下载客户端防火墙报价
选择城市
品牌：
华为USG6565F
- 设备类型：中小企业级防火墙
- 其他性能：内存：DDR4 32GB，支持ECC NOR Flash规格：64MB NAND Flash规格：4GB 硬盘：选配，请根据需要从华为公司选购一块2.5英寸SATA硬盘（240GB/480GB/960GB/1000GB/1920GB可选），可热插拔 Console接口类型：RJ45 Eth管理网口类型：RJ45 最大功耗[W]：242 最大散热值[BTU/hour]：825.7 MTBF[years]：31.63 MTTR[hours]：2
- 电源：供电制式：AC内置 电源模块数量：2 额定输入电压[V] - 交流：100V～240V，50Hz/60Hz - 高压直流：240V，DC 输入电压范围[V] - 交流：90V～290V，45Hz～65Hz - 高压直流：190～290V，DC 最大输入电流[A]：8 最大输出功率[W]：600
- 产品尺寸：550mm x 650mm x 175mm
- 适用环境：长期工作环境温度[°C]： - 无机械硬盘：0℃～45℃ - 带机械硬盘：5℃～40℃ 存储温度[°C]：-40℃～70℃ 长期工作环境相对湿度[RH]：5%RH～95%RH，无冷凝 存储相对湿度[RH]：5%RH～95%RH，无冷凝 长期工作海拔高度[m]： - 无机械硬盘：0m～5000m - 带机械硬盘：0m～3000m
- 处理器：1个CPU，16核/CPU，主频2.0GHz
- 产品重量：含包材：10.3 更多参数>>
价格面议
H3C SecPath F1000-AI-15
-
在售电商：
京东 ¥1.31万
- 设备类型：下一代防火墙，电信级防火墙
- 网络端口：18个千兆以太电口，8个Combo接口，2个万兆以太光口
- 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
- 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
- VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
- 控制端口：1个配置口（CON），2个USB接口，2个MGMT接口，4个Bypass接口
- 其他性能：风扇冗余：2个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
- 电源：2个内置交流 更多参数>>
华为USG6620E-AC
- 设备类型：下一代防火墙
- 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
- 其他性能：内存 DDR4：4GB NOR Flash规格：32MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
- 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
- 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 225mm
- 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
- 处理器：1个CPU，4核/CPU，主频1.4GHz
- 外形设计：1U机箱 更多参数>>
价格面议
山石网科SG-6000-A2000
- 设备类型：下一代防火墙
- 管理：支持根据安全域、接口、地址、用户/用户组、服务/服务组、应用/应用组、TOS、VLAN、TrafficClass 等信息设置管道匹配条件 支持两层八级管道嵌套功能 支持对多层级管道进行最大带宽限制、最小带宽保证、每 IP 或每用户的最大带宽限制和最小带宽保证 支持针对每 IP 或每用户进行延迟限速 支持基于时间和优先级的差分服务以及带宽均分 支持对剩余带宽根据优先级进行弹性分配 支持主动抑制服务器端传送流量 支持URL分类的流控控制策略 VSYS支持iQoS功能
- VPN支持：支持IPSec VPN及创新的PnPVPN IPSEC VPN配置多条感兴趣流支持DNAT场景 IPSEC VPN支持IKEV2模式下的多条感兴趣流 IKEv1支持DH group 19，20，21，24支持SSL VPN（可选USB-key）支持隐藏SSL_VPN认证登录web页面 支持IPSec VPN双机热备能力，实现会话同步，设备切换VPN业务不中�
- 产品型号：山石网科 SG-6000-A2000
价格面议
深信服AF-1000-FH1300A-XA
- 设备类型：视频接入网关
- 吞吐量：网络层吞吐量：4G 应用层吞吐量：2G
- 并发连接数：200万 HTTP新建连接数：6万
- 网络端口：8千兆电口 6千兆光口SFP
- VPN支持：IPSec VPN 最大接入数：300 IPSec VPN吞吐量：270M
- 其他性能：硬件参数：规格：1U 内存大小：4G 硬盘容量：128G SSD
- 电源：：单电源
- 产品尺寸：300(L)*430(W 更多参数>>
深信服AF-1000-SK1505A
- 设备类型：下一代防火墙
- 吞吐量：网络层吞吐量： 3G并发连接数：90万 HTTP新建连接数：2.5万 IPSec VPN最大接入数：150
- 网络端口：8千兆电口 2千兆光口SFP
- 产品尺寸：175x275x44.5mm
- 产品重量：1.8kg
价格面议
华为USG6555E-AC
- 设备类型：下一代防火墙
- 吞吐量：≥4Gbps
- 并发连接数：≥400万
- 控制端口：1个USB2.0+1个USB3.0
