深圳市盛思信息科技有限公司
总机:0755-83168749
传真:0755-25318212
销售部:曹经理 18503013017
技术部:0755-83738152
网址:www.sensefly.com.cn
地址:深圳市福田区福田街道滨河大
道与益田路交界东南皇都广场3号楼3102-3104
h3c secpath m9000系列是杭州华三通信技术有限公司(以下简称h3c公司)结合云计算、ipv6、大数据及高性能计算的发展趋势,针对云计算数据中心、运营商cgn、大型企业及园区网出口等市场推出的新一代高性能多业务安全网关。
h3c secpath m9000系列全面支持攻击防范、抗ddos、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全;采用aspf(application specific packet filter)应用状态检测技术,可对连接状态过程和异常命令进行检测;支持多种vpn业务,如l2tp vpn、gre vpn 、ipsec vpn、ssl vpn、mpls vpn等,满足多种高性能vpn接入的需求;支持业界最丰富的nat特性,满足各大运营商的nat需求;提供丰富的路由能力,支持静态路由、rip/ospf/bgp/isis路由策略及策略路由;全面支持ipv4/ipv6双协议栈。
属性 |
m9006 |
m9010 |
m9014 |
主控板槽位数 |
2 |
2 |
2 |
业务板槽位数 |
4 |
8(竖式插槽) |
12 |
交换网板槽位数 |
4 |
4 |
4 |
冗余设计 |
主控、交换网板、电源、风扇 |
主控、交换网板、电源、风扇 |
主控、交换网板、电源、风扇 |
环境温度 |
工作:0~45℃ 非工作:-40~70℃ |
||
运行模式 |
路由模式 |
||
aaa服务 |
portal认证、radius认证、hwtacacs认证、pki /ca(x.509格式)认证、 域认证、chap验证、pap验证 |
||
多业务安全网关 |
虚拟多业务安全网关 安全区域划分 可以防御land、smurf、fraggle、ping of death、tear drop、ip spoofing、ip分片报文、arp欺骗、arp主动反向查询、tcp报文标志位不合法超大icmp报文、地址扫描、端口扫描、syn flood、upd flood、icmp flood、dns flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 动态包过滤 aspf应用层报文过滤 静态和动态黑名单功能 mac和ip绑定功能 基于mac的访问控制列表 支持802.1q vlan 透传 |
||
病毒防护 |
基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 支持http、ftp、smtp、pop3协议 支持的病毒类型:backdoor、email-worm、im-worm、p2p-worm、trojan、adware、virus等 支持病毒日志和报表 |
||
深度入侵防御 |
支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、dos/ddos常等攻击的防御 支持缓冲区溢出、sql注入、ids/ips逃逸等攻击的防御 支持攻击特征库的分类(根据攻击类型、目标机系统进行分类)、分级(分高、中、低、提示四级) 支持攻击特征库的手动和自动升级(tftp和http) 支持对bt等p2p/im识别和控制 |
||
邮件/网页/应用层过滤 |
邮件过滤 smtp邮件地址过滤 邮件标题过滤 邮件内容过滤 邮件附件过滤 网页过滤 http url过滤 http内容过滤 应用层过滤 java blocking activex blocking sql注入攻击防范 |
||
nat |
支持多个内部地址映射到同一个公网地址 支持多个内部地址映射到多个公网地址 支持内部地址到公网地址一一映射 支持源地址和目的地址同时转换 支持外部网络主机访问内部服务器 支持内部地址直映射到接口公网ip地址 支持dns映射功能 可配置支持地址转换的有效时间 支持多种nat alg,包括dns、ftp、h.323、ils、msn、nbt、pptp、sip等 |
||
vpn |
l2tp vpn、ipsec vpn、gre vpn、mpls vpn |
||
ipv6 |
ipv6状态防火墙 ipv6域间策略 ipv6攻击防范 ipv6连接数限制 ipv6协议: icmpv6、pmtu、ping6、dns6、tracert6、telnet6、dhcpv6 client、dhcpv6 relay等 ipv6路由:ripng、ospfv3、bgp4+、静态路由、策略路由、pim-sm、pim-dm等 ipv6过渡技术:nat-pt、ipv6 tunnel、nat64(dns64)、ds-lite等 |
||
高可靠性 |
支持双机状态热备(active/active和active/backup两种工作模式) 支持集群统一配置管理 支持非对称路径 支持ipsec vpn的ike状态同步 支持vrrp 支持静态及动态链路聚合 支持bfd 支持不间断升级issu 支持热补丁技术 |
||
易维护性 |
支持基于命令行的配置管理 支持web方式进行远程配置管理 支持h3c imc管理平台进行设备管理 支持标准网管 snmpv3,并且兼容snmp v1和v2 |
||
环保与认证 |
支持欧洲严格的rohs环保认证 |