Quidway® SecPath 100F防火墙是面向中小企业用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能，能够有效的保证网络的安全；采用ASPF状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持AAA、NAT等技术，可以确保在开放的Internet上实现安全的、满足可靠质量要求的网络；支持多种VPN业务，如L2TP VPN、IPSec VPN、GRE VPN、华为动态VPN等，可以构建Internet、Intranet、Remote Access等多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/路由策略及策略路由；支持丰富的QoS特性，提供流量监管、流量整形及多种队列调度策略。

项目
 属性
 
接口
 1个配置口（CON）

1个备份口（AUX）

4 LAN FE＋ 3 WAN FE
 
插槽
 1个MIM插槽, 可选的接口模块有1FE/2FE/4FE/NDECII/HDC五种
 
FLASH
 16MB
 
SDRAM
 256MB
 
外型尺寸（W×H×D）
 436mm x420mm x44mm
 
重量
 4kg
 
电源模块
 输入
 交流主机：100-240V ；50/60Hz

直流主机：-48V－-60V
 
输出
 电压：12V
 
最大功率
 22W
 
工作环境温度
 0～40℃
 
环境相对湿度
 10～90%（不结露）
 
Quidway® SecPath 100F产品规格表
属性
 说明
 
网络安全性
 AAA服务
 RADIUS

CHAP验证

PAP验证

结合RSA ACE/Server和SecurID实现双因素认证

域认证
 
防火墙
 包过滤

基于接口的访问控制列表

基于时间段的访问控制列表

动态包过滤

防攻击特性

Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击防范

ARP主动反向查询

TCP报文标志位不合法攻击防范

超大ICMP报文攻击防范

地址/端口扫描的防范

DoS/DDoS攻击防范

ICMP重定向或不可达报文控制功能

Tracert报文控制功能

带路由记录选项IP报文控制功能

静态和动态黑名单功能

MAC和IP绑定功能

透明防火墙
 
邮件/网页过滤
 邮件过滤

SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤

网页过滤

HTTP URL过滤、HTTP内容过滤
 
安全管理
 攻击实时日志

黑名单日志

地址绑定日志

流量告警日志

会话日志

进制格式日志功能

流量统计和分析功能

全局/基于安全域连接数率监控

全局/基于安全域协议报文比例监控

安全事件统计功能

E-MAIL邮件实时告警功能

E-MAIL邮件定期信息发布功能
 
数据安全
 支持终端访问安全

IPSec

IKE
 
NAT

 支持局域网内用户使用地址池中的IP地址访问外部网络

支持将访问控制列表与地址池的关联

支持将访问控制列表与接口的关联

支持外部网络主机访问内部的服务器

可配置支持地址转换的有效时间

支持多种ALG
 
VPN
 L2TP VPN
 可以根据VPN用户完整用户名，用户域名和电话号码向指定LNS发起连接
可以为VPN用户分配地址
可以进行LCP重协商和二次CHAP验证
 
IPSec/IKE
 支持AH、ESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES、3DES两种加密算法

支持MD5及SHA-1验证算法

支持IKE主模式及野蛮模式

支持NAT穿越
 
DVPN
 
DVPN
 支持自动建立隧道技术

提供GRE 、UDP两种隧道

支持登录认证及节点间的加密认证

支持依赖动态IP地址构建VPN

同一个节点可以属于不同的VPN域

支持多个VPN域

支持NAT穿越

DVPN隧道可以承载IPSec加密

通过动态建立隧道节省Server带宽
 
网络协议
 IP服务
 ARP

静态域名解析

IP地址借用

DHCP中继

DHCP服务器

DHCP客户端
 
IP路由
 静态路由管理

动态路由协议

RIP-1/RIP-2

OSPF

路由策略

策略路由
 
网络可靠性
 备份中心、VRRP
 
服务质量保证（QoS）
 流量监管
 Traffic Policing
 
拥塞管理
 FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ
 
拥塞避免
 WRED
 
流量整形
 GTS
 
接口速率限制
 LR、CAR
 
配置管理
 
 命令行接口 通过Console口进行本地配置

通过AUX口进行远程配置

通过Telnet或SSH进行本地或远程配置

配置命令分级保护，确保未授权用户无法配置设备

提供全中文的提示和帮助信息

详尽的调试信息，帮助诊断网络故障

提供网络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正常

用Telnet命令直接登录并管理其它网络设备

FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序

支持TFTP上传下载文件

支持日志功能

文件系统管理

User-interface配置，提供对登录用户多种方式的认证和授权功能。
 
支持标准网管 SNMPv3，并且兼容SNMP v2c、SNMP v1

支持NTP时间同步
 
来源网址：http://www.yihengit.com/yihenghuawei/huwwei_fhq/hwfhq-SecPath100F.html

免责声明：本文所用视频、图片、文字如涉及作品版权问题，请第一时间告知，我们将根据您提供的证明材料确认版权并立即删除内容。