H3C SecPath F100-S-G是H3C公司推出的新一代防火墻產(chǎn)品，能夠滿足中小企業(yè)不斷變化的網(wǎng)絡(luò)環(huán)境和日益豐富網(wǎng)絡(luò)應(yīng)用的需要。SecPath F100-S-G繼承H3C一貫的高性能、高**硬件平臺，能夠為用戶提供線速、穩(wěn)定的應(yīng)用體驗。SecPath F100-S-G不但可以提供傳統(tǒng)的基礎(chǔ)*功能，如狀態(tài)檢測、NAT、*、鏈路負(fù)載均衡等；同時通過統(tǒng)一的軟件平臺和處理引擎，SecPath F100-S-G有效整合防火墻、入侵防御、應(yīng)用層流量識別與控制、防病毒功能，為用戶提供一體化的應(yīng)用*防護(hù)。
H3C SecPath F100-S-G不僅能夠通過H3C SecCenter*管理中心進(jìn)行設(shè)備管理和維護(hù)，同時還支持SNMP和TR-069網(wǎng)管方式，較大化減少設(shè)備運營成本和維護(hù)復(fù)雜性。
 
市場良好的基礎(chǔ)*防護(hù)*的基礎(chǔ)*防護(hù)：提供*區(qū)域劃分、靜態(tài)/動態(tài)黑名單功能、MAC和IP綁定、訪問控制列表（ACL）和攻擊防范等基本功能，還提供基于狀態(tài)的檢測過濾、虛擬防火墻、VLAN透傳等功能。能夠防御ARP欺騙、TCP報文標(biāo)志位不合法、Large ICMP報文、SYN flood、地址掃描和端口掃描等多種惡意攻擊
豐富的*特性：支持L2TP *、GRE *、IPSec*及SSL *等遠(yuǎn)程*接入方式，同時設(shè)備集成硬件加密引擎實現(xiàn)高性能的*處理
**的NAT應(yīng)用：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、Easy IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能
靈活可擴(kuò)展的深度*防護(hù)與基礎(chǔ)*防護(hù)高度集成的一體化*業(yè)務(wù)處理平臺
*的應(yīng)用層流量識別與管理：通過H3C長期積累的狀態(tài)機(jī)檢測、流量交互檢測技術(shù)，能**檢測Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）、QQ、MSN、PPLive等P2P/IM/網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻/網(wǎng)絡(luò)多媒體等應(yīng)用；支持P2P流量控制功能，通過對流量采用深度檢測的方法，即通過將網(wǎng)絡(luò)報文與P2P協(xié)議報文特征進(jìn)行匹配，可以**的識別P2P流量，以達(dá)到對P2P流量進(jìn)行管理的目的，同時可提供不同的控制策略，實現(xiàn)靈活的P2P流量控制
高精度、高效率的入侵檢測引擎。采用H3C公司自主知識產(chǎn)權(quán)的FIRST（Full Inspection with Rigorous State Test，基于**狀態(tài)的*檢測）引擎。FIRST引擎集成了多項檢測技術(shù)，實現(xiàn)了基于**狀態(tài)的*檢測，具有較高的入侵檢測精度；同時，F(xiàn)IRST引擎采用了并行檢測技術(shù)，軟、硬件可靈活適配，大大提高了入侵檢測的效率
