功能对比表(路由器+防火墙).doc

河辰公司防火墙产品与一般带防火墙功能路由器功能对比表
项目
河辰公司
一般的带防火墙功能的路由器
硬件设备
1、P4的1U标准机架式服务器;(工控设备)
2、500G工业硬盘;(支持7*24小时)
1、普通路由器;
2、无硬盘,内存30-120M之间。
操作系统
1、LINUX内核系统、开放好;
2、良好的用户界面,稳定、安全可靠;
3、设备独立性好,多任务,多用户;
4、网络功能丰富,可移植性强。
1、无或自己的系统路由器专用,扩展性差;
防火墙系统
,简单方便。
;
:
。
,如防DOS、DDOS、IP伪装、端口扫描攻击等;限制ICMP流量、阻断病毒常用端口。
,用户依需要自定义打开,有效隔断了黑客和病毒入侵的通道。
:完全封死QQ、MSN、eMule、BT、KaZaA、SoulSeek等。
:
;
。
。
,通过端口控制QQ、MSN等聊天控制,无应用层过滤规则,不能实现完全控制。
:
,可根据公司实际情况实现上下班时间灵活调整。
:
,比以往的IP地址控制更胜一筹,不论IP地址如何变化,始终可对机器网卡地址(MAC)控制。
MAC地址和IP地址绑定可一次扫描完成,绑定不需要到客户端操作,直接在服务器管理界面中完成。
根据公司部门划分权限组,依不同部门采用相应控制:
、是否可以收发邮件、玩游戏、BT下载等,以便提高工作效率,减少非工作带宽占有量,提高了网速。
依据文件类型进行网站浏览限制,、.swf、.pdf、.rar、.zip等。
全面封锁主流聊天工具(QQ、MSN、ICQ)。
可限制内网用户用PPLive、PPstream、QQLive看网络电视。
上网黑/白名单、发邮件黑/白名单、收邮件黑/白名单各有10份,可根据不同的权限组灵活应用,且是基于域名、而不是针对IP的过滤,解决了一个域名多个IP不能全部封死的问题。
“规则定义”和“NAT设置”两项高级功能,满足高级网管对网络控制更高级的应用。
提供双向端口映射功能,可发布内网网站等系统。
4. 灵活强大的管理:
:不是代理方式上网,而是直接路由的方式实现上网,大大提高了上网速度。
,但控制单一:
可实现较为简单的内网控制;
,但可以IP跟MAC绑定,但若同时修改IP和MAC则无法控制;
可以控制电脑是否可上网,过滤规则比较简单;
、白名单;不能控制是否收发邮件:更不能设置邮件黑白名单。
无依据文件类型进行网站浏览限制,、.swf、.pdf、.rar、.zip等。
通