蓝盾防火墙 -- 功能参数表

产品系列

蓝盾防火墙概述技术强项主要型号与配置可选升级模块

◆ 标准系列 ◆ 政务系列 ◆ 教育系列 ◆ 千兆系列 ◆ 万兆系列

◆ 标准系列（百兆）

产品名称及型号		普及型 BDFWH-P-4	智能I型 BDFWH-I-4	智能II型 BDFWH-II-4	智能2000型 BDFWH-2000-4	智能3000型 BDFWH-3000-4
报价		53000	90000	120000	215000	280000
网络接口	10/100以太网口	√	√	√	√	√
性能	吞吐率	100M	100M	100M	100M	100M
	并发连接数	16万	30万	80万	120万	160万
	MTBF	≥60000小时	≥60000小时	≥60000小时	≥60000小时	≥60000小时
	标配/最大	4/12	4/12	4/12	4/12	4/12
功能模块
防御技术	智能防御		√	√	√	√
	自动反扫描		√	√	√	√
	零积累DDoS智能识别防御	√	√	√	√	√
	防蠕虫病毒攻击		√	√	√	√
	防变种DDoS攻击	√	√	√	√	√
	防内部攻击	√	√	√	√	√
	蜜罐（攻击陷阱）功能					√
	支持TCP标志位检测	√	√	√	√	√
认证、管理能力	支持多种身份认证方式		√	√	√	√
	支持RADIUS认证				√	√
	分组透明代理			√
	基于时间的访问控制	√	√	√	√	√
	支持远程集中管理	√	√	√	√	√
	管理端口软钥匙控制	√	√	√	√	√
过滤能力	内核级的URL过滤	√	√	√	√	√
	内核级的文件过滤		√	√	√	√
	文件下载类型限制		√	√	√	√
	内容安全过滤		√	√	√	√
	非健康信息过滤库(可选)
	HTTP过滤(可选)
	电子邮件过滤(可选)
工作模式及协议支持	支持多种工作模式	√	√	√	√	√
	支持多出口分流(可选)
	支持SNMP协议	√	√	√	√	√
	支持802.1Q VLAN Trunk协议	√	√	√	√	√
	完整的H.323协议族支持	√	√	√	√	√
	支持IGMP协议	√	√	√	√	√
	支持IGMP隧道				√	√
监控与审计	日志记录与安全审计能力	√	√	√	√	√
监控与审计	服务器监控分析模块(可选)
VPN	内嵌VPN模块					√
其它	双向网络地址转换	√	√	√	√	√
	物理断开功能				√	√
	双机热备份				√	√
	流量控制	√	√	√	√	√
	负载均衡				√	√

◆ 政务系列（百兆）

产品名称及型号		蓝盾政务2000 BDFWH-GOV2000	蓝盾政务3000 BDFWH-GOV3000	蓝盾政务4000 BDFWH-GOV4000	蓝盾政务5000 BDFWH-GOV5000
报价		53000	98000	145000	223000
网络接口	10/100以太网口	√	√	√	√
性能	吞吐率	100M	100M	100M	100M
	并发连接数	40万	80万	120万	160万
	MTBF	≥60000小时	≥60000小时	≥60000小时	≥60000小时
	端口数/最大端口数	4/12	4/12	4/12	4/12
功能模块
防御技术	智能防御		√	√	√
	自动反扫描		√	√	√
	零积累DDoS智能识别防御	√	√	√	√
	防蠕虫病毒攻击		√	√	√
	防变种DDoS攻击	√	√	√	√
	防内部攻击	√	√	√	√
	蜜罐（攻击陷阱）功能				√
	支持TCP标志位检测	√	√	√	√
认证、管理能力	支持多种身份认证方式		√	√	√
	支持RADIUS认证				√
	分组透明代理(可选)
	基于时间的访问控制	√	√	√	√
	支持远程集中管理	√	√	√	√
	管理端口软钥匙控制	√	√	√	√
	支持GUI管理	√	√	√	√
	支持SSH或WEB远程方式管理	√	√	√	√
过滤能力	内核级的URL过滤	√	√	√	√
	内核级的文件过滤		√	√	√
	文件下载类型限制		√	√	√
	内容安全过滤		√	√	√
	非健康信息过滤库(可选)
	HTTP过滤（可选）
	电子邮件过滤(可选)
工作模式及协议支持	支持多种工作模式	√	√	√	√
	支持多出口分流(可选)
	支持SNMP协议	√	√	√	√
	支持802.1Q VLAN Trunk协议	√	√	√	√
	完整的H.323协议族支持	√	√	√	√
	支持IGMP协议	√	√	√	√
	支持IGMP隧道			√	√
监控与审计	深层日志及分析功能	√	√	√	√
监控与审计	服务器监控分析模块(可选)
VPN	内嵌VPN模块	√	√	√	√
其它	双向网络地址转换	√	√	√	√
	物理断开功能			√	√
	双机热备份			√	√
	流量控制	√	√	√	√
	负载均衡			√	√