- 其他性能：干兆Combo接口≥8 万兆光u≥2 SSL VPN并发数≥1000 IPSec VPN隧道≥1000 虚拟防火墙数量≥100 采用多核架构，白研芯片 支持风扇可插拔 支持前后风道 每秒新建连接数≥7.8万 IPSec吞吐量≥4Gbps IPS吞吐量≥2.1Gbps SSL VPN吞吐量≥4150Mbps SSL代理吞吐量≥450Mbps 具有未知威胁的检测能力，支持与云沙箱联动(实配6个月license授权)，实现对APT攻击的防御功能，能够基于时间，用户，用户组，安全组，应用层协议，地理位置，IP地址，端口，域名组，URL分类，接入类型，终瑞类型，设备组，内容安全统一界面进行安全策略配置，支持静态路由，策略路由，RIP，OSPF，BGP，ISIS等路由协议，策略路由支持的匹配条件：源IP月的IP，服务类型，应用类型，用户(组)入接口，DSCP优先级：支持IPv6协议，IPV6穿越技术，IPV6路由协议可支持基于应用层协议设置流控策略，包括设置最大带宽，保证若宽，I协议流量优先级等，文行全面NAT功能，对多种应用层协议支持ALG功能，包括ILS，DNS，PPTP，SIP，FTP，ICQ，RTSP，QQ，MSN，MMS等，支持对常见应用服务(HITP，FTP，SSH，SMTP， IMAP)和数据库软件(MySQL，Oracle，MSSQL)的口令婴力破解防护功能：可以支持HTTP，FTP，SMTP，POP3， IMAP，NFS等协议的病毒防护，支持对HTTPS, POP3S，SMTPS，IMAPS加密流量代理解密后，并进行内容过滤，审计，安全防护：支持加密流量解密后镜像给第三方设备做审计，安全检测，支持U盘升级，减少运维成本，支持802.1x认证，实现用户wifi接入的安全性，支持AD单点登录，Radius单点登录，NTLM认证，党认证，与认证服务器配合实现微信认证
- 电源：配置1个电源，可扩展双电源
价格面议
锐捷网络RG-WALL 1600-Z5100-S
-
在售电商：
京东 ¥3600
- 设备类型：下一代防火墙
- 网络端口：1个Console口
- 管理：1个数据复用口（Ge 0/0)
- VPN支持：IPSec VPN，SSL VPN
- 控制端口：2个USB 2.0接口
- 其他性能：固化千兆电口：8个GE电口 固化千兆光口：2个GE光口 固化万兆光口：4个10GE光口 首页 待办事项：首页中提供待办事项 安全概况：首页中提供安全概况 设备信息：首页中提供设备信息 快速上线：快速开局中提供极速上线方案（网络+授权激活） 监控中心 安全攻击展示：支持在安全监控中呈现安全攻击的统计展示 系统日志：日志监控中有呈现系统相关的日志 安全日志：日志监控中有呈现安全相关的日志 操作日志：日志监控中有呈现用户通过WEB界面操作相关的日志 日志服务器：支持日志外吐，syslog日志服务器 流量监控：流量监控中有呈现各接口的流量信息 设备硬件监控：设备监控中有呈现设备硬件的信息（CPU、内存、硬盘等） 网络 物理接口：支持配置接口为LAN/WAN属性，其中WAN口支持PPPOE、DHCP、静态ip三种模式，支持配置接口为路由和透明两种模式 子接口：支持配置子接口，可设置VLAN ID 静态路由：支持配置静态路由（IPV4） 路由表：支持设备整体路由信息的呈现 DHCP服务器：提供DHCP SERVER功能，可配置DHCP地址池 地址管理列表：支持呈现已分配的DHCP地址列表的信息 DNS服务器：支持配置设备的DNS地址 对象 地址/地址组：支持设置地址对象，以IP/IP范围的形式 区域：支持设置安全区域 应用和应用组：支持设置应用类型，以应用/应用组的形式 服务/服务组：支持设置服务对象，提供常见的默认端口服务 时间计划：支持设置时间对象，提供单次时间计划和循环时间计划 入侵防御模板：支持设置内容对象模板，提供IPS入侵检测模板 安全规则库：支持查看IPS库自带的安全规则 策略 流量学习：支持流量学习功能，可记录与监控IP相关的IP地址和端口，并可记录异常流量 NAT转换：支持NAT策略，提供NAT地址转换 ALG：支持NAT策略，提供常见的NAT ALG服务 服务器映射：支持NAT策略，提供服务器端口映射功能 地址池：支持NAT策略，提供NAT地址池状态显示 策略配置向导：支持安全策略配置向导，可按向导进行端口扫描、配置构建、配置测试等步骤完成安全策略的生成 策略优化：支持策略优化功能，支持对配置的安全策略进行梳理，分析策略冗余过期冲突的情况 策略生命周期：支持安全策略的全生命周期展现，包括策略的详细变更记录 端口扫描：对设置的地址网段进行端口扫描，可扫描全部端口或者自定义端口，对扫描出来的结果进行生成策略提示 DOS/DDOS防护：支持安全防护功能，支持各种DDOS防护策略 ARP防护：支持安全防护功能，支持ARP欺骗、ARP FLOOD等 本机防护：支持安全防护功能，可设置针对本机的安全防护策略 黑白名单：支持全局的黑白名单功能 系统 管理员：支持设备管理员账号创建，包括账号密码描述等等 管理员角色：支持设置不同的管理员角色，不同的角色权限不同 时钟配置：支持设置系统时间，提供NTP服务配置 服务参数：支持设备的服务端口设置，包括WEB（HTTPS）、SSH等 授权管理：支持设备的授权管理，提供授权的导入和激活 设备信息：支持查看设备信息，包括产品名称/SN/MAC、版本信息、运行时长、授权信息 系统重启：支持在WEB界面上提供系统重启功能 系统升级：支持系统升级 配置备份：支持设备的配置导入和导出功能 恢复出厂：支持在WEB界面上提供恢复出厂设置的功能 特征库升级：支持特征库自动升级，定期自动去云端更新最新版本 诺客云管：支持开启或关闭诺客云管的统一管理 设备绑定：支持通过扫描二维码方式将设备添加到诺客云管 ping诊断：支持通过ping的方式进行故障诊断 Tracert诊断：支持通过tracert的方式进行故障诊断 抓包工具：提供抓包操作来进行报文的抓取并可导出 一键收集：支持故障信息一键收集 系统 故障信息一键收集：支持故障信息一键收集 死机信息记录：支持记录死机信息 设备LOG留存：支持设备日志留存 支持提供对外接口：支持提供restapi作为第三方对接的接口
- 电源：标配1个，支持扩展双电源
- 产品尺寸：440*220*43mm 更多参数>>
H3C SecPath F100-C-XI
- 设备类型：低端防火墙
- 吞吐量：900Mbps
- 并发连接数：750
- 网络端口：端口形态：8*GE+2*Combo+2*Bypass；
- 安全过滤带宽：200Mbps
- VPN支持：自带100条SSL VPN
- 其他性能：高性能多核处 更多参数>>
