華三H3C防火墻的強(qiáng)大功能特點(diǎn)分析

1、擴(kuò)展性最強(qiáng)
    基于華三先進(jìn)的OAA開放應(yīng)用架構(gòu)，華三H3C防火墻能靈活擴(kuò)展病毒防范、網(wǎng)絡(luò)流量監(jiān)控和SSL VPN等硬件業(yè)務(wù)模塊，實(shí)現(xiàn)2-7層的全面安全。

2、強(qiáng)大的攻擊防范能力
    能防御攻擊（如CC、SYN flood、DNS Query Flood、SYN Flood、UDP Flood等）、ARP欺騙攻擊、TCP報(bào)文標(biāo)志位不合法攻擊、Large ICMP報(bào)文攻擊、地址掃描攻擊和端口掃描攻擊等多種惡意攻擊，同時支持黑名單、MAC綁定、內(nèi)容過濾等先進(jìn)功能。
3、集中管理與審計(jì)
    華三H3C防火墻提供各種日志功能、流量統(tǒng)計(jì)和分析功能、各種事件監(jiān)控和統(tǒng)計(jì)功能、郵件告警功能。
4、應(yīng)用層內(nèi)容過濾
    華三H3C防火墻可以有效的識別網(wǎng)絡(luò)中各種P2P模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內(nèi)容過濾。
5、豐富的VPN特性
    華三H3C防火墻集成L2TP、GRE和SSL等多種成熟VPN接入技術(shù)，保證移動用戶、合作伙伴和分支機(jī)構(gòu)安全、便捷的接入。
6、全面NAT應(yīng)用支持
    華三H3C防火墻支持本地用戶、RADIUS、TACACS等認(rèn)證方式，支持基于PKI/CA體系的數(shù)字證書（X.509格式）認(rèn)證功能。支持基于用戶身份的管理，實(shí)現(xiàn)不同身份的用戶擁有不同的命令執(zhí)行權(quán)限，并且支持用戶視圖分級，對于不同級別的用戶賦予不同的管理配置權(quán)限。
7、增強(qiáng)過濾
支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測包過濾技術(shù)；支持華三特有ASPF應(yīng)用層報(bào)文過濾協(xié)議，支持對每一個連接狀態(tài)信息的維護(hù)監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對應(yīng)用層協(xié)議的狀態(tài)監(jiān)控。

上一篇：華為路由器交換機(jī)配置命令大全

下一篇：企業(yè)級交換機(jī)的基本功能與作用