最大并发连接数
并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。而在这个指数的测试中，天融信NGFW 4000防火墙表现相当出色。
天融信NGFW 4000防火墙（参考价：158000元）
NGFW 4000防火墙是天融信公司2002年推出的创新产品，采用独创的安全构架，领先的核检测技术，构造了一个安全、高效、可靠的防火墙系统。
网络卫士防火墙系统采用专有的易于管理的平台，包括了全套的安全服务——防火墙、VPN、入侵检测/阻断和流量控制，同时还具有高效的应用层服务，如反病毒、内容过滤等功能。
NGFW 4000防火墙不是一个功能单一的防火墙，而是一个可与众多安全设备联动使用、功能丰富的防火墙系统。同时，NGFW 4000独特的设计技术保证了"真正千兆"：由于采用基于OS内核的会话检测技术，面向资源的设计、全新的物理实现和专用的通信协议，NGFW 4000可以支持高达100万条以上的并发连接，吞吐能力达到860M以上，真正保证了千兆设备的性能。
防火墙4000 通过使用大量独创性专利技术，构造了一个安全、高效、可靠、应用广泛、方便灵活的防火墙系统；同时为客户提供最优秀的性能及功能保证；另外成熟的实现和支持了天融信的TOPSEC 协议和体系。
防火墙4000 特别适用于网络结构复杂、应用丰富、高带宽、大流量的大中型企业骨干级网络环境。
基本参数 | |
| 硬件参数 | 3个10/100BASE-TX口,最多可扩展7个端口 |
| 构架 | X86 |
| 网络吞吐量 | 100M |
| 并发连接数 | 1200000 |
| 管理方式 | 图形界面、命令行、SSH |
| VPN支持 | 无限制 |
| 入侵检测 | 有 |
| 设备联动 | 支持 |
| 主要功能 | 支持透明、路由、混合工作模式，支持网络地址转换，访问控制，QoS，VLAN与生成树，设备认证、会话认证、一次性口令，负载均衡，DHCP，链路备份，多播，容错与高可用性，日志，报警，实时监控，报文调试，ARP、SNMP、NTP、CDP |
文章总结：此次导购我们主要通过对单/双向性能、起NAT功能后的性能和最大并发连接数几项技术统计的结果为大家推荐在测试中表现突出的防火墙产品。由于防火墙之间体系结构和实现方式的巨大差异性，从而也就使得不同防火墙之间的性能差异非常明显，不是单单通过参数来体现性能的。希望通过这 篇导购对防火墙用户有所帮助。
