中华卫士、天融信、方正防火墙整体性能优势对比

整体背景

中华卫士在政府、国家级大型项目上占比例很大，比如，政府行业、金融银行、军工集团、青藏铁路等，市场价格定位比较合理，属于中等价格，采购量上比较大。
天融信在大中型企业、学校、单位有一定的市场。市场运作很好，品牌知明度也很大。采购量也不少，价格上略为偏高，加有一定的市场运作费用。
方正在安全市场领域属于低端品牌。适用于中小企业、学校和部分单位，总体上，方正的侧重点在于价格，价格有一定的优势，略为偏低，那些对安全性要求不高且要求低价格的企事业单位有一定的市场。
二．性能参数对比

重要性能参数对比，如下表：

中华卫士
天融信
方正
闪存/硬盘
64MB Flash DOM（可经受数万次强行非正常加电、断电）
整机除风扇外，无机械部件
200系列使用 IDE硬盘
可靠性底、易损坏，达不到电信级要求
3000和4000系列使用电子硬盘。

<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />32M闪存端口 4个10/100MB端口，每个端口均可指定各种属性，如WAN、LAN、DMZ、控制端口等，灵活方便 3000系列标准3个10/100BASE-TX口，可使用端口少两个固定FE端口，两个扩充槽代理模式应用层透明代理内核负载小、稳定、通过每线程多连接编程，效率高核检测（内核层）内核负载大、不稳定资料中未说明有代理功能代理种类 FTP，TELNET，HTTP，SMTP，POP3，DNS，CMPP，SMPP FTP，HTTP，SMTP，POP3，NNTP（网络世界实测时只支持HTTP）同上应用层协议分析支持细粒度协议分析，可进行内容过滤，如HTTP中的非安全脚本过滤和短信中的关键字过滤。支持SMTP、POP3、FTP命令过滤控制。可做应用层IDS控制。详尽的日志等支持应用层协议分析支持应用层过滤，提供Java Blocking和ActiveX Blocking保护，提供端口隐藏机制、端口到应用的映射 URL通配符过滤支持，即使是通过代理也可以控制其访问公开资料中未说明有该项功能公开资料中未说明有该项功能域名转换支持，可将SMTP、FTP、POP3协议中出现的内部域名转换为安全的外部域名不支持不支持短信过滤支持不支持不支持第3方IDS互动支持，同时自带网络层***检测系统支持，但是已自身的TOPsec协议为主支持 SMTP/POP3 支持记录、过滤，控制收发用户名、中文邮件头，邮件地址过滤，邮件大小，附件大小及类型的控制过滤不支持记录用户名、中文邮件头不支持日志查询方式 WEB/浏览器配置方便，使用简单专用软件/SQL SERVER 配置、使用复杂，成本高通过控制台输出显示日志记录可针对具体操作记录日志，例如包过滤，×××，身份认证登，同时日志等级分为9个等级只能选择使用某一网络接口进行日志记录，并且是全部记录，只能在后期查询中进行分类，无法预先设定。提供NAT日志、ASPF流日志、***防范日志、流量监控日志、黑名单日志、多种统计信息的日志，日志格式标准WebTrend格式，可转MSProxy格式可以直接使用第3方日志分析工具专用格式不能直接使用第3方日志分析工具 SYSLOG格式日志路由/透明混合模式支持支持支持对××× 做NAT 支持，并且支持使用专用加密卡，可根据需要加载国密办指定的专用算法支持，只支持通用算法的××× 支持，只支持通用算法的××× SSH远程管理支持支持不支持 SNMP SNMP V1、V2、V3 SNMP V1、V2 SNMP V1、V2、V3 中华卫士防火墙功能比较全面，对协议的支持也很广泛，特别是日志的记录方面做的很好，方便于网络管理员在事后更好的去查看日志记录，以便更好的找到问题的所在。天融信防火墙整体上略差于中华卫士，端口设计不是太灵活、支持的协议不是太全面。对于日志的记录方式太少，不便于网络管理员的管理。方正防火墙各项参数稍为偏低。三、售后服务对比中华卫士防火墙硬件无偿服务为1年，终身保修；软件无偿服务为3年。天融信和方正防火墙硬件和软件的无偿服务都为一年。中华卫士防火墙的售后服务方面做得很好，最主要是在于中华卫士做的是国家级的大型项目，这样的项目是需要强有力的售后服务体系的支撑，才能更好的使用。从以上各方面综合考虑，中华卫士的防火墙是性价比最高的产品。适合于要求对产品性能高、价格合理的企、事业单位采购和使用。转载于:https://blog.51cto.com/xhjwl/145784 文章最后发布于: 2009-04-03 16:54:45 展开阅读全文

