华三H3C多业务千兆路由器硬件设备-盈富迈胜科技有限公司

华为路由器安全性

1.支持MAC、802.1x、Portal认证、广播抑制、ARP安全等，支持本地认证

2.支持过滤防火墙，支持防火墙安全域

3.支持IPS安全功能，可在线升级特征库，可以防范木马、蠕虫、病毒等攻击

4.支持URL过滤功能，可以过滤特指域名的网站支持国家密码局规定的加密算法

5.支持等价负载分担(ECMP)和非等价负载分担(UCMP)

6.支持上网行为管理，可识别但不限于:BT、迅雷、超级旋风、eDonkey(eMule

华为路由器的安全特性

由于路由器是网络中比较关键的设备，华三H3C多业务千兆路由器硬件设备，针对网络存在的各种安全隐患，华为多业务千兆路由器硬件设备，路由器必须具有如下的安全特性：

(1)可靠性与线路安全的可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，华三H3C多业务千兆路由器硬件设备，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实的身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免数据信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行加密解除。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，多业务千兆路由器硬件设备，可以防止一部分的攻击。

(7)安全管理

内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行情况。

华为路由器性能

华为路由器采用多核CPU和无阻塞交换架构，产品性能业界，充分满足企业及分支机构网络的多元化扩展和不断增长的业务需求。

1.使用多核CPU，提高数据、语音的并发处理能力，为大容量业务的部署创造条件

2.无阻塞交换，单槽位总线带宽大可达10Gbps，业务转发无瓶颈

3.协议管理、业务处理、数据交换独立分布处理，性能更高，业务比较可靠

4.路由交换一体化，跨板卡交换效率比较高，配置维护灵活简单

5.板卡热插拔，电源、风扇等关键硬件冗余设计，业务安全稳定