《防火墙技术参数对比表》由会员分享，可在线阅读，更多相关《防火墙技术参数对比表（4页珍藏版）》请在金锄头文库上搜索。
1、防火墙技术参数对比表品牌名称型号端口数吞吐量并发连接 数网络适应性访问控制山石网科SG-6000-M61154个千兆电口，8个 SFP 口4Gbps200万支持透明、路由、混合三种工作 模式；多链路负载均衡（ECMP、WCMP）： 必须支持基于源、基于源和目的、 基于会话等多种负载均衡模式； 支持免费ARP广播，ARP客户端 认证（基于PKI技术）防止ARP攻 击和ARP病毒；OSPF、BGP 和 RIPv1/v2 （动态路 由协议非透传）和静态路由、支持 策略路由、接口逆向路由、支持ISP 服务商路由。可抵御 DNS Query Flood、 Synflood、 udpflood、 icmp
2、flood、 ping of death、smurf、winnuke、 等攻击，会话控制（基于源/目的 /Service），基于安全区段和Profile 的安全防护；支持 H.323、SIP、FTP、TFTP、 RSH、 RTSP、 SQL Net、HTTP、 MS-RPC、PPTP/GRE、SUN-RPC 等 应用；可按照应用、时间、用户帐号、 IP地址、服务端口、物理端口等方 式对数据进行访问控制；支持对 HTTP、FTP、SMTP、IMAP、 POP3、TELNET、TCP、UDP、DNS、 RPC、FINGER、MSSQL、ORACLE、 NNTP、 DHCP、 LDAP、 VOIP、
3、 NETBIOS、TFTP等常用协议及应用 的攻击检测和防御。攻击防御种类总数必须大于 3000 种。AV防病毒、IPS入侵防御、带宽 管理、上网行为管理的特征库均为 独立文件，并必须都支持自动更新。联想网御PowerV-3226标配6个 10/100/1000M 自 适应电口，2个SFP插槽系统吞吐量三3.5G三220万支持透明、路由、混合三种工作 模式支持静态路由，动态路由，VLAN 间路由，单臂路由，组播路由等 支持ISP服务商路由，要求内置 ISP地址列表，截图证明支持多台服务器负载均衡，要求 支持不少于7种算法，能够主动探 测服务器的服务存活状态。支持 radius、LDAP 和 M
4、S AD 等 认证，支持实名认证重定向功能， 非代理模式认证，支持第三方实名 认证服务器；支持基于源/目的IP地址、IP 地址段、端口、服务、网口、时间、 应用等安全策略的带宽管理； 支持双向NAT、动态地址转换和 静态地址转换，并支持多对一、一 对多和一对一等多种方式的地址 转换；支持基于状态检测的动态包过 滤技术；支持基于策略的HTTP、FTP、TELNET、SMTP、POP3 等透明 代理和深度过滤蓝盾BDFW-G50004*10/100/1000M电口，4*千兆光口吞吐量（Mbps）三 2.7G；最大并发会 话三5,000,000支持透明、路由、透明及路由混 合工作模式，安全区域可针对
5、物理 接口进行灵活地自定义（内网、外 网或DMZ等区域）；双向NAT、NATP功能；支持端口 映射；支持 H.323、SIP、FTP、RTSP、 RPC、TFTP等协议；支持802.1Q VLAN，可支持对VLAN的多层封装；支持STP等生成树协议；支持RIP/OSPF/BGP等动态路由 协议；支持Vlan Trunk；基于源/目的 IP地址、端口、服务、网口、时 间、应用等安全策略的带宽分配策 略;支持最小保证带宽和最大限制 带宽，支持分层的带宽管理； 支持 H.323、SIP、FTP、RTSP、 SQL*NET、MMS、RPC、TFTP 等动态 端口支持协议功能； 基于源/目的IP地址、M
6、AC地址、 域名、端口或协议、服务、网口、 时间、用户的访问控制；品牌名称管理配置入侵防御VPN功能产品资质价格山石网科中、英文操作界面必须支持2 个系统软件并存，并支持系统软 件回滚，防止配置不当或系统故 障造成的网络中断，充分保证了 系统的稳定性。提供专用的软件实现对多台设 备的集中管理，对所管理网络中 所有安全网关进行管理和监控， 并收集运行日志；网页浏览记录，提供详细URL 记录；中、英文操作界面基于状态、精准的高性能攻击 检测和防御；实时攻击源阻断、IP屏蔽、攻 击事件记录支持针对 HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、 DNS、 RPC、FI
