安全设备

防火墙

Palo Alto Networks PA-1400 系列企业防火墙

系列型号

PA-1410、PA-1420

系统起始支持

PAN-OS 11.0

接口方向

PA-1410：8×GE RJ45、4×最高5Gbps RJ45、6×GE SFP、4×10/1Gbps SFP+；PA-1420：4×GE RJ45、8×最高5Gbps RJ45、2×GE SFP、8×10/1Gbps SFP+。

面向企业分支和数据中心边界的防火墙系列，可在方案中兼顾接口带宽与冗余要求。系列内两种型号须分别核对业务性能与软件许可。

防火墙

Palo Alto Networks PA-540 分支防火墙

产品归属

新一代 PA-500 系列中的 PA-540

系统起始版本

PAN-OS 12.1.2

数据接口

8×10/100/1000Mbps RJ45；2×1Gbps SFP，非 10GE SFP+。

基于新一代 PA-500 系列的分支防火墙型号，面向企业分支和零售网络。应把完整设备型号与软件最低版本一起核对，避免与已退役的旧款 PA-500 单机混淆。

上网行为管理

深信服 AC-1000-SK 系列全网行为管理

安装形态

1U 机箱系列

网络层吞吐范围

3–15 Gbps，依具体型号

应用层吞吐范围

150 Mbps–3.6 Gbps，依具体型号及测试条件

面向中小企业和分支的上网行为管理系列，用于把账号、网络访问及应用行为纳入统一策略。应结合部署模式和终端范围评估，明确哪些能力需要终端或云服务配合。

防火墙

深信服 AF-1000-FH 系列下一代防火墙

产品定位

中小型政企边界安全

安装形态

1U 机架式系列

网络层吞吐范围

4–35 Gbps，跨型号范围，不等于全功能威胁检测性能

面向中小型政企互联网出口与内网边界的防火墙系列。系列范围可以帮助初步定位项目规模，采购清单仍需落到具体硬件型号、端口和安全授权。

防火墙

Fortinet FortiGate 120G 企业边界防火墙

万兆光接口

4×硬件加速 10GE SFP+（默认 FortiLink）

NGFW 吞吐（原厂测试）

最高 3.1Gbps；防火墙、IPS、应用控制及日志开启

千兆业务电口

16×硬件加速 GE RJ45

适合企业边界和分区安全建设的下一代防火墙型号。设计时将业务分区、应用可视化、加密流量检测和广域访问一起评估，以明确硬件与订阅的实际组合。

防火墙

Fortinet FortiGate 90G 分支安全网关

高速共享接口

2 组共享介质接口；每组可选 10/5/2.5/1GE RJ45 或 10GE/GE SFP+/SFP，同组不可同时叠加使用

NGFW 吞吐（原厂测试）

最高 2.5Gbps；防火墙、IPS、应用控制及日志开启

千兆业务电口

8×GE RJ45

面向分支机构的网络与安全融合设备，可把边界防护、广域互联和应用访问控制放在同一方案中考虑。应以启用真实安全功能后的容量评估替代仅比较基础防火墙吞吐量。

安全感知平台

深信服 SIP-1000 系列 安全感知平台

处理器

Intel 平台；具体型号按配置

机架规格

2U

接口起配

4 个千兆电口起；依子型号

集中呈现多源安全事件并协助研判与联动处置，适合需要建立持续安全运营流程的组织。

终端安全平台

深信服 aES 统一端点安全 终端安全平台

保护对象

PC、服务器/虚拟机及容器；按终端版本核对

分析技术

静态文件 AI、动态行为 AI 与行为关联分析

PC 基础版

资产梳理、漏洞管理、基线检查及 NGAV

将 PC、服务器及虚拟机等端点的资产、安全检测和处置集中管理，用于建立网侧与端侧协同的响应流程。

零信任访问控制

深信服 aTrust-1000-B 系列 零信任访问控制

机架规格

1U–2U

系列加密吞吐

300Mbps–10Gbps，依子型号与测试条件

理论并发用户范围

400–20000；非实际项目容量承诺

