第四章 防火墙技术参数对比表.doc

防火墙技术参数对比表 品牌名称 型号 端口数 吞吐量 并发连接数 网络适应性 访问控制 山石网科 SG-6000-M6115 4个千兆电口，8个SFP口 4Gbps 200万 ★支持透明、路由、混合三种工作模式； ★多链路负载均衡(ECMP、WCMP)：必须支持基于源、基于源和目的、基于会话等多种负载均衡模式； ★支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒； ★OSPF、BGP和RIPv1/v2（动态路由协议非透传）和静态路由、支持策略路由、接口逆向路由、支持ISP服务商路由。 ★可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等攻击，会话控制(基于源/目的/Service)，基于安全区段和Profile的安全防护； ★支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用； ★可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制； ★支持对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP等常用协议及应用的攻击检测和防御。 ★攻击防御种类总数必须大于3000种。 ★AV防病毒、IPS入侵防御、带宽管理、上网行为管理的特征库均为独立文件，并必须都支持自动更新。 联想网御 Power V-3226 标配6个10/100/1000M自适应电口，2个SFP插槽 系统吞吐量≥3.5G ≥220万 ★支持透明、路由、混合三种工作模式 ★支持静态路由，动态路由，VLAN间路由，单臂路由，组播路由等 ★支持ISP服务商路由，要求内置ISP地址列表，截图证明 ★支持多台服务器负载均衡，要求支持不少于7种算法，能够主动探测服务器的服务存活状态。 ★支持radius、LDAP和MS AD等认证，支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器； ★支持基于源/目的IP地址、IP地址段、端口、服务、网口、时间、应用等安全策略的带宽管理； ★支持双向NAT、动态地址转换和静态地址转换，并支持多对一、一对多和一对一等多种方式的地址转换； ★支持基于状态检测的动态包过滤技术；支持基于策略的HTTP、FTP、TELNET、SMTP、POP3等透明代理和深度过滤 蓝盾 BDFW-G5000 4*10/100/1000M电口，4*千兆光口 吞吐量（Mbps）≥2.7G； 最大并发会话≥5,000,000 ★支持透明、路由、透明及路由混合工作模式，安全区域可针对物理接口进行灵活地自定义（内网、外网或DMZ等区域）； ★双向NAT、NATP功能；支持端口映射； ★支持H.323、SIP、FTP、RTSP、RPC、TFTP等协议；支持802.1Q VLAN，可支持对VLAN的多层封装；★支持STP 等生成树协议； ★支持RIP/OSPF/BGP等动态路由协议； ★支持Vlan Trunk；基于源/目的IP地址、端口、服务、网口、时间、应用等安全策略的带宽分配策略；支持最小保证带宽和最大限制带宽，支持分层的带宽管理； ★支持H.323、SIP、FTP、RTSP、SQL*NET、MMS、RPC、TFTP等动态端口支持协议功能； 基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制； 品牌名称 管理配置 入侵防御 VPN功能 产品资质 价格 山石网科 ★中、英文操作界面必须支持2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性。 ★提供专用的软件实现对多台设备的集中管理，对所管理网络中所有安全网关进行管理和监控，并收集运行日志； ★网页浏览记录，提供详细URL记录； ★中、英文操作界面 ★基于状态、精准的高性能攻击检测和防御; ★实时攻击源阻断、IP屏蔽、攻击事件记录 ★支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御 支持超过3,000种的攻击检测和防御 ★SSL VPN：支持双因素认证(用户名/口令＋USB-Key)； 支持客户端硬件特征码绑定认证；支持登陆SSLVPN后自动打开可客户化定制的网页； ★对登陆客户端进程、杀毒软件的端点安全检查。 ★IPSEC VPN：严格遵循