中华卫士、天融信、方正防火墙性能优势对比

最新推荐文章于 2024-03-02 09:00:00 发布

weixin_34009794

最新推荐文章于 2024-03-02 09:00:00 发布

阅读量692

点赞数

文章标签： java 运维

原文链接：http://blog.51cto.com/xhjwl/145784

版权

中华卫士、天融信、方正<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

防火墙整体性能优势对比

一、 整体背景

中华卫士在政府、国家级大型项目上占比例很大，比如，政府行业、金融银行、军工集团、青藏铁路等，市场价格定位比较合理，属于中等价格，采购量上比较大。

天融信在大中型企业、学校、单位有一定的市场。市场运作很好，品牌知明度也很大。采购量也不少，价格上略为偏高，加有一定的市场运作费用。

方正在安全市场领域属于低端品牌。适用于中小企业、学校和部分单位，总体上，方正的侧重点在于价格，价格有一定的优势，略为偏低，那些对安全性要求不高且要求低价格的企事业单位有一定的市场。

二．性能参数对比

重要性能参数对比，如下表：

	中华卫士	天融信	方正
闪存/硬盘	64MB Flash DOM （可经受数万次强行非正常加电、断电）整机除风扇外，无机械部件	200 系列使用 IDE硬盘可靠性底、易损坏，达不到电信级要求 3000 和4000系列使用电子硬盘。	<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /> 32M 闪存
端口	4 个10/100MB端口，每个端口均可指定各种属性，如WAN、LAN、DMZ、控制端口等，灵活方便	3000 系列标准3个10/100BASE-TX口，可使用端口少	两个固定FE端口，两个扩充槽
代理模式	应用层透明代理内核负载小、稳定、通过每线程多连接编程，效率高	核检测（内核层）内核负载大、不稳定	资料中未说明有代理功能
代理种类	FTP ，TELNET，HTTP，SMTP，POP3，DNS，CMPP，SMPP	FTP ，HTTP，SMTP，POP3，NNTP（网络世界实测时只支持HTTP）	同上
应用层协议分析	支持细粒度协议分析，可进行内容过滤，如HTTP中的非安全脚本过滤和短信中的关键字过滤。支持SMTP、POP3、FTP命令过滤控制。可做应用层IDS控制。详尽的日志等	支持应用层协议分析	支持应用层过滤，提供Java Blocking和ActiveX Blocking保护，提供端口隐藏机制、端口到应用的映射
URL 通配符过滤	支持，即使是通过代理也可以控制其访问	公开资料中未说明有该项功能	公开资料中未说明有该项功能
域名转换	支持，可将SMTP、FTP、POP3协议中出现的内部域名转换为安全的外部域名	不支持	不支持
短信过滤	支持	不支持	不支持
第3方IDS互动	支持，同时自带网络层***检测系统	支持，但是已自身的TOPsec协议为主	支持
SMTP/POP3	支持记录、过滤，控制收发用户名、中文邮件头，邮件地址过滤，邮件大小，附件大小及类型的控制过滤	不支持记录用户名、中文邮件头	不支持
日志查询方式	WEB/ 浏览器配置方便，使用简单	专用软件/SQL SERVER 配置、使用复杂，成本高	通过控制台输出显示
日志记录	可针对具体操作记录日志，例如包过滤，×××，身份认证登，同时日志等级分为9个等级	只能选择使用某一网络接口进行日志记录，并且是全部记录，只能在后期查询中进行分类，无法预先设定。	提供NAT日志、ASPF流日志、***防范日志、流量监控日志、黑名单日志、多种统计信息的日志，
日志格式	标准WebTrend格式，可转MSProxy格式可以直接使用第3方日志分析工具	专用格式不能直接使用第3方日志分析工具	SYSLOG 格式日志
路由/透明混合模式	支持	支持	支持
对××× 做NAT	支持，并且支持使用专用加密卡，可根据需要加载国密办指定的专用算法	支持，只支持通用算法的×××	支持，只支持通用算法的×××
SSH 远程管理	支持	支持	不支持
SNMP	SNMP V1 、V2、V3	SNMP V1 、V2	SNMP V1 、V2、V3