TJ-50P 与国内防火墙厂家产品比较79779TJ-50P+与国内防火墙厂家产品比较.txt逆风的方向，更适合飞翔。我不怕万人阻挡，只怕自己投降。你发怒一分钟，便失去60分钟的幸福。忙碌是一种幸福，让我们没时间体会痛苦;奔波是一种快乐，让我们真实地感受生活;疲惫是一种享受，让我们无暇空虚。生活就像呼吸呼是为出一口气，吸是为争一口气。 本文由SOOTZXL贡献 doc文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 TJ-50P+与国内防火墙厂家产品比较 与 防火墙厂家 太极 50P+ 功能项目 防火墙的高可靠性 （ActiveActive） ） 通过 VIP 的技术实 现了防火墙的 HA 的负载均衡功能。 的负载均衡功能。 暂时还未能实现真 正意义的 HA 的负 载均衡功能。 载均衡功能 。 只能 实现双机热备的功 能。 基于动态域名解析 加密隧道的 的 VPN 加密隧道的 建立 通过域名提供商实 现了两端都是动态 地址的 VPN 加密 隧道的建立 无法实现此方式的 vpn 加密隧道的建 立 ， 只能支持网关 对网关的加密隧道 建立。 建立。 策略路由 通过访问目的地址 和原地址的方式可 实现策略路由， 实现策略路由，界 面配置简单明了。 面配置简单明了。 用户认证 可通过用户认证的 密吗和用户 ID 可 以实现对内网或外 网用户的上网管理 和监控. 和监控 多连接的负载均衡 功能（ 功能（Muitiline） ） 现在很多小型 企业中或分支办事 处，大部分接入的 线路是 XDSL 接入 到局域网， 到局域网，为了保 证业务能够正常和 不间断的运行， NX 不间断的运行， 太极 50P+防火墙 防火墙 构成了 Dual Line 双重连接，保证了 双重连接， XDSL 在出现线路 （一条）故障时能 一条） 够继续维护会话连 接。真正意义上实 现了基于 PACK 的 负载均衡功能。 负载均衡功能。 远程管理 太极 50P+ 可以通 可以实现远程的管 可以实现远程管理 可以实现远程管理 无法实现多连接 （ Muitiline ） 基于 PACK 的负载均衡 功能 无法实现多连接 （ Muitiline ） 基于 PACK 的负载均衡 功能 无法实现多连接 （ Muitiline ） 基于 PACK 的负载均衡 功能 无法实现此功能 可以实现此功能 可以实现此功能 可实现此功能 可实现此功能 策略路由的配置。 策略路由的配置。 黑盾 100 防火墙 天 融 信 防 火 墙 （3000） ） 暂时还未能实现真 正意义的 HA 的负 载均衡功能。 载均衡功能 。 只能 实现双机热备的功 能。 无法实现此方式的 vpn 加密隧道的建 立 ， 只能支持网关 对网关的加密隧道 建立。 建立。 可实现此功能 可实现此功能 策略路由的配置。 策略路由的配置。 暂时还未能实现真 正意义的 HA 的负 载均衡功能。 载均衡功能 。 只能 实现双机热备的功 能。 无法实现此方式的 vpn 加密隧道的建 立 ， 只能支持网关 对网关的加密隧道 建立。 建立。 无 法 实 现 此 功 策略路由的 能 策略路由的 配置。 配置。 东软 4016 防火墙 、远 过 HTTP（ssl） 远 （ ） 、 程 的 TELNET(ssh)可对 可对 防火墙实现远程的 故障管理和监控。 故障管理和监控。 也可以通过太极防 也可以通过太极防 太极 火墙专用的控制台 对防火墙进行本地 管理和监控。 管理和监控。 动态路由功能 太极 50P+ 防火墙 能够支持动态路由 OSPF 开放式路由 协议的功能。 协议的功能。 理和监控。 理和监控 。 但是无 法 实 现 TELNET(ssh)远程 远程 登陆的加密的故障 管理和监控. 管理和监控 只能通过多播组协 议的方式允许此协 议的方式允许此协 议 OSPF 协议穿过 防火墙但无法支持 动态路由 OSPF 开 放式路由协议的功 能。 只能通过多播组协 议的方式允许此协 议 OSPF 协议穿过 防火墙但无法支持 动态路由 OSPF 开 放式路由协议的功 能。 不 支 持 HTTP 、 SMTP 反向应用代 理功能， 理功能 ， 同时也不 支持 HTTP 协议的 反向内容分发的负 载均衡功能。 载均衡功能。 只能通过多播组协 议的方式允许此协 议 OSPF 协议穿过 防火墙但无法支持 动态路由 OSPF 开 放式路由协议的功 能。 不 支 持 HTTP 、 SMTP 反向应用代 理功能， 理功能 ， 同时也不 支持 HTTP 协议的 反向内容分发的负 载均衡功能。 载均衡功能。 反响应用代理功能 太极 50P+ 防火墙 可以支持 HHTP、 、 SMTP 反向应用代 理功能， 理功能，同时还支 持 HTTP 协议的反 向内容分发的负载 均衡功能， 均衡功能，并为此 内容分发的负载均 衡功能提供了多种 调度算法供用户使 用 SMTP 支持 HTTP、 、 反向应用代理功 能 ， 但是无法支持 HTTP 协议的反向 内容分发的负载均 衡功能。反向 NAT 衡功能。 功能. 功能 内置的 IPS 模块 太极 50P+ 防火墙 内置了完备的 IPS 防御功能。 防御功能。对一些 不明的攻击和入侵 能够有效的阻截和 报警。 报警。而且 IPS 模 块针对现今安全的 动态发展， 动态发展，能够进 行定期 IPS 模块的 升级。 升级。 无此功能模块， 无此功能模块 ， 只 是对一些简单的攻 是对一些 简单的攻 击和入侵能够进行 阻截。 阻截。 无此功能模块 无此功能模块 通 信 终 端 设 备 (Modem) 的 故 障 恢 复 太极 50P+ 防火墙 实时监视互联网通 信终端（ 信终端（Modem） ） 的运行状态， 的运行状态，如果 通信终端设备出现 故障时， 故障时，在不需要 人工干预的情况下 无法支持 ADSL 的 接入和通信终端设 备 (Modem) 的故障 恢复。 恢复。 无法支持 ADSL 的 接入和通信终端设 备 (Modem) 的故障 恢复。 恢复。 无法支持 ADSL 的 接入和通信终端设 备 (Modem) 的故障 恢复。 恢复。 太极系列防火墙可 太极系列防火墙可 以自动恢复正常的 互联网通信 混合模式的接入 太极 50P+ 防火墙 支持路由模式、 支持路由模式、透 明模式、 明模式、混合模式 的接入， 的接入，可以适应 多种复杂网络环境 的接入。 的接入。 集中管理平台 有这项功能并且此 项功能模块完善 无此项功能 有此项功能主要通 过网管软件实现 的。 GRE 过滤 VPN 日志功能 能够对 GRE 通道 进行过滤。 进行过滤。 具有对 VPN 的所 有操作能够通过日 志记录下来。 志记录下来。可分 析 VPN 不通的故 障原因。 障原因。 无此功能 无此功能 无此功能 无此功能 不支持 不支持 不支持 无此项功能 支持路由模式、 支持路由模式 、 透 明模式、 明模式 、 混合模式 的接入，无法适应 的接入 ， 无法 适应 多种复杂网络环境 的接入。 的接入。 支持路由模式、 支持路由模式 、 透 明模式、 明模式 、 混合模式 的接入。 的接入。 支持路由模式、 支持路由模式 、 透 明模式、 明模式 、 混合模式 的接入，无法适应 的接入 ， 无法 适应 多种复杂网络环境 的接入。 的接入。