华三中低端防火墙产品主要技术参数H3CSecpathF1wgo.docx

《华三中低端防火墙产品主要技术参数H3CSecpathF1wgo.docx》由会员分享，可在线阅读，更多相关《华三中低端防火墙产品主要技术参数H3CSecpathF1wgo.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华三中低端端防火墙墙产品主主要技术术参数HH3C Seccpatth FF10000-CC)特性参考指标要要求1产地必须是具有有自主知知识产权权的国产产设备2认证必须同时通通过公安安部、国国家信息息安全测测评认证证中心、国国家保密密局涉密密信息系系统、解解放军信信息安全全测评中中心的认认证3端口数4个100/1000M/10000M以以太网端端口4防火墙吞吐吐量850Mbbps5并发连接数数100万6每秒新建连连接数10K7虚拟防火墙墙6483DES加加密性能能500Mbbps9L2TP隧隧道数100010IPSecc隧道数数350011GRE隧道道数100012扩展插槽数数量213MTBF4

2、1.688年14环境兼容性性工作电压支支持1000V2400V（交交流），工作温度支支持040工作湿度支支持10090%（不结结露）15可扩展性1个扩展展槽8状态报文过过滤支持FTPP、HTTTP、SMTTP、RTSSP、H3223协议议簇的状状态报文文过滤9虚拟防火墙墙系统必须支持虚虚拟防火火墙系统统，可以以灵活划划分安全全区10VPN必须支持IIKE/IPSSEC协协议标准准，支持持加密算算法（DDES、3DEES）及及数字签签名算法法（MDD5、SHAA-1），支支持NAAT穿越越草案，支支持L22TP VPNN，GREE VPPN等多多种VPPN功能能11抗攻击能力力要能够抵抗抗包括

3、Lannd、Smuurf、Fraagglle、WinnNukke、Pinng oof DDeatth、Teaar DDropp、IP Spooofiing、ARPP Sppooffingg、ARPP Fllooddingg、地址址扫描、端端口扫描描等攻击击方式在在内的攻攻击12防蠕虫病毒毒攻击能能力防火墙要能能够抵抗抗蠕虫病病毒爆发发时的DDoS和和DDooS攻击击13NAT功能能防火墙必须须支持一一对一、地地址池等等NATT方式；必须支支持NAAT多实实例功能能、必须须支持多多种应用用协议，如如FTPP、H3223、RASS、ICMMP、DNSS、ILSS、PPTTP、NBTT的NATT A

4、LLG功能能，支持持策略NNAT14HTTP 过滤功功能必须支持HHTTPP URRL和内内容过滤滤15SMTP过过滤功能能必须支持SSMTPP邮件地地址、标标题和内内容过滤滤16高可靠性必须支持负负载分担担和冗余余备份17服务质量保保证支持流量监监管（TTraffficc Pooliccingg），支支持FIIFO、PQ、CQ、WFQQ、CBWWFQ、RTPPQ等队队列技术术，支持持WREED拥塞塞避免技技术、支支持GTTS流量量整形、支支持CAAR、LR接口口限速18维护性支持网管软软件统一一网管，支支持TEELNEET、SSHH、CONNSOLLE、SNMMPv11、SNMMPv22C、SNMMPv33，支持持NTPP时间同同步19安全维护支持管理员员分级，可可分44级20认证支持本地认认证，同同时支持持远端RRADIIUS认认证21路由协议支持静态路路由、RRIP、OSPPF、策策略路由由