采用了專用的64位多核高性能處理器和高速存儲器，可以提供100G以下的超萬兆安全業(yè)務處理性能。
采用CPU+Switch架構，CPU進行安全業(yè)務處理，Switch實現(xiàn)多業(yè)務端口的擴展。
產品提供3個高速接口槽位，5個低速接口槽位，低速槽位只能插入千兆接口卡。高速和低速槽位不能混插，產品支持防混插設計。高速槽位優(yōu)先使用1號和2號槽位。
采用H3C公司擁有自主知識產權的軟、硬件平臺。產品應用從電信運營商到中小企業(yè)用戶，經歷了多年的市場考驗。
支持H3C SCF虛擬化技術，可將多臺設備虛擬化為一臺邏輯設備，完成業(yè)務備份同時提高系統(tǒng)整體性能。
支持防火墻、NAT、攻擊、VPN業(yè)務的熱備。
故障隔離：軟件模塊化技術使軟件的各個部分做到故障隔離。Comware V7的模塊化設計，保證一個進程的異常不會影響其他進程以及內核的正常運行。軟件的故障也可以通過自行恢復，不影響硬件的運行
進程級GR：通過完善的進程級GR技術，保證異常進程可恢復，并且不影響系統(tǒng)業(yè)務。
支持豐富的攻擊防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片報文、ARP欺騙、ARP主動反向查詢、TCP報文標志位不合法、超大ICMP報文、地址掃描、端口掃描等攻擊防范，還包括針對SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常見DDoS攻擊的檢測防御。
支持SOP 1:N完全虛擬化?？稍贖3C SecPath F50X0系列模塊上劃分多個邏輯的虛擬防火墻，基于容器化的虛擬化技術使得虛擬系統(tǒng)與實際物理系統(tǒng)特性一致，并且可以基于虛擬系統(tǒng)進行吞吐、并發(fā)、新建、策略等性能分配。
支持安全區(qū)域管理?？苫诮涌?、VLAN劃分安全區(qū)域。
支持包過濾。通過在安全區(qū)域間使用標準或擴展訪問控制規(guī)則，借助報文中UDP或TCP端口等信息實現(xiàn)對數據包的過濾。此外，還可以按照時間段進行過濾。
支持應用層狀態(tài)包過濾（ASPF）功能。通過檢查應用層協(xié)議信息（如FTP、HTTP、SMTP、RTSP及其它基于TCP/UDP協(xié)議的應用層協(xié)議），并監(jiān)控基于連接的應用層協(xié)議狀態(tài)，動態(tài)的決定數據包是被允許通過防火墻或者是被丟棄。
支持驗證、授權和計帳（AAA）服務。包括：基于RADIUS/HWTACACS+、CHAP、PAP、LDAP等的認證。
支持靜態(tài)和動態(tài)黑名單。
支持NAT和NAT多實例。
支持VPN功能。包括：支持L2TP、IPSec/IKE、GRE、SSL等，并實現(xiàn)與智能終端對接。
支持豐富的路由協(xié)議。支持靜態(tài)路由、策略路由，以及RIP、OSPF等動態(tài)路由協(xié)議。
支持安全日志。
支持流量監(jiān)控統(tǒng)計、管理。
與基礎安全防護高度集成的一體化安全業(yè)務處理平臺。
全面的應用層流量識別與管理：通過H3C長期積累的狀態(tài)機檢測、流量交互檢測技術，能精確檢測Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）、微信、微博、QQ、MSN、PPLive等P2P/IM/網絡游戲/炒股/網絡視頻/網絡多媒體等應用；支持P2P流量控制功能，通過對流量采用深度檢測的方法，即通過將網絡報文與P2P協(xié)議報文特征進行匹配，可以精確的識別P2P流量，以達到對P2P流量進行管理的目的，同時可提供不同的控制策略，實現(xiàn)靈活的P2P流量控制。
高精度、高效率的入侵檢測引擎。采用H3C公司自主知識產權的FIRST（Full Inspection with Rigorous State Test，基于精確狀態(tài)的全面檢測）引擎。FIRST引擎集成了多項檢測技術，實現(xiàn)了基于精確狀態(tài)的全面檢測，具有極高的入侵檢測精度；同時，F(xiàn)IRST引擎采用了并行檢測技術，軟、硬件可靈活適配，大大提高了入侵檢測的效率。
實時的病毒防護：采用流引擎查毒技術，可迅速、準確查殺網絡流量中的病毒等惡意代碼。
全面、及時的安全特征庫。通過多年經營與積累，H3C公司擁有業(yè)界資深的攻擊特征庫團隊，同時配備有專業(yè)的攻防實驗室，緊跟網絡安全領域的最新動態(tài)，從而保證特征庫的及時準確更新。
