交大捷普F4000-2490T-ZS防火墙怎么样？这是一款高可用性、高性能的网络安全产品。硬件防火墙的设置指导介绍了防火墙系列产品各软件特性的原理及其配置方法,包含原理简介、配置任务描述和配置举例。防火墙可以提高一网络的安全性，对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。
详细参数
| 基本参数 | |
|---|---|
| 产品型号 | F4000-2490T-ZS |
| 最大吞吐量 | 整机吞吐量不低于6Gbps，应用吞吐量不低于3000Mbps |
| 网络与软件 | |
|---|---|
| 网络管理 | 具有独立的上网行为管理功能，能够通过手动,自动方式实现在线升级，支持基于网络，行为，业务及用户的流量控制，具有独立的入侵防御功能，能够通过手动，自动方式实现在线升级，提供多种管理方式，包括HTTPS，CONSOLE，SSH等，支持集中管理功能，可同时监控所有防火墙的运行状态，并支持对所有设备进行统一安全策略配置及进行版本升级，支持URL过滤功能，同时支持用户自定义URL库，系统内置上万条的URL库 |
| 并发连接数 | 2200000并发连接数 |
| VPN | VPN隧道数，IPSec VPN隧道数不少于5000，功能，支持静态路由和策略路由，可通过源接口，目标接口，源IP，目标IP，协议类型等条件设定策略路由，支持RIP，RIPng，OSPFv2，OSPFv3，BGP动态路由协议，支持ISP路由，能够提升用户对不同ISP网络访问时的路由效率，内置电信，联通 |
| 认证标准 | 支持透明的应用代理，DNS，FTP，HTTP，POP3，SMTP以及TELNET等协议），支持黑白名单功能，支持黑名单过滤恶意主机，过滤假冒的IP地址，支持白名单功能，提供特权IP地址可不受规则限制，支持802.1QVLAN，可支持4096个VLAN，支持链路聚合（link-Aggregation）功能以增加链路带宽并起到负载均衡和链路备份的作用，支持用户认证功能，认证类型包括本地认证，Radius，Tacacs，POP，LDAP，MSAD等认证方式，支持IPv6协议，支持IPv6，IPv4双栈运行，支持ipv6路由，支持手工隧道，6to4隧道和ISATAP隧道，支持细粒度的访问控制功能，可根据源，目的，区域，动作，服务，session限制，服务质量，安全配置，时间组合设置，安全策略可进行新建，删除，移动，复制，停用/启动等操作，支持主动扫描IP-MAC对应关系，支持IP-MAC一键绑定功能，支持ARP学习控制，支持防ARP欺骗功能，支持网上邻居广播功能，支持开放的联动协议－JNLP，支持与IDS的联动，网络脆弱性智能评估系统的联动，支持IPSecVPN，L2TPVPN，PPTP，GRE功能 |
| 其他参数 | |
|---|---|
| 其他 | 可扩展性：采用模块化设计，可在线升级可扩展IPv6，反垃圾邮件，web应用防护，集中管理等功能 硬件指标：支持机架安装，高度为1，标准19英寸机柜，6个10/100/1000Mbase-TX电口，可扩展 MTBF：不少于200000小时？ 每秒新建连接数：不少于5万，采用专业的多核架构，具有高性能多核多平台并行安全操作系统 |
