H3C SecPath F1000-AI-65-G防火墙华三NS-SecPath F1000-AI-65-G防火墙-北京九州云联科技有限公司

H3C SecPath F1000-AI-G系列防火墙

H3C SecPath F1000-AI-G 系列防火墙是新华三技术有限公司（以下简称H3C公司）伴随数字化变革浪潮，结合当前安全与网络深入融合的技术趋势，针对多分支型企业机构，推出的网关产品，通过智能选路、广域网优化、安全策略、深度防御等功能，以更低的成本提供更快速、更可靠、更安全的广域网络接入。

H3C SecPath F1000-AI-G系列防火墙支持多维一体化安全防护，可从用户、应用、时间、五元组等多个维度，对流量展开入侵防御和防病毒等一体化安全访问控制，能够有效的保证网络的安全；支持多种VPN业务，与智能终端对接实现移动办公；提供丰富的路由能力以适应各种复杂组网环境；支持IPv4/IPv6双协议栈，可实现针对IPv6的状态防护和攻击防范。

产品特点

高性能的软硬件处理平台

产品采用安全处理器+专用加速单元的架构。安全处理器负责处理安全业务，专用加速单元负责提升业务处理性能。

电信级设备高可靠性

自研的硬件平台，保证设备长期稳定可靠运行。

软件模块化技术使软件的各个部分做到故障隔离。Comware的模块化设计，保证一个进程的异常不会影响其他进程以及内核的正常运行。软件的故障也可以自行恢复，不影响硬件的运行。

支持主备模式、双活模式，完成业务备份同时提高系统整体性能，双机主备模式切换时间＜1s，双活模式支持网络层以及应用层会话保持，当主机故障时，双机切换不丢包。

强大的安全防护功能

支持应用管控、深度防御等能力实现从分支到总部，再到云端，全流程自动化的安全防护能力，保障链路安全、数据安全、业务安全，提高安全运维效率，降低安全运维成本。

支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常见DDoS攻击的检测防御。

支持基于状态的策略管控。通过检查应用层协议信息（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP协议的应用层协议），并监控基于连接的应用层协议状态。

支持多种协议的ALG，动态进行数据通道的放行。

支持验证、授权和计帐（AAA）服务。包括：基于RADIUS/HWTACACS+、CHAP、PAP等的认证。

支持静态和动态黑名单。

支持NAT。

支持VPN功能。包括：支持L2TP、IPSec/IKE、GRE、SSL VPN等，并实现与智能终端对接。

支持丰富的路由协议。支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。

支持安全日志。

支持流量监控。

灵活可扩展的一体化深度安全

与基础安全防护高度集成的一体化安全业务处理平台。

全面的应用层流量识别与管理：通过H3C长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、QQ、MSN、PPLive等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用；支持P2P流量控制功能，通过对流量采用深度检测的方法，即通过将网络报文与P2P协议报文特征进行匹配，可以精确的识别P2P流量，以达到对P2P流量进行管理的目的，同时可提供不同的控制策略，实现灵活的P2P流量控制。

高精度、高效率的入侵检测引擎。采用H3C公司自主知识产权的FIRST（Full Inspection with Rigorous State Test，基于精确状态的全面检测）引擎。FIRST引擎集成了多项检测技术，实现了基于精确状态的全面检测，具有极高的入侵检测精度；同时，FIRST引擎采用了并行检测技术，软、硬件可灵活适配，大大提高了入侵检测的效率。

实时的病毒防护：采用自研流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。

高效的URL分类过滤：提供基础的URL黑白名单过滤同时，可以配置URL分类过滤服务器在线查询。

DLP基础功能支持，支持网页过滤，提供HTTP URL过滤；支持应用层过滤，提供Java/ActiveX Blocking和SQL注入攻击防范。

全面、及时的安全特征库。通过多年经营与积累，H3C公司拥有业界资深的攻击特征库团队，同时配备有专业的攻防实验室，紧跟网络安全领域的最新动态，从而保证特征库的及时准确更新。

