國內(nèi)外主要防火墻廠商產(chǎn)品分析---

《國內(nèi)外主要防火墻廠商產(chǎn)品分析---》由會員分享，可在線閱讀，更多相關(guān)《國內(nèi)外主要防火墻廠商產(chǎn)品分析---（81頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、,,單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級,,第三級,,第四級,,第五級,,,,*,,,單擊此處編輯母版標(biāo)題樣式,,單擊此處編輯母版文本樣式,,第二級,,第三級,,第四級,,第五級,,,,*,防火墻主要廠商產(chǎn)品分析,天融信,安全產(chǎn)品,,防火墻系統(tǒng),,VPN系統(tǒng),,網(wǎng)絡(luò)密碼機(jī)--VPN網(wǎng)關(guān)產(chǎn)品,,綜合安全網(wǎng)關(guān)系統(tǒng)--上網(wǎng)行為管理、安全網(wǎng)關(guān)系列,,過濾網(wǎng)關(guān)系統(tǒng)--防病毒產(chǎn)品,,安全審計(jì)系統(tǒng)--數(shù)據(jù)庫審計(jì)、日志審計(jì)、網(wǎng)絡(luò)審計(jì),,入侵檢測系統(tǒng),,入侵防御系統(tǒng),,安全管理系統(tǒng)--安全運(yùn)營管理、策略管理、終端安全管理,,隔離與信息交換系統(tǒng)--網(wǎng)閘,,安全操作系統(tǒng)--開放性的系統(tǒng)架構(gòu)

2、及模塊化設(shè)計(jì),,應(yīng)用流量管理系統(tǒng)--應(yīng)用流量分析與控制,,應(yīng)用交付產(chǎn)品--負(fù)載均衡、廣域網(wǎng)優(yōu)化、帶寬控制,,產(chǎn)品架構(gòu),操作系統(tǒng)平臺,硬件平臺,防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,TG-5622,N,20G N N,,,防火墻、,VPN、AV、IPS、內(nèi)容過濾等安全功能,16千、2萬/6萬,千兆高端,TG-5664,,TG-5564,,TG-5464,98萬,,78萬,,58萬,8G 220萬 10萬,,7

3、G 220萬 10萬,,6G 220萬 10萬,,,防火墻、,VPN、AV、IPS、內(nèi)容過濾等安全功能,4Combo、6SFP2GE,,4Combo、6SFP2GE,,4Combo、6SFP2GE,千兆中端,TG-5166,,TG-5144,22萬,,20萬,4G 220萬 3萬,,4G 180萬 3萬,,,防火墻、,VPN、AV、IPS、內(nèi)容過濾等安全功能,4Comb

4、o、6SFP2GE,,4千電、4SFP,百兆高端,TG-460A,,TG-460B,18萬,,16萬,1000M 140萬 3萬,,800M 140萬 3萬,,,防火墻、,VPN、AV、IPS、內(nèi)容過濾等安全功能,10百、1千、1百管理,,8百、1千、1百管理,,百兆中低端,TG-4324,,TG-4208,,TG-1508,,12萬,,9萬,,5萬,400M 100萬 1.5萬,,350M 80萬 1.5萬,

5、,250M 40萬 1萬,,,防火墻、,VPN、AV、IPS、內(nèi)容過濾等安全功能,4百電、2插槽,,8百電,,8百電,總結(jié),天融信的產(chǎn)品線很豐富，擁有整套的安全解決方案。其新研發(fā)的超萬兆平臺產(chǎn)品整機(jī)性能超百G，功能性很強(qiáng)。天融信的防火墻性能上還行，但是與杭州迪普、山石網(wǎng)科等國內(nèi)公司相比還是有差距的。其產(chǎn)品的報價也相對比較高。,啟明星辰,安全類產(chǎn)品,,統(tǒng)一威脅管理,(UTM),,防火墻(FW),,入侵檢測(IDS),,威脅檢測(TDS)-專家級威脅智能分析與輔助處理、人工智能化,,Web應(yīng)用防火墻(WAF)-WEB服務(wù)器安全,,入侵防御(IP

