国产防火墙功能比较.doc

防火墙功能比较 公司名称 龙马公司 天融信 东方软件集团 清华紫光 北大青岛 中软集团 CheckPoint Cisco NetScreen 产品名称 龙马卫士防火墙WLM Firewall 网络卫士防火墙系统NGFW3000 网眼防火墙NetEye2.0 UniSecure系列防火墙UF3500 青岛网关防火墙JB-FW1 中软防火墙 CheckPoint Firewall-1 PIX 515 NetScreen 100 硬件配置 CPU INTEL INTEL INTEL 内存（MB） 256 128 32 PIX 515-R 64 PIX 515-UR 网络接口（缺省） 4 X 10/100MB 3 X 10/100MB 3 X 10/100MB 3 X 10/100MB 4X10/100MB 2 X 10/100MB 说明：每增加1个10/100MB以太网接口的报价 $300 3 X 10/100MB 体系结构 包过滤方式 说明：业界主流防火墙均采用实时状态监控体系，此种体系比简单包过滤方式有着更高的效率和安全性，是主流防火墙技术的基本标志。 实时状态监控 传统包过滤 说明：伪实时状态监控，不能屏蔽SYN、ACK等信号 状态包过滤 传统包过滤 传统包过滤 传统包过滤 状态监控 状态监控 实时状态监控 效率特殊处理 有 无 无 无 无 有 有 吞吐量 包过滤峰值 90Mbps 78Mbps 80Mbps 包过滤+NAT峰值 85Mbps 70Mbps 连接效率 实时并发连接数 125，000 60，000 125，000 （标称指标，如达到此指标，须另加内存） 128，000 工作模式 透明模式 NAT 支持 不支持 不支持 不支持 不支持 支持 Proxy 支持：HTTP、TELNET、FTP、SMTP、POP3、DNS 仅支持HTTP 不支持 支持 MAC与IP地址绑定 支持 支持 不支持 不支持 MAC与网段绑定 说明：不能绑定网段，就不适用于包含两个以上路由器的网络。 支持 不支持 不支持 不支持 支持流量控制 支持 不支持 不支持 不支持 非透明模式 NAT 支持 支持 支持 支持 支持 支持 支持 支持 支持 透明Proxy 说明：客户端无须另外配置。 支持：HTTP、TELNET、FTP、SMTP、POP3、DNS 不支持 说明：有非透明Proxy，需要配置每个客户端 不支持 不支持 不支持 说明：只支持代理，而非透明 不支持 不支持 不支持 MAC与IP地址绑定 支持 支持 支持 支持 支持 支持 支持 不支持 MAC与网段绑定 说明：不能绑定网段，就不适用于包含两个以上路由器的网络。 支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 不支持 流量控制 支持 不支持 支持 支持 支持 支持 无 无 支持 访问控制 动态规则 说明：根据应用需要，在建立应用服务时动态地增加一组规则，在服务结束时，自动将其删除，减少规则隐患。 支持 不支持 支持 不支持 不支持 不支持 不支持 不支持 支持 通过防火墙的包内容设置 方向,协议,源/目的端口,日期,源/目的IP地址,网络接口 协议,端口,日期,源/目的IP地址 方向,协议,端口,时间/日期,源/目的IP地址,MAC地址 协议,端口,日期,源/目的IP地址 协议,端口,日期,源/目的IP地址 协议,端口,日期,源/目的IP地址，MAC地址 应用程序,协议,端口,源/目的IP地址 协议,端口,日期，源/目的IP地址 在应用层提供代理支持 支持 支持 支持 支持 支持 支持 支持 无 非代理工作方式 HTTP访问目录控制 说明：防火墙能否控制内部对外部的访问URL的特定目录。 有 有 无 支持 无 无 无 HTTP访问文件控制 说明：防火墙能否控制内部对外部的访问URL的特定文件。 有 无 无 无 无 无 HTTP访问通配符控制 说明：防火墙能否控制内部对外部的访问任意特定内容。只有通过此项功能才能控制通过外界proxy对不良站点的访问。 有 无 无 无 无 无 在传输层提供代理支持 有 有 支持 有 有 支持 无 非代理工作方式 控制FTP命令防止某些类型文件通过防火墙 有 有 无 无 有 有 有 有 用户操作的代理类型 FTP, HTTP, SMTP, Telnet, POP3,DNS FTP,HTTP,SMTP, POP3,NNTP HTTP,SMTP,NNTP,FTP等 FTP,HTTP,SMT