◆ 教育系列（百兆）

产品名称及型号		蓝盾教育2000 BDFWH-EDU2000	蓝盾教育3000 BDFWH-EDU3000	蓝盾教育4000 BDFWH-EDU4000	蓝盾教育5000 BDFWH-EDU5000
报价		45000	83000	128000	183000
网络接口	10/100以太网口	√	√	√	√
性能	吞吐率	100M	100M	100M	100M
	并发连接数	40万	80万	120万	160万
	MTBF	≥60000小时	≥60000小时	≥60000小时	≥60000小时
	端口数/最大端口数	4/12	4/12	4/12	4/12
功能模块
防御技术	智能防御		√	√	√
	自动反扫描		√	√	√
	零积累DDoS智能识别防御	√	√	√	√
	防蠕虫病毒攻击		√	√	√
	防变种DDoS攻击	√	√	√	√
	防内部攻击	√	√	√	√
	蜜罐（攻击陷阱）功能				√
	支持TCP标志位检测	√	√	√	√
认证、管理能力	支持多种身份认证方式		√	√	√
	支持RADIUS认证				√
	分组透明代理(可选)
	基于时间的访问控制	√	√	√	√
	支持远程集中管理	√	√	√	√
	管理端口软钥匙控制	√	√	√	√
过滤能力	内核级的URL过滤	√	√	√	√
	内核级的文件过滤		√	√	√
	文件下载类型限制		√	√	√
	内容安全过滤		√	√	√
	非健康信息过滤库	√	√	√	√
	HTTP过滤(可选)
	电子邮件过滤(可选)
工作模式及协议支持	支持多种工作模式	√	√	√	√
	支持多出口分流(可选)
	支持SNMP协议	√	√	√	√
	支持802.1Q VLAN Trunk协议	√	√	√	√
	完整的H.323协议族支持	√	√	√	√
	支持IGMP协议	√	√	√	√
	支持IGMP隧道			√	√
监控与审计	日志记录与安全审计能力	√	√	√	√
监控与审计	服务器监控分析模块(可选)
VPN	内嵌VPN模块				√
其它	双向网络地址转换	√	√	√	√
	物理断开功能			√	√
	双机热备份			√	√
	流量控制	√	√	√	√
	负载均衡			√	√

◆ 千兆系列

产品名称及型号		蓝盾千兆4000 BDFWH-G4000	蓝盾千兆5000 BDFWH-G5000	蓝盾千兆5000 BDFWH-G5000-TS	蓝盾千兆4000 BDFWH-EDU-G4000	蓝盾千兆5000 BDFWH-EDU-G5000
报价		198000	283000	300000	198000	283000
网络接口	1000M光纤网络接口	√	√	√	√	√
性能	吞吐率/吞吐量	800M/6400M	1G/8000M	1G/8000M	800M/6400M	1G/8000M
	并发连接数	100万	256万	256万	100万	256万
	MTBF	≥90000小时	≥90000小时	≥90000小时	≥90000小时	≥90000小时
	端口数(模块化、插槽式的系统架构)	标配：2个千兆＋2个百兆，可扩展至8个四个千兆自适应电口，可扩展至8个
功能模块
防御技术	智能防御	√	√	√	√	√
	自动反扫描	√	√	√	√	√
	零积累DDoS智能识别防御	√	√	√	√	√
	防蠕虫病毒攻击	√	√	√	√	√
	防变种DDoS攻击	√	√	√	√	√
	防内部攻击	√	√	√	√	√
	蜜罐（攻击陷阱）功能		√	√		√
支持TCP标志位检测	√	√	√	√	√
认证、管理能力	支持多种身份认证方式		√	√		√
	支持RADIUS认证		√	√		√
	分组透明代理(可选)
	基于时间的访问控制	√	√	√	√	√
	支持远程集中管理	√	√	√	√	√
	管理端口软钥匙控制	√	√	√	√	√
	支持GUI管理	√	√	√	√	√
	支持SSH或WEB远程方式管理	√	√	√	√	√
过滤能力	内核级的URL过滤	√	√	√	√	√
	内核级的文件过滤	√	√	√	√	√
	文件下载类型限制	√	√	√	√	√
	内容安全过滤	√	√	√	√	√
	非健康信息过滤库(可选)				√	√
	HTTP过滤(可选)			√
	电子邮件过滤(可选)
工作模式及协议支持	支持多种工作模式	√	√	√	√	√
	支持多出口分流(可选)
	支持SNMP协议	√	√	√	√	√
	支持802.1Q VLAN Trunk协议	√	√	√	√	√
	完整的H.323协议族支持	√	√	√	√	√
	支持IGMP协议	√	√	√	√	√
	支持IGMP隧道		√	√		√
监控与审计	深层日志及分析功能	√	√	√	√	√
监控与审计	服务器监控分析模块(可选)		√	√		√
VPN	内嵌VPN模块		√	√		√
其它	双向网络地址转换	√	√	√	√	√
	物理断开功能		√	√		√
	双机热备份		√	√		√
	流量控制	√	√	√		√
	负载均衡		√	√		√

◆ 万兆系列

产品名称及型号		蓝盾万兆高性能防火墙BDFWH-G5000-K型
性能指标
1	全双工吞吐量FDT	8Gbps (64Bytes)
2	报文转发率	6Mpps (8Gbps FDT下线速)
3	防火墙处理能力	2个千兆接口流量对发，在2K条并发流，1万条规则下，64 字节至1518 字节报文吞吐率均可达100％； 4个千兆接口流量对发，在2K条并发流，1万条规则下，64 字节报文吞吐率可达93％，128字节以上报文吞吐率达100％；且NAT、防攻击检测、状态检测等功能完全并行线速处理；
4	端口数量	最大12个GE或8GE＋32FE
5	每秒新建连接	60000连接数/秒
6	最大并发连接数	512万
7	延迟	稳定的低延时： 64 Bytes:4.0us；128Bytes:4.5us；256Bytes:5.6us；512Bytes:8.4us；1518Bytes:19.4us
8	抗攻击能力	正常连接建立率>99%，攻击包过滤率>98%

功能指标

网络应用

多种工作模式

支持路由模式；