h3c secpath f1000-a防火墙设备（以下简称防火墙）是面向企业用户开发的新一代专业防火墙设备，既可以作为中小型企业的出口防火墙设备，也可以作为大中型企业的内部防火墙设备。

    h3c secpath f1000-a防火墙提供两个固定的10/100/1000mbps自适应以太网口，每个千兆以太网口可支持光接口和电接口两种形式；提供一个mim 扩展槽位，可选的接口模块有1fe/2fe/4fe/1gbe/2gbe/1gef/2gef/ssl；提供双电源冗余备份解决方案（ac+ac，dc+dc两种机型）；提供机箱内部环境温度检测功能，并支持网管，可满足电信级产品的高可靠性要求。

    防火墙支持外部攻击防范、内网安全、流量监控、网页过滤、邮件过滤等功能，能够有效的保证网络的安全。

    防火墙采用aspf状态检测技术，可对连接过程和有害命令进行监测，并协同acl完成动态包过滤。

    防火墙提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理。

    防火墙支持aaa、nat等技术，可以确保在开放的internet上实现安全的、满足可靠质量要求的网络。

    防火墙支持多种vpn业务，如l2tp vpn、ipsec vpn、gre vpn、动态vpn等。可以针对客户需求通过拨号、租用专线，及vlan或隧道等方式接入远端用户，构建internet、intranet、access等多种形式的vpn。

    防火墙提供基本的路由能力，支持rip/ospf/bgp/路由策略及策略路由；支持丰富的qos特性，提供流量监管、流量整形及多种队列调度策略。

    防火墙软件可以根据需求实现应用程序、boot rom程序的在线升级，增加新特性、扩充新功能。

    secpath系列防火墙支持snmp v3网管，为用户提供强大的设备管理功能，并且按照中国、北美、欧洲、澳洲、日本等国家和地区的国际标准和国家标准设计，满足这些国家和地区的emc、安规等认证及入网需求。