2024年4月6日发(作者：瑞凡双)
Eudemon 1000E 系列防火墙
产品概述
用户登录
登录
忘记密码
网络安全状况不断的恶化，越来越多基于各项应用和业务的深层次层网络安全
问题困扰着用户。恶意入侵、钓鱼网站、木马程序以及P2P泛滥等网络安全问题，
选择产品
导致企业网络效率低下，业务安全受到严重威胁。
华为公司长期致力于为用户提供全面的网络安全解决方案，拥有业界最强的网
络协议分析团队以及最全的协议知识库，针对各种网络协议的安全威胁有着深入的
分析和理解，可以为用户提供应对各种网络安全威胁的技术支撑。
Eudemon1000E系列防火墙是华为公司推出的新一代多功能防火墙产品，能够
为用户提供防火墙、VPN、IPS、反病毒、URL过滤等多项领先的安全功能，提供
全方位的网络系统安全防护，保障网络系统高效运行。
产品系列
产品特点
完善的防火墙功能
领先的架构平台
Eudemon1000E系列防火墙采用了先进的RISC多核硬件架构，多线程并行处
理，优化了安全业务处理流程，特别是针对首包处理的优化，使Eudemon1000E
系列产品具备同档产品业界第一的每秒新建连接数，足以应对各种大规模网络流量
的应用。同时，将数据解封装和深度检测进行分离，实现多种深度检测并行，大幅
度提升设备在深度检测状态下的性能。10年成功的商业应用，成熟的VRP软件平
台为Eudemon1000E系列产品提供健壮的操作系统，是用户最可信赖的安全操作
系统。
业界领先的产品性能
Eudemon1000E系列防火墙采用多核并行处理技术，最大可支持数十条线程并
行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为
用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，
达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为
用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有
效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络
应用的要求，充分满足用户网络对带宽高速增长的需要。
超大容量的VPN
机构业务的扩大，导致分支机构及外出办公人员增加，对加密数据传输的需求
越来越大，Eudemon1000E系列产品支持L2TP、GRE、IPSEC VPN功能，为用
户提供灵活的选择和配置，凭借该系列产品领先的硬件机架构，可以为用户提供超
高的VPN性能和多达15000条的VPN隧道数量，用户不必在为数据加密传输的性
能而担忧，各种不同的网络应用，包括视频、语音等大流量的应用，都能在加密隧
道内实现高速的传输，为用户提供“G”级的加密传输体验。
注：Eudemon1000E系列产品默认不带VPN功能。客户可通过购买License
获得VPN功能。
强劲的DDoS防护
对关键网络业务的DDoS防护，是机构用户面临的重大安全问题之一，
Eudemon1000E系列产品凭借超高的每秒新建连接数，对于DDoS攻击的防护可
以达到每秒数百万包以上，为用户的业务系统提供DDoS攻击防护，强大的协议分
析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、
CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别
和防范能力，结合华为公司专有ICA智能连接算法，保证在准确识别DDoS攻击流
量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业
界领先的DDoS防护设备。
精确的P2P流量控制
有带宽杀手之称的P2P流量成为各个机构目前最大的困扰，导致机构内的业务
应用无法正常进行，由于P2P协议具有的灵活特性，使得对其控制成为一个难题，
Eudemon1000E系列产品基于华为公司强大的网络协议分析能力，可以实现对多达
50余种P2P流量的精确识别，同时，可支持特征库升级，不断识别新的协议种类，
对各类P2P协议实现K级流量控制，并且可以分单个、一组或者全局用户进行控
制，有效的保障用户的网络带宽资源，帮助用户合理规划网络流量，提升用户网络
应用价值。
领先的UTM功能
IPS入侵检测
IPS入侵检测功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精
准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先
进的软、硬件平台及丰富的签名库，Eudemon1000E系列防火墙能够快速、精确识
别出混杂在正常流量中的应用层攻击。通过赛门铁克公司全球部署的蜜罐系统，实
时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为Eudemon1000E
系列防火墙提供更新，从而保证Eudemon1000E系列防火墙对于零日攻击的防御
能力。
Anti-Virus防病毒
Anti-Virus防病毒功能采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在
