防火墙报价

CISCO ASA5505-K8

• 设备类型：企业级防火墙
• 吞吐量：150Mbps
• 并发连接数：25000
• 用户数限制：10
• 网络端口：8
• 安全过滤带宽：100Mbps
• 管理：思科安全管理器(CS-Manager),Web
• VPN支持：支持 更多参数>>

CISCO ASA5520-BUN-K9

• 设备类型：VPN防火墙
• 吞吐量：450Mbps
• 并发连接数：280000
• 用户数限制：无用户数限制
• 网络端口：千兆以太网端口个4、快速以太网端口个1、SSM 扩展插槽个1
• 入侵检测：DoS
• 安全过滤带宽：225Mbps
• 管理：思科安全管理 更多参数>>

H3C F100-A-XI

• 在售电商： 京东 ¥5000

• 设备类型：下一代防火墙
• 吞吐量：1Gbps
• 并发连接数：700000
• 用户数限制：300-500人
• 网络端口：5*GE+2SFP
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：支持，L2TP V 更多参数>>

FORTINET FortiGate 70G

• 在售电商： 京东 ¥4500

• 设备类型：下一代防火墙
• 吞吐量：防火墙吞吐量：10/10/10Gbps IPS 吞吐量：2.5Gbps NGFW 吞吐量：1.5Gbps 威脉防护吞吐量：1.3Gbps IPsec VPN 吞吐量：7.1Gbps
• 并发连接数：1400000
• 网络端口：2个硬件加速GE RJ45 WAN接口，6个硬件加速GE RJ45接口，2个GE RJ45 FortiLink接口
• VPN支持：支持
• 安全标准：FCC，ICES，CE，RCM，VCCI，BSMI，UL/cUL，CB
• 控制端口：1个USB接口，1个RJ45 控制台接口
• 电源：12VDC，3A 平 更多参数>>

H3C SecPath F1000-AI-90

• 设备类型：下一代防火墙，电信级防火墙
• 网络端口：14个千兆以太电口，8个千兆以太光口，8个万兆以太光口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
• 控制端口：1个配置口（CON），1个Micro USB 接口，2个USB接口，2个MGMT接口
• 其他性能：扩展槽位：4 风扇冗余：5个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
• 电源：2个可插拔交 更多参数>>

H3C SecPath F1000-AI-80

• 设备类型：下一代防火墙，电信级防火墙
• 网络端口：14个千兆以太电口，8个千兆以太光口，8个万兆以太光口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
• 控制端口：1个配置口（CON），1个Micro USB 接口，2个USB接口，2个MGMT接口
• 其他性能：扩展槽位：4 风扇冗余：5个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
• 电源：2个可插拔交 更多参数>>

H3C SecPath F1000-AI-65

• 设备类型：下一代防火墙，电信级防火墙
• 网络端口：16个千兆以太电口，4个Combo接口，4个千兆以太光口，6个万兆以太光口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
• 控制端口：1个配置口（CON），2个USB接口，1个MGMT接口
• 其他性能：扩展槽位：2 风扇冗余：4个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
• 电源：2个可插拔交 更多参数>>

H3C SecPath F1000-AI-15

• 在售电商： 京东 ¥1.31万

• 设备类型：下一代防火墙，电信级防火墙
• 网络端口：18个千兆以太电口，8个Combo接口，2个万兆以太光口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• 管理：支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略
• VPN支持：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
• 控制端口：1个配置口（CON），2个USB接口，2个MGMT接口，4个Bypass接口
• 其他性能：风扇冗余：2个冗余风扇 存储介质：支持双硬盘Raid0/Raid1 运行模式：路由模式、透明模式、混杂模式 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证 防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化；安全区域划分；可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击；基础和扩展的访问控制列表；基于时间段的访问控制列表；基于用户、应用的访问控制列表；ASPF应用层报文过滤；静态和动态黑名单功能；MAC和IP绑定功能；基于MAC的访问控制列表；支持802.1q VLAN 透传 病毒防护：基于病毒特征进行检测；支持病毒库手动和自动升级；报文流处理模式；支持HTTP、FTP、SMTP、POP3、IMAP协议等；支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等；支持病毒日志和报表 邮件/网页/应用层过滤：邮件过滤，SMTP邮件地址过滤，邮件标题过滤，邮件内容过滤，邮件附件过滤，网页过滤，HTTP URL过滤，HTTP内容过滤，应用层过滤，Java Blocking，ActiveX Blocking，SQL注入攻击防范
• 电源：2个内置交流 更多参数>>