业界领先的IPv6

支持IPv6状态防火墙，真正意义上实现IPv6条件下的防火墙功能，同时完成IPv6的攻击防范。

支持IPv4/IPv6双协议栈，并支持IPv6数据报文转发、静态路由、动态路由及组播路由等功能。

支持IPv6 ACL、Radius等安全技术。

移动办公特性

一体化集成SSL VPN特性，满足移动办公、员工出差的安全访问需求，不仅可结合USB-Key、短信进行移动用户的身份认证，还可与企业原有认证系统相结合、实现一体化的认证接入。

专业的智能管理

提供图形化界面，简单易用的Web管理。

支持标准网管 SNMPv3，并且兼容SNMP v1和v2。

可通过命令行界面进行设备管理与防火墙功能配置，满足专业管理和大批量配置需求。

基于先进的深度挖掘及分析技术，采用主动收集、被动接收等方式，为用户提供集中化的日志管理功能，并对不同类型格式（Syslog、二进制流日志等）的日志进行归一化处理。同时，采用高聚合压缩技术对海量事件进行存储，并可通过自动压缩、加密和保存日志文件到DAS、NAS或SAN等外部存储系统，避免重要安全事件的丢失。

产品规格

硬件规格

表1-1 F1000-AI-03-G硬件规格

项目	描述
接口	1个Console接口 1个MGMT接口 2个USB 接口 2个千兆光口 2个bypass接口 8个千兆电口
存储扩展插槽	1个存储扩展插槽，支持扩展1块Micro SD卡
电源	内置电源
外型尺寸（W ×H ×D）	330mm×230mm×44mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-2 F1000-AI-05-G硬件规格

项目	描述
接口	1个Console接口 1个MGMT接口 2个USB 接口 2个千兆光口 2个bypass接口 8个千兆电口
存储扩展插槽	1个存储扩展插槽，支持扩展1块Micro SD卡
电源	内置电源
外型尺寸（W ×H ×D）	330mm×230mm×44mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-3 F1000-AI-05-GS硬件规格

项目	描述
接口	1个Console接口 1个MGMT接口 2个USB 接口 2个千兆光口 2个bypass接口 8个千兆电口
存储扩展插槽	1个存储扩展插槽，支持扩展1块Micro SD卡
电源	双电源
外型尺寸（W ×H ×D）	330mm×230mm×44mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-4 F1000-AI-25-G硬件规格

项目	描述
接口	1个Console接口 1个MGMT接口 2个USB 接口 8个千兆光口 16个千兆电口 4个万兆光口
接口卡扩展槽位	1个接口扩展槽
硬盘扩展插槽	1个硬盘插槽，支持480G SSD\1T HDD硬盘扩展
电源	双电源
外形尺寸(WDH)	440mm x 460mm x 44mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-5 F1000-AI-35-G硬件规格

项目	描述
接口	1个Console接口 1个MGMT接口 2个USB接口 8个千兆光口 16个千兆电口 4个万兆光口
接口卡扩展槽位	1个接口扩展槽
硬盘扩展插槽	1个硬盘插槽
电源	内置100W双交流电源
外形尺寸(WDH)	440mm x 460mm x 44mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-6 F1000-AI-75-GM硬件规格

项目	描述
接口	1个Console接口（RJ45） 2个USB 接口 6个千兆电口 4个千兆光口内置国密卡
接口卡扩展槽位	2个扩展插槽，支持支持千兆/万兆/bypass等类型接口卡扩展
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T SSD硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-7 F1000-AI-55-G硬件规格

项目	描述
固定接口	1个Console接口（RJ45） 1个独立管理口 2个外置USB 2.0接口 2个百G接口（自适配40G） 8个万兆光口 8个千兆光口 16个千兆电口
接口卡扩展槽	2个接口卡扩展槽
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T SSD硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
风扇	3个可插拔风扇
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-8 F1000-AI-65-G硬件规格

