H3C SecBlade FW Lite防火墙模块-新华三集团-H3C

技术成熟先进

采用先进的多核硬件结构，提供高性能的安全防护；同时采用H3C Comware安全软件平台，是成熟的安全防火墙业务模块。

全面的安全防护

支持对DoS/DDoS攻击、ARP欺骗攻击、TCP报文标志位不合法攻击、超大ICMP报文攻击、地址/端口扫描、ICMP重定向或不可达攻击、Tracert攻击、带路由记录选项IP报文、Java/ActiveX Blocking和SQL注入攻击等威胁的防范；支持静态和动态黑名单、MAC绑定、安全区域控制、系统统计等安全功能。

丰富的VPN特性

集成IPSec、L2TP、GRE等多种成熟VPN接入技术，保证移动用户、合作伙伴和分支机构安全、便捷的远程接入。

全面NAT应用支持

提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等多种NAT应用方式。提供DNS、FTP、H.323、NBT等NAT ALG功能，支持多种应用协议正确穿越NAT。

先进的虚拟防火墙

支持先进的虚拟防火墙技术，通过在同一台物理设备上划分多个逻辑的防火墙实例来实现对用户多个业务独立安全策略部署的需求。当用户业务划分发生变化或者产生新的业务部门时，可以通过添加或者减少防火墙实例的方式十分灵活的解决后续网络扩展问题，简化了网络管理的复杂度。

降低运营成本

直接在H3C交换机、路由器中增加SecBlade FW Lite 模块，即可扩展交换机的防火墙功能。通过与交换机共用管理平台，降低了管理难度。并且交换机的任何端口都可以作为SecBlade FW Lite 模块的端口使用，从而降低用户成本。

高可靠性

SecBlade FW Lite 业务模块作为业务插卡嵌入H3C交换机中，降低了单点故障，保证了网络的高可靠性。

产品规格

项目	描述
应用于	S7500E
尺寸(H × W × D)	40.1×399.2×376.8mm
重量	3.23kg
最大功耗	107W
DDR2 SDRAM配置	标配4G
固定接口	1个配置口（CON） 2个千兆RJ45电口 2个千兆光电Combo
CF卡	1个外置插槽，标配256MB CF卡，最大可支持1GB CF卡。
Flash配置	4MB，16bit数据宽度
环境温度	0～45℃
环境湿度	工作：10～95%，无冷凝非工作：5～95%，无冷凝
攻击防范类型	SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、TCP 标志位异常、地址扫描、端口扫描等探测攻击、Java/ActiveX Blocking和SQL注入攻击。
VPN类型	IPSec VPN、GRE VPN、L2TP VPN
NAT地址转换功能	支持地址池方式的地址转换、支持使用ACL控制地址转换支持Easy IP、支持NAT Server、可配置支持地址转换的有效时间支持多种ALG，包括FTP，DNS，QQ，MSN，H323、NBT、ILS、RTSP、SQLNET、SIP等。