H3C F1000-CN

产品特点

高性能的软硬件处理平台电信级设备高可靠性强大的安全防护功能灵活可扩展的一体化深度安全业界领先的IPv6下一代多业务特性专业的智能管理安全服务链

软件特性

AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证

防火墙：虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表动态包过滤ASPF应用层报文过滤静态和动态黑名单功能MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传

负载均衡：支持链路及服务器负载均衡功能，支持基于应用、ISP等元素的智能选路，支持ICMP、UDP、TCP等协议的健康监测，支持基于地址端口、HTTP协议、SSL协议的持续性探测，实现带宽繁忙、故障保护。

病毒防护：基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表

深度入侵防御：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制

邮件/网页/应用层过滤：邮件过滤SMTP邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤HTTP URL过滤HTTP内容过滤应用层过滤Java BlockingActiveX BlockingSQL注入攻击防范

行为和内容审计：可基于用户对访问内容进行审计、溯源

数据防泄漏：对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并对敏感内容进行过滤。

URL过滤：支持对超过50种URL类别的预定义，支持URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。

应用识别与管控：可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。

NAT：支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等

VPN：L2TP VPN、IPsec VPN、GRE VPN、SSL VPN支持SM2/SM3/SM4加密算法

路由特性：全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；

VXLAN：支持VXLAN 服务链

IPv6：基于IPv6的状态防火墙及攻击防范IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等

高可靠性：支持SCF 2:1虚拟化支持双机状态热备（Active/Active和Active/Backup两种工作模式）支持双机配置同步支持IPsec VPN的IKE状态同步支持VRRP支持BYPASS板卡支持外置BYPASS主机

易维护性：支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C SSM安全管理中心进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2智能安全策略