華三H3C防火墻的強(qiáng)大功能特點(diǎn)分析

1、擴(kuò)展性最強(qiáng)
    基于華三先進(jìn)的OAA開(kāi)放應(yīng)用架構(gòu)，華三H3C防火墻能靈活擴(kuò)展病毒防范、網(wǎng)絡(luò)流量監(jiān)控和SSL VPN等硬件業(yè)務(wù)模塊，實(shí)現(xiàn)2-7層的全面安全。

2、強(qiáng)大的攻擊防范能力
    能防御攻擊（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺騙攻擊、TCP報(bào)文標(biāo)志位不合法攻擊、Large ICMP報(bào)文攻擊、地址掃描攻擊和端口掃描攻擊等多種惡意攻擊，同時(shí)支持黑名單、MAC綁定、內(nèi)容過(guò)濾等先進(jìn)功能。
3、集中管理與審計(jì)
    華三H3C防火墻提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能。
4、應(yīng)用層內(nèi)容過(guò)濾
    華三H3C防火墻可以有效的識(shí)別網(wǎng)絡(luò)中各種P2P模式的應(yīng)用，并且對(duì)這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過(guò)濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過(guò)濾；支持網(wǎng)頁(yè)過(guò)濾，提供HTTP URL和內(nèi)容過(guò)濾。
5、豐富的VPN特性
    華三H3C防火墻集成L2TP、GRE和SSL等多種成熟VPN接入技術(shù)，保證移動(dòng)用戶、合作伙伴和分支機(jī)構(gòu)安全、便捷的接入。
6、全面NAT應(yīng)用支持
    華三H3C防火墻支持本地用戶、RADIUS、TACACS等認(rèn)證方式，支持基于PKI/CA體系的數(shù)字證書(shū)（X.509格式）認(rèn)證功能。支持基于用戶身份的管理，實(shí)現(xiàn)不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，并且支持用戶視圖分級(jí)，對(duì)于不同級(jí)別的用戶賦予不同的管理配置權(quán)限。
7、增強(qiáng)過(guò)濾
支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測(cè)包過(guò)濾技術(shù)；支持華三特有ASPF應(yīng)用層報(bào)文過(guò)濾協(xié)議，支持對(duì)每一個(gè)連接狀態(tài)信息的維護(hù)監(jiān)測(cè)并動(dòng)態(tài)地過(guò)濾數(shù)據(jù)包，支持對(duì)應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。

上一篇：華為路由器交換機(jī)配置命令大全

下一篇：企業(yè)級(jí)交換機(jī)的基本功能與作用