支持IPv6靜態(tài)路由、策略路由、OSPFv3、BGP4+、RIPng等動態(tài)路由。
支持IPv6狀態(tài)防火墻。
支持IPv6協(xié)議狀態(tài)檢測包括DNS64、FTP、ICMPv6、SIP、RTSP、MGCP等
支持IPv6地址對象及IPv6安全策略
支持IPv6攻擊防范，包括IPv6 DOS/DDOS攻擊、掃描攻擊等
支持IPv6 IPsec VPN
支持DS-LITE、AFT及IPv6隧道等各種過渡技術。
支持IPv6管理、日志及審計。
支持IPv6虛擬防火墻。
支持智能安全策略：一體化安全策略、實現(xiàn)策略冗余檢測、策略匹配優(yōu)化建議、動態(tài)檢測內網業(yè)務動態(tài)生成安全策略。
支持通過Web-GUI、CLI、SSH等多種手段管理設備。
基于角色的功能授權機制，可以實現(xiàn)到功能、命令行、菜單級的權限控制。
統(tǒng)一的SSM管理平臺，可以實現(xiàn)設備的配置管理、性能監(jiān)控、日志審計。
豐富的MIB節(jié)點便于外部設備進行性能監(jiān)控。
開放接口：傳統(tǒng)的網絡操作系統(tǒng)為封閉的系統(tǒng)，有專用的系統(tǒng)概念和處理流程，缺乏開放性。而Comware V7使用通用的Linux操作系統(tǒng)，回歸了主流的軟件實現(xiàn)方式。提供開放的標準編程接口，可供用戶利用Comware V7提供的基礎功能，實現(xiàn)自己的專用功能，目前主要基于Netconf接口。
TCL腳本：Comware V7內嵌了TCL腳本執(zhí)行功能，用戶可以利用TCL腳本語言直接編寫腳本，利用Comware V7提供的命令行、SNMP Get、SET操作，以及Comware V7公開的編程接口等實現(xiàn)所需功能。
EAA：可以在系統(tǒng)發(fā)生變化時執(zhí)行預定義動作。在提高系統(tǒng)可維護性的同時，滿足用戶一些個性化需求。
項目 | 描述 | |
F5030-6GW | ||
接口 | 1個配置口（CON） 2個外置USB host接口 4個千兆以太Combo口 標配接口卡： 一個8端口千兆以太電口接口卡 一個8端口萬兆光口接口卡 | |
擴展槽位 | 8個接口卡插槽 1～3號插槽可以插萬兆和40G光口接口卡, 4～8號槽位可以插千兆光口和千兆電口接口卡 | |
存儲介質 | 2個擴展插槽，支持擴展2塊SSD硬盤，不支持熱插拔 | |
環(huán)境溫度 | 工作：無硬盤0～45℃，帶硬盤5～40℃ 非工作：-30～70℃ | |
運行模式 | 路由模式、透明模式、混雜模式 | |
AAA服務 | Portal認證、RADIUS認證、HWTACACS認證、PKI /CA（X.509格式）認證、 域認證、CHAP驗證、PAP驗證 | |
防火墻 | 基本ACL和高級ACL 基于用戶和應用安全策略 基于安全區(qū)域的訪問控制 基于時間段的訪問控制 ASPF狀態(tài)防火墻 DOS/DDOS攻擊防范：包括SYN Flood、UDP Flood、ICMP Flood、ACK Flood、RST Flood，DNS Flood、HTTP Flood 畸形包攻擊如：Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、IP分片報文攻擊、分片報文攻擊、TCP報文標志位不合法攻擊、超大ICMP報文攻擊、ICMP重定向或不可達報文 掃描窺探攻擊防范：端口掃描、地址掃描、IP路由記錄選項報文、Tracert報文 IP Spoofing攻擊防范 靜態(tài)和動態(tài)黑名單功能 連接數限制 支持N:1 SCF集群技術 · 支持多臺設備集群 · 集群設備統(tǒng)一管理 · 集群設備業(yè)務分布式處理 支持1:N虛擬防火墻技術 · 容器化的虛擬化技術，虛擬防火墻特性與物理墻特性一致 · 虛擬防火墻獨立GUI/CLI管理 · 虛擬防火墻獨立配置文件 · 虛擬防火墻獨立日志主機及日志審計 · 虛擬防火墻資源分配：吞吐、并發(fā)、新建、策略 · 虛擬防火墻接口共享 N:1:M虛擬化：先將多臺設備集群，然后再進行虛擬防火墻劃分支持802.1q VLAN 透傳 | |
負載均衡 | 支持鏈路及服務器負載均衡功能，支持基于應用、ISP等元素的智能選路，支持ICMP、UDP、TCP等協(xié)議的健康監(jiān)測，支持基于地址端口、HTTP協(xié)議、SSL協(xié)議的持續(xù)性探測，實現(xiàn)帶寬繁忙、故障保護。 | |
