防火墙报价

华为USG6855G

• 设备类型：AI防火墙
• 网络端口：4*400GE(QSFP-DD) + 4*100GE(QSFP28) + 32*25GE(SFP28)
• 入侵检测：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击；支持万级CVE漏洞覆盖；支持漏洞攻击(含Windows、Unix/Linux等系统漏洞，数据库、Apache、IIS、Tomcat等软件及中间件漏洞)防护、Web攻击 (如SQL注入、XSS、RCE等)防护、僵尸网络/远控/木马等恶意流量的检测，支持基于用户行为的暴力破解检测；支持自定义签名；预定义签名数最大2.5万+，并支持特征库自动更新；支持攻击取证，支持全流抓包(含三次握手信息)及攻击片段高亮展示, 方便运维；支持X-Forwarded-For(XFF)字段提龋
• 管理：应用识别与管控：非基于端口，基于签名、关联识别、行为识别等技术进行识别；预置6000+应用，支持应用细分；支持自定义应用；支持50+的分类和20+的风险标签，可基于分类及标签进行访问控制；并支持应用识别特征库自动升级。 安全策略管理：支持基于VLAN ID、五元组、安全域、地区、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测；支持策略自学习，可对命中的安全策略下的流量聚合，生成子安全策略，实现细分安全策略和精准的流量安全管理。预置常用防护场景模板，快速部署安全策略，降低学习成本。可与第三方策略管理软件(FireMon，Algosec)对接，方便用户安全运维。
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
• 控制端口：1×USB3.0
• 其他性能：硬盘 ：可选配2.5英寸SATA硬盘（240GB/480GB/960GB/1.92TB/3.84TB），可热插拔 风扇：2+1 散热（气流走向）：前面板进，后面板出 一体化防护：集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理
• 电源：标配双电源， 更多参数>>

奇安信网神SecGate3600（2G吞吐量）

• 设备类型：中小企业级防火墙
• 吞吐量：2GB
• 并发连接数：≥90万
• 用户数限制：IPSec VPN（100授权）、SSL VPN（50个授权）功能模块
• 网络端口：标准配置8个10/100/1000M自适应电，2个SFP插槽
• 入侵检测：支持
• 管理：集防火墙、VPN、应用与身份识别、防病毒、入侵防御、虚拟系统、行为管理、应用层内容安全防护、威胁情报等综合安全防御功能于一体，支持与同品牌态势感知、终端安全及病毒云、URL 云、应用云、云沙箱、情报云等多项系统的协同防御
• VPN支持：支持 更多参数>>

华为USG6000F-S260

• 设备类型：中小企业级防火墙
• 吞吐量：防火墙吞吐量IPv4（1518/512-byte，UDP）：16Gbps 防火墙吞吐量IPv6（1518/512-byte，UDP）：16Gbps 应用层吞吐量：12.8Gbps FW+SA吞吐量：12Gbps NGFW吞吐（防火墙+应用识别+入侵防御）：10Gbps IPSec吞吐量（AES-256+SHA256，1420-byte）：15Gbps
• 并发连接数：10000000
• 控制端口：6*10GE（SFP+），8*1GE Combo，4*1GE，1*MGMT，1*console，1*USB3.0，SSD M.2硬盘槽
• 电源：AC 100-240V，50/60Hz
• 产品尺寸：442*420*43.6mm
• 外形设计：1U机架式 更多参数>>

H3C SecPath F1000-AI-55

• 在售电商： 京东 ¥3.65万

• 设备类型：电信级防火墙
• 网络端口：16个千兆以太电口，10个1000BASE-X以太网光口，2个10GBASE-R口，4个Combo接口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 安全过滤带宽：Mbps
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：L2TPVPN，IPSec VPN，GRE VPN，SSL VPN
• 控制端口：1个配置口（CON），2个USB接口，1个MGMT接口
• 其他性能：扩展槽位：2 更多参数>>

天融信NGFW4000-UF（NG-81282）

• 设备类型：下一代防火墙
• 吞吐量：防火墙吞吐量≥80Gbps 应用层吞吐量≥55Gbps 全威胁吞吐量≥8Gbps
• 并发连接数：≥30000000
• 网络端口：≥2个千兆电口 ≥8个万兆接口
• 其他性能：HTTP新建连接≥52万 HTTPS新建连接≥52万 ≥6个扩展槽位 满配光模块
• 电源：冗余电源、风扇

华为USG6305E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：4GB NOR Flash规格：32MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率： USG6305E-AC（02353AEP-001）：45.3W USG6305E-AC（02353AEP-002）：45.3W USG6305E-AC（02353AEP）：40W
• 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 225mm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.4GHz
• 外形设计：1U机箱 更多参数>>