7、NGER、 MSSQL、 ORACLE、NNTP、DHCP、LDAP、VOIP、NETBIOS、TFTP 等多种协 议和应用的攻击检测和防御 支持超过3,000种的攻击检测和 防御SSL VPN：支持双因素认证 佣户名/ 口令+ USB-Key）； 支持客户端硬件特征码绑定 认证；支持登陆SSLVPN后自 动打开可客户化定制的网 页；对登陆客户端进程、杀毒 软件的端点安全检查。IPSEC VPN：严格遵循 RFC 国际标准，其支持的算法有DES、3DES、AES128、AES192、 AES256，SHA-256、SHA-512 等，可于主流VPN厂商互通； 支持NAT穿越。公安部颁发的计算机
8、信息系统 安全专用产品销售许可证中国信息安全认证中心颁发的中国国家信息安全产品认证证 书国家保密局涉密信息系统安全 保密测评中心颁发涉密信息系统 产品检测证书通过全球IPv6测试中心的“IPv6Ready 认证89,200.00联想网御支持 WEBUI/SSH/Telnet 管理， 支持证书和电子钥匙认证方式； 可提供专用的集中管理系统， 实现对安全网关接入用户认证的 集中管理，至少可同时管理1000 台安全网关。支持对 HTTP、SMTP、POP3、FTP、 Telnet、VLAN、MPLS、ARP、TCP、 UDP、RPC、GRE等多种协议的分 析；内置ips特征库，特征规则数 量超过3,
9、000条，并可自定义入 侵攻击和应用软件的特征；支持对DoS/DDoS、病毒、蠕虫、 木马、间谍软件、广告软件、可 疑代码、端口扫描、非法连接、支持标准 IPSec、SSL、GRE、 PPTP、L2TP 等 VPN，要求含 8个以上免费SSL VPN并发 用户许可；支持IPSec VPN隧道热备 份，截图证明；支持可视化VPN配置，支 持VPN状态监控，包括资源 状态、在线用户等； IPSec VPN客户 端支持公安部公共信息网络安全监察 局颁发的计算机信息系统安全专 用产品销售许可证（三级）中国人民解放军信息安全测评 认证中心颁发的军用信息安全产 品认证证书（军B级）具备自主创新产品证书信息
10、产业部颁发的计算机信息 系统集成资质证书（壹级）90,000.00SQL注入、XSS跨站脚本等多种 攻击的防护；有效防护CC攻击、HTTP GETFloodWin2000/XP、 Vista、 Win7 等操作系统。蓝盾支持对即时通信软件控制功 能。具体包括QQ、MSN等即时通 信软件的控制功能，设置允许/ 禁止使用的QQ、MSN号码；截断 的时间参数等；日志记录：日志内容包括事件 时间及事件摘要等；远程管理：管理员可以在任何地 点对防火墙进行实时监控和配 置；带宽管理功能：对用户访问带 宽进行分配及限制。支持CBQ、 PRIQ、HFSC等多种调度算法，适 应各种网络环境和客户应用需 求；支持
11、多种用户管理权限，具体 包括：系统管理员admin、配置 管理用户config （可配置、查看 配置）；查看用户monitor（只读）； 认证用户auth （只能登陆，不能 配置、查看）；vpn应用用户（用 户某类应用的登陆认证）。能自动统计、分析通过防火墙 的各种连接数据，探测出攻击 者，并立即断开其与该主机的所 有连接；自动反扫描技术，防火墙在内 核设计中具有自动反扫描机制， 能以最快的速度发现扫描器，即 时断开其连接，并将该IP地址 列入黑名单，在一定时间（约三 分钟）内，该主机无法再对防火 墙系统和防火墙保护的内网进 行任何访问；能够防御来自内部的攻击； 不少于3000多条入侵特征记
12、录，并能够进行在线更新，能够 针对目前流行的网络入侵及攻 击行为做到有效监控； SSL VPN :支持端口重定 向、应用发布、SSL隧道加 密等SSL VPN模式； IPSEC VPN：支持工业标准 IPSec安全隧道模式；支持 对于最新的 AES /DES/3DES/Blowfish 编码算 法,支持非对称编码算法，支 持与其他基于标准工业 IPSec协议的VPN做无缝连 接； PPTP/L2TP VPN:可允许 PPTP/L2TP 接入，建立 PPTP/L2TP隧道访问内部网 络；与GDCA等第三方电子数 字证书系统实现无缝连接， 支持数字证书与帐号（用户 名/密码）两种方式并用，达 到双重安全保证；公安部公共信息网络安全监察 局颁发的计算机信息系统安全专 用产品销售许可证国家保密局涉密信息系统安全 保密测评中心颁发涉密信息系统 产品检测证书92,800.00