病毒防護 | 基于病毒特征進行檢測 支持病毒庫手動和自動升級 報文流處理模式 支持HTTP、FTP、SMTP、POP3協(xié)議 支持的病毒類型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和報表 | |
深度入侵防御 | 支持對黑客攻擊、蠕蟲/病毒、木馬、惡意代碼、間諜軟件/廣告軟件、DoS/DDoS常等攻擊的防御 支持緩沖區(qū)溢出、SQL注入、IDS/IPS逃逸等攻擊的防御 支持攻擊特征庫的分類（根據攻擊類型、目標機系統(tǒng)進行分類）、分級（分高、中、低、提示四級） 支持攻擊特征庫的手動和自動升級（TFTP和HTTP） 支持對BT等P2P/IM識別和控制 | |
郵件/網頁/ 應用層過濾 | 郵件過濾 SMTP郵件地址過濾 郵件標題過濾 郵件內容過濾 郵件附件過濾 網頁過濾 HTTP URL過濾 HTTP內容過濾 應用層過濾 Java Blocking ActiveX Blocking SQL注入攻擊防范 | |
安全審計 | 攻擊實時日志 域間策略匹配日志 黑名單日志 連接數限制日志 會話日志 NAT日志 流量統(tǒng)計和分析功能 安全事件統(tǒng)計功能 | |
數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF、ZIP、RAR、EXE、DLL、AVI、MP4等，并對敏感內容進行過濾。 | |
NAT | 源地址NAT 支持根據策略指定轉換后的地址池 支持PAT、支持NO-PAT 支持無限連接 支持IP持續(xù)性，保證同一源轉換后的地址不變 支持Easy IP 目的地址NAT 支持地址+端口的一對一映射 支持多個公網地址轉換為同一個私網地址 支持基于策略的目的NAT 支持靜態(tài)NAT 支持一對一靜態(tài)NAT 支持net-to-net靜態(tài)NAT 支持NAT444 支持靜態(tài)NAT444 支持動態(tài)NAT444 支持Fullcone，解決P2P穿越問題 支持C/S方式、P2P方式的Hairpin技術 支持端口塊增量分配 支持DNS Mapping 支持多種ALG，包括FTP、DNS、TFTP、SQLNET、SIP、RTSP、H323、SCCP、RSH、MGCP、GTP、PPTP、QQ、MSN | |
VPN | L2TP VPN | 支持LNS 支持Auto-Initiated LAC L2TP支持VRF |
GRE VPN | GRE Over IPv4 GRE Over IPv6 GRE 支持VRF | |
IPsec/IKE | 安全協(xié)議支持AH/ESP 支持傳輸和隧道模式 ESP支持DES、3DES和AES三種加密算法 支持MD5及SHA-1驗證算法 支持通過manual或IKE方式建立SA 支持防重放攻擊 支持IPsec策略模版 支持IPsec反向路由注入 支持IKEV1 支持IKE主模式及野蠻模式 支持通過預共享密鑰和證書方式驗證IKE Peer身份 支持DPD 支持IKE Keppalive 支持NAT穿越(野蠻模式和主模式) VRF aware：通過IKE peer對端信息確定所屬的VPN 支持IPsec雙機熱備 支持IKEv2 | |
路由特性 | 全面支持多種路由協(xié)議，如RIP、OSPF、BGP、IS-IS等； | |
IPv6 | IPv6業(yè)務 | TELNET/FTP/RADIUS 域名解析 DHCP Server DHCP中繼 DHCP客戶端 |
IPv6路由 | 靜態(tài)路由 策略路由 RIPng OSPFv3 BGP4+ ISIS6 | |
IPv6安全 | IPv6 對象 IPv6安全策略 IPv6 狀態(tài)防火墻 IPv6攻擊防范 IPv6 ALG IPv6連接數限制 IPv6 URPF IPv6虛擬分片重組 IPv6 IPsec VPN IPv6虛擬防火墻 | |
IPv6過渡技術 | AFT DS-LITE隧道 ISATAP隧道 IPv6 Over IPv4 GRE隧道 | |
高可靠性 | 支持SCF 2:1虛擬化 支持雙機狀態(tài)熱備（Active/Active和Active/Backup兩種工作模式） 支持雙機配置同步 支持IPSec VPN的IKE狀態(tài)同步 支持VRRP | |
易維護性 | 支持基于命令行的配置管理 支持Web方式進行遠程配置管理 支持H3C SSM安全管理中心進行設備管理 支持標準網管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略 | |