深信服AF-1000-FH1200B-1K

• 设备类型：电信级防火墙
• 适用环境：40-80㎡
• 产品型号：AF-1000-FH1200B-1K
• 产品重量：4.1kg

华为USG6000E-S17

• 设备类型：中小企业级防火墙
• 吞吐量：7GB
• 用户数限制：1800
• 网络端口：2x10GE(SFP+)+8xGECombo+2xGE
• 入侵检测：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击;支持万级CVE漏洞覆盖;支持漏洞攻击、Web攻击(如SQL注入、跨站脚本攻击等)、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测;支持12,000+IPS签名，且支持自定义签名，IPS默认阻断率85%;支持基于用户行为的暴力破解检测并支持自定义统计周期。
• 管理：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合提高检测性能和准确率。
• VPN支持：1000条 支持丰富高可靠性的VPN特性，如IPSeCVPN、SSLVPN、GRE等;支持DES、3DESAES、SHA、SM2/SM3/SM4等多种加密算法。
• 安全标准：支持基于五元 更多参数>>

华为IPS6515E-AC

• 设备类型：下一代防火墙
• 网络端口：2×10GE（SFP+）+ 8×GE Combo + 2×GE
• 其他性能：外置存储：选配，支持M.2卡，240GB
• 电源：100-240V
• 产品尺寸：442×420×43.6mm
• 产品型号：IPS6515E-AC
• 外形设计：1U机架式
• 产品重量：5.8kg 更多参数>>

深信服AF-1000-FH1300A-XA

• 设备类型：视频接入网关
• 吞吐量：网络层吞吐量：4G 应用层吞吐量：2G
• 并发连接数：200万 HTTP新建连接数：6万
• 网络端口：8千兆电口 6千兆光口SFP
• VPN支持：IPSec VPN 最大接入数：300 IPSec VPN吞吐量：270M
• 其他性能：硬件参数：规格：1U 内存大小：4G 硬盘容量：128G SSD
• 电源：：单电源
• 产品尺寸：300(L)*430(W 更多参数>>

华为USG12004

• 设备类型：防火墙
• 电源：供电制式：AC内置,HVDC内置 额定输入电压[V]： - 交流（AC）：220V；50Hz/60Hz - 高压直流（HVDC）：240V/380V 输入电压范围[V]： - 交流（AC）：176V～290V；45Hz～65Hz - 高压直流（HVDC）：188V～288V / 260V~400V 最大输入电流[A]： - 交流（AC）：16A/电源模块 @ 200V
• 产品尺寸：宽 x 深 x 高不含包材：442mm x 874mm x 438mm 宽 x 深 x 高含包材：770mm x 1150mm x 730mm
• 适用环境：长期工作环境温度[°C]：0°C～40°C 存储温度[°C]：-40°C～70°C 长期工作环境相对湿度[RH]：5%RH～85%RH，非凝露 存储相对湿度[RH]：5%RH～85%RH，非凝露 长期工作海拔高度[m]：≤5000m 存储海拔高度[m]：≤5000m
• 产品重量：不含包材：76kg

华为USG6565E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：4GB NOR Flash规格：32MB NAND Flash规格：2GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
• 产品尺寸：不含包材：442mm x 420mm x 43.6mm 含包材：550mm x 530mm x 220mmmm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.4GHz
• 外形设计：1U机箱 更多参数>>

华为USG6510E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：1GB NOR Flash规格：64MB NAND Flash规格：1GB 硬盘：选配，M.2固态硬盘（64GB/240GB），可热插拔
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
• 产品尺寸：不含包材：250mm x 210mm x 43.6mm 含包材：465mm x 335mm x 110mmmm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.2GHz
• 外形设计：1U机箱 更多参数>>

华为USG6311E-AC

• 设备类型：下一代防火墙
• 网络端口：Console接口类型：RJ45 Eth管理网口类型：RJ45
• 其他性能：内存 DDR4：1GB
• 电源：额定输入电压[V]：100V～240V，50Hz/60Hz 输入电压范围[V]：90V～290V，47Hz～63Hz 最大输入电流[A]：8 电源功率：45.3W
• 产品尺寸：不含包材：250mm x 210mm x 43.6mm 含包材：465mm x 335mm x 110mmmm
• 适用环境：长期工作环境温度 [°C]：0℃～45℃ 存储温度 [°C]：-40℃～70℃ 长期工作环境相对湿度 [RH]：5%RH～95%RH，无冷凝 存储相对湿度 [RH]：5%RH～95%RH，无冷凝 长期工作海拔高度 [m]：0m～5000m 存储海拔高度 [m]：0m～5000m
• 处理器：1个CPU，4核/CPU，主频1.4GHz
• 外形设计：1U机箱 更多参数>>

