版本对比
选出适合你的版本
三个版本共享同一套引擎。从免费版开始，需要更多能力时随时升级。
| 功能 | WAF 免费版个人站长、开发者、小微企业免费下载 | NGFW One 企业版中大型企业、政企单位、教育与医疗机构申请演示 | NGFW One 数据中心版IDC、云服务商、大型集团总部联系销售 |
|---|---|---|---|
| 闭环与核心防护 | |||
| WAF Web 应用防护 | 基础规则 | 完整规则 + AI 语义检测 | 完整规则 + 集群负载均衡 |
| 蜜罐诱捕 | 不支持 | 支持 | 多租户蜜罐 |
| 安全审计与日志 | 7 天 | 180 天，合规报表 | 自定义，对接 SIEM |
| 自动封停 | 手动 | AI 自动封停 + 审批流 | 自动 + 跨节点联动 |
| 病毒防护 | 不支持 | 支持 | 支持 |
| IDS 入侵防护 | 不支持 | 支持 | 高性能引擎 |
| 网内设备管理 | 不支持 | 支持 | 支持 |
| 流量管理 | 基础限速 | 应用识别 + QoS | 大带宽 + 多线路 |
| 域名黑白名单 | 支持 | + AI 威胁情报 | + 全局同步 |
| AI 安全 | |||
| AI 助手 | 不支持 | 支持 | 支持 |
| AI 应用防火墙（大模型使用管控与脱敏） | 不支持 | 支持 | + 多租户策略 |
| Agent 与 MCP 安全网关 | 不支持 | 支持 | 支持 |
| AI 自动研判与处置 | 不支持 | 研判 + 内置剧本 | + 自定义剧本编排 |
| 威胁防护进阶 | |||
| 上网行为管理 | 不支持 | 支持 | 支持 |
| 加密流量检测 | 不支持 | SSL 解密检测 | + 免解密 AI 识别 |
| DNS 安全（隧道 / DGA） | 不支持 | 支持 | 支持 |
| 数据防泄漏（DLP） | 不支持 | 支持 | 支持 |
| 威胁情报联动 | 不支持 | 内置情报 + 第三方接入 | + 集群 / 租户间共享 |
| API 与 Bot 防护 | CC 防护 | API 发现 + Bot 管理 | + 集群级防刷 |
| 暴露面与弱口令检测 | 不支持 | 支持 | 支持 |
| 网络与接入 | |||
| 基础网络（ACL / NAT / 路由 / VPN / DHCP） | 基础 | 完整 | 完整 + 多 WAN |
| 高可用 | 不支持 | 双机热备 | 集群 |
| 零信任访问（ZTNA） | 不支持 | 支持 | + 大规模并发 |
| SD-WAN 多分支组网 | 不支持 | 支持 | + 大规模分支 |
| SASE 云端安全接入 | 不支持 | 云端接入 | + 自建 SASE 节点 |
| 微隔离 | 不支持 | 不支持 | 支持 |
| 多租户 | 不支持 | 不支持 | 支持 |
| 国产化与合规 | |||
| 国密 VPN（SM2 / SM3 / SM4） | 不支持 | 支持 | 支持 |
| 信创适配型号 | 不支持 | 支持 | 支持 |
| 等保合规中心 | 不支持 | 支持 | + 多租户合规报表 |
| 攻防演练模式 | 不支持 | 支持 | + 多节点协同值守 |
| 开放接口 | |||
| REST API 与 API 管理 | 只读接口 | 完整接口 + Key 管理 | 完整 + 多租户隔离 |
| Webhook 事件推送 | 不支持 | 支持 | 支持 |
| MCP Server / Client | 不支持 | 支持 | 支持 |
| 交付与服务 | |||
| 交付方式 | Docker / 云 | 硬件 / Docker / 云 | 硬件 / 云（集群） |
| 技术支持 | 社区 | 5×8 专属 | 7×24 专属 |
| 价格 | 免费 | 联系销售 | 联系销售 |
表中功能以正式发布版本为准。横向滑动可查看完整表格。