安全设m备比较.docVIP

安全设备的性能与功能的比较 防火墙设备 天融信、联想网御（Power V-4626）、华为（USG5360） 上网行为控制设备 深信服（M5500-AC-D）、网康（NS-ICG 5110） 入侵检测系统IDS 华为（NIP1000）、联想网御（Power V-4500D）、绿盟（1208－1200） 入侵防御系统IPS 联想网御（Power V-4500D）、绿盟（1208－1200） DDOS设备 联想网御（Guard 3000）、绿盟（ADS4000） Web安全设备 绿盟（WAF P600） 漏洞扫描设备 绿盟（） 中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》 上网行为控制 性能 深信服（M5500-AC-D） 网康（NS-ICG5110） 网络接口 10/100/1000 Base-T 千兆电口 具备2个SFP千兆光口4电（10/100/1000）千兆 +1管理口 管理接口 Console（串口） Console（串口） 管理并发流量 150Mbps 使用用户人数 2000-3500 800-1500 人 1.5Gbps 350Mbps 并发会话数 1000000 1200000 BYPASS功能 支持（3组） 支持（2组） 平均无故障时间 50000小时 电源 180-240V 电源 电源功耗 250W 350W 架构 X86 X86 内置硬盘 有（160G） 有 操作系统存放处 CF卡 CF卡 机架式 2U 2U 部署方式 路由、透明、单臂 透明旁路、透明路由、透明串接、透明代理 功能 网关管理 用户管理 终端管理 网页行为管理 文件行为管理 邮件行为管理 应用行为管理 上网权限管理 上网流量管理 上网行为审计 上网日志管理 危险行为管理 系统监控 策略管理 用户管理 查询统计 系统管理 服务 7×24小时 正常上班时间 产品升级在线/离线在线/离线 天融信 NGFW4000-UF/TG-5464 联想网御 Power V-4626 华为 USG5360 网络接口Gbps ＞6Gbps ≥8Gbps 小包率吞吐量 1.5G 4G ≥2Gbps 延时 25us 25us 每秒新建连接数 ＞5.5万 ＞9.6万 ＞3万 ≥15万 无故障工作时间 ＞8万小时 ＞8万小时 ＞50万小时 系统架构 多核X86 ASIC架构 ASIC架构 Multi-Core（多核）架构，处理器最低配置为8核32线程并行处理 操作系统 TOS 基于FreeBSD TOS 基于FreeBSD 操作系统VSP，自主研发 自主研发 管理架构 B/S B/S B/S B/S 电源 支持双冗余电源 支持双冗余电源 支持双冗余电源 支持双冗余电源 工作模式 路由、透明以及混合 路由、透明以及混合 全连接模式 支持 支持 在透明模式下支持 支持 访问控制 支持基于IP地址、端口、时间、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制； 支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤支持URL过滤 支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤支持URL过滤 支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤 支持对HTTP、SMTP、POP3、FTP等协议的细粒度控制 URL关键字过滤 支持对移动代码如Java applet、ActiveX、Java script的过滤。 支持对邮件的收发邮件关键字匹配过滤。 支持 安全联动 支持 支持 支持 支持 攻击防范 防非法报文攻击防统计型可以根据数据包的来源和数据包的特征进行阻断设置；防非法报文攻击防统计型可以根据数据包的来源和数据包的特征进行阻断设置； 防统计型支持对服务器的负载均衡支持对服务器的负载均衡/端口转换、双向地址转换等， 可以支持正向、反向地址/端口转换、双向地址转换等， 支持 接口地址转换（多对一） 静态地址转换（一对一） 地址池转换（多对多） 端口转换（一对多）；支持NAT扩展功能，可实现无限IP地址转换； VLAN和生成树 支持802.1d生成树 支持802.1q、ISL 支持802.1d生成树 支持802.1q、ISL 不支持 不支持 虚拟防火墙 不支持 不支持 不支持 支持虚拟防火墙，虚拟防火墙数量≥5个 VPN功能 支持IPSEC VPN/VRC、SSL VPN、ANTIVIRUS等功能（需要单独购买） VPN隧道数无限