 |
 |
|
FortiGate病毒防火墙性能指标
产品
名称 |
|
FG-50A |
FG-60
|
FG-100 |
FG-200 |
FG-300 |
FG-400 |
FG-500 |
FG-600 |
接口 |
10/100
M以太
网口 |
2 |
7 |
3 |
3 |
3 |
4 |
12 |
4 |
|
千兆以
太网口
（光纤/
铜芯） |
n |
n |
n |
n |
n |
n |
n |
4c |
|
高可用
性（HA)
端口 |
n |
n |
n |
n |
y |
y |
y |
y |
防
病
毒、
蠕
虫、
内
容
攻
击 |
Web上
传/下载
内容
病毒
扫描 |
y |
y |
y |
y |
y |
y |
y |
y |
邮件
附件
病毒
扫描 |
y |
y |
y |
y |
y |
y |
y |
y |
|
STMP |
y |
y |
y |
y |
y |
y |
y |
y |
|
POP3 |
y |
y |
y |
y |
y |
y |
y |
y |
|
蠕虫
保护 |
y |
y |
y |
y |
y |
y |
y |
y |
|
To
Inter-
nal
network |
y |
y |
y |
y |
y |
y |
y |
y |
|
To
DMZ
network |
n |
y |
y |
y |
y |
y |
y |
y |
工作
模式 |
NAT
(网络
地址
转换) |
y |
y |
y |
y |
y |
y |
y |
y |
|
PAT
(端口
地址
转换) |
y |
y |
y |
y |
y |
y |
y |
y |
|
透明
模式 |
y |
y |
y |
y |
y |
y |
y |
y |
|
路由
模式 |
y |
y |
y |
y |
y |
y |
y |
y |
|
虚拟
IP |
y |
y |
y |
y |
y |
y |
y |
y |
系统
性能 |
并发
会话数 |
25,
000 |
50,
000 |
200,
000 |
400,
000 |
400,
000 |
400,
000 |
400,
000 |
600,
000 |
|
每秒
新建
会话数 |
1000 |
4,
000 |
4,
000 |
4,
000 |
10,
000 |
10,
000 |
10,
000 |
10,
000 |
|
防火墙
性能 |
50M |
70M |
95M |
120M |
200M
25M |
280M |
280M |
600M |
|
Triple
-DES
(168bit) |
10M |
20M |
25M |
50M |
65M |
80M |
90M |
200M |
|
策略数 |
500 |
1,000 |
1,000 |
2,000 |
5,000 |
5,000 |
8,000 |
20,000 |
|
时间表 |
256 |
256 |
256 |
256 |
256 |
256 |
256 |
256 |
|
并发
用户数 |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
unlimi
-ted |
VPN
(虚拟专用
网) |
支持
通道数 |
20 |
40 |
80 |
100 |
1,500 |
2,000 |
3,000 |
2,000 |
|
手工
密钥,
IKE,
PKI |
y |
y |
y |
y |
y |
y |
y |
y |
|
DES
(56-bit)
&3DES
(168-bit)
加密 |
y |
y |
y |
y |
y |
y |
y |
y |
|
完全
正向
保密
(PFS) |
y |
y |
y |
y |
y |
y |
y |
y |
|
远程
接入
VPN |
y |
y |
y |
y |
y |
y |
y |
y |
|
PPTP |
y |
y |
y |
y |
y |
y |
y |
y |
|
L2TP |
y |
y |
y |
y |
y |
y |
y |
y |
内容
过滤 |
URL
阻断 |
y |
y |
y |
y |
y |
y |
y |
y |
|
关键词
检查 |
y |
y |
y |
y |
y |
y |
y |
y |
|
Java
Applet |
y |
y |
y |
y |
y |
y |
y |
y |
|
Cookies |
y |
y |
y |
y |
y |
y |
y |
y |
|
ActiveX |
y |
y |
y |
y |
y |
y |
y |
y |
|
恶意
脚本 |
y |
y |
y |
y |
y |
y |
y |
y |
入侵
检测 |
DDOS
和
DOS检测 |
y |
y |
y |
y |
y |
y |
y |
y |
|
