华为USG6610E和H3C F100-A-G2有什么区别|参数对比

对比参数设置：高亮显示不同参数隐藏相同参数

当前对比产品

向左删除向右: 华为 USG6610E; ￥31860

向左删除向右: H3C F100-A-G2; ￥19998

产品信息

←向左移向右移→

华为 USG6610E 移除

←向左移向右移→

H3C F100-A-G2 移除

所属品牌

华为(HUAWEI)

H3C

网友评分

评分：0.0

0名网友评分

评分：0.0

0名网友评分

网友点评

0名网友点评

基本参数

收起

防火墙类型

下一代防火墙

传统防火墙

产品型号

USG6610E

F100-A-G2

外形尺寸

442×420×44mm

重量

7.6Kg

硬件参数

收起

固定接口

12×GE (RJ45)+8×GE (SFP)+4×10GE (SFP+，1×USB3.0

1个配置口(CON)主机自带8个千兆光口+16个千兆电口

扩展插槽

1个

网络与软件

收起

网络管理

应用识别与管控：可识别6000+应用，访问控制精度到应用功能。应用识别与入侵检测、防病毒、内容过滤相结合，提高检测性能和准确率；云管理模式：设备自行向云管理平台发起认证注册，实现即插即用，简化网络创建和开局。远程业务配置管理、设备监控故障管理，实现海量设备的云端管理；带宽管理：在识别业务应用的基础上，可管理每用户/IP使用的带宽，确保关键业务和关键用户的网络体验。管控方式包括：限制最大带宽或保障最小带宽、修改应用转发优先级等

VPN

支持丰富高可靠性的VPN特性，如IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE，提供自研的VPN客户端SecoClient，实现SSL VPN、L2TP VPN和L2TP over IPSec VPN用户远程接入，支持DES、3DES、AES、SHA、SM2/SM3/SM4等多种加密算法

支持VPN功能,L2TP VPN,IPSec VPN,GRE VPN,SSL VPN

NAT

支持NAT功能

入侵检测

第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击。可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等

防火墙性能

SOP虚拟防火墙技术,支持CPU,内存,存储等硬件资源划分的完全虚拟化
安全区域划分
可以防御Land,Smurf,Fraggle,Ping of Death,Tear Drop,IP Spoofing,IP分片报文,ARP欺骗,ARP主动反向查询,TCP报文标志位不合法超大ICMP报文,地址扫描,端口扫描,SYN Flood、UPD Flood,ICMP Flood,DNS Flood等多种恶意攻击
基础和扩展的访问控制列表
基于时间段的访问控制列表
基于用户,应用的访问控制列表
ASPF应用层报文过滤
静态和动态黑名单功能
MAC和IP绑定功能
基于MAC的访问控制列表
支持802.1q VLAN 透传

认证标准

支持多种用户认证方式，包括本地认证、RADIUS、HWTACACS、AD、LDAP等。防火墙
支持内置Portal及Portal重定向功能，与 Agile Controller配合可以实现多种认证

Portal认证,RADIUS认证,HWTACACS认证,PKI/CA(X.509格式)认证,域认证,CHAP验证,PAP验证

功能特点

病毒防护:基于病毒特征进行检测
支持病毒库手动和自动升级
报文流处理模式
支持HTTP,FTP,SMTP,POP3协议
支持的病毒类型:Backdoor,Email-Worm,IM-Worm,P2P-Worm,Trojan,AdWare,Virus等
支持病毒日志和报表
深度入侵防御:支持对黑客攻击,蠕虫/病毒,木马,恶意代码,间谍软件/广告软件,DoS/DDoS等常见的攻击防御
支持缓冲区溢出,SQL注入,IDS/IPS逃逸等攻击的防御
支持攻击特征库的分类(根据攻击类型,目标机系统进行分类),分级(分高,中,低,提示四级)
支持攻击特征库的手动和自动升级(TFTP和HTTP)
支持对BT等P2P/IM识别和控制
邮件/网页/应用层过滤:邮件过滤
SMTP邮件地址过滤
邮件标题过滤
邮件内容过滤
邮件附件过滤
网页过滤
HTTP URL过滤
HTTP内容过滤
应用层过滤
Java Blocking
ActiveX Blocking
SQL注入攻击防范

其它参数

收起

电源电压

AC 100-240V

最大功率

600W

其它

防病毒：病毒库每日更新，可迅速检出超过500万种病毒
APT防御：与本地/云端沙箱联动，对恶意文件进行检测和阻断，支持流探针信息采集功能，对流量信息进行全面的信息采集，并将采集的信息发送到网络安全智能系统(CIS)进行分析、评估、识别网络中的威胁和APT攻击，加密流量无需解密，联动CIS，实现对加密流量威胁检测，主动响应恶意扫描行为，并通过联动CIS进行行为分析，快速发现，记录恶意行为，实现对企业威胁的实时防护
数据防泄漏：对传输的文件和内容进行识别过滤，可准确识别常见文件的真实类型，如Word、Excel、PPT、PDF等，并对内容进行过滤

IPv6:基于IPv6的状态防火墙及攻击防范
IPv6协议:IPv6转发,ICMPv6,PMTU,Ping6,DNS6,TraceRT6,Telnet6,DHCPv6 Client,DHCPv6 Relay等
IPv6路由:RIPng,OSPFv3,BGP4+,静态路由,策略路由,PIM-SM,PIM-DM等
IPv6安全:NAT-PT,IPv6 Tunnel,IPv6 Packet Filter,Radius,IPv6域间策略,IPv6连接数限制等
高可靠性:支持IRF 2:1虚拟化
支持双机状态热备(Active/Active和Active/Backup两种工作模式)
支持双机配置同步
支持IPSec VPN的IKE状态同步
支持VRRP
易维护性:支持基于命令行的配置管理
支持Web方式进行远程配置管理
支持H3C SSM安全管理中心进行设备管理
支持标准网管SNMPv3,并且兼容SNMP v1和v2
智能安全策略
环保与认证:支持欧洲严格的RoHS环保认证
存储介质:1×500G硬盘
环境温度:工作:0-45℃,非工作:-40-70℃
运行模式:路由模式,透明模式,混杂模式
扩展板卡类型:4千兆PFC接口模块