联想防火墙Power V 3413与华为Quidway SecPath 1000F对比(千兆).docVIP

防火墙产品对比 对比产品： 联想网御Power V 3000 Quidway? SecPath 1000F 序号 项目 联想 Power V 3413 华为 Quidway? SecPath 1000F 1 硬件参数 1.1 网络接口描述 4个10/100/1000M BaseT 3个1000M GBIC 2个10/100/1000M以太网口 1个2口千兆扩展槽 1.2 产品外观 2U机架式设备 1U机架式设备 1.3 MTBF 9万小时 N/A 2 功能参数 2.1 工作模式 透明 支持 支持 路由 支持 支持 NAT 支持 支持 混合 支持 支持 2.2 网口模式设定 可通过界面设定 支持 不支持 半双工/全双工设定 支持 不支持 MTU设定 支持 不支持 2.3 多媒体协议支持 H.323，UPnP等 不支持 2.4 NAT下多媒体支持 支持 不支持 2.5 动态协议支持 支持TNS、RTSP、FTP、TFTP等动态协议 不支持 2.6 时间 基于时间访问控制 支持 支持 手工配置时间 支持 支持 支持NTP服务器 支持 支持 2.7 IP/MAC绑定/MAC自动学习 支持 不支持 2.8 NAT 源地址转换 支持 支持 目的地址转换 支持 支持 端口转换 支持 支持 2.9 代理服务 HTTP 支持 支持 FTP 支持 支持 TELNET 支持 不支持 SMTP 支持 支持 POP3 支持 支持 DNS 支持 不支持 ICMP 支持 不支持 SOCKS 支持 不支持 自定义代理 支持 不支持 2.10 透明代理 支持 支持 2.11 VLAN 支持802.1Q协议的穿透 支持 不支持 可根据VLAN设定访问控制规则 支持 不支持 2.12 DHCP DHCP服务器 支持 支持 DHCP Relay 支持 支持 DHCP客户端 支持 支持 2.13 认证功能 本地认证 支持 支持 基于硬件KEY的认证 支持 不支持 Radius认证 支持 支持 2.14 动态路由 支持 支持 2.15 策略路由 支持 支持 2.16 内容过滤 HTTP 支持 支持 SMTP 支持 支持 FTP 支持 支持 3 安全性 3.1 抗攻击 防IP碎片包攻击、SYN攻击、DoS/DDoS攻击等。 防IP碎片包攻击、SYN攻击、DoS/DDoS攻击等。 3.2 抗端口扫描 可防TCP、UDP等端口扫描 可防TCP、UDP等端口扫描 3.3 入侵检测 内置模块 支持 支持 独立可配置 支持 支持 可升级 支持 不支持 3.4 IDS联动 支持 不支持 4 日志管理 4.1 日志记录 配置管理 支持 支持 运行信息 支持 支持 网络攻击 支持 支持 端口扫描 支持 支持 4.2 日志审计 支持 支持 4.3 日志存储 本地存储 支持 支持 网络存储 支持 不支持 SQL支持 支持 不支持 数据导入 支持 支持 数据导出 支持 支持 4.4 分角色日志授权 支持 不支持 5 管理功能 5.1 GUI界面 支持 支持 5.2 命令行 支持 支持 5.3 集中管理 支持 不支持 5.4 配置导入导出 支持 支持 5.5 恢复出厂设置 支持 支持 5.6 状态实时监控 网络接口监控 支持 支持 处理器监控 支持 不支持 存储器监控 支持 不支持 5.7 专用远程管理接口 支持 不支持 6 HA 6.1 多机集群 支持 不支持 6.2 负载均衡 支持 支持 6.3 双机热备 支持 支持 6.4 切换时间 小于1秒 6.5 状态同步 支持 不支持 6.6 接口冗余 支持 不支持 7 QOS 7.1 保证带宽 支持 支持 7.2 最高带宽 支持 支持 7.3 优先级设定 支持 支持 8 性能参数 8.1 并发连接数 120万 8.2 吞吐量 2000M 8.4 丢包率 0 9 VPN 9.1 3DES算法支持 支持 支持 9.2 网关－网关隧道数 2000条VPN隧道 9.3 网关－客户端 支持 支持 9.4 动态网关 支持 支持 9.5 ADSL ADSL拨号 支持 支持 断线重拨 支持 支持 ADSL VPN 支持 支持 9.6 VPN的NAT穿透 支持 支持 9.7 互通性 产品采用标准的IPSec，本身可以同其他国际主流品牌的V