价格面议
深信服AF-1000-B1120
- 设备类型：下一代防火墙
- 吞吐量：三层吞吐量：3Gbps 应用层吞吐量：250Mbps
- 并发连接数：800000
- 网络端口：6电
- VPN支持：支持
- 其他性能：新建连接数（CPS）：18000 SSL VPN接入数（最大）1000 SSL最大加密流量：100Mbps IPSec VPN隧道数（最大）：1000 IPSec VPN加密速度：100Mbps 内存：2GB 硬盘：SSD 64GB 传统墙：250Mbps 基础级：120Mbps 基础级+杀毒：100Mbps 增强级：100Mbps 增强级+杀毒：90Mbps
- 电源：单电源
- 外形设计：1U 更多参数>>
价格面议
华为HiSecEngine USG6530E
- 设备类型：新一代桌面级防火墙
- 用户数限制：100用户
- 网络端口：2×GE (SFP+)+10×GE
- 安全过滤带宽：带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等。Mbps
- VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、GRE等；提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
- 安全标准：一体化防护：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功能于一身，全局配置视图和一体化策略管理。 应用识别与管控：可识别常见应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理。 云应用安全感知：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。 入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。 防病毒：病毒库每日更新，可迅速检出超过500万1种病毒。 数据防泄漏：对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤。 URL过滤：URL分类库超过1.2亿，可对特定类别网站的访问进行加速，保障对高优先级网站的访问体验。 支持DNS过滤，直接根据域名对访问的网页进行过滤。 支持safesearch，对google等搜索引擎的资源进行过滤，保障访问健康网络的资源。 行为和内容审计：可基于用户对访问内容进行审计、溯源。 负载均衡：支持链路负载均衡，充分利用现有网络资源。 业务智能选路：支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路。 DSVPN：动态智能VPN，为公网地址动态变化的分支之间建立VPN隧道，降低大量分支间的组网和运维成本。 SSL加密流量检测：检测并防御隐藏在SSL加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。 用户认证：支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证。 安全虚拟化：支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理。 策略管理：支持基于VLAN ID、五元组、安全域、地区、应用、URL分类和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。 预置常用防护场景模板，快速部署安全策略，降低学习成本。 与FireMon，Algosec公司合作提供安全策略管理解决方案，降低运维成本，减少故障风险。 丰富的报表：可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。通过华为安全中心平台生成“网络安全分析报告”，对当前网络的安全状态进行评估，并给出相关优化建议。 路由特性：全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等。 部署模式：透明、路由、混合部署模式。
- 控制端口：1×USB3.0
- 电源：AC适配器，支 更多参数>>
价格面议
Hillstone SG-6000-C2100
- 设备类型：下一代防火墙
- 吞吐量：防火墙吞吐量：≤2Gbps，防病毒吞吐量：600Mbps，IPS吞吐量：900Mbps，IPSec吞吐量：900Mbps
- 并发连接数：180万
- 用户数限制：1000
- 网络端口：5个千兆电口，4个Combo接口
- 控制端口：1个CON口，1个USB2.0口
- 其他性能：新建连接数(TCP)：4500 新建连接数(HTTP)：28000 IPSec隧道数：2000 防雷击浪涌等级：四级
- 电源：AC 100-240V 更多参数>>
价格面议
H3C SecPath F1020
- 设备类型：下一代防火墙
- 网络端口：1个配置口（CON） 主机自带8个千兆光口+16个千兆电口 1个扩展槽 4千兆PFC接口模块，4千兆光接口模块，4个10GE光接口模块
- 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
- VPN支持：L2TP VPN IPSec VPN GRE VPN SSL VPN
- 安全标准：Portal认证 RADIUS认证 HWTACACS认证 PKI/CA（X.509格式）认证 域认证 CHAP验证 PAP验证
- 其他性能：硬盘：1*500G/1T硬盘 运行模式：路由模式，透明模式，混杂模式
- 适用环境：工作温度：0-45℃ 非工作温度：-40-70℃
- 处理器：64位多核高性 更多参数>>
价格面议
华为USG6620E
- 设备类型：下一代防火墙
- 网络端口：12×GE (RJ45)+8×GE (SFP)+4×10GE (SFP+)
- 入侵检测：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
