产品库 > 产品对比
基本参数
传统防火墙 防火墙类型 下一代防火墙
FF3210 产品型号 USG6350
大中型企业级 产品类型 企业级,中小型企业级,VPN防火墙
2048Mbps 最大吞吐量 防火墙吞吐量2Gbit/s,IPSec吞吐量400Mbit/s
安全过滤带宽
标准19英寸,1U机箱 外形尺寸 442×421×43.6mm
重量 10Kg
硬件参数
硬件参数
处理器
SDRAM内存
FLASH内存
标准配置6个10/100/1000M自适应电口,4个千兆光接口,1个Console口 固定接口 4GE+2Combo
扩展插槽 2WSIC
网络与软件
网络管理
用户数限制 SSL VPN并发用户数:500
每秒连接数 30000新建连接数
180万 并发连接数 FW最大并发2000000;SSL VPN并发用户数500并发连接数
策略数 15000个策略数
支持协议
支持VPN功能,支持标准IPSec VPN;支持基于策略的VPN应用;支持基于路由的双VPN隧道备份,支持VPN的星型、网状等多种接入方式;支持VPN远端状态探测DPD,支持遵守VPN客户端提案方式;支持PPTP/L2TP 拨号VPN,支持SSL VPN VPN 支持VPN功能
支持NAT功能,支持双向NAT,支持源地址转换、端口映射、IP映射三种类型的NAT NAT
日志管理 入侵检测
支持透明/桥接/路由/混合模式
支持多纯透明子桥和接口联动
支持策略路由、基于服务的策略路由、目的地址路由、源地址路由和多(≥6)路由负载均衡
支持动态路由RIPv1/v2和OSPF
支持PPPOE协议,提供多(≥3)ADSL接入方式和自动负载均衡
支持DHCP服务器/中继/客户端,支持DNS中继
支持对URL进行过滤、网页内容过滤、黑名单、白名单,支持关键字导入
支持BT/eDonkey/Kazaa等P2P软件限制
支持对即时通信软件(MSN、QQ、Skype)限制
防MAC欺骗和IP盗用
支持病毒和蠕虫过滤
支持多家IDS联动
支持 Web应用协议实时入侵防御阻断,支持IPS特征库升级
支持防火墙双机热备
支持防火墙多机负载均衡
支持端口链路备份和负载均衡
支持服务器负载均衡
支持防火墙系统的实时监控,支持网络监控及内外网实时连接状态监控
支持桥转发表监控,支持界面调试信息导出功能
支持配置向导
防火墙性能
认证标准
功能特点
其它参数
单电源,不可扩展 电源电压 100-240VAC
最大功率 170W
工作温度:0-40℃
存储温度:-20-70℃
工作湿度:5-95RH,不凝结
其它 主要功能:选配,300GB单硬盘,支持热插拔
网络管理:
支持根据应用场景模板生成安全策略,智能对安全策略进行优化,自动发现冗余和长期不使用的策略
全局配置视图和一体化策略管理,配置可在一个页面中完成
可视化多维度报表呈现,支持用户/应用/内容/时间/流量/威胁/URL等多维度呈现报表
入侵检测:
基于特征检测,支持超过3500漏洞特征的攻击检测和防御
基于协议检测,支持协议自识别,基于协议异常检测
支持自定义IPS签名
工作温度:0-45℃(不含硬盘)
5℃-40℃(包含硬盘)
工作湿度:10%-90%
存储温度:40℃-70
存储湿度:5%-95%