产品类型防火墙
环境条件常温
规格优
重量5-15KG
包装纸箱
h3c防火墙用户识别与控制：通过与认证系统的集成，对应用程序使用者实现基于策略的可视化和控制功能。提供基于用户与用户组的访问控制策略，使管理员能够基于各个用户和用户组来查看和控制应用使用情况。在所有功能中均可获得用户信息，包括应用控制策略的制定和创建、取证调查和报表分析。管理员亦可将用户信息编辑成Excel、TXT文件，将账户导入，实现快捷的创建用户和分组信息。 支持多种身份认证方式，帮助组织管理员有效区分用户，建立组织身份认证体系，进而形成树形用户分组，映射组织行政结构，实现用户与资源的一一对应。下一代防火墙支持为未认证通过的用户分配受限的网络访问权限，将通过Web认证的用户重定向至显示*网页，方便组织管理员发布通知。
h3c下一代防火墙可以基于不同用户(组)、出口链路、应用类型、网站类型、文件类型、目标地址、时间段进行细致的带宽划分与分配，精细智能的流量管理既防止带宽滥用，提升带宽使用效率。
防火墙时延 (Latency)：时延是系统处理数据包所需要的时间。防火墙时延测试指的就是计算它的存储转发 (Store and Forward) 时间，即从接收到数据包开始，处理完并转发出去所用的全部时间。在一个网络中，如果我们访问某一台服务器，通常不是直接到达，而是经过大量的路由交换设备。每经过一台设备，就像我们在高速公路上经过收费站一样都会耗费一定的时间，一旦在某一个点耗费的时间过长，就会对整个网络的访问造成影响。如果防火墙的延时很低，用户就完全感觉到它的存在，提升了网络访问的效率。时延的单位通常是微秒，一台率防火墙的时延通常会在一百微秒以内。时延通常是建立在测试完吞吐量的基础上进行的测试。测试时延之前需要先测出每个包长下吞吐量的大小，然后使用每个包长的吞吐量结果的 90%- 作为时延测试的流量大小。一般时延的测试要求不能够有的丢包。因为如果丢包，会造成时延大，结果不准确。我们测试一般使用大吞吐量的 95% 或者 90% 进行测试。测试结果包括大时延，小时延，平均时延，一般记录平均时延。
防火墙吞吐量 (Throughput)：吞吐量是衡量一款防火墙或者路由交换设备的重要的指标，它是指网络设备在每一秒内处理数据包的大能力。吞吐量意味这台设备在每一秒以内所能够处理的大流量或者说每一秒内能处理的数据包个数。设备吞吐量越高，所能提供给用户使用的带宽越大，就像木桶原理所描述的，网络的大吞吐取决于网络中的低吞吐量设备，足够的吞吐量可以保证防火墙成为网络的瓶颈。举一个形象的例子，一台防火墙下面有 100 个用户同时上网，每个用户分配的是 10Mbps 的带宽，那么这台防火墙如果想要保证所有用户全速的网络体验，必须要有至少 1Gbps 的吞吐量。吞吐量的计量单位有两种方式：常见的就是带宽计量，单位是 Mbps (Megabits per second) 或者 Gbps (Gigabits per second)，另外一种是数据包处理量计量，单位是 pps (packets per second)，两种计量方式是可以相互换算的。在进行对一款设备进行吞吐性能测试时，通常会记录一组从 64 字节到 1518 字节的测试数据，每一个测试结果均有相对应的 pps 数。64 字节的 pps 数大，基本上可以反映出设备处理数据包的大能力。所以从 64 字节的这个数，基本上可以推算出系统大能处理的吞吐量是多少。
h3c下一代防火墙提供基于用户和应用的流量管理功能，能够基于应用做流量控制，实现阻断非法流量、限制无关流量保证核心业务的可视化流量管理价值。先，下一代防火墙将数据流根据条件进行分类（如IP地址，URL，文件类型，应用类型等分类），分类后的数据包被放置于各自的分队列中，每个分类都被分配了一定带宽值，相同的分类共享带宽，当一个分类上的带宽空闲时，可以分配给其他分类，其中带宽限制是通过限制每个分队列上数据包的发送速率来限制每个分类的带宽，提高了带宽限制的度。
本公司秉承“顾客至上、服务为本”的经营宗旨，以“以诚合作，以信经营”的经营理念，欢迎新老客户来函、来电、来人现场考察洽谈合作!
http://smlieliang.b2b168.com