为远程办公与外部协作提供按身份和终端状态授予访问权限的通道，帮助缩小应用暴露范围。

上网行为管理

深信服 AC-1000-L 系列 信创全网行为管理

处理器体系

国产处理器，完整平台按子型号确认

操作系统

国产操作系统

机架规格

1U–2U

面向国产化改造项目的办公网管控系列，兼顾用户认证、网络使用管理与终端治理。

上网行为管理

深信服 AC-1000-B 系列 全网行为管理

机架规格

1U–2U，按子型号

系列网络层吞吐

1.2–80Gbps

系列应用层吞吐

90Mbps–60Gbps

面向办公网的身份、上网和准入策略管理系列，用于统一员工及访客的网络使用规则。

防火墙

深信服 AF-1000-SK 桌面系列 下一代防火墙

机身形态

桌面式

服务规模

小微型政企

系列网络层吞吐

≤3Gbps；依具体子型号

为小型办公室和分支提供边界安全与广域组网能力，适合空间有限的网络环境。

防火墙

深信服 AF-2000-FH 系列 下一代防火墙

产品定位

中大型政企网络边界

系列网络层吞吐

≥20Gbps；非开启全部安全功能后的承诺值

边界类型

互联网出口、内网隔离及数据中心边界

面向较大出口和数据中心边界的防火墙系列，可围绕访问控制、入侵检测与安全联动规划防护。

日志分析设备

Fortinet 飞塔 FortiAnalyzer 300G 日志分析设备

机架高度

1U

日志量规格

100 GB/日，原厂规格上限

持续分析速率

2000条日志/秒，原厂测试条件

面向集中日志与安全分析的1U设备，可将在线分析和归档保存分开规划，便于开展故障定位与安全调查。

安全集中管理平台

Fortinet 飞塔 FortiManager 安全集中管理平台

交付方式

硬件、虚拟设备、云及硬件即服务，按版本/许可

管理对象

FortiGate及受支持Security Fabric设备

策略管理

集中管理策略和对象

用于集中管理Fortinet设备和安全策略的平台，可在多分支项目中规范模板、版本与配置下发。

防火墙

Fortinet 飞塔 FortiGate 700G 防火墙

NGFW 吞吐（原厂测试）

最高 29Gbps（防火墙、IPS、应用控制、日志开启）

处理器

1个NP7与1个CP10

多千兆电口

8 个最高5GbE

用于企业集中安全边界与多分区网络的设备，可围绕数据面和控制面隔离进行规划，具体业务容量需结合安全功能验证。

防火墙

Fortinet 飞塔 FortiGate 400G 防火墙

NGFW 吞吐（原厂测试）

最高 14Gbps（防火墙、IPS、应用控制、日志开启）

处理器

1个NP7与1个CP10

多千兆电口

8 个最高5GbE

面向较高接口与分区需求的企业防火墙，可将25G链路、万兆连接与管理/HA隔离纳入设计。

防火墙

Fortinet 飞塔 FortiGate 200G 防火墙

NGFW 吞吐（原厂测试）

最高 7Gbps（防火墙、IPS、应用控制、日志开启）

千兆数据电口

8 个10/100/1000BASE-T，1–8

多千兆电口

8 个最高5GbE电口，9–16

适用于企业出口或区域节点的安全设备，多千兆电口与万兆光口可用于衔接不同接入和汇聚网络。

防火墙

Fortinet 飞塔 FortiGate 70G 防火墙

NGFW 吞吐（原厂测试）

最高 1.5Gbps（防火墙、IPS、应用控制、日志开启）

网络接口

10 个10/100/1000BASE-T

WAN标识

WAN1、WAN2

提供较多千兆接口的分支安全设备，可配合FortiSwitch与双线路规划办公室接入和安全边界。

防火墙

Fortinet 飞塔 FortiGate 50G 防火墙

NGFW 吞吐（原厂测试）

最高 1.25Gbps（防火墙、IPS、应用控制、日志开启）

网络接口

5 个10/100/1000BASE-T

端口标识

WAN、LAN1–3、A

面向企业分支的千兆安全网关，可把边界策略、广域互联与接入设备管理纳入统一规划。