项目	描述
固定接口	1个Console接口（RJ45） 1个独立管理口 2个外置USB 2.0接口 2个百G接口（自适配40G） 8个万兆光口 8个千兆光口 16个千兆电口
接口卡扩展槽	2个扩展插槽
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T SSD硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
风扇	3个可插拔风扇
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-9 F1000-AI-75-G硬件规格

项目	描述
固定接口	1个Console接口（RJ45） 1个独立管理口 2个外置USB 2.0接口 2个百G接口（自适配40G） 8个万兆光口 8个千兆光口 16个千兆电口
接口卡扩展槽	2个扩展插槽
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
风扇	3个可插拔风扇
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-10 F1000-AI-80-G硬件规格

项目	描述
固定接口	1个Console接口（RJ45） 1个独立管理口 2个外置USB 2.0接口 2个百G接口（自适配40G） 8个万兆光口 8个千兆光口 16个千兆电口
接口卡扩展槽	2个扩展插槽
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
风扇	3个可插拔风扇
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

表1-11 F1000-AI-90-G硬件规格

项目	描述
固定接口	1个Console接口（RJ45） 1个独立管理口 2个外置USB 2.0接口 2个百G接口（自适配40G） 8个万兆光口 8个千兆光口 16个千兆电口
扩展槽	2个扩展插槽
硬盘扩展插槽	2个硬盘扩展插槽，支持1T 1HDD硬盘、480G SSD硬盘、1.92T硬盘
电源	外置2个电源扩展插槽，支持交流和直流，交流和直流不能混插
风扇	3个可插拔风扇
外型尺寸（W ×H ×D）	440mm×44mm×435mm
环境温度	工作：无硬盘0～45℃，带硬盘5～40℃ 非工作：-40～70℃
环境湿度	工作：10～80%，无冷凝非工作：5～90%，无冷凝

软件规格

表1-12 功能特性表

项目	描述
防火墙	虚拟防火墙安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击支持访问控制，能够基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、域名、服务、应用、时间、VLAN等多种方式进行访问控制基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表基于状态的策略管控支持多种协议的ALG 静态和动态黑名单功能 MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
AAA服务	Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证
病毒防护	基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持HTTP、FTP、SMTP、POP3协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等支持病毒日志和报表
深度入侵防御	支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP和HTTP）支持对BT等P2P/IM识别和控制
行为和内容审计	可基于用户对访问内容进行审计、溯源
数据防泄漏	对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并对敏感内容进行过滤。
URL过滤	支持对超过50种URL类别的预定义，支持URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。
应用识别与管控	可识别海量应用类型，访问控制精度到应用功能，例如：区分微信的登录、发送消息、接收消息，语音通话，图片等应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。
NAT	支持多个内部地址映射到同一个公网地址支持多个内部地址映射到多个公网地址支持内部地址到公网地址一一映射支持源地址和目的地址同时转换支持外部网络主机访问内部服务器支持内部地址直映射到接口公网IP地址支持DNS映射功能可配置支持地址转换的有效时间
VPN	L2TP VPN、IPsec VPN、GRE VPN、SSL VPN
路由特性	全面支持多种路由协议，如RIP、OSPF、BGP、IS-IS等；
IPv6	基于IPv6的状态防火墙及攻击防范 IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等
易维护性	支持基于命令行的配置管理支持Web方式进行远程配置管理支持安全管理平台（SMP）进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2

组网应用

选配信息

主机选购一览表

主机	描述	备注
H3C SecPath F1000-AI-03-G	F1000-AI-03-G主机	必配
H3C SecPath F1000-AI-05-G	F1000-AI-05-G主机	必配
H3C SecPath F1000-AI-05-GS	F1000-AI-05-GS主机	必配
H3C SecPath F1000-AI-25-G	F1000-AI-25-G主机	必配
H3C SecPath F1000-AI-35-G	F1000-AI-35-G主机	必配
H3C SecPath F1000-AI-55-G	F1000-AI-55-G主机	必配
H3C SecPath F1000-AI-65-G	F1000-AI-65-G主机	必配
H3C SecPath F1000-AI-75-G	F1000-AI-75-G主机	必配
H3C SecPath F1000-AI-75-GM	F1000-AI-75-GM主机	必配
H3C SecPath F1000-AI-80-G	F1000-AI-80-G主机	必配
H3C SecPath F1000-AI-90-G	F1000-AI-90-G主机	必配

