H3C SecPath F1000-AI-35-G 支持国密算法，但是否需要额外加板卡，取决于具体的应用场景。

支持哪些国密算法？

F1000-AI-35-G 原生支持国密 SM1、SM2、SM3、SM4 算法。这些算法已内置于防火墙系统中，可用于 VPN 加密、身份认证等安全功能。

是否需要额外加板卡？

需要分情况讨论：

• 基础国密功能（如 IPSec/SSL VPN 的加密）：通常无需额外板卡。防火墙内置的高性能硬件加密引擎已能支持国密算法，满足常规的合规管控要求。

• 需要更高性能或特定合规认证（如“国密办”认证）：可能需要选配专用的国密加密模块。有资料显示，F1000-AI-35 可以选配 H3C SecPath F1000国密办网络数据加密C模块。此外，H3C 还提供型号为 NSQM1F1KGM0 的加密卡，该卡支持 SM3 和 SM4 等算法。

如何确认？

建议你在采购或部署前，通过 H3C 官方渠道确认具体需求：

1. 查阅订购信息：参考 F1000-AI 系列防火墙的官方订购信息，确认 F1000-AI-35-G 的标配国密能力及可选配的加密模块型号。

2. 咨询 H3C 技术支持：直接联系 H3C 或授权代理商，说明你的具体合规要求（如是否需要国密办认证）和性能预期，以获取准确的配置建议。

不好查，问售前，就说要买授权。

或者通过命令试试是否支持国密算法 1.11.4 网关与网关之间采用IKE方式建立保护IPv4报文的IPsec隧道配置举例（SM2-DE数字信封认证方式）

F1000‑AI‑35‑G 国密算法支持说明

关键点：主机本身没有内置国密硬件加密芯片，软件层面不提供 SM1/SM2/SM3/SM4 国密 VPN 加速；要使用国密 IPSec‑VPN、国密 SSL‑VPN，必须额外选配 ** 国密网络数据加密板卡，不能只靠软件实现H3C。

1、硬件板卡要求

F1000‑AI‑35‑G 有 1 个扩展槽位，支持选配国密加密模块：

• 型号：NSQM1F1KGM0（国密网络数据加密模块），插入设备扩展槽位，提供硬件 SM1/SM2/SM3/SM4 国密算法加速能力H3C。
• 软件版本：要求固件版本 R9333 及以上，老版本不识别国密加密板卡H3C。
• ⚠️不插国密板卡：设备无法配置国密 IPSec、国密 SSL VPN，命令行不会出现 sm 相关加密套件选项。

2、区分两个概念

1. 选配国密加密卡之后 支持国密 IPSec VPN、国密 SSL‑VPN，SM1/SM2/SM3/SM4 硬件加密加速，满足国密规范要求。
2. 不配置国密加密卡（裸机）
   • 仅支持国际标准算法 AES、DES、SHA 等；
   • 没有 SM1/SM2/SM3/SM4 国密 VPN 能力，软件模拟国密该平台不支持，不能做国密隧道对接。

注意：此硬件加密板卡仅用于 VPN 国密加解密；和防火墙 IPS、AV 安全业务无关，不需要额外 License，插上板卡固件识别后直接启用国密算法能力。

3、配置 & 验证命令

板卡正常识别后：

4、常见误区

1. ❌误区：F1000‑AI‑35‑G 主机自带国密。该款无内置国密硬件，必须插国密加密板卡 NSQM1F1KGM0，F1010‑GM 才是主机内置国密芯片的型号H3C。
2. ❌误区：升级新版本固件就可以软件跑国密 VPN。该平台不支持纯软件国密 VPN，必须硬件加密板卡。
3. 槽位：F1000‑AI‑35‑G 只有 1 个扩展槽，该槽插入国密加密卡后，就不能再插接口扩展板卡。

简短总结

1. F1000‑AI‑35‑G 裸机不支持国密 VPN（SM1/SM2/SM3/SM4），必须选配 NSQM1F1KGM0 国密网络数据加密板卡，无纯软件国密 VPN 模式。
2. 固件版本要求 R9333 及以上；加密卡占用唯一扩展槽，插卡后不能再加接口扩展卡。
3. 插上加密卡后无需额外授权，设备识别板卡即可使用国密 IPSec、国密 SSL‑VPN。