深信服AF-2000-FH2250B

• 设备类型：下一代防火墙
• 吞吐量：网络层吞吐量：35G，IPS吞吐量：2.5G
• 并发连接数：410万
• 其他性能：电源: 冗余电源
• 产品型号：AF-2000-FH2250B
• 外形设计：1U机架式

FORTINET FortiGate 201F

• 设备类型：企业级防火墙
• 吞吐量：3Gbps
• 并发连接数：3Million
• 网络端口：16个 RJ45 Ports 口，1个 GE RJ45 Management / HA口，8个SFP Slots 8 口
• VPN支持：支持
• 电源：100–240V AC, 50/60 Hz 101.92 W / 118.90 W 104.52 W / 121.94 W
• 产品尺寸：44×437×342mm
• 适用环境：工作温度：0 更多参数>>

华为USG6515E

• 设备类型：中小企业级防火墙
• 网络端口：2×10GE(SFP+)+8×GE Combo+16×GE+2×GE WAN
• 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽, 确保关键业务和关键用户的网络体验。 管控方式包括：限制最大带宽或保障最小带宽，应用的策略路由，修改应用转发优先级等 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局，远程业务配置管理，设备监控故障管理，实现海量设备的云端管理
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN，SSL VPN，L2TP VPN，MPLS VPN，GRE等，提供自研的VPN客户端SecoClient，实现SSL VPN，L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES，3DES，AES，SHA，SM2/SM3/SM4等多种加墨算法
• 控制端口：1×USB2.0+1×USB3.0
• 其他性能：一体化防护：集传统防火墙，VPN，入侵防御，防病毒，数据防泄漏，带宽管理，Anti-DDoS，URL过滤，反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理 应用识别与管控：识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测，防病毒，内容过滤相结合，提高检测性能和准确率 APT防御：与本地/云端沙箱联动，对恶意文件进行检测和阻断，加密流量无需解密，联动大数据分析平台CIS，实现对加密流量威胁检测，主动响应恶意扫描行为，并通过联动大数据分析平台CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护 云应用安全感知：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求
• 产品尺寸：442*420*43.6 更多参数>>

绿盟科技NFNX3-G4050M

• 设备类型：下一代防火墙
• 吞吐量：8Gbps
• 并发连接数：并发连接数：400万 新建连接数：8万
• 网络端口：6个GE电口（Bypass），1个RJ45管理接口，1个RJ45串口，1个扩展槽位接口
• 管理：支持Web管理、串口管理、SSH管理
• VPN支持：IPSec VPN、SSL VPN、L2TP、GRE
• 控制端口：2个USB口
• 其他性能：随机附件：直 更多参数>>

华为USG6000F-S115

• 设备类型：中小企业级防火墙
• 网络端口：RJ45
• 控制端口：RJ45
• 其他性能：内存：DDR4 4GB，支持ECC NOR Flash规格：64MB NAND Flash规格：2GB 硬盘：选配，请根据需要从华为公司选购64GB的MicrosD卡 典型功耗：20.98W 典型散热值：71.3 BTU/小时 最大功耗：27.4W 最大散热值：93.49 BTU/小时
• 产品尺寸：含包材：570×485×390mm 不含包材典型尺寸：442×220×43.6mm 不含包材最大尺寸：442×253×43.6mm
• 处理器：1个CPU，4核CPU，主频1.2GHz
• 外形设计：1U机架式
• 产品重量：含包材：3.27 更多参数>>

华为USG6000F-S200

• 设备类型：中小企业级防火墙
• 吞吐量：防火墙吞吐量IPv4（1518/512-byte，UDP）：10Gbps 防火墙吞吐量IPv6（1518/512-byte，UDP）：10Gbps 应用层吞吐量：8Gbps FW+SA吞吐量：4.5Gbps NGFW吞吐（防火墙+应用识别+入侵防御）：3.3Gbps IPSec吞吐量（AES-256+SHA256，1420-byte）：5.6Gbps
• 并发连接数：4000000
• 控制端口：2*10GE（SFP+），8*1GE Combo，16*1GE，1*MGMT，1*console，1*USB，SSD M.2硬盘槽，两对Bypass
• 电源：AC 100-240V，50/60Hz
• 产品尺寸：442*420*43.6mm
• 外形设计：1U机架式 更多参数>>

