- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
H3C SecBlade FW Lite 是一款高性能的防火墙模块，主要应用于H3C S7500E。SecBlade FW Lite 集成防火墙、VPN、内容过滤和NAT地址转换等功能，提升了网络设备的安全业务能力，为用户提供全面的安全防护。
H3C SecBlade FW Lite 能提供外部攻击防范、内网安全等功能，有效的保证网络的安全。采用H3C ASPF（Application Specific Packet Filter）应用状态检测技术，实时检测应用层连接状态，实现4-7层安全防护。
SecBlade FW Lite 模块与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。
采用先进的多核硬件结构，提供高性能的安全防护；同时采用H3C Comware安全软件平台，是成熟的安全防火墙业务模块。
支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范；支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能。
集成IPSec、L2TP、GRE等多种成熟VPN接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的远程接入。
提供多对一、多对多、静态网段、双向转换 、Easy IP和DNS映射等多种NAT应用方式。提供DNS、FTP、H.323、NBT等NAT ALG功能，支持多种应用协议正确穿越NAT。
支持先进的虚拟防火墙技术，通过在同一台物理设备上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求。当用户业务划分发生变化或者产生新的业务部门时，可以通过添加或者减少防火墙实例的方式十分灵活的解决后续网络扩展问题，简化了网络管理的复杂度。
直接在H3C交换机、路由器中增加SecBlade FW Lite 模块，即可扩展交换机的防火墙功能。通过与交换机共用管理平台，降低了管理难度。并且交换机的任何端口都可以作为SecBlade FW Lite 模块的端口使用，从而降低用户成本。
SecBlade FW Lite 业务模块作为业务插卡嵌入H3C交换机中，降低了单点故障，保证了网络的高可靠性。
项目 | 描述 |
应用于 | S7500E |
尺寸(H × W × D) | 40.1×399.2×376.8mm |
重量 | 3.23kg |
最大功耗 | 107W |
DDR2 SDRAM配置 | 标配4G |
固定接口 | 1个配置口（CON） 2个千兆RJ45电口 2个千兆光电Combo |
CF卡 | 1个外置插槽，标配256MB CF卡，最大可支持1GB CF卡。 |
Flash配置 | 4MB，16bit数据宽度 |
环境温度 | 0～45℃ |
环境湿度 | 工作：10～95%，无冷凝 非工作：5～95%，无冷凝 |
攻击防范类型 | SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描等探测攻击、Java/ActiveX Blocking和SQL注入攻击。 |
VPN类型 | IPSec VPN、GRE VPN、L2TP VPN |
NAT地址转换功能 | 支持地址池方式的地址转换、支持使用ACL控制地址转换 支持Easy IP、支持NAT Server、可配置支持地址转换的有效时间 支持多种ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。 |
模块 | 数量 | 备注 |
SecBlade FW Lite模块（标配256MB CF卡） | 1 | 必配 |
512MB CF卡 | 1 | 选配 |
1GB CF卡 | 1 | 选配 |
“必配”表示所描述项目直接随选购的主机提供，不需要用户选择购买。
“选配”表示所描述项目需要用户选择购买。
文档中心
软件下载
