Quidway® Eudemon 300是华为推出的全系列安全产品中的硬件高速状态防火墙，采用先进的动态检测技术（ASPF），具备强大的DDoS防范能力，高性能的虚拟专用网（VPN）功能、灵活丰富的地址转换（NAT）功 能、QoS 流量控制、P2P业务控制与带宽管理功能以及电信级高性能和高可靠性。

　　Quidway® Eudemon 300防火墙能够与华为桌面安全系统联动，控制终端的安全接入，从而提供更为全面的安全解决方案。华为Quidway® Eudemon 300防火墙是一款高性价比网络安全设备，适用于为中、大型网络提供安全保证。
　　强大的防范DOS/DDOS攻击能力

　　Quidway® Eudemon 300防火墙拥有独特的安全技术，是业界顶极的DDoS防范能力 的安全设备，能防范每秒高达百万包的SYN FLOOD，UDP FLOOD，ICMP FLOOD，DNS FLOOD等DDoS攻击，同时还提供防CC攻击，蠕虫病毒流量的识别和防范能力。专门 针对各种服务器的业务作了针对性的安全设计，也是WEB、媒体流、游戏服务器、即时通信软件等多种服务器前最理想的DDoS防范设备。

　　丰富的安全业务提供和灵活组网能力

　　Quidway® Eudemon 300防火墙支持多达100个虚拟防火墙，每个虚拟防火墙实现独立策略配置管理，每个虚 拟防火墙的用户私网地址可重叠。运营商可方便 地为各种企业用户提供安全业务，降低用户管理成本。Quidway® Eudemon 300防火墙与华为桌面安全系统Numen实现实时联动，保证只有合法身份用户才能接入，并对被感染及存在安全隐患的终端直接进行封堵，引导用户打补丁和杀毒 ，高效保证网络安全。Quidway® Eudemon 300防火墙提供路由、透明模式、NAT，混合模式，双机状态热备等多种工作方式，采用 华为公司的强大的路由平台，提供对BGP、OSPF等 动态路由协议的支持，能够提供高可靠和高复杂 的组网，具备非常灵活的组网能力。

　　高性能的VPN网关

　　防火墙支持L2TP、IPSec等多种VPN接 入方式，由于采用高性能网络处理器和高速的硬 件加密模块，能够提供1G的3DES加密性能，并支 持DES、3DES、AES、国密专用算法，结合华为公 司全系列的VPN设备，提供完整的VPN解决能力。Quidway® Eudemon 300防火墙可支持高达1G的 L2TP接入能力，提供高性能的LNS服务，也是拥有大量出差用 户接入内网办公的用户理想设备。

　　强大的NAT业务能力

　　Quidway® Eudemon 300提供私网地址重叠的N AT 、 双 向 NAT、一个公网对应多个私网地址（提供多种算法 的负载均衡能力）、一个私网对应多个公网地址 等应用，是业界顶尖的NAT转换设备。提供高性能NAT转换能力和强大的首包建立速度，即使在有蠕虫爆发和P2P大量应用等冲击下，也能保证为用户 提供高性能的网络。Quidway® Eudemon 300的NAT可以提供高达256个地址池， 对于大量私网用户如数百个网吧的情况，也完全 能够提供NAT转换。同时因其高性能的日志输出能 力和专门设计的日志服务器软件，即使大流量冲击，也可以确保不丢任何NAT日志，不影响正常业务处理。Quidway® Eudemon 300的NAT提供多ISP支撑能力，在出口采用多个ISP的线路时，某条线路故障，流量可以自 动倒换到其它线路负担。Quidway® Eudemon 300采用华为公司成熟稳定的SIP， H.323，MGCP等协议栈，并及时同步最新协议版本，是视频会议、语音和视频电话等应用的理想 NAT穿越设备。由于采用了业界顶尖的处理器，保证了ALG高速解析能力。Quidway® Eudemon 300提供NAT下的P2P识别和带宽控制能力，使得一台设备提供多种业务，降低用户投资成本。

　　灵活的P2P等流量识别和带宽管理

　　Quidway® Eudemon 300防火墙采用深度检测方法和行为模式分析，能够精确识别 P2P流量。可以根据用户需求，对P2P流量作细粒度的带宽限制，提供分时段、网段、七个带宽等级、每个用户带宽均分 等管理功能，在NAT，路由和透明模式下均可提 供该业务。此外，Eudemon防火墙还可以和华为 公司专门研制的业务监控网关SIG联动，对P2P、 VOIP、非法共享接入等进行增强识别，由防火墙进行精确限制。

　　高可靠性的防火墙产品

　　Quidway® Eudemon 300防火墙具有优异的处理性能、灵活的业务和路由特性、完善的配置管理和高可靠性。在透明模式下，更提供BYPASS卡，可以确保设备在故障、掉电、升级版本操作等情况下，不影响现网的业务。Quidway® Eudemon 300系列防火墙满足中国、北美、欧洲、澳洲、日本等国家和地区的UL、CE、FCC、安规等认证，并获得公安部、国家信息安全测评认证中心、保密局、解放军等权威机构的资质认证。