锐捷网络RG-OAS和H3C SecPath F1000-AK1010哪个好|综合对比_太平洋产品报价

基本参数

传统防火墙	防火墙类型	下一代防火墙
RG-OAS	产品型号	SecPath F1000-AK1010
	产品类型
	最大吞吐量
	安全过滤带宽
	外形尺寸	440×230×44.2mm(1U)
	重量

硬件参数

	硬件参数
多核	处理器
	SDRAM内存
	FLASH内存
	固定接口	1个配置口（CON），2个USB接口，8个千兆以太电口，2个Combo接口（含1个管理电口），2个Bypass接口
	扩展插槽

网络与软件

	网络管理
	用户数限制
	每秒连接数
	并发连接数
	策略数
	支持协议
	VPN	L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
	NAT	支持多个内部地址映射到同一个公网地址，支持多个内部地址映射到多个公网地址，支持内部地址到公网地址一一映射，支持源地址和目的地址同时转换，支持外部网络主机访问内部服务器，支持内部地址直接映射到接口公网IP地址，支持DNS映射功能，可配置支持地址转换的有效时间，支持多种NAT ALG，包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等，VPN L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
	入侵检测
部署及访问方式：支持WEB方式进行设备管理，不需要调整网络拓扑既可部署；部署模式：支持单机部署、双机冗余部署、多机集群部署模式，支持双机共享同一IP备份；主账号维护及展现：主帐号登录身份及访问管理系统后，可以自助方式修改自身帐号信息，包括口令、手机、邮件等基础信息；支持批量录入主账号方式不限于excel文件导入或页面表单方式；资源录入及展现：能够添加、修改、删除被管资源；支持批量录入资源，方式不限于excel文件导入或页面表单方式；从账号录入(手工/自动)：能够对资源上的帐号进行管理，可以添加、修改、删除资源上的从帐号；支持批量录入资源从账号，方式不限于excel文件导入或页面表单方式；从账号通信协议及端口：对于Unix主机资源，从帐号的通信协议支持：SSH、TELNET、FTP，且通信协议的端口可以指定；对于Windows主机资源，从帐号的通信协议支持：RDP、FTP，且通信协议的端口可以指定对于Windows主机资源，从帐号的通信协议支持：RDP、FTP，且通信协议的端口可以指定；对于网络设备资源，从帐号的通信协议支持：SSH、FTP，且通信协议的端口可以指定；口令策略：支持口令策略的定义，口令策略可以规定口令的字母、数字、大写、特殊字符口令随意组合，并可以规定禁用口令列表；审计功能：对字符命令方式的访问可以审计到所有交互内容，可以还原操作过程的命令输入和结果输出，并且可以展现各命令的执行时间和允许执行情况；对图形方式的资源访问，可以以录像形式审计到操作过程。支持操作过程的录像回放；支持各种功能键扩展后的命令的准确控制；审计查看：审计结果支持按照如下关键字进行查询：主帐号名称、资源名称、资源IP、从帐号名称、起始时间、终止时间、命令关键字；对于命令操作的操作回放，系统当可以做到：完整回放和从任一命令点开始的回放，回放过程中可以滚动查看历史内容；画面品质好：画面清晰流畅，支持多种分辨率显示。	防火墙性能	SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表基于时间段的访问控制列表基于用户、应用的访问控制列表 ASPF应用层报文过滤静态和动态黑名单功能 MAC和IP绑定功能基于MAC的访问控制列表支持802.1q VLAN 透传
	认证标准
	功能特点	【AAA服务】 Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X.509格式）认证、域认证、CHAP验证、PAP验证【病毒防护】基于病毒特征进行检测支持病毒库手动和自动升级报文流处理模式支持 HTTP、FTP、SMTP、POP3 协议支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等支持病毒日志和报表【深度入侵防御】支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS 等常见的攻击防御支持缓冲区溢出、SQL 注入、IDS/IPS 逃逸等攻击的防御支持攻击特征库的分类（根据攻击类型、目标机系统进行分类）、分级（分高、中、低、提示四级）支持攻击特征库的手动和自动升级（TFTP 和 HTTP）支持对 BT 等 P2P/IM 识别和控制【邮件/网页/应用层过滤】邮件过滤 SMTP 邮件地址过滤邮件标题过滤邮件内容过滤邮件附件过滤网页过滤 HTTP URL 过滤 HTTP 内容过滤应用层过滤 Java Blocking ActiveX Blocking SQL 注入攻击防范【IPv6】基于IPv6的状态防火墙及攻击防范 IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等 IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等 IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等【高可靠性】支持SCF 2:1虚拟化支持双机状态热备（Active/Active和Active/Backup两种工作模式）支持双机配置同步支持IPSec VPN的IKE状态同步支持VRRP 【易维护性】支持基于命令行的配置管理支持Web方式进行远程配置管理支持H3C SSM安全管理中心进行设备管理支持标准网管 SNMPv3，并且兼容SNMP v1和v2 智能安全策略

其它参数

	电源电压
	最大功率
工作温度：0℃-40℃；存储温度：一20℃-70℃；存储湿度：5-95% RH	其它