F1000-G3防火墙

2022/12/27H3C防火墙 2310

H3C SecPath F1000-G3是千兆/万兆高端防火墙VPN集成网关产品，硬件上基于多核处理器架构，为1U的独立盒式防火墙。

在安全功能方面，作为一款NGFW产品，除支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能外，还一体化地集成了IPS、AV、应用控制、DLP、URL分类及自定义过滤等深度安全防御的功能，实现了基于用户、应用、时间、安全状态等多维度的策略控制功能。

高性能的软硬件处理平台

H3C SecPath F100-G5系列防火墙采用了先进的最新64位多核高性能处理器和高速存储器。

强大的安全防护功能

支持丰富的攻击防范功能；最新支持SOP 1:N完全虚拟化；支持安全区域管理；支持静态和动态黑名单；支持VPN功能。

一体化DPI深度安全

与基础安全防护高度集成的一体化安全业务处理平台；全面的应用层流量识别与管理；高精度、高效率的入侵检测引擎；实时的病毒防护。

专业的智能管理

支持智能安全策略：实现策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。

技术规格

参数型号	F1000-C-G3	F1000-S-G3	F1000-A-G3	F1000-E-G3
接口	1个配置口（CON） 2个RJ45管理口 2个外置USB 接口 14个千兆电口 12个千兆光口 4个万兆光口	1个配置口（CON） 2个RJ45管理口 2个外置USB 接口 14个千兆电口 12个千兆光口 4个万兆光口	1个配置口（CON） 2个RJ45管理口 2个外置USB 接口 14个千兆电口 8个千兆光口 8个万兆光口	1个配置口（CON） 2个RJ45管理口 2个外置USB 接口 14个千兆电口 8个千兆光口 8个万兆光口
扩展槽位	2	4	4	4
硬盘槽位	2	2	2	2

防火墙	SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、 ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、 SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表 ASPF应用层报文过滤静态和动态黑名单功能 MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
运行模式	路由模式、透明模式、混杂模式