华为USG6000F-S180

• 设备类型：中小企业级防火墙
• 吞吐量：防火墙吞吐量IPv4（1518/512-byte，UDP）：8Gbps 防火墙吞吐量IPv6（1518/512-byte，UDP）：8Gbps 应用层吞吐量：6.4Gbps FW+SA吞吐量：3Gbps NGFW吞吐（防火墙+应用识别+入侵防御）：2.5Gbps IPSec吞吐量（AES-256+SHA256，1420-byte）：4Gbps
• 并发连接数：4000000
• 控制端口：2*10GE（SFP+），8*1GE Combo，16*1GE，1*MGMT，1*console，1*USB，SSD M.2硬盘槽，两对Bypass
• 电源：AC 100-240V，50/60Hz
• 产品尺寸：442*420*43.6mm
• 外形设计：1U机架式 更多参数>>

华为USG6610E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：4GB NOR Flash规格：32MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
• 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 225mmmm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.4GHz
• 外形设计：1U机箱 更多参数>>

华为USG6307E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：1GB NOR Flash规格： USG6307E-AC（02352QVB-001）：64MB USG6307E-AC（02352QVB-002）：64MB USG6307E-AC（02352QVB）：32MB NAND Flash规格：1GB 硬盘：选配，请根据需要从华为公司选购64GB的Micro SD卡
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
• 产品尺寸：不含包材：250mm x 210mm x 43.6mm 含包材：465mm x 335mm x 110mmmm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.4GHz
• 外形设计：1U机箱 更多参数>>

华为USG6510F-DL

• 设备类型：中小企业级防火墙
• 其他性能：内存：DDR4 32GB，支持ECC NOR Flash规格：64MB NAND Flash规格：4GB 硬盘：选配，请根据需要从华为公司选购一块2.5英寸SATA硬盘（240GB/480GB/960GB/1000GB/1920GB可选），可热插拔 Console接口类型：RJ45 Eth管理网口类型：RJ45 最大功耗[W]：242 最大散热值[BTU/hour]：825.7 MTBF[years]：31.63 MTTR[hours]：2
• 电源：供电制式：AC内置 电源模块数量：2 额定输入电压[V] - 交流：100V～240V，50Hz/60Hz - 高压直流：240V，DC 输入电压范围[V] - 交流：90V～290V，45Hz～65Hz - 高压直流：190～290V，DC 最大输入电流[A]：8 最大输出功率[W]：600
• 产品尺寸：550mm x 650mm x 175mm
• 适用环境：长期工作环境温度[°C]： - 无机械硬盘：0℃～45℃ - 带机械硬盘：5℃～40℃ 存储温度[°C]：-40℃～70℃ 长期工作环境相对湿度[RH]：5%RH～95%RH，无冷凝 存储相对湿度[RH]：5%RH～95%RH，无冷凝 长期工作海拔高度[m]： - 无机械硬盘：0m～5000m - 带机械硬盘：0m～3000m
• 处理器：1个CPU，16核/CPU，主频2.0GHz
• 产品重量：含包材：10.3 更多参数>>

