绿盟科技NFNX3-CHHD12000参数(nsfocus NFNX3-CHHD12000)

并发连接数	50万	VPN支持	IPSec VPN、SSL VPN、L2TP、GRE

基本参数

防火墙类型	下一代防火墙	并发连接数	50万
VPN支持	IPSec VPN、SSL VPN、L2TP、GRE	控制端口	2个USB口
网络端口	4个GE电口，1个RJ45管理接口，1个RJ45串口，1个扩展槽位接口	管理	支持Web管理、串口管理、SSH管理

其他参数

产品特点	随机附件：直连网线（绿色）、交叉网线（黄色）、电源线、脚垫、上架挂耳、上架螺丝、串口线 NAT功能：支持基于策略的源地址NAT、目的地址NAT，源NAT支持端口PAT、目的NAT支持端口映射、支持双向NAT，支持目的服务器负载均衡，支持ALG，支持协议包括FTP、SIP、H.323、TNS、PPTP、DNS等。 路由管理：支持静态路由、OSPF、RIP、BGP动态路由协议。 协调联动：支持与绿盟IDS联动；支持与绿盟堡垒机联动，实现单点登录。 可扩展网口模块：不可扩展。 带宽管理：支持最小保证带宽和最大限制带宽，支持保证优先级别。 流量统计：支持针对应用、用户的流量分析。 高可用性：支持主备、主主两种模式。 抗DDOS攻击：支持泛洪类攻击防护：UDP/DNS/SYN/PING 泛洪。 IPv6功能：支持IPv6一体化策略、支持IPv6环境下应用识别和安全防护。 应用协议访问控制：支持对1400+种应用的识别和控制。 应用内容访问控制：可以识别和控制文件传输途径，如允许/禁止QQ/MSN、FTP、飞信等传文件。 用户管控：防火墙与SSL VPN用户账号集中、统一管理，方便管理。 信息泄露防护：使用SSH管理。 认证管理：支持管理员账号本地/Radius认证/LDAP认证。 集中管理：提供配套的集中管理平台，实现设备的集中管理功能。 其他功能：支持包过滤功能、网络访问控制、抗攻击、安全审计、资产识别；可扩展支持入侵防护功能、防病毒功能、APT防护、上网行为管理、web攻击防护、反垃圾邮件。 产品介绍：绿盟NF防火墙系统 V6.0支持Windows控制台管理、Web管理、串口管理、SSH管理、安全中心集中管理，支持集中管理；支持本地升级和远程在线升级方式；支持配置文件的导入和导出功能；提供全面日志记录功能，包括攻击日志、黑名单日志、会话日志；提供事件监控和统计功能，可以针对各种攻击、异常提供有效分析数据。支持定时统计功能，可按日、周、月进行定时统计；能够提供图表方式统计报告；支持静态地址转换、动态地址转换、反向地址转换及IP地址与TCP/UDP端口转换，提供多对一、地址池、ACL控制等地址转换方式，在一个接口上支持多个不同地址转换服务；支持基于网络地址（源、目标、单独IP、网段）、MAC、报文优先级、端口、协议、用户名等信息作为过滤参考；支持按照预先定义时间段进行过滤，也可针对不同的数据流进行灵活配置和开发，应对各种最新的协议控制。支持Ip和MAC地址手动绑定，支持导入ipmac地址对应文件，支持自学习ipmac地址对应后自动绑定；支持VLAN、ADSL、PPP、ISL、802.1Q、STP、HTTP、SMTP、POP3、TELNET、FTP、H.323、SIP、MMS、RTSP、SQL＊NET、PPPOE、RPC、TFTP等；支持与国内外主流入侵检测产品联动；支持基于源安全区/IP地址网段、时间、用户和应用的最大带宽、保证带宽的流量策略管理。支持最小保证带宽和最大限制带宽，支持保证优先级别。支持上行、下行带宽双向控制。支持限制流量通道最大会话数，支持每IP带宽控制。支持针对应用、用户的流量分析；支持ARP欺骗、TCP报文标志位不合法、超大ICMP报文攻击防范、Tracert报文控制功能、支持智能防范蠕虫病毒技术；支持全面的DoS/DDoS攻击的防范，支持DNS/RIP/ICMP攻击防范；支持DHCP、FTP、VTP、RIP、OSPF、STP、NETBEUI、IPSEC、PPTP、H.323、SIP、BOOTP等。支持标准TRUNK封装协议（IEEE802.1Q、CISCO ISL）；支持针对网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作、数据库操作、表单提交等的信息关键字的实时检测和过滤，支持系统内置关键字，包含常见类型关键字；支持自定义内容过滤关键字；支持安全事件协议还原等功能。	电源电压(V)	交流单电源模块