DDOS攻击防范:包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood,DNS Flood、HTTP Flood | |||
畸形包攻击如:Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片报文攻击、分片报文攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、ICMP重定向或不可达报文 | |||
扫描窥探攻击防范:端口扫描、地址扫描、IP路由记录选项报文、Tracert报文 | |||
IP Spoofing攻击防范 | |||
静态和动态黑名单功能 | |||
连接数限制 | |||
支持N:1 SCF集群技术 | |||
支持多台设备集群 | |||
集群设备统一管理 | |||
集群设备业务分布式处理 | |||
支持1:N虚拟防火墙技术 | |||
容器化的虚拟化技术,虚拟防火墙特性与物理墙特性一致 | |||
虚拟防火墙独立GUI/CLI管理 | |||
虚拟防火墙独立配置文件 | |||
虚拟防火墙独立日志主机及日志审计 | |||
虚拟防火墙资源分配:吞吐、并发、新建、策略 | |||
虚拟防火墙接口共享 | |||
N:1:M虚拟化:先将多台设备集群,然后再进行虚拟防火墙划分 | |||
NAT | 源地址NAT | ||
支持根据策略指定转换后的地址池 | |||
支持PAT、支持NO-PAT | |||
支持无限连接 | |||
支持IP持续性,保证同一源转换后的地址不变 | |||
支持Easy IP | |||
目的地址NAT | |||
支持地址+端口的一对一映射 | |||
支持多个公网地址转换为同一个私网地址 | |||
支持基于策略的目的NAT | |||
支持静态NAT | |||
支持一对一静态NAT | |||
支持net-to-net静态NAT | |||
支持NAT444 | |||
支持静态NAT444 | |||
支持动态NAT444 | |||
支持Fullcone,解决P2P穿越问题 | |||
支持C/S方式、P2P方式的Hairpin技术 | |||
支持端口块增量分配 | |||
支持DNS Mapping | |||
支持多种ALG,包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN | |||
DPI | 支持IPS | ||
支持应用控制及应用带宽管理 | |||
支持telnet、FTP、SMTP/POP3、HTTP内容过滤 | |||
VPN | L2TP VPN | 支持LNS | |
支持Auto-Initiated LAC | |||
L2TP支持VRF | |||
GRE VPN | GRE Over IPv4 | ||
GRE Over IPv6 | |||
GRE 支持VRF | |||
IPsec/IKE | 安全协议支持AH/ESP | ||
支持传输和隧道模式 | |||
ESP支持DES、3DES和AES三种加密算法 | |||
支持MD5及SHA-1验证算法 | |||
支持通过manual或IKE方式建立SA | |||
支持防重放攻击 | |||
支持IPsec策略模版 | |||
支持IPsec反向路由注入 | |||
支持IKEV1 | |||
支持IKE主模式及野蛮模式 | |||
支持通过预共享密钥和证书方式验证IKE Peer身份 | |||
支持DPD | |||
支持IKE Keppalive | |||
支持NAT穿越(野蛮模式和主模式) | |||
VRF aware:通过IKE peer对端信息确定所属的VPN | |||
支持IPsec双机热备 | |||
支持IKEv2 | |||
网络协议 | 局域网协议 | Ethernet_II | |
802.1Q | |||
二层协议 | STP | ||
RTSP | |||
MSTP | |||
IP服务 | ARP | ||
静态ARP | |||
动态ARP | |||
ARP代理 | |||
免费ARP | |||
DNS | |||
本地静态域名 | |||
DNS Client | |||
DNS Proxy | |||
DDNS动态域名服务 | |||
DHCP | |||
DHCP中继 | |||
DHCP服务器 | |||
DHCP客户端 | |||
NTP | |||
NTP Client | |||
NTP Server |
联系电话
微信扫一扫