- 管理：应用识别与管控：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网 络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
- VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE，提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
- 安全标准：支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙 支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证
- 控制端口：1×USB3.0
- 其他性能：防病毒：病毒 更多参数>>
价格面议
华为USG6635E-AC
- 设备类型：下一代防火墙
- 网络端口：2×40GE(QSFP+)+12×10GE(SFP+)+16×GE
- 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
- 管理：应用识别与管控：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网 络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
- VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE，提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
- 安全标准：支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙 支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证
- 控制端口：1×USB2.0
- 其他性能：防病毒：病毒 更多参数>>
价格面议
华为USG6309E-AC
- 网络端口：2×10GE(SFP+) 8×GE Combo 2xGE WAN
- 管理：应用：识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 带宽：在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等 云管理:设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理
- 安全标准：一体化：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理 入侵：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等 APT：与本地/云端沙箱联动，对恶意文件进行检测和阻断 加密流量无需解密，联动大数据分析平台CIS，实现对加密流量威胁检测 主动响应恶意扫描行为，并通过联动大数据分析平台CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护 云管理：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。
- 控制端口：1×USB2.0 1×USB3.0
- 其他性能：外置存储：选配，支持M.2卡，240GB 产品型态1U
- 电源：AC 100-240V；35W
- 产品尺寸：442×420×43.6mm
- 适用环境：工作温度:0-4 更多参数>>
价格面议
华为USG6325E-AC
- 网络端口：2×10GE(SFP+) 8×GE Combo 2xGE WAN
- 管理：应用：识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率。 带宽：在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、应用的策略路由、修改应用转发优先级等 云管理:设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局 远程业务配置管理、设备监控故障管理，实现海量设备的云端管理
- 安全标准：一体化：集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理 入侵：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等 APT：与本地/云端沙箱联动，对恶意文件进行检测和阻断 加密流量无需解密，联动大数据分析平台CIS，实现对加密流量威胁检测 主动响应恶意扫描行为，并通过联动大数据分析平台CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护 云管理：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求。
- 控制端口：1×USB2.0 1×USB3.0
- 其他性能：外置存储：选配，支持M.2卡，240GB 产品型态1U
- 电源：AC 100-240V；35W
- 产品尺寸：442×420×43.6mm
- 适用环境：工作温度:0-4 更多参数>>
价格面议
H3C SecPath F1000-AI-90
- 设备类型：下一代防火墙，电信级防火墙
- 网络端口：14个千兆以太电口，8个千兆以太光口，8个万兆以太光口
- 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
- 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
- VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
- 控制端口：1个配置口（CON），1个Micro USB 接口，2个USB接口，2个MGMT接口
