H3C SecPath F1000-AK系列组网应用示意图 SCF 2:1虚拟化技术，高可靠网络设计  具有强大的处理能力，支持GE、10GE组网 丰富路由协议，实现安全与网络融合 具有强大的VPN加密处理能力 面深度安全防御阻止恶意攻击，同时能够实现邮件、网页、文件过滤 丰富路由协议，实现安全与网络融合 项目 F1000-AK110/F1000-AK120/ F1000-AK130/F1000-AK140/F1000-AK150/F1000-AK160/F1000-AK170/ F1000-AK180 环境温度 工作：0～45℃ 非工作：-40～70℃ 运行模式 路由模式、透明模式、混杂模式 AAA服务 Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、 域认证、CHAP验证、PAP验证 防火墙 SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化 安全区域划分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击 基础和扩展的访问控制列表 邮件/网页/应用层过滤 邮件过滤 SMTP邮件地址过滤 邮件标题过滤 邮件内容过滤 邮件附件过滤 网页过滤 HTTP URL过滤 HTTP内容过滤 应用层过滤 Java Blocking ActiveX Blocking SQL注入攻击防范 NAT 支持多个内部地址映射到同一个公网地址 支持多个内部地址映射到多个公网地址 支持内部地址到公网地址一一映射 支持源地址和目的地址同时转换 支持外部网络主机访问内部服务器 支持内部地址直接映射到接口公网IP地址 支持DNS映射功能 可配置支持地址转换的有效时间 支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 VPN L2TP VPN、IPSec VPN、GRE VPN、SSL VPN 环保与认证 支持欧洲严格的RoHS环保认证