H3C SecPath M9000系列全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、SSL VPN、MPLS VPN等，满足多种高性能VPN接入的需求；支持业界多样性的NAT特性，满足各大运营商的NAT需求；提供丰富的路由能力，支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由；全面支持IPv4/IPv6双协议栈。
H3C SecPath M9000系列多业务安全网关充分考虑网络应用对高可靠性的要求，采用专业的多核全分布式架构。主控引擎1+1冗余，提供整机统一配置管理，支持安全集群；业务引擎和接口单元支持混插，可以根据性能需求灵活进行选择；风扇模块冗余，风扇框支持风扇状态监控，风扇支持无级调速，可以根据环境温度、单板配置自动分组调速；电源模块M+N备份，交、直流电源模块支持热插拔，多电源模块负载分担，可灵活根据系统功耗配置模块数量，保证模块高效工作。设备所有单元均支持热插拔，充分满足网络维护、升级、优化的需求。
采用控制、业务、数据相分离的全分布式架构，控制引擎、交换引擎、业务引擎及接口单元硬件分离，解耦合系统关键部件，提高系统可靠性；独立的硬件交换引擎，支撑高性能安全业务无阻塞处理及转发。
独立的高性能控制引擎，实现系统统一配置管理和安全集群。
安全业务引擎采用多核高性能处理器，单板卡高速处理安全业务性能业界较高；一块硬件板卡上可同时提供L2～L7的全面安全防御；内置专业硬件TCAM，保证大容量策略表项的高速检索。
内置模块化软件系统，支持多进程的调度，进程间运行空间隔离，单个进程的异常不会影响系统其他部分，提高系统可靠性。
支持权限管理功能，基于特性、命令行、系统资源、WEB管理等级别定义用户读写权限，提高系统安全性。
支持热补丁、支持ISSU，不中断业务的情况下实现系统升级，提高系统易用性
支持标准网管 SNMPv3，并且兼容SNMP v1和v2。
可通过命令行界面进行设备管理及安全业务配置，满足专业管理和大批量配置需求。
支持图形化界面，提供简单易用的Web管理。
通过H3C iMC实现统一管理，集安全信息与事件收集、分析、响应等功能为一体，解决了网络与安全设备相互孤立、网络安全状况不直观、安全事件响应慢、网络故障定位困难等问题。
基于前沿的深度挖掘及分析技术，采用主动收集、被动接收等方式，为用户提供集中化的日志管理功能，并对不同类型格式（Syslog、二进制流日志等）的日志进行归一化处理。
支持以PDF、HTML、WORD和TXT等多种格式输出。
可通过Web界面进行报告定制，定制内容包括数据的时间范围、数据的来源设备、生成周期以及输出类型等。
支持丰富的攻击防范功能。
支持统一管理。
支持智能分流（IFF）。
支持安全集群框架（SCF）。
支持安全ONE平台（SOP）。。
支持安全区域管理。
支持包过滤。
支持应用层状态包过滤（ASPF）功能。
支持验证、授权和计帐（AAA）服务。
支持静态NAT、源地址NAT、目的地址NAT。
支持静态及动态运营商CGN NAT。
支持Fullcone、Hairpin等P2P穿越技术。
支持NAT ALG。
支持VPN功能。包括：支持L2TP、手工 自动方式IPSec、GRE、MPLS VPN等。
支持丰富的路由协议。
支持组播技术。
支持安全日志。
支持流量监控统计、管理。
与基础安全防护高度集成的一体化安全业务处理平台。
全面的应用层流量识别与管理，支持P2P流量控制功能，通过对流量采用深度检测的方法，可以准确的识别P2P流量，以达到对P2P流量进行管理的目的，同时可提供不同的控制策略，实现灵活的P2P流量控制。
高精度、高效率的入侵检测引擎。采用H3C公司自主知识产权的FIRST（Full Inspection with Rigorous State Test，基于精确状态的全面检测）引擎。
实时的病毒防护：采用Kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络流量中的病毒等恶意代码。
迅捷的URL分类过滤：提供基础的URL黑白名单过滤同时，可以配置URL分类过滤服务器在线查询。
全面、及时的安全特征库。通过多年经营与积累，H3C公司拥有业界资深的攻击特征库团队，同时配备有专业的攻防实验室，紧跟网络安全领域的动态变化，从而保证特征库的及时准确更新。
支持IPv6基础协议。支持TCP6,UDP6，RAWIP6，ICMPV6，PPPoEv6、DHCPV6 Server、DHCPv6 Client、DHCPV6 Relay、DNSv6、RADIUS6等协议；
支持IPv6路由协议。支持静态路由、BGP4+ OSPFv3 ISISV6路由策略和策略路由；
支持IPv6 ASPF。
支持IPV6攻击防范。
支持IPv6 Multicast。
支持IPv6各种过渡技术，包括NAT-PT、IPv6 Over IPv4 GRE隧道、手工隧道、6to4隧道、IPv4兼容IPv6自动隧道、ISATAP隧道、NAT444、DS-Lite等。
集成链路负载均衡特性，通过链路状态检测、链路繁忙保护等技术，有效实现企业互联网出口的多链路自动均衡和自动切换。
一体化集成SSL VPN特性，满足移动办公、员工出差的安全访问需求，不仅可结合USB-Key、短信进行移动用户的身份认证，还可与企业原有认证系统相结合、实现一体化的认证接入。
DLP基础功能支持，支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；支持网络传输协议的文件过滤；支持应用层过滤，提供Java ActiveX Blocking和SQL注入攻击防范。
采用H3C公司拥有自主知识产权的软、硬件平台。产品应用从大中型企业用户到各大电信运营商，经历了多年的市场考验。
支持状态1:1热备功能，支持Active Active和Active Passive两种工作模式，实现负载分担和业务备份。
支持状态N:N热备功能，实现负载分担和业务备份，大幅提高系统可靠性。
支持SCF（安全集群系统），支持多框集群和异构集群，实现灵活管理和弹性扩展。
昆仑联通专业服务团队将为您提供解决方案推荐、产品选型等专业售前咨询服务，助您数字化转型！
服务热线请拨打：400-100-7040
温馨提示： 1、反馈会在1个工作日内和您联系（工作时间周一至周五9:00-18:00） 2、紧急问题请拨打400-100-7040 进行快速解答