网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒
库的辅助，使得Eudemon1000E系列防火墙在查杀病毒方面具有得天独厚的优势，
压缩、加壳等逃避检测的技术也拥有极强的处理。通过赛门铁克公司全球分布的病
毒监控网点和专业的病毒分析团队，Eudemon1000E系列防火墙能够在最短时间内
获取最新的病毒特征及最新的反病毒引擎。使得Eudemon1000E系列防火墙在防
病毒方面更是游刃有余。
URL过滤
URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL
过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL
过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、
简便的配置方式，极大的提高了产品的易用性，使得Eudemon1000E系列防火墙
在提供强劲功能的同时更加容易操作维护。
绿色环保
Eudemon1000E系列防火墙在开发之初就将“高性能，低功耗”作为重要的硬性
规格，对多个部件做了功耗方面的优化设计，功耗仅为同类产品的1/4，为用户大
幅度节省产品的后期维护成本。
Eudemon1000E系列防火墙严格按照欧盟的“RoHS”环保标准，采用无公害、
无污染的环保材料制造，为用户带来“绿色环保”使用新体验。
典型组网
机构业务安全防护
产品规格
防火墙吞吐
量
新建连接数
最大并发连
接数
VPN吞吐咯
VPN隧道数
ACL规则数
GTP吞吐量
GTP隧道数
Eudemon
1000E-U2
2 Gbps
60000
1600000
2 Gbps
15000
30000
2 Gbps
200000
Eudemon
1000E-U3
4 Gbps
80000
1600000
4 Gbps
15000
30000
4 Gbps
200000
Eudemon
1000E-U5
6 Gbps
100000
2000000
5 Gbps
15000
30000
6 Gbps
200000
Eudemon
1000E-U6
8 Gbps
150000
2000000
6 Gbps
15000
30000
8 Gbps
200000
虚拟防火墙
个数
IPS吞吐量
(UDP)
AV 吞吐量
(HTTP)
URL过滤
100 100 100 100
1G 1.5G
100M
支持 支持 支持
150M
支持
4个 GE 光电互斥接口
固定接口 1 个Console接口
2 个USB接口
扩展插槽数
可扩展卡类
型
尺寸(W x D
x H)
重量
2
4 FE (10/100M)接口卡
2 GE光电互斥接口卡
436 mm x 560 mm x 44.2 mm
10 kg
100 V AC to 240 VA
电压
–48 V DC to –60 V DC
最大/平均功
率
MTBF
100/75 W
37.54 years
2024年4月6日发(作者：瑞凡双)
Eudemon 1000E 系列防火墙
产品概述
用户登录
登录
忘记密码
网络安全状况不断的恶化，越来越多基于各项应用和业务的深层次层网络安全
问题困扰着用户。恶意入侵、钓鱼网站、木马程序以及P2P泛滥等网络安全问题，
选择产品
导致企业网络效率低下，业务安全受到严重威胁。
华为公司长期致力于为用户提供全面的网络安全解决方案，拥有业界最强的网
络协议分析团队以及最全的协议知识库，针对各种网络协议的安全威胁有着深入的
分析和理解，可以为用户提供应对各种网络安全威胁的技术支撑。
Eudemon1000E系列防火墙是华为公司推出的新一代多功能防火墙产品，能够
为用户提供防火墙、VPN、IPS、反病毒、URL过滤等多项领先的安全功能，提供
全方位的网络系统安全防护，保障网络系统高效运行。
产品系列
产品特点
完善的防火墙功能
领先的架构平台
Eudemon1000E系列防火墙采用了先进的RISC多核硬件架构，多线程并行处
理，优化了安全业务处理流程，特别是针对首包处理的优化，使Eudemon1000E
系列产品具备同档产品业界第一的每秒新建连接数，足以应对各种大规模网络流量
的应用。同时，将数据解封装和深度检测进行分离，实现多种深度检测并行，大幅
度提升设备在深度检测状态下的性能。10年成功的商业应用，成熟的VRP软件平
台为Eudemon1000E系列产品提供健壮的操作系统，是用户最可信赖的安全操作
系统。
业界领先的产品性能
Eudemon1000E系列防火墙采用多核并行处理技术，最大可支持数十条线程并
行处理，产品在性能上有了质的飞跃，三大主要性能指标在业界处于领先位置，为
用户带来超高的性能体验，尤其是作为防火墙最关键的性能指标“每秒新建连接数”，
达到了惊人的每秒15万条，在业界同类产品中处于绝对的领先，能在短时间内为
用户的网络访问建立大量的连接，提供网络的高速转发和低延迟，同时，也可以有
效的应对网络中产生的大量突发流量和网络攻击流量。可满足多种高速转发的网络
应用的要求，充分满足用户网络对带宽高速增长的需要。
超大容量的VPN
机构业务的扩大，导致分支机构及外出办公人员增加，对加密数据传输的需求
越来越大，Eudemon1000E系列产品支持L2TP、GRE、IPSEC VPN功能，为用