电源模块选购一览表

电源模块	描述	备注
PSR250-12A1	250W 交流电源模块（电源面板侧出风）	F1000-AI-[55][65][75][80][90]-G/F1000-AI-75-GM主机选配
PSR450-12D	450W 直流电源模块（电源面板侧出风）	F1000-AI-[55][65][75][80][90]-G/F1000-AI-75-GM主机选配
PSR450-12AHD	450W 高压直流电源模块（支持交流/336V高压直流，电源面板侧出风）	F1000-AI-[55][65][75][80][90]-G/F1000-AI-75-GM主机选配

接口卡模块选购一览表

接口模块	描述	备注
4端口SFP+万兆光接口卡	4端口SFP+万兆光接口卡	F1000-AI-75-GM主机选配
8端口SFP千兆光接口卡	8端口SFP千兆光接口卡	F1000-AI-75-GM主机选配
4端口SFP千兆光+4端口千兆电接口卡	4端口SFP千兆光+4端口千兆电接口卡	F1000-AI-75-GM主机选配
8端口千兆电接口卡（bypass）	8端口千兆电接口卡	F1000-AI-75-GM主机选配

风扇模块选购一览表

风扇模块	描述	备注
LSPM1FANSB-SN	H3C 风扇模块(风扇侧出风)	F1000-AI-[55][65][75][80][90]-G主机选配

存储选购一览表

存储	描述	备注
Micro SD卡	支持32G,64G,128G,512G	F1000-AI-[03][05]-G选配
NS-SSD-480G-SATA-SFF	480G SSD硬盘	F1000-AI-[25][35]-G、F1000-AI-[55][65][75][80][90]-G 、F1000-AI-75-GM选配
1TB SATA HDD 硬盘模块	1T HDD 硬盘	F1000-AI-[25][35]-G、F1000-AI-[55][65][75][80][90]-G 、F1000-AI-75-GM选配
NS-SSD-1.92T-SATA-SFF	1.92T SSD硬盘	F1000-AI-75-GM选配

License选购一览表

项目	数量	备注
License授权函-H3C SecPath F1000-IPS 特征库升级服务-1年-国内版	0-N	选配
License授权函-H3C SecPath F1000-IPS 特征库升级服务-3年-国内版	0-N	选配
License授权函-H3C SecPath F1000-AV 防病毒安全License-1年-国内版	0-N	选配
License授权函-H3C SecPath F1000-AV 防病毒安全License-3年-国内版	0-N	选配
License授权函-H3C SecPath F1000-应用识别特征库升级服务-1年-国内版	0-N	选配
License授权函-H3C SecPath F1000-应用识别特征库升级服务-3年-国内版	0-N	选配
License授权函-H3C SecPath F1000-LB授权函-国内版	0-N	选配
License授权函-H3CSecPath F1000-WAF特征库升级授权函-1年-国内版;	0-N	选配
License授权函-H3CSecPath F1000-WAF特征库升级授权函-3年-国内版;	0-N	选配
License授权函-H3C SecPath F1000-安全威胁情报升级服务授权函-1年-国内版	0-N	选配
License授权函-H3C SecPath F1000-安全威胁情报升级服务授权函-3年-国内版	0-N	选配
License授权函-H3C SecPath F1000-SSL VPN 75个用户-国内版	0-N	选配
License授权函-H3C SecPath F1000-SSL VPN 500个用户-国内版	0-N	选配
License授权函-H3C SecPath F1000-SSL VPN 1000个用户-国内版	0-N	选配
License授权函-H3C SecPath F1000 SSL VPN 3000个用户-国内版	0-N	选配