6、S)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等,,抗DDoS(ADM)-異常流量管理與抗拒絕服務(wù)系統(tǒng),,漏洞掃描,,安全審計(jì),,終端安全-內(nèi)網(wǎng)安全風(fēng)險管理與審計(jì)系統(tǒng),,數(shù)據(jù)防泄密(DLP)-審計(jì)、加密兩種產(chǎn)品,,安全管理平臺(SOC),產(chǎn)品架構(gòu),硬件架構(gòu),,,,,,,,軟件架構(gòu),,,,,,,,防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,千兆高端,USG-8000D,,USG-4010D,,USG-4000D,,USG-4000E,78萬,,32.8萬,,32.8萬,,15萬,N N

7、 N,,N N N,,8000M 240萬 5萬,,N N N,,,基本防火墻特性,,可升級為,UTM,,流量管理、帶寬控制,,上網(wǎng)管理、應(yīng)用過濾,12千電、12千光,,12千電、12千光,,8千電、4千電,,4+10千電、10千光,千兆中端,USG-3600C,,USG-810A,,USG-800C,28.8萬,,10.8萬,,12.8萬,3000M 220萬 4萬,,N

8、 N N,,1200M 160萬 3萬,,,基本防火墻特性,,可升級為,UTM,,流量管理、帶寬控制,,上網(wǎng)管理、應(yīng)用過濾,4千電、4千光,,4千電,,8千電,百兆高端,USG-610C,8.8萬,800M 140萬 3萬,,,基本防火墻特性,,可升級為,UTM,,實(shí)時監(jiān)控、日志審計(jì),,應(yīng)用過濾,8百電,百兆低端,USG-310B,,USG-200B,5.8萬,,2.98萬,400M 100萬 2萬,,260M

9、 80萬 2萬,,,基本防火墻特性,,可升級為,UTM,,實(shí)時監(jiān)控、日志審計(jì),,應(yīng)用過濾,6百電,,6百電,UTM產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,USG-10000E,,,USG-8000E,208萬,,,168萬,20000M 800萬 16萬,,,16000M 600萬 12萬,,,IDS-IPS、內(nèi)網(wǎng)安全防病毒、防垃圾郵件、應(yīng)用過濾實(shí)時監(jiān)控、日志審計(jì),14+12千電、12+12千光、2萬光,,14千電、12千光,千兆高端,U

10、SG-5200D,,USG-4600D,,USG-4000D,120萬,,72萬,,45萬,16000M 300萬 6萬,,12000M 260萬 5萬,,8000M 240萬 5萬,,,IDS-IPS、內(nèi)網(wǎng)安全防病毒、防垃圾郵件、應(yīng)用過濾實(shí)時監(jiān)控、日志審計(jì),8千電、4千光,,8千電、4千光,,8千電、4千電,,千兆中端,USG-3600C,,USG-2000C,28.8萬,,21萬,3000M 220萬 4萬,,2000M

11、 250萬 2.5萬,,,IDS-IPS、內(nèi)網(wǎng)安全防病毒、防垃圾郵件、應(yīng)用過濾實(shí)時監(jiān)控、日志審計(jì),4千電、4千光,,4千電、4千光,百兆高端,USG-800C,,USG-800A,18萬,,16萬,1000M 200萬 2萬,,1000M 180萬 2萬,,,IDS-IPS、內(nèi)網(wǎng)安全防病毒、防垃圾郵件、應(yīng)用過濾實(shí)時監(jiān)控、日志審計(jì),8千電,,4千電,百兆中低端,USG-600C,,USG-600A,,USG-300B,12萬,,10萬,,7.5萬,400M 100萬

12、 1.5萬,,400M 120萬 1.5萬,,300M 60萬 1萬,,,IDS-IPS、內(nèi)網(wǎng)安全防病毒、防垃圾郵件、應(yīng)用過濾實(shí)時監(jiān)控、日志審計(jì),8百電,,4百電,,6百電,總結(jié),,啟明的防火墻類產(chǎn)品主要以,UTM為主，產(chǎn)品線很豐富，上至萬兆核心網(wǎng)絡(luò)到百兆低端網(wǎng)絡(luò)，且集成了IDS、IPS、防病毒、防垃圾郵件、內(nèi)網(wǎng)安全、實(shí)時監(jiān)控與日志審計(jì)等功能；啟明防火墻功能相對比較齊全，產(chǎn)品主要面向中小型企業(yè)市場，基本上都可以升級為UTM。,網(wǎng)御星云,--啟明收購,安全類產(chǎn)品,,防火墻

