H3C - 防火墙
F100-C-A1防火墙
支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常见DDoS攻击的检测防御。
SecPath F1000-9320-AI防火墙
高精度、高效率的入侵检测引擎。采用H3C公司自主知识产权的FIRST（Full Inspection with Rigorous State Test，基于精确状态的全面检测）引擎。FIRST引擎集成了多项检测技术，实现了基于精确状态的全面检测，具有极高的入侵检测精度；同时，FIRST引擎采用了并行检测技术，软、硬件可灵活适配，大大提高了入侵检测的效率。
SecPath F100-C-G5防火墙
支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常见DDoS攻击的检测防御。
SecPath F5000-AI-15防火墙
支持丰富的攻击防范功能。包括：Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报
文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法、超大ICMP报文、地址扫描、端口扫描等攻击防
范，还包括针对SYN Flood、UPD Flood、ICMP Flood、DNS Flood等常见DDoS攻击的检测防御。
华为 - 防火墙
HiSecEngine USG6300E防火墙
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、本地URL过滤等多种功能于一身，全局配置视图和一体化策略管理。集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理。
HiSecEngine USG6300E系列AI防火墙(盒式)
华为HiSecEngine USG6300E系列(盒式)是面向中小企业和连锁机构推出的企业级AI防火墙。在提供NGFW能力
的基础上，联动其他安全设备，主动积极防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性
能下降问题。产品提供模式匹配以及加解密业务处理加速能力，使得防火墙处理内容安全检测、IPSec等业务
的性能显著提升。智能高级威胁检测，联动云端，威胁检测准确率大于99%。广泛适用于零售、大企业等行业
。
HiSecEngine USG6600E防火墙
面向下一代数据中心推出的万兆AI防火墙，在提供NGFW能力的基础上，联动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP提供快速转发能力，防火墙性能显著提升。广泛适用于金融、政府、大企业等行业。
HiSecEngine USG6600E系列AI防火墙(盒式)
华为HiSecEngine USG6600E系列是面向下一代数据中心推出的万兆AI防火墙，在提供NGFW能力的基础上，联
动其他安全设备，主动防御网络威胁，增强边界检测能力，有效防御高级威胁，同时解决性能下降问题。NP
提供快速转发能力，防火墙性能显著提升。广泛适用于金融、政府、大企业等行业。
HiSecEngine USG6500E防火墙
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能于一身，全局配置视图和一体化策略管理
HiSecEngine USG6300E-B防火墙
华为HiSecEngine USG6300E-B系列防火墙是面向中小企业推出的企业级AI防火墙，通过全新软硬件架构，打造具备高可靠低能耗、功能全面、简单运维三大关键特性的新一代防火墙。USG6300E-B系列防火墙支持联动华为乾坤安全云服务，增强边界威胁检测能力，有效应对高级威胁的挑战。广泛适用于教育医疗等行业。
USG9500系列T级下一代防火墙
华为USG9500系列T级下一代防火墙是面向云服务提供商、大型数据中心和大型企业园区网络推出的新一代T级
多合一数据中心防火墙。
通常部署在云计算数据中心，大型企业及园区网出口，为数据中心、企业及园区网络提供领先的安全防护能力 。
USG9500提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特 性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。
通常部署在云计算数据中心，大型企业及园区网出口，为数据中心、企业及园区网络提供领先的安全防护能力 。
USG9500提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特 性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。
安恒 - 堡垒机
OSM-1000-B1150堡垒机
明御运维审计与风险控制系统（简称：堡垒机或跳板机）是安恒信息结合多年运维安全管理理论和实际运维经验的基础上，结合各类法令法规(如等级保护、分级保护、银监、证监、PCI、企业内控管理、SOX塞班斯、ISO27001等) 对运维管理的要求，并提供4A(认证Authentication、账号Account、授权Authorization、审计Audit)的统一安全管理方案。
DAS-USM150 堡垒机
安恒堡垒机适用于所有存在等级保护，运维审计合规性要求的客户，例如政府、金融、教育、医疗等行业。安恒堡垒机适用于存在内网运维访问控制管理诉求的客户，例如企业、互联网等行业。
深信服 - 堡垒机
OSM-1000-C600堡垒机
运维和审计管理平台，将运维人员离散维护主机及网络设备的行为统一到该平台进行，加强对系统安全以及运维的控制力。一方面通过集中运维，减少因离散操作导致的失误，提高工作效率，如新的安全策略在主机上的统一应用等；另一方面通过对所有用户在主机上的操作行为进行监控与记录，实时了解用户的操作行为，发现风险及时中止用户的操作，并记录下用户所有的操作行为，便于进行事后的审查与取证。
OSM-1000-B1150堡垒机
深信服运维安全管理系统侧重于运维安全管理，是一款集账号管理、身份认证、单点登录、资源授权、访问控制和操作审计为一体的新一代运维安全审计产品，它能够对和企业IT资产（如服务器、网络设备、安全设备、数据库等）的操作过程进行运维操作审计，使运维审计由事件审计提升为操作内容审计，通过内控管理平台的事前预防、事中控制和事后审计来解决和企业的运维安全问题，进而提高和企业的IT运维管理水平。
