[天网天融信.docVIP

产品性能对比和差异 对比项目 项目说明 天融信FW4000系列防火墙 天网防火墙 产品结构 产品类型 硬件防火墙 硬件防火墙 LAN的接口类型 10/100M以太网10/100M以太网SSH 命令行管理 不支持 支持 支持视和集中管理支持SNMP网管协议，网络设备拓扑发现，集中安全策略配置 简单查看cpu使用情况等基本状态 以图表形势查看日/周/月端口流量、端口包数、总连接数、在线主机数、防火墙cpu状态 配置信息备份与恢复 支持 支持 高可靠性 支持双机热备，不支持ctive/active工作模式 支持双机热备、active/active工作模式 支持桥接工作模式 支持 支持 支持路由工作模式 支持 支持 支持混合工作模式 支持 支持 防火墙功能 状态包过滤 支持 支持 协议过滤 不支持 第七层协议分析技术，针对几十种应用协议（含迅雷，kugoo，腾讯QQ、MSN、魔兽世界、eDonkey, eMule, Kademlia, KaZaA, FastTrack , Gnutella , DirectConnect , BitTorrent, extended BT , AppleJuice ,WinMX ,SoulSeek ,Ares, AresLitede等） 支持访问日志记录 不支持 支持 ARP欺骗防御 不支持 支持 支持TCP/UDP 长连接选接设定 不支持 支持 静态NAT 支持 支持 动态NAT 支持 支持 反向NAT 支持 支持 支持一次性口令认证 支持 支持 支持RADIUS认证 支持 支持 URL过滤 支持 支持 链路层URL过滤 不支持（在代理处实现） 支持，无需代理实现url、后缀名的过滤 本地日志审计 支持 支持 日志服务器审计 支持 支持 日志格式支持 支持 支持syslog及snos日志格式，可转换为其他设备及网管工具分析 IP地址分组 支持 支持 IP/MAC地址绑定 支持 支持，可实现双向绑定 带宽管理 支持(使用复杂) 支持，可根据时间、主机数、连接数限制带宽；可抑制长时间下载。 应用层协议分析技术 不支持 支持，可实现详细的P2P流量管理 访问时间控制 支持 支持 支持防火墙作为DHCP 服务器 不支持 支持 支持VLAN 支持 支持 支持VLAN 路由和VLAN TRUNK 不支持 支持 支持H.323协议 支持，但安全性低。 支持，可实现voip协议过滤 支持源地址路由 支持 支持 允许FTP识别/记录/防止企图进行IP地址欺骗 支持数字证书 支持，设置复杂 支持 协议流量控制技术 不支持 针对几十种应用协议（含迅雷，kugoo，腾讯QQ、MSN、魔兽世界、eDonkey, eMule, Kademlia, KaZaA, FastTrack , Gnutella , DirectConnect , BitTorrent, extended BT , AppleJuice ,WinMX ,SoulSeek ,Ares, AresLitede等） 大规模的针对ip流量控制 不支持 支持 上行/下行包数控制 不支持 支持 连接数控制 不支持 支持，可细致控制端口防范连接数 动态流量控制技术 不支持 支持，根据在线人数、连接数、时间条件动态分配带宽 长时间下载限制 不支持 支持 VPN 建立VPN通道的协议 IKE、非标准的IPSEC(模块化收费，级别配置不带vpn功能) PPTP、L2TP、IKE、IPSEC、天匙协议 支持的VPN加密标准 DES，AES，MD5等 DES，3DES，MD5 支持L2TP、PPTP2层隧道 不支持 支持 支持穿越NAT的VPN 支持 支持 支持动态VPN网关 支持 支持 产品认证 产品通过的国家主管机构认证 国家公安部 国家保密局 国家信息安全测评认证中心 中国人民解放军信息安全测评认证中心 国家公安部 国家保密局 国家信息安全测评认证中心 中国人民解放军信息安全测评认证中心 天网产品成功案例 天网在国内外拥有广泛的安全产品用户群，累计数千个用户，客户遍及全国31个省市自治区。以下我们是在政府部门、电信邮政、教育、医疗、媒体、公安海关税务、ICP、电力能源、金融证券保险、企业等领域的部分重点客户名单及成功案例。 ? 政府部门 ??中央电视台??人民日报??APEC会议??国家旅游局信息中心??广东省信息中心??九运会??广东省政协??广东省人事厅??广东省对外贸易经济厅??广东省科技厅??广东省科委??江苏省保密局??江苏省物价局