华三中低端防火墙产品主要技术参数H3CSecpathF1.docx

华三中低端防火墙产品主要技术参数H3C Secpath F1000-C)特性参考指标要求1产地必须是具有自主知识产权的国产设备2认证必须同时通过公安部、国家信息安全测评认证中心、国家保密局涉密信息系统、解放军信息安全测评中心的认证3端口数4个10/100M/1000M以太网端口4防火墙吞吐量850Mbps5并发连接数100万6每秒新建连接数10K7虚拟防火墙6483DES加密性能500Mbps9L2TP隧道数100010IPSec隧道数350011GRE隧道数100012扩展插槽数量213MTBF41.68年14环境兼容性工作电压支持100V240V（交流），工作温度支持040工作湿度支持1090%（不结露）15可扩展性1个扩展槽8状态报文过滤支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤9虚拟防火墙系统必须支持虚拟防火墙系统，可以灵活划分安全区10VPN必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN等多种VPN功能11抗攻击能力要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击12防蠕虫病毒攻击能力防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击13NAT功能防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT ALG功能，支持策略NAT14HTTP 过滤功能必须支持HTTP URL和内容过滤15SMTP过滤功能必须支持SMTP邮件地址、标题和内容过滤16高可靠性必须支持负载分担和冗余备份17服务质量保证支持流量监管（Traffic Policing），支持FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速18维护性支持网管软件统一网管，支持TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步19安全维护支持管理员分级，可分4级20认证支持本地认证，同时支持远端RADIUS认证21路由协议支持静态路由、RIP、OSPF、策略路由