13、 安全管理系統(tǒng),,統(tǒng)一威脅管理,-UTM 網(wǎng)絡(luò)審計(jì),,入侵防御系統(tǒng)-IPS 流量優(yōu)化-FlowOpt,,入侵檢測系統(tǒng)-IDS 商用密碼產(chǎn)品-SJJ0805商密,,IPSec VPN Web應(yīng)用安全防護(hù)系統(tǒng)-WAF,,SSL VPN 數(shù)據(jù)庫審計(jì),,防病毒網(wǎng)關(guān) 虛擬化安全網(wǎng)關(guān),,網(wǎng)絡(luò)密碼機(jī) 加固安全網(wǎng)關(guān),,網(wǎng)閘

14、 單向網(wǎng)閘,,,防火墻產(chǎn)品特點(diǎn),防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,KingGuard-9202,N,,40G 1000萬 40萬,,,虛擬防火墻、漏洞掃描、主動防御、綠色上網(wǎng)、,VPN、入侵檢測與防御、內(nèi)容過濾、HA等,4萬兆，48千電或光,千兆高端,Super V-7410,,Super V-5300,,Super V-7318,74萬,,72萬,,72萬,4000M 100萬 N,,10000M

15、300萬 N,,4000M 100萬 N,,,基本防火墻功能、,IDS等,4GBIC插槽,,8百TX 、3GBIC插槽,,8百TX 、3GBIC插槽,,千兆中端,Power V-5318,,Power V-4414,,Power V-5318,54萬,,42萬,,24萬,3000M 100萬 N,,2500M 250萬 N,,N 200萬 N,,,基本防火墻功能、,IDS等,3GBIC、8百TX,,1百

16、TX4千T、4千光,,4千電、1百電,百兆高端,Power V-414,,Power V-514,15.6萬,,13萬,800M 160萬 N,,1000M 180萬 N,,,基本防火墻功能、,IDS等,4百電,,4千電,百兆中低端,Smart V-100,,Smart V-40,4.8萬,,1.8萬,100M 60萬 N,,100M 20萬 N,,,基本防火墻功能、,IDS等,3百適應(yīng)TX、4交換TX,,1百電,總結(jié),,網(wǎng)御星

17、云的防火墻產(chǎn)品線相對很豐富，產(chǎn)品型號也比較多，但是總的來說中低端產(chǎn)品的功能一般，也就是具備了防火墻的基本性能而已，并沒有加入別的模塊。另外，產(chǎn)品報價也比較高。網(wǎng)御星云的虛擬化安全網(wǎng)關(guān)類產(chǎn)品值得關(guān)注，是解決云安全問題的一個參考。,網(wǎng)御神州,安全類產(chǎn)品,,網(wǎng)神,SecGate 3600防火墻,,網(wǎng)神SecGate 3600安全網(wǎng)關(guān),,網(wǎng)神SecSIS 3600網(wǎng)閘,,網(wǎng)神SecIDS 3600 入侵檢測系統(tǒng),,網(wǎng)神SecIPS 3600入侵防御系統(tǒng),,網(wǎng)神SecAV 3600防毒墻,,網(wǎng)神SecSSL 3600安全接入網(wǎng)關(guān),,網(wǎng)神SecWAF 3600應(yīng)用防火墻,,網(wǎng)神SecSSM 3600服務(wù)器

18、安全加固與管理系統(tǒng),,網(wǎng)神SecBMS 3600帶寬管理系統(tǒng),,網(wǎng)神SecMC 3600移動云產(chǎn)品,,,SecGate 3600防火墻特點(diǎn),1、獨(dú)立的SecOS安全協(xié)議 棧,,2、獨(dú)創(chuàng)的智能高效搜索算法,,3、深度的網(wǎng)絡(luò)行為關(guān)聯(lián)分析,,4、全面的連接狀態(tài)監(jiān)控和實(shí)時阻斷,,5、強(qiáng)大的網(wǎng)絡(luò)拓?fù)渥赃m應(yīng)性,,6、智能便捷的配置向?qū)Ш凸芾矸绞?防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,X300,,,N,,20G 500萬 200萬,,,,,基本防火墻功能、,VPN、Dos、DDos等,6千電、12千光

