防火墙设备 |
品牌型号 | 新华三H3C SecPath F1000-AI-55 |
性能参数 | 1.吞吐量≥6Gbps,每秒新建连接数5万，最大并发会话数500万 |
接口配置 | 固定接口：1个配置口（CON）、1个管理接口、2个USB接口、1个MGMT接口、16个千兆电接口、4个Combo接口、6个千兆光接口、2个万兆光接口 |
硬盘 | 1T HDD （增配） |
冗余电源 | 除标配的交流电源模块、直流电源模块外再配1交流电源模块（备用） |
服务 | 安装部署服务，5年维保、5年AV 防病毒安全License和5年IPS特征库升级服务。 |
病毒防护 | 可以防御Land、ARP等欺骗、端口扫描、SYNFlood、UPD Flood、DNS Flood等多种攻击；基础和扩展的访问控制列表、MAC和IP绑定、MAC的访问控制列表；基于病毒特征进行检测、支持病毒库手动和自动升级、支持病毒日志和报表； |
深度防御 | 支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等攻击防御，支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御、支持攻击特征库的手动和自动升级、支持对BT等P2P/IM识别和控制 |
高可靠性 | 支持SCF 2:1虚拟化、支持双机状态热备（Active/Active和Active/Backup两种工作模式）、支持双机配置同步、支持IPSec VPN的IKE状态同步、支持VRRP |
其他 | 邮件过滤、网页过滤、应用层过滤等；支持内部外部地址映射、转换；L2TP VPN、IPSec VPN、GRE VPN、SSL VPN；基于IPv6的状态防火墙及攻击防范、IPv6路由、静态路由、策略路由、IPv6安全；支持Web方式进行远程配置管理、支持H3C SSM安全管理中心进行设备管理、智能安全策略等 |