产品报价
您所在的位置:首页 > 产品报价 > 产品对比
产品对比
其他用户还加入以下产品进行对比:
收起
对比参数设置:
产品信息
所属品牌
华为(HUAWEI) 锐捷网络(Ruijie) H3C
报价
网友评分

评分:0.0

0名网友评分

评分:0.0

0名网友评分

评分:0.0

0名网友评分

网友点评
基本参数  收起
防火墙类型
新一代桌面级防火墙 下一代防火墙 下一代防火墙
产品型号
HiSecEngine USG6530E RG-WALL 1600-S3200 SecPath F1000-AK1150
安全过滤带宽
带宽管理:在识别业务应用的基础上,可管理每用户/IP使用的带宽,确保关键业务和关键用户的网络体验。管控方式包括:限制最大带宽或保障最小带宽、修改应用转发优先级等。Mbps    
外形尺寸
250×210×43.6mm   440×260×43.6mm(1U)
重量
1.5Kg    
硬件参数  收起
处理器
PE Class 2.0 AI算法    
固定接口
2×GE (SFP+)+10×GE,1×USB3.0 10GE 1个配置口(CON),2个USB接口,2个MGMT接口,18个千兆以太电口,8个Combo接口,4个Bypass接口,2 个万兆以太光口
扩展插槽
  支持3G/4G扩展模块  
网络与软件  收起
用户数限制
100用户    
VPN
支持丰富高可靠性的VPN特性,如IPSec VPN、SSL VPN、L2TP VPN、GRE等;提供自研的VPN客户端SecoClient,实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入。支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法 支持VPN类型GRE、L2TP、IPSec、SSLVPN、加密算法DES、3DES、 AES、认证算法SHA1、MD5、完全传输安全标准(PFS)支持、IPSec协议支持、手工密钥、IKE支持 L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
NAT
    支持多个内部地址映射到同一个公网地址,支持多个内部地址映射到多个公网地址,支持内部地址到公网地址一一映射,支持源地址和目的地址同时转换,支持外部网络主机访问内部服务器,支持内部地址直接映射到接口公网IP地址,支持DNS映射功能,可配置支持地址转换的有效时间,支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等,VPN L2TP VPN、IPSec VPN、GRE VPN、SSL VPN
防火墙性能
  状态检测包过滤、应用层检测、IP和MAC绑定、安全域、防拒绝服务攻击 和防扫描、防ARP攻击、ARP主动探测、连接数限制、临时阻断、自定义抓包 SOP虚拟防火墙技术,支持CPU、内存、存储等硬件资源划分的完全虚拟化
安全区域划分
可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
基于用户、应用的访问控制列表
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN 透传
认证标准
一体化防护:集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤等多种功能于一身,全局配置视图和一体化策略管理。
应用识别与管控:可识别常见应用,访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合,提高检测性能和准确率。
云管理模式:设备自行向云管理平台发起认证注册,实现即插即用,简化网络创建和开局。远程业务配置管理、设备监控故障管理,实现海量设备的云端管理。
云应用安全感知:可对企业云应用进行精细化和差异化的控制,满足企业对用户使用云应用的管控需求。
入侵防御与Web防护:第一时间获取最新威胁信息,准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。
防病毒:病毒库每日更新,可迅速检出超过500万1种病毒。
数据防泄漏:对传输的文件和内容进行识别过滤,可准确识别常见文件的真实类型,如Word、Excel、PPT、PDF等,并对内容进行过滤。
URL过滤:URL分类库超过1.2亿,可对特定类别网站的访问进行加速,保障对高优先级网站的访问体验。
支持DNS过滤,直接根据域名对访问的网页进行过滤。
支持safesearch,对google等搜索引擎的资源进行过滤,保障访问健康网络的资源。
行为和内容审计:可基于用户对访问内容进行审计、溯源。
负载均衡:支持链路负载均衡,充分利用现有网络资源。
业务智能选路:支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路。
DSVPN:动态智能VPN,为公网地址动态变化的分支之间建立VPN隧道,降低大量分支间的组网和运维成本。
SSL加密流量检测:检测并防御隐藏在SSL加密流量中的威胁,包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。
   
功能特点
    【AAA服务】
Portal认证、RADIUS认证、HWTACACS认证、PKI /CA(X.509格式)认证、域认证、CHAP验证、PAP验证
【病毒防护】
基于病毒特征进行检测
支持病毒库手动和自动升级
报文流处理模式
支持 HTTP、FTP、SMTP、POP3 协议
支持的病毒类型:Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus 等
支持病毒日志和报表
【深度入侵防御】
支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS 等常见的攻击防御
支持缓冲区溢出、SQL 注入、IDS/IPS 逃逸等攻击的防御
支持攻击特征库的分类(根据攻击类型、目标机系统进行分类)、分级(分高、中、低、提示四级)
支持攻击特征库的手动和自动升级(TFTP 和 HTTP)
支持对 BT 等 P2P/IM 识别和控制
【邮件/网页/应用层过滤】
邮件过滤
SMTP 邮件地址过滤
邮件标题过滤
邮件内容过滤
邮件附件过滤
网页过滤
HTTP URL 过滤
HTTP 内容过滤
应用层过滤
Java Blocking
ActiveX Blocking
SQL 注入攻击防范
【IPv6】
基于IPv6的状态防火墙及攻击防范
IPv6协议:IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等
IPv6路由:RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等
IPv6安全:NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等
【高可靠性】
支持SCF 2:1虚拟化
支持双机状态热备(Active/Active和Active/Backup两种工作模式)
支持双机配置同步
支持IPSec VPN的IKE状态同步
支持VRRP
【易维护性】
支持基于命令行的配置管理
支持Web方式进行远程配置管理
支持H3C SSM安全管理中心进行设备管理
支持标准网管 SNMPv3,并且兼容SNMP v1和v2
智能安全策略
其它参数  收起
电源电压
AC适配器,支持100-240V    
其它
  工作温度 :0℃~40℃;
存储温度 :-25℃~70℃;
存储湿度 :20%~95%;
 
复制地址 | 打印页面
参数目录
参数目录