产品库 > 产品对比
基本参数
中小企业级防火墙 防火墙类型 传统防火墙
F100-C-A5 产品型号 SecPath F100-S-G
产品类型 小型企业级,中小型企业级
最大吞吐量
安全过滤带宽
外形尺寸
1Kg 重量
硬件参数
硬件参数
处理器
SDRAM内存 512M
FLASH内存 256M
Console口 固定接口 1个配置口(CON) 5GE
扩展插槽 1个MIM插槽,可通过该插槽扩展网络接口
网络与软件
网络管理
用户数限制
每秒连接数
并发连接数
策略数
支持协议 支持AH、ESP协议
L2TP VPN,IPSec VPN,GRE VPN,SSL VPN VPN 支持VPN功能
NAT 支持NAT功能
Dos,DDoS 入侵检测 Dos,日志管理,IDS
防火墙性能 安全区域划分
可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
动态包过滤
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN 透传
认证标准 Portal认证
RADIUS认证
HWTACACS认证
PKI /CA(X,509格式)认证
域认证
CHAP验证
PAP验证
功能特点
其它参数
输入:100-240V,50/60Hz;输出:12V,最大功率:11W 电源电压 100VAC~240VAC;50/60Hz
最大功率 27W
运行模式:路由模式,透明模式,混杂模式
AAA服务:Portal认证,RADIUS认证,HWTACACS认证,PKI /CA(X.509格式)认证,域认证,CHAP验证,PAP验证
防火墙:SOP虚拟防火墙技术,支持CPU,内存,存储等硬件资源划分的完全虚拟化安全区域划分
可以防御Land,Smurf,Fraggle,Ping of Death,Tear Drop,IP Spoofing,IP分片报文,ARP欺骗,ARP主动反向查询,TCP报文标志位不合法超大ICMP报文,地址扫描,端口扫描,SYN Flood,UPD Flood,ICMP Flood,DNS Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
基于用户,应用的访问控制列表
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN 透传
病毒防护:基于病毒特征进行检测
支持病毒库手动和自动升级
报文流处理模式
支持HTTP,FTP,SMTP,POP3协议
支持的病毒类型:Backdoor,Email-Worm,IM-Worm,P2P-Worm,Trojan,AdWare,Virus等
支持病毒日志和报表
深度入侵系统:支持对黑客攻击,蠕虫/病毒,木马,恶意代码,间谍软件,广告软件,DoS/DDoS等常见的攻击防御
支持缓冲区溢出,SQL注入,IDS/IPS逃逸等攻击的防御
支持攻击特征库的分类(根据攻击类型、目标机系统进行分类),分级(分高、中、低、提示四级)
支持攻击特征库的手动和自动升级(TFTP和HTTP)
支持对BT等P2P/IM识别和控制
邮件/网页/应用层过滤:邮件过滤,SMTP邮件地址过滤,邮件标题过滤,邮件内容过滤,邮件附件过滤,网页过滤,HTTP URL过滤,HTTP内容过滤,,应用层过滤,Java Blocking,ActiveX Blocking,SQL注入攻击防范
其它