未核实，仅供参考高性价比 无风扇设计，稳定可靠 SSL VPN 通讯加速功能,TCP/IP压缩,*大加速20倍 SSL VPN 应用加速 与微软Termina Server完全整合 面象对象的管理，全中文界面，灵活方便 上网行为管理(流量控制，BT，讯雷，QQ，MSN，证券软件及网站封堵) 日志分析系统，可保存任意天数日志 量大提供OEM定制
功能列表 防火墙基本功能 符合工业标准的状态检测防火墙，极易配置策略。
工作模式：透明模式，路由模式 用户认证：内建用户认证数据库，支持RADIUS&LDAP认证数据库 主机对象：支持用户自定义主机，服务器，网络，IP地址段，域名对象及其对象组。一次定义，永久使用。
服务：
支持近百种标准服务（例如：Netmeeting、HTTP、FTP、SMTP、POP3）支持用户自定义服务和服务组。
时间表：根据小时、日、周、月建立一次性或循环时间表，防火墙根据不同的时间表定义安全策略。
虚拟IP地址映射：通过把外网地址映射到内部或DMZ网络上的地址使得外部用户能够访问内部服务器。
IP/MAC地址绑定：自动进行ＩＰ与MAC地址绑定，阻止来自IP地址欺骗的攻击。支持自动扫描，无需手工添加列表。可防客户端盗用防火墙内网地址。
VLAN支持：支持透明／路由／NAT多种模式下的VLAN，可完全控制VLAN时间的访问，并支持VLAN地址重叠。
DNS代理：支持内部DNS代理，方便DNS管理。
流量控制：允许管理员采用防火墙策略方式定义带宽限制，支持对各种协议流量控制。
客户端*大连接数控制： 允许管理员定义每客户端*大连接数，可定义排除客户端。
协议控制：支持阻断P2P的各种协议，缓解BT对内网的影响 客户端动态显示：支持动态显示内网前二十位客户端的流量状态。
病毒控制：企业版支持对邮件病毒的扫描。
内容过滤 处理所有网页内容，阻挡不适当的内容和恶意脚本。
支持URL域名匹配。
支持黑白名单过滤，可自由分类。
支持内容过滤后的信息提示 虚拟专用网VPN 在网络之间或网络与客户端之间进行安全通讯，支持工业标准的IPsec、PPTP 支持NAT穿越 支持VPN包过滤策略，有效阻止隧道的病毒和蠕虫，阻止远程用户及合作伙伴的病毒传播。
支持自动IKE密钥交换 支持DES、3DES和AES加密算法 支持IPSec用户认证，支持DHCP动态地址分配 入侵检测系统 旁路式侦听模式的入侵检测系统，不占用防火墙系统资源 用户可配置的超过1200种攻击特征库 检测已知的30多种DOS、DDOS攻击,以及绝大多数操作系统和应用协议的漏洞 监控报警，可同时向邮件自动发出警报 日志报告 可记录多种日志形式、流量、事件、攻击和内容过滤日志 可根据关键字、来源、日的、日期搜索日志记录 可将日志记录到远程控制端硬盘内，日志存储大小由控制端硬盘容量决定，可记录到远程syslog主机。
对日志可自动生成表格或图形报表、可导入导出日志数据，方便与其他日志分析工具接口。
中小企业级防火墙 FN-100 FN-200 FN-300 性能 带宽 100M 100M 100M 并发连接数 2万 4万 6万 策略数 1000 1000 1000 用户数 无限 无限 无限 网口数 网口数 10/100M×3 10/100M×3 10/100M×3 光口数 无 无 无 ADSL（PPPoE) 是 是 是 DHCP客户端/服务器 是 是 是 路由模式 路由模式（所有网口） 是 是 是 透明模式（所有网口） 是 是 是 混杂模式 (所有网口) 是 是 是 地址转换（NAT） 双向 双向 双向 端口地址转换（PNAT） 双向 双向 双向 vlan trunck(802.1Q) 否 否 否 策略路由 是 是 是 平衡路由 否 否 否 防火墙 状态检测包过滤 是 是 是 基于时间的过滤 是 是 是 基于用户认证的过滤 是 是 是 基于内容的过滤 是 是 是 IP/MAC地址绑定 是 是 是 DOS/DDOS防护 是 是 是 反蠕虫 蠕虫阻断 是 是 是 内部儒虫分析 是 是 是 抗ARP病毒 是 是 是 入侵检测 防火墙联动 是 是 是 入侵检测软件接口 是 是 是 安全日志分析 是 是 是 内容过滤 基于策略 是 是 是 DNS过滤 是 是 是 URL过滤 是 是 是 BT过滤 是 是 是 文件扩展名过滤 是 是 是 应用程序封堵策略升级 是 是 是 网页过滤 是 是 是 多媒体支持
