QuidwayEudemon100防火墙产品规格(1)

Quidway Eudemon100防火墙是华为技术有限公司的一款专用防火墙设备，提供完善的防火墙安全特性和VPN服务；提供比路由器更加强大的网络地址转换服务，具有更大的连接能力和更高的处理能力；此外，还支持H.323等应用网关，可以全面支持视频会议的组网要求，提供完善的视频会议解决方案。

产品特点

Quidway Eudemon 100防火墙提供标准和扩展的ACL，可根据IP报文多种信息进行包过滤，针对分片报文指定过滤规则，并对违反规则的报文进行日志记录，可以通过灵活的配置实现对DMZ区的需求。支持状态检测、应用代理功能，华为ASPF技术可实现对每一个连接状态信息的维护监测并动态地决定数据包过滤，可保证所有建立连接都是合法连接，防止地址欺骗、身份伪造等恶意攻击行为；可支持对TCP、UDP、SMTP、HTTP、FTP、RTSP、H.323协议等状态监控。可支持IDS检测和防DoS功能。此外，可按照RADIUS协议规范实现AAA，构建分布式客户/服务器安全访问应用，为用户提供安全认证、授权和计费服务。

NAT服务

提供完善的地址转换服务，可实现多对多地址转换、限制局部地址转换、内部服务器等服务。支持NAT ALG，可实现跨NAT的H.323通讯。能够和多媒体MCU、GK、视讯终端以及VOIP设备灵活组网，支持公用网到专用网，专用网到专用网间的呼叫。同时NAT还支持DNS、Netmeeting服务。

VPN特性

支持L2TP、GRE协议，支持VPN内部和VPN之间的会议电视互通。能够支持IPSec，提供DES、3DES、MD5的加密算法，遵照ISAKMP协议框架和IKE协议实现自动密钥交换功能。可构建远程访问、网络到网络等多种VPN组网。

QoS特性

可以按照IP报文信息包括链路层、网络层、传输层的信息对报文进行分类，提供有区别的服务，支持多种服务等级的流量调度和WRED管制。采用QOS特性可实现对于用户约定流量、攻击流量等特征流的带宽管制服务。