2022年防火墙功能的对比和优势 .pdf

《2022年防火墙功能的对比和优势 .pdf》由会员分享，可在线阅读，更多相关《2022年防火墙功能的对比和优势 .pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、防火墙功能对比防火墙指标厂商项目指标天融信H3c cisco 支持路由模式、透明（桥接）模式、混合模式（路由与透明两种模式同时工作）路由模式支持支持支持透明模式支持支持支持混合模式支持支持不支持支持 DHCP 服务，并支持TRUNK 环境下的 DHCP ，可以为每个 VLAN来分配地址，可同时作为 DHCP 服务器和客户端支持DHCP 服务器功能支持支持支持支持DHCP 客户端功能支持支持支持支持 DHCP 中继功能支持支持支持DDNS 动态域名支持支持不支持访问控制基本访问控制功能支持支持支持可根据时间对象进行访问控制支持支持支持可根据用户对象进行访问控制支持不支持支持根据病毒检测对象进行访

2、问控制支持不支持不支持根据内容过滤对象进行访问控制支持不支持不支持根据深度检测对象进行访问控制支持不支持不支持VLAN 对 VLAN 、TRUNK 下的支持非常的灵活，不仅支持对Vlan 间的访问控制，还支持 VLAN之间的地址转换。更支持同一个VLAN接口，不同网段之间的NAT 。支持 VLAN TRUNK 支持支持支持VLAN 访问控制支持支持支持VLAN间支持 NAT 支持支持支持支持 802.1Q VLAN、支持CISCO ISL 字段的解读， 支持 VLAN间的访问控制cisco ISL字段解读支持支持支持内容过滤邮件过滤收件人关键字过滤支持支持不支持发件人关键字过滤支持支持不支持主

3、题过滤支持支持不支持ftp过滤FTP上传过滤支持不支持支持FTP下载过滤支持不支持支持名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - http过滤HTTP插件过滤支持支持支持URL过滤支持支持支持网页关键字过滤支持支持支持IM 过滤QQ 支持不支持不支持MSN 支持不支持不支持skype 支持不支持不支持P2P过滤BT 支持支持不支持电驴支持支持不支持电骡支持支持不支持身份认证认证支持 OTP 、RADIUS 、S/KEY 、S

4、ECUREID 、TACACS/TACACS+、CA等；并支持第三方CA认证OTP认证支持不支持不支持RADIUS 支持支持支持S/KEY 支持不支持不支持LDAP认证支持支持不支持SECUREID 支持不支持不支持TACACS/TACACS+ 支持支持支持证书支持支持支持支持第三方CA认证具有详细测试报告证明未知不支持VPN 具备 VPN功能，支持采用通过国家密码管理委员会鉴定的密码卡所提供的加密算法，以及标准的IKE与第三方互联互通。具有密码委加密算法支持不支持不支持DES算法支持支持支持3DES算法支持支持支持标准 IKE 与第三方互通支持支持支持联动支持 OPSEC 或 TOPSEC

5、协议，能够与第三方安全产品进行联动。OPSEC 联动协议支持支持支持TOPSEC 联动协议支持不支持不支持与第三方联动支持支持支持高可用性采用双 TOS安全操作系统，防止配置不当或防火墙系统故障造成的网络中断。充分保证了系统的稳定性。并具备命令行自动补齐（防止用户在命令行配置时候需要记忆大量的命令）双操作系统支持不支持不支持命令行自动补全支持支持支持支持对服务器的负载均衡和防火墙自身的负载均衡, 支持源地址HASH 等多达 6 种负载均衡算法。服务器负载均衡支持支持支持防火墙负载均衡支持支持支持源地址HASH负载均衡算法支持不支持支持目的地址HASH负载均衡算法支持不支持支持轮询负载均衡算法支

6、持支持支持加权轮叫负载均衡算法支持不支持支持名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 最少连接负载均衡算法支持不支持支持加权最少链接负载均衡算法支持不支持支持支持线路的备份，保证了线路的冗余 , 实现线路的负载均衡。双链路接入支持支持支持安全性抗攻击能力SynFlood 支持支持支持UdpFlood 支持支持支持IcmpFlood 支持支持支持PortScan 支持支持支持IpSweep 支持支持支持Land 支持支持支持

7、Smurf 支持支持支持PingOfDeath 支持支持支持Winnuke 支持支持支持TcpScan 支持不支持支持IpOption 支持不支持支持TearOfDrop 支持支持支持Targa3 支持不支持支持IP 欺骗攻击支持支持支持抗 CC 攻击支持不支持支持审计支持对内部用户的上网行为进行管理和审计。包括内部用户所访问网页、网页的 IP、以及内部用户访问的时间、次数等都能进行审计和管理。审计用户访问的网页支持不支持不支持审计网页 IP 支持不支持不支持审计用户访问时间支持不支持不支持审计用户访问次数支持不支持不支持管理审计支持支持支持资质计算机信息系统安全专用产品售许可证支持支持支持密

8、码产品定点生产单位支持不支持不支持密码产品销售许可证。支持不支持不支持国家信息安全认证产品型号证书支持不支持不支持军用信息安全产品认证证书支持不支持不支持EAL3级证书支持不支持不支持市场分额IDC 第三方权威机构排名IDC 及 CCID权威排名：连续 6年防火墙市场占有率排名第一第二第四名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 服务为保证售后服务能力，安全产品的原厂商必须具备国家安全服务一级或以上资质有， 且有二级资质 （二级高于一级）无无名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -