国产厂商硬件防火墙对比解析综述

国家标准：

GB/T18336-2001 ——信息技术安全技术信息技术安全性评估准则

GB/T18019-1999 ——信息技术包过滤防火墙安全技术要求

GB/T18020-1999 ——信息技术应用级防火墙安全技术要求

安全规范及标准：

GB4943-2001

七、典型应用

国内几家的硬件防火墙厂商，在产品的应用上，都有较为翔实的案例和丰富的经验。典型的应用组网方式，一般分为两大类：一类是以客户类型的应用组网方式，如面向企业、政府、教育;另一类是根据功能应用而组网的形式，如用于安全防范、负载、备份、监控、热备等。

八、产品推荐

1. 天融信

天融信的自主知识产权的防火墙系统——Top Guard，率先提出TOPSEC联动技术体系，领先的TopASIC自主安全芯片，在包过滤、应用代理、核检测等方面都有一定突破。我们对天融信厂商的技术工程师、以及几家主要的经销商作了咨询，总结有以下三种，用户可以根据自身的网络环境来加以选择。

1)：用户如只做基本的防火墙用，很少用到应用层面的功能(如内容过滤、网关、IPSEC VPN等)，可以选择X86的平台的两款TG-4424 /4324，两者都是1U高的防火墙主机，标配4个10/100BASE-TX口，2个接口扩展插槽，不同之处在于TG-4424用来支持小包线速，而TG-4324是大包线速。

2)：用户如考虑到网络带宽流量和以小包线速为主，追求较高的信息流处理能力，可以选择ASIC平台的猎豹I 系列的TG-4628产品，1U机型、标配12个端口：其中8个10/100BASE-TX两个千兆COMBO接口，1个10/100/1000BASE-T专用HA口，1个10/100BASE-TX管理口小包线速，支持140万并发连接。