華三H3C防火墻的強大功能特點分析

1、擴展性最強
    基于華三先進的OAA開放應用架構，華三H3C防火墻能靈活擴展病毒防范、網絡流量監控和SSL VPN等硬件業務模塊，實現2-7層的全面安全。

2、強大的攻擊防范能力
    能防御攻擊（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺騙攻擊、TCP報文標志位不合法攻擊、Large ICMP報文攻擊、地址掃描攻擊和端口掃描攻擊等多種惡意攻擊，同時支持黑名單、MAC綁定、內容過濾等先進功能。
3、集中管理與審計
    華三H3C防火墻提供各種日志功能、流量統計和分析功能、各種事件監控和統計功能、郵件告警功能。
4、應用層內容過濾
    華三H3C防火墻可以有效的識別網絡中各種P2P模式的應用，并且對這些應用采取限流的控制措施，有效保護網絡帶寬；支持郵件過濾，提供SMTP郵件地址、標題、附件和內容過濾；支持網頁過濾，提供HTTP URL和內容過濾。
5、豐富的VPN特性
    華三H3C防火墻集成L2TP、GRE和SSL等多種成熟VPN接入技術，保證移動用戶、合作伙伴和分支機構安全、便捷的接入。
6、全面NAT應用支持
    華三H3C防火墻支持本地用戶、RADIUS、TACACS等認證方式，支持基于PKI/CA體系的數字證書（X.509格式）認證功能。支持基于用戶身份的管理，實現不同身份的用戶擁有不同的命令執行權限，并且支持用戶視圖分級，對于不同級別的用戶賦予不同的管理配置權限。
7、增強過濾
支持基礎、擴展和基于接口的狀態檢測包過濾技術；支持華三特有ASPF應用層報文過濾協議，支持對每一個連接狀態信息的維護監測并動態地過濾數據包，支持對應用層協議的狀態監控。

上一篇：華為路由器交換機配置命令大全

下一篇：企業級交換機的基本功能與作用