功能划分 高性能硬件防火墙导购

性和抗攻击能力强防火墙基本功能丰富，配置简便，可实现在网络中的快速部署支持集中管理功能，可作为网络防火墙系统的控制核心支持双机热备，进一步提高关键业务运行的可靠性产品通过多方权威认证，稳定性、可靠性强，完全满足关键业务的安全运行需求.

　　同时，联想网御2000 FW GL千兆线速防火墙在设计上参照电信网络骨干设备的可靠性标准，大量采用冗余配备，确保电信级应用的可靠性。路由和透明通信模式，自适应不同的网络环境，方便用户在不调整网络结构的情形下透明接入。

起NAT功能后的性能

　　NAT英文全称是"Network Address Translation"，中文意思是"网络地址转换"，他的作用是可以让多台没有实际IP地址的机器使用防火墙的地址连接到Internet。一般来讲，防火墙起NAT后的性能要比起之前的单向性能略微低一些，因为启用NAT功能自然要多占用一些系统的资源。清华得实NetST 2104防火墙通过测试，在这方面的表现相当不错。

清华得实NetST 2104防火墙（参考价：88000元）

　　NetST防火墙除可以通过Console口配置管理外，还可以通过NetST?Java管理控制台配置管理。Java管理控制台是可运行在多操作系统上的GUI图形化管理控制台，可以对多个防火墙集中管理以及SSL和SSH安全通讯下的远程管理。

　　NetST防火墙可以和内容过滤系统、计费系统以及入侵检测系统共同组成综合的安全防护层，并由NetSC安全管理中心实时可视化地统一设备管理、策略管理和审计。

　　NetST防火墙在一般防火墙功能的基础上，还增加了以下功能：

　　.支持访问模式匹配功能，可根据需要有效地防止木马软件以及QQ，BT等软件。

　　.提供对可能的危险信息或容易挤占网络带宽的数据的过滤，如URL攻击检测、URL关键字、对HTTP协议中携带的Java Applet、Java脚本、ActiveX脚本、Servlet、CGI、PHP、图像、音频视频、Flash等信息的过滤，提供对PROXY方式下的内容过滤和HTTP、FTP、SMTP、POP3协议的深度内容过滤。

　　.多出口（多ISP）支持、VRRP支持、宽带接入（PPPoE和DHCP）。

　　.支持对单IP进行连接数限制，支持用户自定义最大并发连接数。

　　.支持多出口的路由均衡。

　　.支持全交叉冗余链路，两台防火墙同时工作进行流量均衡，同时进行端口备份，从而提高整个系统的稳定性和容错性。

阿姆瑞特F600+千兆防火墙（参考价：592000元）

　　阿姆瑞特F600+防火墙具有多种工作模式、NAT地址转换、状态检测、应用代理、VPN、IP/MAC地址绑定、流量控制、带宽管理、双机热备、负载均衡、内容过滤、日志审计、VLAN支持、入侵检测、远程升级及防火墙状态检测等功能，同时具有不同于其它防火墙的特色功能--支持动态IP和支持与防病毒网关联动。

阿姆瑞特F600+防火墙支持动态IP，其接口可以动态地获