M9000安全网关

2022/12/27H3C防火墙 3070

H3C SecPath M9000多业务安全网关

H3C SecPath M9000系列是结合云计算、IPv6、大数据及高性能计算的发展趋势，针对云计算数据中心、运营商CGN、大型企业及园区网出口等市场推出的新一代高性能多业务安全网关。

H3C SecPath M9000系列全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、SSL VPN、MPLS VPN等，满足多种高性能VPN接入的需求；支持业界最丰富的NAT特性，满足各大运营商的NAT需求；提供丰富的路由能力，支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由；全面支持IPv4/IPv6双协议栈。

H3C SecPath M9000系列多业务安全网关充分考虑网络应用对高可靠性的要求，采用专业的多核全分布式架构。主控引擎1+1冗余，提供整机统一配置管理，支持安全集群；业务引擎和接口单元支持混插，可以根据性能需求灵活进行选择；风扇模块冗余，风扇框支持风扇状态监控，风扇支持无级调速，可以根据环境温度、单板配置自动分组调速；电源模块M+N备份，交、直流电源模块支持热插拔，多电源模块负载分担，可灵活根据系统功耗配置模块数量，保证模块高效工作。设备所有单元均支持热插拔，充分满足网络维护、升级、优化的需求。

高性能的软硬件处理平台

H3C SecPath F100-G5系列防火墙采用了先进的最新64位多核高性能处理器和高速存储器。

强大的安全防护功能

支持丰富的攻击防范功能；最新支持SOP 1:N完全虚拟化；支持安全区域管理；支持静态和动态黑名单；支持VPN功能。

一体化深度安全

与基础安全防护高度集成的一体化安全业务处理平台；全面的应用层流量识别与管理；高精度、高效率的入侵检测引擎；实时的病毒防护。

专业的智能管理

支持智能安全策略：实现策略冗余检测、策略匹配优化建议、动态检测内网业务动态生成安全策略并推荐。

技术规格

参数型号	M9006	M9010	M9014	M9016-V
主控槽位	2	2	2	2
业务槽位	4	8（竖式插槽）	12	8（竖式插槽）
交换槽位	4	4	4	4
冗余设计	主控、交换网板电源、风扇	主控、交换网板电源、风扇	主控、交换网板电源、风扇	主控、交换网板电源、风扇

安全网关	虚拟多业务安全网关（虚拟防火墙）功能安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、 ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、 SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表动态包过滤 ASPF应用层报文过滤静态和动态黑名单功能 MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
运行模式	路由模式、透明模式、混杂模式