H3C SecPath F100-C-XI

• 设备类型：低端防火墙
• 吞吐量：900Mbps
• 并发连接数：750
• 网络端口：端口形态：8*GE+2*Combo+2*Bypass；
• 安全过滤带宽：200Mbps
• VPN支持：自带100条SSL VPN
• 其他性能：高性能多核处 更多参数>>

H3C F100-S-G5

• 在售电商： 京东 ¥9999

• 设备类型：企业级防火墙
• 网络端口：1个配置口（CON）+2USB主机自带8千兆电口+2千兆口Combo+2千兆电Bypass口
• 入侵检测：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御 支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御 支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级） 支持攻击特征库的手动和自动升级（TFTP和HTTP） 支持对BT等P2P/IM识别和控制
• VPN支持：L2TP VPN，IPSec VPN，GRE VPN，SSL VPN
• 安全标准：支持欧洲严格的RoHS环保认证
• 其他性能：储存介质：480G SSD 扩展槽位：N 易维护性： 支持基于命令行的配置管理 支持Web方式进行远程配置管理 支持H3C SSM安全管理中心进行设备管理 支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略 高可靠性： 支持SCF 2:1虚拟化 支持双机状态热备（Active/Active和Active/Backup两种工作模式） 支持双机配置同步 支持IPSec VPN的IKE状态同步 支持VRRP IPv6： 基于IPv6的状态防火墙及攻击防范 IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等 IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等 NAT： 支持多个内部地址映射到同一个公网地址 支持多个内部地址映射到多个公网地址 支持内部地址到公网地址一一映射 支持源地址和目的地址同时转换 支持外部网络主机访问内部服务器 支持内部地址直接映射到接口公网IP地址 支持DNS映射功能 可配置支持地址转换的有效时间 支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等 邮件/网页/应用层过滤： 邮件过滤 SMTP邮件地址过滤 邮件标题过滤 邮件内容过滤 邮件附件过滤 网页过滤 HTTP URL过滤 HTTP/HTTPS内容过滤 应用层过滤 Java Blocking ActiveX Blocking SQL注入攻击防范 病毒防护： 基于病毒特征进行检测 支持病毒库手动和自动升级 报文流处理模式 支持HTTP、FTP、SMTP、POP3协议 支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等 支持病毒日志和报表 防火墙： SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化 安全区域划分 可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击 基础和扩展的访问控制列表 基于时间段的访问控制列表 基于用户、应用的访问控制列表 ASPF应用层报文过滤 静态和动态黑名单功能 MAC和IP绑定功能 基于MAC的访问控制列表 支持802.1q VLAN 透传 AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、 域认证、CHAP验证、PAP验证 运行模式：路由模式、透明模式、混杂模式
• 产品尺寸：440*230*44mm
• 适用环境：工作温度：0 更多参数>>

华为USG6655F-AC

• 设备类型：下一代防火墙
• 网络端口：8xGE COMBO + 4xGE(RJ45) + 4xGE(SFP) + 6x10GE(SFP+)
• 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：应用识别与管控：识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持多种加密算法
• 控制端口：1xUSB3.0
• 其他性能：一体化防护：集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理 云应用安全感知：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求 URL过滤：URL分类支持远程查询，分类库超过1.4亿，URL分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求；URL分类过滤可以根 据不同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确 管理用户上网行为的目的 业务智能选路：支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路 丰富的报表：可视化多维度报表呈现，支持用户、IP地址、内容、应用、时间、流量、威胁等多维度呈现报表 Anti-DDoS：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 抗DDoS攻击防护：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 防病毒：支持智能防病毒引擎，支持亿级变种病毒检测 安全虚拟化：支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理 路由特性：全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等 部署及可靠性：透明、路由、混合部署模式，支持主/主、主/备 HA特性 安全策略管理：支持基于五元组、安全域、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本 Bypass插卡：支持 外置存储：选配2.5英寸形态硬盘，支持 SATA 240GB/1TB 风扇：1+3 散热 (气流走向)：前面板进，后面板出 最大功耗：242W 电源 (AC) 冗余：标配双电源
• 电源：100-240V 更多参数>>

