• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecBlade FW防火墙模块

H3C SecBlade FW是一款万兆高性能防火墙模块,可应用于H3C S5800/S7500E /S9500E/S10500/S12500交换机以及SR6600/SR8800/CR16000路由器。SecBlade FW集成防火墙、VPN、内容过滤和NAT地址转换等功能,提升了网络设备的安全业务能力,为用户提供全面的安全防护。

H3C SecBlade FW能提供外部攻击防范、内网安全、流量监控、URL过滤、应用层过滤等功能,有效的保证网络的安全。采用H3C ASPF(Application Specific Packet Filter)应用状态检测技术,实时检测应用层连接状态,实现2-7层安全防护。提供邮件告警、攻击日志、流日志和网络管理监控等功能,协助用户进行网络管理。

SecBlade FW模块与基础网络设备融合,具有即插即用、扩展性强的特点,降低了用户管理难度,减少了维护成本。

SecBlade FW模块外观

高性能万兆线速

采用先进的多核硬件结构,提供无以伦比的万兆线速安全防护,是业内最早、最成熟的万兆安全防火墙业务模块。

全面的安全防护

支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范;可以有效的识别和控制网络中的各种P2P应用;支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能。

丰富的VPN特性

集成IPSec、L2TP、GRE等多种成熟VPN接入技术,保证移动用户、合作伙伴和分支机构安全、便捷的远程接入。

全面NAT应用支持

提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等多种NAT应用方式。提供DNS、FTP、H.323、NBT等NAT ALG功能,支持多种应用协议正确穿越NAT。

先进的虚拟防火墙

支持先进的虚拟防火墙技术,通过在同一台物理设备上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求。当用户业务划分发生变化或者产生新的业务部门时,可以通过添加或者减少防火墙实例的方式十分灵活的解决后续网络扩展问题,简化了网络管理的复杂度。

降低运营成本

直接在H3C交换机、路由器中增加SecBlade FW模块,即可扩展交换机、路由器的防火墙功能。通过与交换机或路由器共用管理平台,降低了管理难度。并且交换机的任何端口都可以作为SecBlade FW模块的端口使用,从而降低用户成本。

高可靠性

SecBlade FW业务模块作为业务插卡嵌入H3C交换机或路由器中,降低了单点故障,保证了网络的高可靠性。

项目

描述

应用于

S5800

S7500E

S9500E

S12500

SR6600

SR8800

CR16000

尺寸(H × W × D)

36.7×250.0
×249.8mm

40.1×399.2
×376.8mm

40.1×399.2
×379.0mm

40.1×399.2
×498.8mm

45.2×399.2
×434.6mm

40.1×399.2
×379.0mm

40.1×399.2
×498.8mm

重量

1.5kg

3.23kg

3.6kg

4.3kg

3.5kg

3.6kg

4.3kg

最大功耗

58W

107W

114W

125W

104W

114W

125 W

DDR2 SDRAM配置

2G

标配4G,兼容2G

固定接口

1个千兆RJ45电口

1个配置口(CON)

2个千兆RJ45电口

2个千兆光电Combo

CF卡

1个外置插槽,标配1GB CF卡

1个外置插槽,标配256MB CF卡,最大可支持1GB CF卡。

Flash配置

4MB,16bit数据宽度

环境温度

0~45℃

环境湿度

工作:10~95%,无冷凝

非工作:5~95%,无冷凝

攻击防范类型

SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描等探测攻击、Java/ActiveX Blocking和SQL注入攻击。

VPN类型

IPSec VPN、GRE VPN、L2TP VPN

NAT地址转换功能

支持地址池方式的地址转换、支持使用ACL控制地址转换

支持Easy IP、支持NAT Server、可配置支持地址转换的有效时间

支持多种ALG,包括FTP,DNS,QQ,MSN,H323、NBT、ILS、RTSP、SQLNET、SIP等。

http://www.h3c.com.cn/res/201005/17/20100517_981277_image002_608930_30003_0.png

型号

描述

备注

LSWM1FWD0

H3C S12500G-AF防火墙业务板模块、WAF模块、IPS模块

必配

LSXM1FWDF1

H3C S12500-X-AF防火墙业务板模块

必配

LSQM1FWDSC0

H3C S10500/S7500E防火墙业务板模块

必配

LSQM2FWDSC0

H3C S10500/S7500E防火墙业务板模块

必配

LSPM6FWD

H3C S5000系列防火墙模块

必配

LSPM6FWDB

H3C S5000系列防火墙模块

必配

IM-NGFWX-IV

H3C SR8800防火墙业务处理板

必配

IM-NGFWX-IV

H3C CR16000防火墙业务处理板

必配

LSWM1FWD0

H3C S6800防火墙模块

必配

获取更多资源与支持

需要技术帮助?

如果您需要更多更准确的技术帮助

去往技术论坛 >

新华三官网
联系我们