绿盟科技NFNX5-CH10330-HD

• 设备类型：下一代防火墙
• 吞吐量：8Gbps
• 网络端口：6个SFP+(万兆插槽，不含接口模块)，2个RJ45管理接口，1个RJ45串口，1个扩展槽位接口，8个10/100/1000M电口板卡
• 管理：支持Web管理、串口管理、SSH管理
• VPN支持：IPSec VPN、SSL VPN、L2TP、GRE
• 控制端口：2个USB口
• 其他性能：随机附件：直连网线（绿色）、交叉网线（黄色）、电源线、脚垫、上架挂耳、上架螺丝、串口线 NAT功能：支持基于策略的源地址NAT、目的地址NAT，源NAT支持端口PAT、目的NAT支持端口映射、支持双向NAT，支持目的服务器负载均衡，支持ALG，支持协议包括FTP、SIP、H.323、TNS、PPTP、DNS等。 路由管理：支持静态路由、OSPF、RIP、BGP动态路由协议。 协调联动：支持与绿盟IDS联动；支持与绿盟堡垒机联动，实现单点登录。 可扩展网口模块：不可扩展。 带宽管理：支持最小保证带宽和最大限制带宽，支持保证优先级别。 流量统计：支持针对应用、用户的流量分析。 高可用性：支持主备、主主两种模式。 抗DDOS攻击：支持泛洪类攻击防护：UDP/DNS/SYN/PING 泛洪。 IPv6功能：支持IPv6一体化策略、支持IPv6环境下应用识别和安全防护。 应用协议访问控制：支持对1400+种应用的识别和控制。 应用内容访问控制：可以识别和控制文件传输途径，如允许/禁止QQ/MSN、FTP、飞信等传文件。 用户管控：防火墙与SSL VPN用户账号集中、统一管理，方便管理。 信息泄露防护：使用SSH管理。 认证管理：支持管理员账号本地/Radius认证/LDAP认证。 集中管理：提供配套的集中管理平台，实现设备的集中管理功能。 其他功能：支持包过滤功能、网络访问控制、抗攻击、安全审计、资产识别；可扩展支持入侵防护功能、防病毒功能、APT防护、上网行为管理、web攻击防护、反垃圾邮件。 产品介绍：绿盟NF防火墙系统 V6.0支持Windows控制台管理、Web管理、串口管理、SSH管理、安全中心集中管理，支持集中管理；支持本地升级和远程在线升级方式；支持配置文件的导入和导出功能；提供全面日志记录功能，包括攻击日志、黑名单日志、会话日志；提供事件监控和统计功能，可以针对各种攻击、异常提供有效分析数据。支持定时统计功能，可按日、周、月进行定时统计；能够提供图表方式统计报告；支持静态地址转换、动态地址转换、反向地址转换及IP地址与TCP/UDP端口转换，提供多对一、地址池、ACL控制等地址转换方式，在一个接口上支持多个不同地址转换服务；支持基于网络地址（源、目标、单独IP、网段）、MAC、报文优先级、端口、协议、用户名等信息作为过滤参考；支持按照预先定义时间段进行过滤，也可针对不同的数据流进行灵活配置和开发，应对各种最新的协议控制。支持Ip和MAC地址手动绑定，支持导入ipmac地址对应文件，支持自学习ipmac地址对应后自动绑定；支持VLAN、ADSL、PPP、ISL、802.1Q、STP、HTTP、SMTP、POP3、TELNET、FTP、H.323、SIP、MMS、RTSP、SQL＊NET、PPPOE、RPC、TFTP等；支持与国内外主流入侵检测产品联动；支持基于源安全区/IP地址网段、时间、用户和应用的最大带宽、保证带宽的流量策略管理。支持最小保证带宽和最大限制带宽，支持保证优先级别。支持上行、下行带宽双向控制。支持限制流量通道最大会话数，支持每IP带宽控制。支持针对应用、用户的流量分析；支持ARP欺骗、TCP报文标志位不合法、超大ICMP报文攻击防范、Tracert报文控制功能、支持智能防范蠕虫病毒技术；支持全面的DoS/DDoS攻击的防范，支持DNS/RIP/ICMP攻击防范；支持DHCP、FTP、VTP、RIP、OSPF、STP、NETBEUI、IPSEC、PPTP、H.323、SIP、BOOTP等。支持标准TRUNK封装协议（IEEE802.1Q、CISCO ISL）；支持针对网页浏览、论坛发帖、电子邮件、即时通讯、文件传输、服务器操作、数据库操作、表单提交等的信息关键字的实时检测和过滤，支持系统内置关键字，包含常见类型关键字；支持自定义内容过滤关键字；支持安全事件协议还原等功能。
• 电源：交流冗余电源 更多参数>>

华为USG6625F-AC

• 设备类型：下一代防火墙
• 网络端口：8xGE COMBO + 4xGE(RJ45) + 4xGE(SFP) + 6x10GE(SFP+)
• 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：应用识别与管控：识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持多种加密算法
• 控制端口：1xUSB3.0
• 其他性能：一体化防护：集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理 云应用安全感知：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求 URL过滤：URL分类支持远程查询，分类库超过1.4亿，URL分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求；URL分类过滤可以根 据不同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确 管理用户上网行为的目的 业务智能选路：支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路 丰富的报表：可视化多维度报表呈现，支持用户、IP地址、内容、应用、时间、流量、威胁等多维度呈现报表 Anti-DDoS：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 抗DDoS攻击防护：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 防病毒：支持智能防病毒引擎，支持亿级变种病毒检测 安全虚拟化：支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理 路由特性：全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等 部署及可靠性：透明、路由、混合部署模式，支持主/主、主/备 HA特性 安全策略管理：支持基于五元组、安全域、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本 Bypass插卡：支持 外置存储：选配2.5英寸形态硬盘，支持 SATA 240GB/1TB 风扇：1+3 散热 (气流走向)：前面板进，后面板出 最大功耗：222W 电源 (AC) 冗余：选配双电源
• 电源：100-240V 更多参数>>

深信服AF-1000-B1300

• 设备类型：下一代防火墙
• 吞吐量：三层吞吐量：4Gbps 应用层吞吐量：1Gbps
• 并发连接数：1800000
• 网络端口：4电4光
• VPN支持：支持
• 其他性能：新建连接数（CPS）：40000 SSL VPN接入数（最大）1000 SSL最大加密流量：200Mbps IPSec VPN隧道数（最大）：1000 IPSec VPN加密速度：140Mbps 内存：4GB 硬盘：SSD 64GB 传统墙：500Mbps 基础级：300Mbps 基础级+杀毒：220Mbps 增强级：250Mbps 增强级+杀毒：200Mbps
• 电源：单电源
• 外形设计：1U 更多参数>>