實時的病毒防護(hù)：采用Kaspersky公司的流引擎查毒技術(shù)，從而*、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼
*、及時的*特征庫。通過多年經(jīng)營與積累，H3C公司擁有業(yè)界*的攻擊特征庫團(tuán)隊，同時配備有**的攻防實驗室，緊跟網(wǎng)絡(luò)*領(lǐng)域的較新動態(tài)，從而**特征庫的及時準(zhǔn)確更新
技術(shù)良好的IPv6國內(nèi)**支持IPv6狀態(tài)防火墻，真正意義上實現(xiàn)IPv6條件下的防火墻功能，滿足迫在眉睫的IPv6應(yīng)用需求
支持IPv4/IPv6雙協(xié)議棧，并支持IPv6數(shù)據(jù)報文轉(zhuǎn)發(fā)、靜態(tài)路由、動態(tài)路由及組播路由等功能
支持IPv6各種過渡技術(shù)，包括NAT-PT、IPv6 Over IPv4 GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自動隧道、ISATAP隧道等
支持IPv6 ACL、Radius等*技術(shù)
電信級設(shè)備的高**性采用H3C公司擁有自主知識產(chǎn)權(quán)的軟、硬件平臺。產(chǎn)品應(yīng)用從電信運營商到中小企業(yè)用戶，經(jīng)歷了多年的市場考驗
支持VRRP和NQA鏈路狀態(tài)檢測，有效提升組網(wǎng)**性
較具性價比的多業(yè)務(wù)特性集成鏈路負(fù)載均衡特性，通過鏈路狀態(tài)檢測、鏈路繁忙保護(hù)等技術(shù)，有效實現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動均衡和自動切換
一體化集成SSL *特性，滿足移動辦公、員工出差的*訪問需求，不僅可結(jié)合USB-Key進(jìn)行移動用戶的身份認(rèn)證，還可與企業(yè)原有認(rèn)證系統(tǒng)相結(jié)合、實現(xiàn)一體化的認(rèn)證接入
作為分支機(jī)構(gòu)的出口設(shè)備，支持廣域網(wǎng)EAD解決方案
簡單易用的智能管理簡單易用的Web UI管理
適合**用戶的全命令行管理
支持基于SNMP和TR-069協(xié)議的管理
通過H3C SecCenter*管理中心實現(xiàn)統(tǒng)一管理
系統(tǒng)規(guī)格項目
描述
接口
1個配置口（CON）
5GE
插槽
1個MIM插槽，可通過該插槽擴(kuò)展網(wǎng)絡(luò)接口
DDR SDRAM
512M
CF卡
標(biāo)配256M CF卡
外型尺寸（W ×H ×D）
300mm×260mm×43.6mm
電源模塊
輸入額定電壓
100VAC～240VAC；50/60Hz
較大輸入電流
1.6A
最大功率消耗
27W
環(huán)境溫度
工作：0～45℃
非工作：-40～70℃
環(huán)境濕度
工作：10～95%，無冷凝
非工作：5～95%，無冷凝
重量
<2.22Kg
 
