F50X0防火墙

2022/12/27H3C防火墙 2390

H3C SecPath F50X0防火墙

H3C SecPath F50X0系列防火墙结合当前安全与网络深入融合的技术趋势，针对大型企业园区网、运营商和数据中心市场推出的全新下一代高性能万兆防火墙产品。

H3C SecPath F50X0系列硬件上基于多核多线程处理器MIPS +ASIC硬件架构，支持多维一体化安全防护，可从用户、应用、时间、五元组、内容安全等多个维度，对流量展开IPS、AV、DLP等一体化安全访问控制，能够有效的保证网络的安全；支持多种VPN业务，如IPsec VPN、SSL VPN、L2TP VPN、GRE VPN 、ADVPN等，与智能终端对接实现移动办公；提供丰富的路由能力，支持RIP/OSPF/BGP/路由策略及基于应用与URL的策略路由；支持IPv4/IPv6双协议栈同时，可实现针对IPv6的状态防护和攻击防范。

H3C SecPath F50X0系列防火墙采用互为冗余备份的双电源（1＋1备份）模块，支持可插拔的交/直流输入电源模块，支持双机状态热备，充分满足高性能网络的可靠性要求；同时F50X0系列产品在2U高的设备上提供高密度千兆、万兆端口接入能力。其中，F5030/60/80及双主控产品（F5030-D/60-D/80-D）支持可插拔风扇，支持前后风道，满足数据中心要求。

高性能的软硬件处理平台

H3C SecPath F100-G5系列防火墙采用了先进的最新64位多核高性能处理器和高速存储器。

强大的安全防护功能

支持丰富的攻击防范功能；最新支持SOP 1:N完全虚拟化；支持安全区域管理；支持静态和动态黑名单；支持VPN功能。

一体化深度安全

与基础安全防护高度集成的一体化安全业务处理平台；全面的应用层流量识别与管理；高精度、高效率的入侵检测引擎；实时的病毒防护。

专业的智能管理

支持智能安全策略：实现策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。

技术规格

参数型号	F5030-6GW/F5030/F5030-D	F5060/F5080/F5060-D/F5080-D
接口	4个千兆Combo接口,8个千兆电口 8个万兆接口	4个千兆Combo接口,8个千兆电口 8个千兆光口,8个万兆接口
扩展槽位	6/6/5个	5/5/4/4个

防火墙	SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、 ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、 SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表 ASPF应用层报文过滤静态和动态黑名单功能 MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
运行模式	路由模式、透明模式、混杂模式