文档介绍：产品性能对比和差异对比项目项目说明天融信 FW400 0 系列防火墙天网防火墙产品结构产品类型硬件防火墙硬件防火墙 LAN 的接口类型 10/100M 以太网 10/100M 以太网, fw-4200 以上产品支持扩展到 1000M 接口软件平台专用操作系统自主知识产权的 SNOS 系统网络接口扩展最多可扩展 2 个模块, 可扩展到 7 个端口最多扩展到 16 个网口是否支持冗余接口不支持支持外网线路备份, moden 线路备份是否支持 ADS L 拨号设备支持,但不稳定支持多 ADSL 连接, 最多支持 15条 ADS L 叠加使用支持协议类型支持非 IP 协议类型 IPX 、 NETBIOS 、 NETBEUI 、 PPPOE IPX 、 NETBIOS 、 PPPOE 、 ORACAL TNS 、 RTSP 、 IPENCAP 、 GGP 、 GRE 、 SIPP-ESP 、 SIPP-AH 、 SKIP 、 ISO-IP 、 、 MTP 、 IPIP 、管理维护和工作模式本地管理支持支持远程安全管理支持支持集中安全管理支持支持 SSH 命令行管理不支持支持支持 SNMP 监视和集中管理支持 SNMP 网管协议。支持 SNMP 网管协议,网络设备拓扑发现,集中安全策略配置状态查看简单查看 cpu 使用情况等基本状态以图表形势查看日/周/ 月端口流量、端口包数、总连接数、在线主机数、防火墙 cpu 状态配置信息备份与恢复支持支持高可靠性支持双机热备, 不支持 ctive/activ e 工作模式支持双机热备、 active/active 工作模式支持桥接工作模式支持支持支持路由工作模式支持支持支持混合工作模式支持支持防火墙功能状态包过滤支持支持协议过滤不支持第七层协议分析技术,针对几十种应用协议(含迅雷, kugoo ,腾讯 QQ、 MSN 、魔兽世界、 eDonkey, eMule, Kademlia, KaZaA, FastTrack , Gnutella , DirectConnect , BitTorrent, extended BT, AppleJuice ,WinMX ,SoulSeek ,Ares, AresLitede 等) 支持访问日志记录不支持支持 AR P 欺骗防御不支持支持支持 TCP/UDP 长连接选接设定不支持支持静态 NAT 支持支持动态 NAT 支持支持反向 NAT 支持支持支持一次性口令认证支持支持支持 RADIU S 认证支持支持 URL 过滤支持支持链路层 URL 过滤不支持( 在代理处实现) 支持, 无需代理实现 url 、后缀名的过滤本地日志审计支持支持日志服务器审计支持支持日志格式支持支持支持 syslog 及 snos 日志格式,可转换为其他设备及网管工具分析 IP 地址分组支持支持 IP/MA C 地址绑定支持支持,可实现双向绑定带宽管理支持( 使用复杂) 支持,可根据时间、主机数、连接数限制带宽;可抑制长时间下载。应用层协议分析技术不支持支持,可实现详细的 P2P 流量管理访问时间控制支持支持支持防火墙作为 DHCP 服务器不支持支持支持 VLAN 支持支持支持 VLAN 路由和 VLAN TRUNK 不支持支持支持 协议支持,但安全性低。支持,可实现 voip 协议过滤支持源地址路由支持支持允许 FTP 协议细粒度控制支持支持识别/ 记录/防止企图进行 IP 地址欺骗支持支持支持数字证书支持支持流量控制功能、总体流量控制支持,设置复杂支持协议流量控制技术不支持针对几十种应用协议(含迅雷, kugoo , 腾讯 QQ、 MSN 、魔兽世界、 eDonkey, eMule, Kademlia, KaZaA, FastTrack , Gnutella , DirectConnect , BitTorrent, extended BT, AppleJuice ,WinMX ,SoulSeek ,Ares, AresLitede 等) 大规模的针对 ip 流量控制不支持支持上行/ 下行包数控制不支持支持连接数控制不支持支持,可细致控制端口防范连接数动态流量控制技术不支持支持,根据在线人数、连接数、时间条件动态分配带宽长时间下载限制不支持支持 VPN 建立 VPN 通道的协议 IKE 、非标准的 IPSEC( 模块化收费,级别配置不带 vpn 功能) PPTP 、 L2TP 、 IKE 、 IPSEC 、天匙协议支持的 VPN 加密标准 DES , AES , MD5 等 DES , 3DES , AES , MD5 支持 L2TP 、 PPTP2 层隧道不支持支持支持穿越 NA T的 VPN 支持支持支持动态 VP N 网关支持支持产品认证产品通过的国家主管