功能特性規(guī)格 
屬性
說明
運行模式
路由模式
透明模式
混合模式
網(wǎng)絡(luò)*性
AAA服務(wù)
Portal認(rèn)證
RADIUS認(rèn)證
HWTACACS認(rèn)證
PKI /CA（X，509格式）認(rèn)證
域認(rèn)證
CHAP驗證
**驗證
防火墻
*區(qū)域劃分
可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標(biāo)志位不合法**大ICMP報文、地址掃描、端口掃描、SYN Flood、UPD Flood、ICMP Flood等多種惡意攻擊
基礎(chǔ)和擴(kuò)展的訪問控制列表
基于時間段的訪問控制列表
動態(tài)**濾
ASPF應(yīng)用層報文過濾
靜態(tài)和動態(tài)黑名單功能
MAC和IP綁定功能
基于MAC的訪問控制列表
支持802.1q VLAN 透傳
病毒防護(hù)
基于病毒特征進(jìn)行檢測
支持病毒庫手動和自動升級
報文流處理模式
支持HTTP、FTP、SMTP、POP3協(xié)議
支持的病毒類型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等
支持病毒日志和報表
入侵防御
支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御
支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御
支持對BT等P2P/IM識別和控制
支持攻擊特征庫的分類（根據(jù)攻擊類型、目標(biāo)機(jī)系統(tǒng)進(jìn)行分類）、分級（分高、中、低、提示四級）
支持攻擊特征庫的手動和自動升級（TFTP和HTTP）
URL過濾
客戶自定義URL過濾規(guī)則庫
支持Java Blocking、ActiveX Blocking過濾
*日志及統(tǒng)計
系統(tǒng)操作日志
防火墻日志
攻擊防護(hù)日志
黑名單日志
NAT日志
NAT
支持多個內(nèi)部地址映射到同一個公網(wǎng)地址
支持多個內(nèi)部地址映射到多個公網(wǎng)地址
支持內(nèi)部地址到公網(wǎng)地址一一映射
支持源地址和目的地址同時轉(zhuǎn)換
支持外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部服務(wù)器
支持內(nèi)部地址直映射到接口公網(wǎng)IP地址
支持DNS映射功能
可配置支持地址轉(zhuǎn)換的有效時間
支持多種NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
*
L2TP *
支持根據(jù)*用戶完整用戶名、用戶域名向*LNS發(fā)起連接
支持為*用戶分配地址
支持進(jìn)行LCP重協(xié)商和二次CHAP驗證
GRE *
IPSec/IKE
支持AH、ESP協(xié)議
支持手工或通過IKE自動建立*聯(lián)盟
ESP支持DES、3DES、AES多種加密算法
支持MD5及SHA-1驗證算法
支持IKE主模式及野蠻模式
支持NAT穿越
支持DPD檢測
SSL *
支持 Web Proxy服務(wù)
支持Telnet、Windows、VNC遠(yuǎn)程桌面共享
支持Outlook、Notes
支持固定服務(wù)端口的TCP應(yīng)用程序
支持路由模式的IP互連
支持客戶端隧道分離
支持對可訪問網(wǎng)段的限制
支持對TCP、UDP和ICMP報文的過濾
支持使用私有協(xié)議對客戶端虛網(wǎng)卡IP地址的分配
支持SSL *客戶端之間的通訊
客戶端支持WINS服務(wù)和DNS服務(wù)
支持本地認(rèn)證、RADIUS認(rèn)證、LDAP認(rèn)證、AD認(rèn)證、PKI證書認(rèn)證和雙因子認(rèn)證
支持對操作系統(tǒng)、瀏覽器、用戶證書、*文件和*進(jìn)程的檢查
支持*緩存的網(wǎng)頁、Cookie、客戶端程序和客戶端配置
網(wǎng)絡(luò)互連
局域網(wǎng)協(xié)議
Ethernet_II
Ethernet_SNAP
802.1q VLAN
鏈路層協(xié)議
PPPoE Client
網(wǎng)絡(luò)協(xié)議
IP服務(wù)
IPv4
ARP
域名解析
IP UNNUMBERED
DHCP中繼
DHCP服務(wù)器
DHCP客戶端
IP路由
靜態(tài)路由
RIP v1/2
OSPF
BGP
策略路由
高**性
VRRP
NQA
QoS
流量監(jiān)管
CAR
配置管理
命令行接口
通過Console口進(jìn)行本地配置
通過Telnet或SSH進(jìn)行本地或遠(yuǎn)程配置
配置命令分級保護(hù)，確保未授權(quán)用戶無法侵入設(shè)備
詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障
用Telnet命令直接登錄并管理其它設(shè)備
FTP Server/Client，TFTP Client
支持日志功能
User-interface配置，提供對登錄用戶多種方式的認(rèn)證和授權(quán)功能。
支持標(biāo)準(zhǔn)網(wǎng)管 SNMPv3，并且兼容SNMP v2c、SNMP v1
支持NTP時間同步
支持Web方式進(jìn)行遠(yuǎn)程配置管理
支持SNMP、TR069網(wǎng)管協(xié)議
支持H3C SecCenter*管理中心進(jìn)行設(shè)備管理
認(rèn)證
支持歐洲嚴(yán)格的RoHS環(huán)保認(rèn)證
 
