 |
強大的安全特性
Quidway Eudemon 1000防火墻提供標準和擴展的ACL包過濾。支持狀態檢測、應用代理功能，華為ASPF(Application Specific Packet Filter)技術可實現對每一個連接狀態信息的維護監測并動態地過濾數據包，防止地址欺騙、身份偽造等惡意攻擊行為；支持對SMTP、HTTP、FTP、RTSP、H.323、SIP以及通用的TCP、UDP應用進行狀態監控。
防范多種DoS攻擊：SYN Flood、ICMP Flood、UDP Flood、Land攻擊、Smurf攻擊、Fraggle攻擊、WinNuke攻擊、ICMP重定向或不可達報文、TCP報文標志位不合法、Ping of Death攻擊、Tear Drop攻擊、IP Spoofing 攻擊等。
可防范掃描窺探，包括：地址掃描、端口掃描、IP源站選路選項、IP路由記錄選項、tracert窺探網絡等。
支持黑名單過濾惡意主機、過濾假冒的IP地址。
支持應用層過濾，提供Java Blocking和ActiveX Blocking保護，提供端口隱藏機制、端口到應用的映射。
可按照RADIUS協議規范實現AAA，構建分布式客戶/服務器安全訪問應用控制。
NAT服務
可實現多對多地址轉換、限制局部地址轉換、內部服務器等服務。支持多種ALG，可實現跨NAT的H.323、SIP通訊。能夠和華為SoftX、多媒體MCU、GK、視訊終端以及VOIP設備靈活組網，支持公網與私網，私網與私網間的呼叫。同時NAT還支持FTP、ICMP、DNS、Netmeeting、NBS等服務。
VPN特性
支持L2TP、GRE協議，支持IPSec，提供DES、3DES、MD5的加密算法，遵照ISAKMP協議框架和IKE協議實現密鑰交換功能。可構建遠程訪問、網絡到網絡等多種VPN組網。
完備的流量監控特性
Quidway Eudemon1000防火墻的ISPKeeper功能，通過對系統數據流量和連接狀況進行監視，在發現異常情況時采取適當的處理措施，可以有效、靈活地防止ISP、IDC網絡遭受流量攻擊。此外，完善的QOS特性可實現對于用戶約定流量、攻擊流量等特征流的帶寬管制服務。
系統功能及特點
采用公司具有完全自主知識產權的專用VRP網絡操作平臺和硬件平臺架構，避免采用通用平臺架構防火墻的自身漏洞和安全隱患、不可靠性。
支持路由、橋接、NAT多種工作模式，可靈活實現組網需求。
可通過靈活的配置實現對DMZ區的需求。支持與IDS系統聯動，構建全面的網絡安全防護。
Quidway Eudemon1000防火墻除了支持以太網接口外，還支持多種廣域網接口，提供豐富的廣域網連接能力。
完善的配置管理
支持SNMP V3，可通過撥號或遠程登錄對系統進行遠程維護、支持VPN隧道的遠程管理。支持命令行和GUI圖形界面兩種用戶管理界面方式。可提供NAT日志、ASPF流日志、攻擊防范日志、流量監控日志、黑名單日志、多種統計信息等日志，可通過控制臺輸出顯示，也可送到SYSLOG服務器進行審計分析。同時可提供配套的日志服務器軟件。
可靠性
Quidway Eudemon1000防火墻電源模塊采用雙電源（1＋1備份），機型支持直流和交流兩種供電方式，業務接口卡及風扇支持熱插拔，從而滿足網絡對設備的高可靠性的要求。
提供雙機狀態熱備機制，兩臺或多臺設備構建一個熱備份組，避免組網單點故障，提高網絡可靠性。
滿足中國、北美、歐洲、澳洲、日本等國家和地區的UL、CE、FCC、安規等認證及入網需求。并獲得公安部、國家信息安全測評認證中心等權威機構的資質認證。
產品規格
|
項目 |
Quidway® Eudemon 1000 描 述 |
|
擴展插槽數量 |
兩個固定FE端口，四個擴展插槽。最多可支持3GE+2FE，或者26FE。支持廣域網口。 |
|
支持的標準和協議 |
支持SMTP、H.323、SIP、HTTP、FTP、TCP、UDP等狀態檢測；NAT支持H.323、SIP、ICMP、DNS、NetMeeting、NBT等協議；支持PPP、PPPOE、ARP、DHCP Server，支持L2TP、GRE、IPSec/IKE，支持QOS、SNMPv3、SSH、RADIUS等協議； |
|
防火墻性能 |
≥3,000Mbps |
|
會話連接數 |
800,000連接數 |
|
每秒新建連接數 |
100,000連接數 /秒 |
|
VPN連接數 |
3,000條 |
|
處理器 |
PowerPC 750 733MHz |
|
NVRAM（非易失隨機存儲器） |
512KB |
|
Boot ROM (啟動只讀存儲器) |
512KB |
|
SDRAM |
缺省：256MB |
|
最大：1024MB | |
|
Flash Memory(閃速存儲器) |
32MB |
|
外型尺寸(W×H×D) |
|
|
重量 |
|
|
輸入電壓 |
AC：100～240V (50/60Hz) |
|
DC：-48V～-65V | |
|
平均無故障間隔時間（MTBF） |
37.54年 |