华为USG6635F-AC

• 设备类型：下一代防火墙
• 网络端口：8xGE COMBO + 4xGE(RJ45) + 4xGE(SFP) + 6x10GE(SFP+)
• 入侵检测：入侵防御与Web防护：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：应用识别与管控：识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、GRE等；支持多种加密算法
• 控制端口：1xUSB3.0
• 其他性能：一体化防护：集传统防火墙、VPN、入侵防御、防病毒、带宽管理、Anti-DDoS、URL过滤等多种功能于一身，全局配置视图和一体化策略管理 云应用安全感知：可对企业云应用进行精细化和差异化的控制，满足企业对用户使用云应用的管控需求 URL过滤：URL分类支持远程查询，分类库超过1.4亿，URL分类查询服务器全球部署，提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求；URL分类过滤可以根 据不同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制，达到精确 管理用户上网行为的目的 业务智能选路：支持基于业务的策略路由，在多出口场景下可根据多种负载均衡算法（如带宽比例、链路健康状态等）进行智能选路 丰富的报表：可视化多维度报表呈现，支持用户、IP地址、内容、应用、时间、流量、威胁等多维度呈现报表 Anti-DDoS：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 抗DDoS攻击防护：支持DDoS攻击防护，防范SYN flood、UDP flood等10+种常见DDoS攻击 防病毒：支持智能防病毒引擎，支持亿级变种病毒检测 安全虚拟化：支持多种安全业务的虚拟化，包括防火墙、入侵防御、反病毒、VPN等。不同用户可在同一台物理设备上进行隔离的个性化管理 路由特性：全面支持IPV4/IPV6下的多种路由协议，如RIP、OSPF、BGP、IS-IS、RIPng、OSPFv3、BGP4+、IPv6 IS-IS等 部署及可靠性：透明、路由、混合部署模式，支持主/主、主/备 HA特性 安全策略管理：支持基于五元组、安全域、应用和时间段等维度对流量进行管控，并同时进行内容安全的一体化检测。预置常用防护场景模板，快速部署安全策略，降低学习成本 Bypass插卡：支持 外置存储：选配2.5英寸形态硬盘，支持 SATA 240GB/1TB 风扇：1+3 散热 (气流走向)：前面板进，后面板出 最大功耗：242W 电源 (AC) 冗余：标配双电源
• 电源：100-240V 更多参数>>

华为USG6630E

• 设备类型：下一代防火墙
• 网络端口：2×40G (QSFP+)+12×10GE (SFP+)+12×GE (RJ45)
• 入侵检测：第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等
• 管理：应用识别与管控：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率 云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理 带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网 络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等
• VPN支持：支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE，提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法
• 安全标准：支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙 支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证
• 控制端口：1×USB3.0
• 其他性能：防病毒：病毒 更多参数>>

FORTINET FORTIGATE 100F

• 设备类型：下一代防火墙
• 吞吐量：20Gbps
• 并发连接数：150万
• 网络端口：2个GE RJ45广域网接口，2个GE RJ45 MGMT/DMZ接口，2个GE RJ45 HA接口，1个10 GE SFP+ FortiLink 插槽，4个GE SFP 插槽，12个GE RJ45 以太网接口，4个GE SFP 插槽
• 管理：包括高效，易于使用的管理控制台，并提供全面的网络自动化和可视化 与Security Fabric统一控制台零配置部署 预定义的合规检查清单分析部署情况并突出最佳实践，从而改善整体安全态势
• VPN支持：支持
• 安全标准：FCC，ICES，CE，RCM，VCCI，BSMI，UL/cUL，CB
• 控制端口：1个USB接口， 更多参数>>

深信服AF-1000-B1510

• 设备类型：下一代防火墙
• 吞吐量：网络层吞吐量：6Gbps 应用层吞吐量：2Gbps IPS吞吐量：500Mbps
• 网络端口：6千兆电口+4千兆光口SFP
• VPN支持：支持
• 其他性能：新建连接数（CPS）：6万 硬盘容量：64GB minisata SSD
• 电源：单电源
• 产品尺寸：430*300*44.5mm
• 外形设计：1U机架式 更多参数>>