19、、1萬光,,千兆高端,G10,,G30,50萬,,50萬,8000M 180萬 N,,6000M 180萬 N,,,基本防火墻功能、,VPN、Dos、DDos等,4GBIC插槽,,6千電<24、6MSTP,,千兆中端,G7,,G4,18萬,,N,4000M 200萬 30000,,2000M 180萬 28000,,,基本防火墻功能、,VPN、Dos、DDos等,4千電、6千光,,6千電,百兆高端,F6,9.8萬,1500M

20、 150萬 25000,,,基本防火墻功能、,VPN、Dos、DDos等,8FE,百兆中低端,F5,,F4,,F3,,F2,N,,N,,4.5萬,,N,800M 100萬 20000,,600M 120萬 20000,,400M 80萬 N,,150M 40萬 2000,,,基本防火墻功能、,VPN、Dos、DDos等,4FE+2Slot,,6FE,,4FE,,3FE+8交換點(diǎn),UTM產(chǎn)品線,總結(jié),,網(wǎng)

21、御神州新研發(fā)的高端萬兆產(chǎn)品吞吐量高達(dá),40G，但是并沒有找到相關(guān)的資料。網(wǎng)神官網(wǎng)介紹產(chǎn)品比較籠統(tǒng)，且功能也相對齊全，但實(shí)際上各種報價網(wǎng)站上描述的功能一般。另外網(wǎng)神的UTM產(chǎn)品主要是中低端產(chǎn)品。,H3C-惠普收購,安全類產(chǎn)品,,防火墻,&VPN產(chǎn)品,,統(tǒng)一威脅管理(UTM),,入侵管理系統(tǒng)(IPS)-產(chǎn)品線上至萬兆下至百兆,,應(yīng)用控制網(wǎng)關(guān)(ACG),,負(fù)載均衡產(chǎn)品,,安全管理中心-軟硬件一體化安全管理中心,,特征庫服務(wù)專區(qū)-協(xié)議、病毒、漏洞,防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,F5000-A5,,,37萬,,40G

22、 400萬 20萬,,,,,基本防火墻功能、,,VPN、Dos、DDos、標(biāo)準(zhǔn)網(wǎng)管等,<48千電或8萬電,,千兆高端,1000-E,,,1000-A,,13萬,,,7.5萬,8000M 400萬 10萬,,,6000M 180萬 4萬,,,基本防火墻功能、,,VPN、Dos、DDos、標(biāo)準(zhǔn)網(wǎng)管、防病毒等,4Combo、1AUX、2千電,,2千電、1MIM插槽,千兆中端,1000-S,,1000-C,5.5萬,,4.2萬,2000M 150萬 3萬,,

23、2000M 200萬 3萬,,,基本防火墻功能、,,VPN、Dos、DDos、標(biāo)準(zhǔn)網(wǎng)管、防病毒等,2千電、2千光(電),,2千電、2千光,百兆高端,100-E,,100-A,2.8萬,,1.9萬,1000M 150萬 2萬,,600M 100萬 1.5萬,,,基本防火墻功能、,,VPN、Dos、DDos、標(biāo)準(zhǔn)網(wǎng)管、防病毒等,4FE、2MIM插槽,,3百LAN、3百WAN,百兆中低端,100-M,,100-S,1.38萬,,1.25萬,400M 60萬

24、 1萬,,200M 40萬 6000,,,基本防火墻功能、,VPN、Dos、DDos等,3百自適應(yīng)、1MIM,,4百電,UTM產(chǎn)品線,總結(jié),,華三的防火墻產(chǎn)品線很豐富，價格也比較合理，且有防火墻單板，可用于相應(yīng)的交換機(jī)或者路由器。華三的,UTM類產(chǎn)品主要是低端產(chǎn)品。整個防火墻類產(chǎn)品近幾年基本沒有新產(chǎn)品。另外華三的負(fù)載均衡類產(chǎn)品做的也很不錯。,杭州迪普,安全類產(chǎn)品,,應(yīng)用防火墻,--超萬兆高端到百兆低端,,統(tǒng)一威脅管理--性能最全面，千兆到百兆,,入侵防御系統(tǒng)--業(yè)界最高端IPS，萬兆到百兆,,防毒墻--萬兆到百兆,,審計(jì)及流控--應(yīng)用

