点击图片查看大图| 品牌: | 华为3Com |
| 型号: | QuidwaySecPath1800F |
| VPN: | 支持VPN |
| 用户数限制: | 2000用户 |
| OEM: | 否 |
| 质保: | 一年 |
Quidway® SecPath 1800F防火墙是新一代基于网络处理器技术（NP）的硬件高速状态检测防火墙设备，可以作为大型企业的出口防火墙，也可以作为大型企业的内部骨干防火墙。支持外部攻击防范、内网安全、流量监控等功能，能够有效地保证网络的安全；采用ASPF状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持多种日志，提供多种网络安全管理手段；支持AAA、NAT等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的网络；支持多种VPN业务，如L2TP VPN、IPSec VPN等；支持RIP/OSPF/BGP/路由策略/路由迭代及策略路由。
Quidway® SecPath 1800F防火墙充分考虑网络应用对高可靠性的要求，融入了电信设备可靠性技术，设备关键部件如总线、电源、散热系统、BootRom等都采用冗余设计，采用互为冗余备份的双电源（1＋1备份）模块，支持交、直流输入电源模块。业务接口卡及风扇、电源支持热插拔，充分满足网络维护、升级、优化的需求。支持双机状态热备，支持Active/Active方式实现负载分担和业务备份；提供机箱内部环境温度检测功能，并支持网管。
项目
属性
接口
1个配置口（CON）
1个备份口（AUX）
2个10/100M以太网口
插槽
4个MIM插槽, 最多可支持6GE，或者24FE
FLASH
32MB
SDRAM
缺省：256MB
最大：512MB
外型尺寸（W×H×D）
436× 420×130
重量
18.7kg
436×44×420mm
输入
交流主机：100-240V ；50/60Hz
直流主机：-48V－-60V
输出
电压：12V
平均无故障间隔时间（MTBF）
37.54年
最大功率
105W
工作环境温度 0～40℃
环境相对湿度
10～90%（不结露）
Quidway® SecPath 1800F功能特性列表
项目
说明
网络安全性
AAA服务
RADIUS
CHAP验证
PAP验证
域认证
结合RSA ACE/Server和SecurID实现双因素安全认证
防火墙
包过滤
基于接口的访问控制列表
基于时间段的访问控制列表
动态包过滤
防攻击特性
Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范
TCP报文标志位不合法攻击防范
超大ICMP报文攻击防范
地址/端口扫描的防范
DoS/DDoS攻击防范
ICMP重定向或不可达报文控制功能
Tracert报文控制功能
带路由记录选项IP报文控制功能
静态和动态黑名单功能
MAC和IP绑定功能
工作模式
路由模式、透明模式、混合模式
安全管理
NAT日志
ASPF流日志
攻击防范日志
流量监控日志
黑名单日志
进制格式日志功能
流量统计和分析功能
全局/基于安全域连接数率监控
全局/基于安全域协议报文比例监控
安全事件统计功能
数据安全
支持终端访问安全
IPSec
IKE
NAT
支持局域网内用户使用地址池中的IP地址访问外部网络
支持将访问控制列表与地址池的关联
支持将访问控制列表与接口的关联
支持外部网络主机访问内部的服务器
可配置支持地址转换的有效时间
支持多种ALG
VPN
L2TP VPN
可以根据VPN用户完整用户名，用户域名和电话号码向指定LNS发起连接
可以为VPN用户分配地址
可以进行LCP重协商和二次CHAP验证
IPSec/IKE
支持AH、ESP协议
支持手工或通过IKE自动建立安全联盟
ESP支持DES、3DES两种加密算法
支持MD5及SHA-1验证算法
支持IKE主模式及野蛮模式
支持NAT穿越
网络协议
IP服务
ARP
DHCP中继
DHCP服务器
静态域名解析
IP路由
静态路由管理
动态路由协议
RIP
OSPF
BGP
路由策略
策略路由
路由迭代
网络可靠性
设备关键部件都采用冗余设计
支持接口模块热插拔
支持机箱内部环境温度检测功能，并可通过网管自动采集告警
支持双电源冗余备份
支持备份中心
提供双机状态热备，支持Active/Active方式实现负载分担和业务备份
配置管理
命令行接口
通过Console口进行本地配置
通过AUX口进行远程配置
通过Telnet或SSH进行本地或远程配置
配置命令分级保护，确保未授权用户无法配置设备
提供全中文的提示和帮助信息
详尽的调试信息，帮助诊断网络故障
提供网络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正常
用Telnet命令直接登录并管理其它网络设备
FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序
支持TFTP上传下载文件
支持日志功能
文件系统管理
User-interface配置，提供对登录用户多种方式的认证和授权功能。
支持标准网管 SNMPv3，并且兼容SNMP v2C、SNMP v1
支持NTP时间同步