中华卫士、天融信、方正防火墙整体性能优势对比相关推荐

天融信虚拟企业防火墙学习
天融信虚拟企业防火墙学习防火墙的基本概念防火墙基本功能防火墙产品及厂家区域隔离防火墙的分类防火墙的发展历史衡量防火墙性能的5大指标防火墙的工作模式防火墙部署实验一:验证区域隔离及策 ...
第30节天融信Topgate防火墙高可用性（HA）配置案例
目录 1 实验要求及网络拓扑图 2 实验演示过程-构建高可用性HA 2.1 搭建网络结构 2.2 防火墙配置 2.3 验证 3 总结参考文章给防火墙做备份,也称为防火墙的HA,实现公司总出口的高可 ...
第29节天融信Topgate防火墙基础配置案例
防火墙配置目录 1 实验拓扑图及实验要求 1.1 网络拓扑图 1.2 实验1:验证防火墙的区域隔离及策略编写 1.3 实验2:做源转换SNAT 1.4 实验3:目标转换DNAT 1.5 实验4:应用层 ...
如何配置天融信NGFW4000防火墙基于长连接的访问策略
a. 假设你已经通过串口初始化了防火墙4000(配置接口IP.GUI 登录权限等),并按照以上拓扑图连接好网络.创建了相关网络对象(如有疑问请参看"防火墙4000 管理配置"和&q ...
【天融信TOS防火墙故障排除及定位方法】网络数据抓包~温权~
文章目录一. TOS设备抓包命令以及注意事项: 二. wireshark的抓包方法以及数据过滤三.典型故障抓包技巧一. TOS设备抓包命令以及注意事项: NAT源地址转换抓目的地址,目的地址转换 ...
天融信防火墙NGFW4000配置
这几天遇到一个问题,内网服务器通过防火墙NAT转换成公网地址,对方服务器通过公网地址能够访问服务器,但是通过服务器访问对方服务器时,访问不到,对面的服务器也是通过防火墙地址NAT转换过来的. 环境说明 ...
华云数据×天融信 | 提升云安全能力联合打造“数据中心云安全资源池解决方案”
在传统的数据中心架构中,往往堆叠着大量的安全专有设备,采用标准的主备模式.各式各样的命令行配置,形成一个多分区.机制复杂.体系庞大的安全防护架构.然而,随着云计算对资源调度方式的创新突破,传统架构的边 ...
天融信防火墙重置配置_天融信防火墙配置手册
天融信防火墙配置指南一.对象与规则现在大多防火墙都采用了面向对象的设计. 针对对象的行为进行的快速识别处理, 就是规则. 比如:甲想到 A 城市 B 地点.由这个行为就可以制定一些规则进行约束, ...
天融信防火墙web配置_天融信协议转换交付系统震撼发布——IPv4/IPv6融合改造利器...
需求背景随着物联网的高速发展,全球物联网设备数量超过百亿,而IPv4仅能提供40亿地址空间,不能满足日益增长的地址空间需求.尽管动态IP地址分配.NAT地址转换等技术能够使问题在一定程度上得到缓解, ...

中华卫士、天融信、方正防火墙整体性能优势对比

中华卫士、天融信、方正防火墙整体性能优势对比相关推荐

最新文章

热门文章