- 其他性能：扩展槽位：4 风扇冗余：5个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
- 电源：2个可插拔交 更多参数>>
深信服SIP-Logger-A600-HK日志分析管理系统
- 设备类型：日志分析管理系统
- 用户数限制：内置50个主机审计许可证书
- 网络端口：6个千兆电口
- 管理：日志审计系统系统通过监测及采集信息系统中的系统安全事件、用户访问行为、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及综合分析功能，实现对信息系统整体安全状况的全面审计。
- 其他性能：可用存储量1TB（RAID1模式）
- 产品型号：SIP-Logger-A600-HK
H3C SecPath F1000-AI-55
-
在售电商：
京东 ¥3.65万
- 设备类型：电信级防火墙
- 网络端口：16个千兆以太电口，10个1000BASE-X以太网光口，2个10GBASE-R口，4个Combo接口
- 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
- 安全过滤带宽：Mbps
- 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
- VPN支持：L2TPVPN，IPSec VPN，GRE VPN，SSL VPN
- 控制端口：1个配置口（CON），2个USB接口，1个MGMT接口
- 其他性能：扩展槽位：2 更多参数>>
华为USG6610E-AC
- 设备类型：下一代防火墙
- 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
- 其他性能：内存 DDR4：4GB NOR Flash规格：32MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
- 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
- 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 225mmmm
- 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
- 处理器：1个CPU，4核/CPU，主频1.4GHz
- 外形设计：1U机箱 更多参数>>
价格面议
华为USG6315E-AC
- 设备类型：下一代防火墙
- 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
- 其他性能：内存 DDR4：4GB NOR Flash规格：64MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
- 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
- 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 225mm
- 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
- 处理器：1个CPU，4核/CPU，主频1.4GHz
- 外形设计：1U机箱 更多参数>>
价格面议
华为USG6585F
- 设备类型：中小企业级防火墙
- 其他性能：内存：DDR4 32GB，支持ECC NOR Flash规格：64MB NAND Flash规格：4GB 硬盘：选配，请根据需要从华为公司选购一块2.5英寸SATA硬盘（240GB/480GB/960GB/1000GB/1920GB可选），可热插拔 Console接口类型：RJ45 Eth管理网口类型：RJ45 最大功耗[W]：242 最大散热值[BTU/hour]：825.7 MTBF[years]：31.63 MTTR[hours]：2
- 电源：供电制式：AC内置 电源模块数量：2 额定输入电压[V] - 交流：100V～240V，50Hz/60Hz - 高压直流：240V，DC 输入电压范围[V] - 交流：90V～290V，45Hz～65Hz - 高压直流：190～290V，DC 最大输入电流[A]：8 最大输出功率[W]：600
- 产品尺寸：550mm x 650mm x 175mm
- 适用环境：长期工作环境温度[°C]： - 无机械硬盘：0℃～45℃ - 带机械硬盘：5℃～40℃ 存储温度[°C]：-40℃～70℃ 长期工作环境相对湿度[RH]：5%RH～95%RH，无冷凝 存储相对湿度[RH]：5%RH～95%RH，无冷凝 长期工作海拔高度[m]： - 无机械硬盘：0m～5000m - 带机械硬盘：0m～3000m
- 处理器：1个CPU，16核/CPU，主频2.0GHz
- 产品重量：含包材：10.3 更多参数>>
价格面议
H3C F1000-AI-25
- 设备类型：中小企业级防火墙
- 网络端口：1个配置口(CON) 1个RJ45管理口 2个外置USB HOST接口 16个千兆以太电口 6个千兆以太光口 4个 COMBO接口 2个万兆以太光口
- 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS常等攻击的防御； 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）； 支持攻击特征库的手动和自动升级（TFTP和HTTP）； 支持对BT等P2P/IM识别和控制
- 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
- VPN支持：L2TP VPN、 IPSEC VPN、 GRE VPN、 SSL VPN
- 安全标准：环保与认证：支持欧洲严格的RoHS环保认证
- 其他性能：存储介质：支持硬盘 运行模式:路由模式，透明模式，混杂模式
- 电源：AC 100-240V 更多参数>>
价格面议
还有款防火墙>>