IP层
攻击
检测 |
y |
y |
y |
y |
y |
y |
y |
y |
日志
/监控 |
内部
日志
存储器 |
n |
n |
n |
20G |
20G |
20G |
20G |
20G |
|
E-mail
通报 |
y |
y |
y |
y |
y |
y |
y |
y |
|
系统
日志 |
y |
y |
y |
y |
y |
y |
y |
y |
|
SNMP |
y |
y |
y |
y |
y |
y |
y |
y |
高可
用性
(HA) |
高可
用性
（HA) |
n |
n |
n |
n |
y |
y |
y |
y |
|
防火墙
和VPN
会话 |
n |
n |
n |
n |
y |
y |
y |
y |
|
保护 |
n |
n |
n |
n |
y |
y |
y |
y |
|
动态
集群
和负载
均衡 |
n |
n |
n |
n |
y |
y |
y |
y |
|
设备
故障
检测 |
n |
n |
n |
n |
y |
y |
y |
y |
|
网络
灾难
通告 |
n |
n |
n |
n |
y |
y |
y |
y |
|
冗余
电源 |
n |
n |
n |
n |
y |
y |
y |
y |
系统
管理 |
WebUI
(HTTP
and
HTTPS) |
y |
y |
y |
y |
y |
y |
y |
y |
|
多语言
用户
界面 |
y |
y |
y |
y |
y |
y |
y |
y |
|
命令行
界面
(telnet) |
y |
y |
y |
y |
y |
y |
y |
y |
|
向导/
快速
安装 |
y |
y |
y |
y |
y |
y |
y |
y |
|
安全
命令壳
(sshv1
兼容) |
y |
y |
y |
y |
y |
y |
y |
y |
|
任何界
面的所
有管理
都可以
通过VPN
进行 |
y |
y |
y |
y |
y |
y |
y |
y |
|
CONSOLE
接口 |
RS-232 |
RS-232 |
RS-232 |
RS-232 |
RS-232 |
RS-232 |
RS-232 |
RS-232 |
|
键区
/LCD
设置 |
n |
n |
n |
n |
y |
y |
y |
y |
|
MANGER |
y |
y |
y |
y |
y |
y |
y |
y |
管理员 |
多级
管理员 |
y |
y |
y |
y |
y |
y |
y |
y |
|
超级管
理员,
普通管
理员
（具有只
读权限
级别） |
y |
y |
y |
y |
y |
y |
y |
y |
|
软件
升级和
更改
配置 |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
TFTP
/WebUI |
|
可信
主机
（IP/
MAC) |
y |
y |
y |
y |
y |
y |
y |
y |
IPSEC |
点对点
VPN |
y |
y |
y |
y |
y |
y |
y |
y |
|
认证 |
y |
y |
y |
y |
y |
y |
y |
y |
|
SHA-1/MD5 |
y |
y |
y |
y |
y |
y |
y |
y |
用户
认证 |
内建
用户
限定
数据库 |
y |
y |
y |
y |
y |
y |
y |
y |
|
RADIUS
(external)
数据库 |
n |
y |
y |
y |
y |
y |
y |
y |
|
RSA
SecureID
(external)
数据库 |
y |
y |
y |
y |
y |
y |
y |
y |
|
LDAP
(external)
数据库 |
y |
y |
y |
y |
y |
y |
y |
y |
|
IP/MAC
地址
绑定 |
y |
y |
y |
y |
y |
y |
y |
y |
流量
管理 |
保障
带宽 |
y |
y |
y |
y |
y |
y |
y |
y |
|
最大
带宽 |
y |
y |
y |
y |
y |
y |
y |
y |
|
利用
带宽
优先级 |
y |
y |
y |
y |
y |
y |
y |
y |
网络
服务 |
PPPoE |
y |
y |
y |
y |
y |
y |
y |
y |
|
PPTP |
y |
y |
y |
y |
y |
y |
y |
y |
|
DHCP
客户端 |
y |
y |
y |
y |
y |
y |
y |
y |
|
DHCP
服务器 |
y |
y |
y |
y |
y |
y |
y |
y |
|
VPN
客户端
通过 |
y |
y |
y |
y |
y |
y |
y |
y |
|
 |
|
|
