2023年7月20日发(作者：)

FG产品特性描述：

产品名称 产品说明

集成多种网络安全控制功能，支持多种3000-FG-D 网络接入方式，实施灵活，高性价比。标配：4个100M网口。

集成多种网络安全控制功能，支持多种3000-FG-E

网络接入方式，全面防护。标配：4个100M网口，可灵活扩充最多4个百兆网口。

拥有全面的安全防护功能，稳定高效，3000-FG-6340

适于大型企业的集中安全管理。标配：4个100M网口，可灵活扩充最多4个百兆网口

准电信级产品、适合网络环境复杂、要3000-FG-T

求较高、百兆和千兆线路并存。标配：4个100M网口，可灵活扩充最多4个千兆UTP网口

电信千兆级产品，标配：4个千兆UTP8000-FG-P 网口，可灵活扩充最多4个千兆UTP网口

电信骨干级千兆产品，标配：1个100M8000-FG-F 网口、1个1000M电口，支持单/多模/电口等多种类型网口灵活扩充

4G 5000 100Mbps 400万 3U机架式设备

2G 2000 70Mbps 200万 1U机架式设备

1G 2000 70Mbps 150万 1U机架式设备

600M 2000 50Mbps 150万 1U机架式设备

300M 1000 30Mbps 100万 1U机架式设备

220M 200 10Mbps 60万 1U机架式设备

网络处理能力 VPN用户数（建议） VPN处理能力 并发连接数 产品外观 完整安全防护功能，可扩充的千兆接口，性能卓越，为主干网/重点的应用服8000-FG-G

务器（群）提供高效接入安全平台。标配：1个100M网口、1个1000M电口、2个多模光口，支持单/多模/电口等多种类型网口灵活扩充

5G 8000 100Mbps 600万 3U机架式设备

FG全线产品功能列表

产品功能

1 防火墙

3000-FG-D

Y

Y

Y

3000-FG-E

Y

Y

Y

3000-FG-6340

Y

Y

Y

3000-FG-T

Y

Y

Y

8000-FG-P

Y

Y

Y

8000-FG-F

Y

Y

Y

8000-FG-G

Y

Y

Y

1.1 包过滤

1.2 状态检测

1.3 智能IP识别（初级：快速规则定位）

1.4 智能IP识别（高级：零拷贝分类引擎＋快速规则定位）

1.5 碎片处理

1.6 DMZ支持

1.7 ARP代理

1.8 URL过滤

1.9 多媒体支持，全面支持视频、音频、文字应用

1.10 NAT模式下多媒体支持，全面支持视频、音频、文字应用

1.11 时间规则

1.12 其他IP协议支持

2 入侵检测

2.1 反端口扫描行为

2.2 防御DOS、DDOS攻击

2.3 检测其他共2000种常见和非常见攻击

2.4 可根据攻击类型选择是否检测此类攻击

2.5 可在线升级攻击数据库

2.6 实时报警和自动封禁

2.7 第三方IDS互动

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

集成

Y

Y

Y

Y

Y

Y

Y 3 安全评估 需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

3.1 主机信息扫描

3.2 端口扫描

3.3 Web CGI漏洞扫描

3.4 常见服务扫描

3.5 Web漏洞扫描

3.6 RPC远程过程调用扫描

3.7 自动生成安全报告

4 网络管理

4.1 透明网桥/路由混合模式

4.2 桥模式

4.3 路由模式

4.4 网络地址转换（NAT）

4.5 动态地址路由

4.6 流量控制（带宽管理）

4.7 流量统计

HTTP

HTTPS

FTP

代理服务

SMTP

DNS

POP3

NNTP

SOCKS5

TELNET

4.8 VLAN支持

4.9 IP/MAC地址绑定

5 VPN

5.1 3DES/算法支持

5.2 国密办算法支持

Y Y Y Y Y Y Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y

Y

Y

需扩充

Y

Y 5.3 Pre share, IKE,

PKI(x.509)

