H3C SecPath F100-C-G2和H3C NS-SecPath F1000-A-EI-AC有什么区别|参数对比

对比参数设置：高亮显示不同参数隐藏相同参数

当前对比产品

向左删除向右: H3C SecPath F100-C-G2; ￥3340

向左删除向右: H3C NS-SecPath F1000-A-EI-AC; ￥58000

产品信息

←向左移向右移→

H3C SecPath F100-C-G2 移除

←向左移向右移→

H3C NS-SecPath F1000-A-EI-AC 移除

所属品牌

H3C

网友评分

评分：0.0

0名网友评分

评分：0.0

0名网友评分

网友点评

0名网友点评

基本参数

收起

防火墙类型

传统防火墙

产品型号

SecPath F100-C-G2

NS-SecPath F1000-A-EI-AC

外形尺寸

44.2×442×435mm

重量

7.5

硬件参数

收起

SDRAM内存

固定接口

8GE+2GE(Bypass)+2Combo

1个配置口（CON） 12个千兆光电Combo 1个USB口

扩展插槽

2个插槽，可选的接口模块有: 2GE电口 4GE光口 2*10GE

网络与软件

收起

网络管理

支持基于命令行的配置管理；支持Web方式进行远程配置管理；支持H3C SSM安全管理中心进行设备管理；支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略

VPN

L2TP VPN、GRE VPN、PSec VPN、SSL VPN

支持VPN功能

NAT

支持NAT功能

入侵检测

支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御；支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）；支持攻击特征库的手动和自动升级（TFTP和HTTP）；支持对BT等P2P/IM识别和控制；

Dos,日志管理,IDS

防火墙性能

包过滤
基础和扩展的访问控制列表
基于接口的访问控制列表
基于时间段的访问控制列表
基于面向对象的访问控制列表
动态包过滤
ASPF应用层报文过滤
应用层协议：IM（QQ、MSN）FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）
传输层协议：TCP、UDP
抗攻击特性
Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、CC、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood
ARP欺骗攻击防范
ARP主动反向查询
TCP报文标志位不合法攻击防范
超大ICMP报文攻击防范
地址/端口扫描的防范
DoS/DDoS攻击防范
TCP Proxy 功能
ICMP重定向或不可达报文控制功能
Tracert报文控制功能
带路由记录选项IP报文控制功能
静态和动态黑名单功能
MAC和IP绑定功能
透明防火墙
基于MAC的访问控制列表
支持802.1q VLAN 透传

认证标准

AAA服务：Portal认证,RADIUS认证，HWTACACS认证，PKI/CA（X.509格式）认证，域认证，CHAP验证，PAP验证
环保与认证：支持欧洲严格的RoHS环保认证

RADIUS认证
HWTACACS认证
PKI/CA（X.509格式）认证
域认证
CHAP验证
PAP验证

其它参数

收起

电源电压

100-240V ；50/60Hz

最大功率

150W

其它

存储介质：2.5英寸500GB/1TB SATA硬盘，2.5英寸480GB SSD硬盘
运行模式：路由模式、透明模式、混杂模式
病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；
报文流处理模式；支持HTTP、FTP、SMTP、POP3协议；支持的病毒类型：Backdoor、Email-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒
NAT：支持多个内部地址映射到同一个公网地址；支持多个内部地址映射到多个公网地址；支持内部地址到公网地址-映射；支持源地址和目的地址同时转换；支持外部网络主机访问内部服务器；支持内部地址直接映射到接口公网IP地址；支持DNS映射功能；可配置支持地址转换的有效时间；支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
IPv6：基于IPv6的状态防护墙及攻击范围；IPv6协议:IPv6转发、ICMPv6、PMTU、Ping6、DND6、TraceRT6、DHCPv6 Client、DHCPv6 Relay等；IPv6路由:RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等；IPv6安全:NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius；IPv6域间策略、IPv6连接数限制等
可靠性：支持双机状态热备（Active/Active和Active/Backup两种工作模式）；支持双机配置同步；支持IPSec VPN的IKE状态同步；支持VRRP
防火墙：SOP虚拟防火墙技术,支持CPU、内存、存储等；硬件资源划分的完全虚拟化；安全区域划分；可以预防Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位,不合法ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN透传