户提供灵活的选择和配置，凭借该系列产品领先的硬件机架构，可以为用户提供超
高的VPN性能和多达15000条的VPN隧道数量，用户不必在为数据加密传输的性
能而担忧，各种不同的网络应用，包括视频、语音等大流量的应用，都能在加密隧
道内实现高速的传输，为用户提供“G”级的加密传输体验。
注：Eudemon1000E系列产品默认不带VPN功能。客户可通过购买License
获得VPN功能。
强劲的DDoS防护
对关键网络业务的DDoS防护，是机构用户面临的重大安全问题之一，
Eudemon1000E系列产品凭借超高的每秒新建连接数，对于DDoS攻击的防护可
以达到每秒数百万包以上，为用户的业务系统提供DDoS攻击防护，强大的协议分
析能力，可支持对SYN FLOOD、UDP FLOOD、ICMP FLOOD、DNS FLOOD、
CC等多种DDoS攻击种类的准确识别和控制，同时还能提供蠕虫病毒流量的识别
和防范能力，结合华为公司专有ICA智能连接算法，保证在准确识别DDoS攻击流
量的同时，不影响用户的正常访问，在复杂网络情况下实现真正的安全防护，是业
界领先的DDoS防护设备。
精确的P2P流量控制
有带宽杀手之称的P2P流量成为各个机构目前最大的困扰，导致机构内的业务
应用无法正常进行，由于P2P协议具有的灵活特性，使得对其控制成为一个难题，
Eudemon1000E系列产品基于华为公司强大的网络协议分析能力，可以实现对多达
50余种P2P流量的精确识别，同时，可支持特征库升级，不断识别新的协议种类，
对各类P2P协议实现K级流量控制，并且可以分单个、一组或者全局用户进行控
制，有效的保障用户的网络带宽资源，帮助用户合理规划网络流量，提升用户网络
应用价值。
领先的UTM功能
IPS入侵检测
IPS入侵检测功能采用了赛门铁克公司先进的IPS检测引擎，可提供高效、精
准的网络报文扫描能力，对于IPS躲避和欺骗技术也可以做到准确识别。配合以先
进的软、硬件平台及丰富的签名库，Eudemon1000E系列防火墙能够快速、精确识
别出混杂在正常流量中的应用层攻击。通过赛门铁克公司全球部署的蜜罐系统，实
时捕获最新的攻击、蠕虫、木马等威胁，提取相应签名，并及时的为Eudemon1000E
系列防火墙提供更新，从而保证Eudemon1000E系列防火墙对于零日攻击的防御
能力。
Anti-Virus防病毒
Anti-Virus防病毒功能采用了赛门铁克公司先进的病毒检测引擎，对于隐藏在
网络流量中的病毒，具有高效、精准的查杀能力。先进的软、硬件平台及丰富病毒
库的辅助，使得Eudemon1000E系列防火墙在查杀病毒方面具有得天独厚的优势，
压缩、加壳等逃避检测的技术也拥有极强的处理。通过赛门铁克公司全球分布的病
毒监控网点和专业的病毒分析团队，Eudemon1000E系列防火墙能够在最短时间内
获取最新的病毒特征及最新的反病毒引擎。使得Eudemon1000E系列防火墙在防
病毒方面更是游刃有余。
URL过滤
URL过滤功能采用先进的匹配引擎，极大的缩短了URL匹配时间，使得URL
过滤功能更加的高效。海量的URL分类库资源和超强的URL分类能力，为URL
过滤的准确性提供了坚实的基础。灵活的安全策略，适用于更多的应用场景。友好、
简便的配置方式，极大的提高了产品的易用性，使得Eudemon1000E系列防火墙
在提供强劲功能的同时更加容易操作维护。
绿色环保
Eudemon1000E系列防火墙在开发之初就将“高性能，低功耗”作为重要的硬性
规格，对多个部件做了功耗方面的优化设计，功耗仅为同类产品的1/4，为用户大
幅度节省产品的后期维护成本。
Eudemon1000E系列防火墙严格按照欧盟的“RoHS”环保标准，采用无公害、
无污染的环保材料制造，为用户带来“绿色环保”使用新体验。
典型组网
机构业务安全防护
产品规格
防火墙吞吐
量
新建连接数
最大并发连
接数
VPN吞吐咯
VPN隧道数
ACL规则数
GTP吞吐量
GTP隧道数
Eudemon
1000E-U2
2 Gbps
60000
1600000
2 Gbps
15000
30000
2 Gbps
200000
Eudemon
1000E-U3
4 Gbps
80000
1600000
4 Gbps
15000
30000
4 Gbps
200000
Eudemon
1000E-U5
6 Gbps
100000
2000000
5 Gbps
15000
30000
6 Gbps
200000
Eudemon
1000E-U6
8 Gbps
150000
2000000
6 Gbps
15000
30000
8 Gbps
200000
虚拟防火墙
个数
IPS吞吐量
(UDP)
AV 吞吐量
(HTTP)
URL过滤
100 100 100 100
1G 1.5G
100M
支持 支持 支持
150M
支持
4个 GE 光电互斥接口
固定接口 1 个Console接口
2 个USB接口
扩展插槽数
可扩展卡类
型
尺寸(W x D
x H)
重量
2
4 FE (10/100M)接口卡
2 GE光电互斥接口卡
436 mm x 560 mm x 44.2 mm
10 kg
100 V AC to 240 VA
电压
–48 V DC to –60 V DC
最大/平均功
率
MTBF
100/75 W
37.54 years