5.4 网关-网关

5.5 客户端-网关

6 用户认证机制

6.1 系统帐号管理

6.2 Radius认证

6.3 NT域认证

7 系统管理

配置

7.2 基于PKI的高级安全认证、授权与数据通信机制

7.3 集中管理

7.4 实施域

7.5 实时监控和日志转存

7.6 SNMP支持

7.7 双机热备

8 审计功能

8.1 审计管理

8.2 取日志

8.3 日志查询

8.4 统计

7.1 完全中国化设计，可视化Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y

Y 主要技术参数

技术参数

1 主要性能标准

1.1

1.2

1.3

1.4

1.5

1.6

1.7

1.8

1.9

1.10

2

吞吐量

并发接连数

每秒钟新建连接数

软件VPN吞吐量

硬件VPN吞吐量

国密办算法吞吐量

VPN用户数

双机热备切换时间

MTBF

策略数量

120M

60万

7000

10M

N/A

N/A

200

1S

>8万小时

无限制

433×308×44mm

5 Kg

0℃-60℃

20%-90%

300m/S²

0.15mm/10-55Hz

网络接口（标配） 10/100MB×4

3000-FG-D

3000-FG-E

220M

100万

10000

30M

50M

50M

1000

1s

>8万小时

无限制

433×308×44mm

5 Kg

0℃-60℃

20%-90%

300m/S²

0.15mm/10-55Hz

10/100MB×3

3000-FG-6340

400M

150万

18000

30M

70M

70M

2000

1s

>8万小时

无限制

396×430×44mm

5 Kg

0℃-40℃

40%-90%

300m/S²

0.15mm/10-55Hz

10/100MB×4

3000-FG-T

600M

150万

20000

70M

200M

200M

2000

1s

>8万小时

无限制

433X308X44mm

5 Kg

0℃-50℃

5%-95%

300m/S²

0.15mm/10-55Hz

10/100MB×4

1000MB(T) ×2

8000-FG-P

1000M

200万

30000

70M

200M

200M

2000

1s

>8万小时

无限制

433X308X44mm

5 Kg

5℃-35℃

20%-90%

150m/S²

0.15mm/5-35Hz

10/100MB×1

1000MB(T) ×1

1000MB(F) ×2

可灵活扩充

8000-FG-F

2000M

400万

30000

100M

400M

400M

5000

1s

>8万小时

无限制

467×483×148mm

24 Kg

5℃-35℃

20%-90%

150m/S²

0.15mm/5-35Hz

10/100MB×1

1000MB(T) ×1

1000MB(F) ×2

可灵活扩充

RS232(COM1)

9600Baud

8000-FG-G

4000M

600万

30000

100M

400M

400M

8000

1s

>8万小时

无限制

467×483×148mm

24 Kg

5℃-35℃

20%-90%

150m/S²

0.15mm/5-35Hz

10/100MB×1

1000MB(T) ×1

1000MB(F) ×2

可灵活扩充

RS232(COM1)

9600Baud

产品外形

2.1

2.2

尺寸

重量

3 环境要求

3.1

3.2

3.3

3.4

温度

相对湿度

冲击

震动

4 接口

4.1

4.2 控制台接口 RS232(COM1)

9600Baud

RS232(COM1)

9600Baud

RS232(COM1)

9600Baud

RS232(COM1)

9600Baud

RS232(COM1)

9600Baud

5 电源 5.1 输入 电压：86-240V

电流：2-6A

频率：50-60Hz

电压：86-240V

电流：2-6A

频率：50-60Hz

最大功率：65W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

电压：200-240V

电流：2-6A

频率：50-60Hz

最大功率：250W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

电压：86-240V

电流：2-6A

频率：50-60Hz

最大功率：250W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

电压：86-240V

电流：2-6A

频率：50-60Hz

最大功率： 250W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

电压：200-240V

电流：2-6A

频率：50-60Hz

最大功率： 400W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

电压：200-240V

电流：2-6A

频率：50-60Hz

最大功率： 400W

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

GB/T 19019-1999

5.2

6 认证

6.1

6.2

6.3

输出 最大功率：65W

安全

环境适应性

电磁兼容性

CCEE

GB/T 9813-2000

GB 9254-1998

GB/T 17618-1998

GB 17625.1-1998

6.4 防火墙 GB/T 19019-1999

注： N/A表示该产品中此项对应的功能不存在。