深信服AF-1000-B1200

• 设备类型：下一代防火墙
• 吞吐量：三层吞吐量：4Gbps 应用层吞吐量：400Mbps
• 并发连接数：1000000
• 网络端口：6电2光
• VPN支持：支持
• 其他性能：新建连接数（CPS）：20000 SSL VPN接入数（最大）1000 SSL最大加密流量：180Mbps IPSec VPN隧道数（最大）：1000 IPSec VPN加密速度：130Mbps 内存：4GB 硬盘：SSD 64GB 传统墙：400Mbps 基础级：200Mbps 基础级+杀毒：160Mbps 增强级：170Mbps 增强级+杀毒：150Mbps
• 电源：单电源
• 外形设计：1U 更多参数>>

华为USG6615E-AC

• 设备类型：下一代防火墙
• 网络端口：6×10GE(SFP+)+6×GE(SFP)+16×GE
• 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：应用识别与管控：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网 络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE，提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
• 安全标准：支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙 支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证
• 控制端口：1×USB2.0
• 其他性能：防病毒：病毒 更多参数>>

绿盟科技WAFNX3-D1220

• 设备类型：web防火墙
• 吞吐量：网络吞吐量：2Gbps 应用层（HTTP）吞吐量：200Mbps
• 并发连接数：并发连接数：5万 新建连接数：1万
• 网络端口：4个千兆电口，2个USB口
• 其他性能：绿盟Web应用防护系统 V6.0支持Windows控制台管理、Web管理、串口管理、SSH管理、安全中心集中管理，支持集中管理；提供全面日志记录功能，包括攻击日志、黑名单日志、会话日志；提供事件监控和统计功能，可以针对各种攻击、异常提供有效分析数据。支持定时统计功能，可按日、周、月进行定时统计；能够提供图表方式统计报告；提供完善的日志过滤、查找功能，提供实时告警功能，支持HTTP协议解码并对相关字段进行检查，包括URI、HTTP版本、请求方法、响应状态码、HTTP头部各字段和其他 HTTP 元素 防护策略模型由基于静态规则的反向（黑名单）安全模式及基于智能用户行为识别的动态防护机制（正向安全模式，即白名单）构建。 系统内置规则及自定义规则；支持对HTTP协议合法性进行验证，提供HTTP协议防护功能；支持对SSL（HTTPS）加密会话进行分析；提供扩展“SQL注入、XSS漏洞扫描”和“挂马扫描”功能；支持HTTP 0.9/1.0/1.1。PE(windows Executable File)、ELF(linux Executable File)、PHP web shell、Linux shell、Power shell(windows Script File)、Java shell、Asp shell、Perl shell、Python shell；在代理应用模式下，支持HTTP、HTTPS等常用协议；支持基于五元组（源IP地址、目的IP地址、源端口、目的源口、协议类型）及接口的网络层访问控制功能。产品提供URL访问控制功能，能够基于多种HTTP方法执行访问控制，包括：GET、POST、UNKNOWN、HEAD、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCK TRACE、SEARCH、CONNECT；支持控制台方式、Syslog和Email等多种报警方式，自动发送报警信息。具有完善的审计和报警功能，对于不同级别的安全事件可提供不同的报警方式，当日志存储空间耗尽时，系统提供报警功能；支持ARP欺骗、TCP报文标志位不合法、超大ICMP报文攻击防范、Tracert报文控制功能、支持智能防范蠕虫病毒技术；标准配置含Web应用漏洞扫描、SQL注入/XSS防护、WEB常规攻击防护、扫描防护、Cookie安全防护、URL ACL、CSRF防护、HTTP协议防护、ARP欺骗防护、信息过滤防护、非法下载防护、非法上传防护、Web内容安全防护、网页盗链、爬虫防护等功能。
• 外形设计：1U机架式

华为USG2250

• 设备类型：安全网关
• 网络端口：2GE Combo
• 入侵检测：Dos,DDoS
• 管理：支持命令行、WEB方式、SNMP、TR069等配置和管理方式，这些方式提供对设备的本地配置、远程维护、集中管理等多种手段，并提供完备的诊断、告警、测试等功能
• VPN支持：支持
• 安全标准：CE，ROHS，CB，UL，VCCI
• 控制端口：Console口
• 其他性能：UTM 扩展槽 更多参数>>