 
 
中小企業(yè)Internet出口*H3C SecPath F100-S-G支持完整的基礎(chǔ)*防護(hù)和深度*防御功能，為企業(yè)提供**的*防護(hù)；F100-S-G能夠支持完整的IPv6狀態(tài)防火墻，滿足馬上到來的IPv6時代的*防護(hù)需求；同時F100-S-G還內(nèi)置了鏈路負(fù)載均衡、SSL *等豐富特性，能夠滿足當(dāng)前互聯(lián)網(wǎng)出口多ISP鏈路和移動辦公的業(yè)務(wù)需求。

F100-S-G中小企業(yè)Internet出口應(yīng)用示意圖
分支機(jī)構(gòu)互聯(lián)*H3C SecPath F100-S-G一體化集成IPsec*和SSL *功能，既能滿足分支機(jī)構(gòu)網(wǎng)絡(luò)通過IPsec*接入總部網(wǎng)絡(luò)的技術(shù)要求，同時提供SSL *技術(shù)滿足移動辦公用戶遠(yuǎn)程辦公的技術(shù)要求。
 

F100-S-G分支機(jī)構(gòu)互聯(lián)*應(yīng)用示意圖

* : 支持* ;
型號 : F100-S-G ;
** : H3C ;

北京晨悅浩祥科技有限公司是一家系統(tǒng)集成 ，集網(wǎng)絡(luò)建設(shè)、數(shù)碼產(chǎn)品研發(fā)和銷售為一體的現(xiàn)代化**企業(yè)，位于北京中關(guān)村高科技園區(qū)中關(guān)村東路89號恒興大廈203室。公司自創(chuàng)建以來，始終堅持以“六贏”理念為準(zhǔn)則，即確?！按蟊?、代理、員工、公司、供方、社會”參與合作的六方，共同獲得合理利益的滿足和發(fā)展的機(jī)會，使公司能夠堅實、穩(wěn)定的發(fā)展。
公司主要代理惠普，**，中興，寶利通 索尼等產(chǎn)品，并將不斷引進(jìn)和推出服務(wù)器 大幅面打印產(chǎn)品 視頻會議等領(lǐng)域的國際主導(dǎo)成熟產(chǎn)品。完善的渠道管理，**的營銷理念足以為您解決您遇到的難題。
我們擁有**的技術(shù)及豐富的經(jīng)驗，多次為全國各地大中院校及企事業(yè)單位的辦公自動化工程提供了**的解決方案和設(shè)備，贏得了廣大導(dǎo)師的認(rèn)可和贊揚(yáng)。
針對于IT行業(yè)日趨激烈的競爭，我們采用 “質(zhì)量為本，服務(wù)為本”的營銷策略，成立了產(chǎn)品銷售部、技術(shù)服務(wù)部和客戶服務(wù)部，希望籍此能為廣大客戶提供較為**的產(chǎn)品服務(wù)，使您的工作較加輕松、便捷！ 公司服務(wù): 銷 售 部——為您提供較佳的產(chǎn)品應(yīng)用解決方案，為您推薦較為合適的產(chǎn)品。 技術(shù)服務(wù)部——為您提供**的產(chǎn)品維護(hù)，*解決您在辦公中遇到的產(chǎn)品技術(shù)問題。 客戶服務(wù)部——長期為您提供您需要的產(chǎn)品信息，長期為您提供較為**的服務(wù)。 我們的信念： 我們將本著熱情真誠的原則，運用所掌握的**知識，解決您所遇到的問題，相信會得到您的認(rèn)可。 我們的目標(biāo)： 贏得您的微笑是我們的較大心愿！ 贏得您的滿意是我們的較終目標(biāo)！ 我們的定購電話為：  62568849  劉輝霞  何家輝為您服務(wù)。 
**名稱 : 中興 ** 寶利通 索尼 深信服 網(wǎng)康