25、流量控制與行為管理相結(jié)合,,安全路由網(wǎng)關(guān)--綜合了路由、防火墻、IPSec/SSL VPN、入,,侵檢測防御、防病毒、流量控制、行為審,,計(jì)、無線AP、3G接入等功能,,網(wǎng)站防護(hù)系統(tǒng)--針對企業(yè)網(wǎng)站保護(hù),,終端接入控制,漏洞掃描系統(tǒng),,異常流量清洗,--萬兆到千兆的高效流量檢測與清洗系統(tǒng),,ADX系列應(yīng)用交付平臺--最大100G，傳統(tǒng)4層交換的升級,,DPX系列深度業(yè)務(wù)交換網(wǎng)關(guān)--業(yè)界唯一基于深度開發(fā)的產(chǎn)品,,面向數(shù)據(jù)中心及融合應(yīng)用,,工業(yè)以太網(wǎng)交換機(jī),,Web應(yīng)用防火墻--千兆產(chǎn)品,,統(tǒng)一管理中心--網(wǎng)絡(luò)安全可視化管理,,虛擬化平臺--針對服務(wù)器的虛擬化產(chǎn)品,全面的應(yīng)用防火墻功能,防火墻產(chǎn)品

26、線,UTM產(chǎn)品線,總結(jié),,杭州迪普在華三的基礎(chǔ)上，研發(fā)了很多高性能且多樣化的產(chǎn)品。迪普的產(chǎn)品線相當(dāng)豐富，產(chǎn)品功能多樣。其中服務(wù)器的虛擬化產(chǎn)品、應(yīng)用交付平臺、深度業(yè)務(wù)交換網(wǎng)關(guān)值得關(guān)注。尤其是服務(wù)器的虛擬化安全產(chǎn)品，畢竟曙光主要是做服務(wù)器產(chǎn)品的。統(tǒng)一管理中心實(shí)現(xiàn)對網(wǎng)絡(luò)的統(tǒng)一安全管理。云安全中也需要統(tǒng)一安全管理中心。,梭子魚,安全類產(chǎn)品,,病毒及垃圾郵件防火墻,--軟硬件集成,,下一代防火墻--集成硬件和虛擬化軟件,,WEB安全網(wǎng)關(guān)--網(wǎng)絡(luò)威脅防護(hù)、內(nèi)容應(yīng)用過濾、管理擴(kuò)展、報表,,WEB應(yīng)用防火墻--為Web站點(diǎn)和服務(wù)器提供強(qiáng)大的應(yīng)用層防護(hù),,服務(wù)器負(fù)載均衡機(jī)--為多服務(wù)器環(huán)境進(jìn)行流量分配、內(nèi)置IP

27、S,,鏈路負(fù)載均衡機(jī)--為多條接入的線路提供高性能的帶寬使用率,,SSL VPN--無需安裝客戶端，完全完善的網(wǎng)絡(luò)遠(yuǎn)程訪問,,郵件歸檔網(wǎng)關(guān)--郵件存儲、歸檔、檢查、恢復(fù)及法規(guī)遵從,,備份服務(wù)系統(tǒng)--集成本地異地恢復(fù)，數(shù)據(jù)安全及災(zāi)難恢復(fù),,Yosemite備份軟件,下一代防火墻,下一代防火墻特點(diǎn),1、面向應(yīng)用與身份--7層應(yīng)用控制、面向身份網(wǎng)絡(luò)、應(yīng)用代理,,2、內(nèi)容安全--Web過濾、惡意軟件防護(hù)安全Web代理,,3、入侵檢測與防御系統(tǒng),,4、抗Dos、DDos攻擊、異常數(shù)據(jù)包、防IP欺騙、地址解析協(xié)議攻,,擊等,,5、高級VPN--可定義加密算法、流量調(diào)整與Qos、多鏈路支持、,,SSL VP

28、N,,6、集中管理--基于模塊的管理、防火墻審計(jì)、防火墻歷史、遵從,,與修訂控制、分布式防火墻、多租戶、設(shè)備恢復(fù)技術(shù),,7、硬件操作平臺保證自身安全、“飛揚(yáng)內(nèi)核”應(yīng)用控制包過濾、,,HA、可管理,,,防火墻產(chǎn)品線,總結(jié),,梭子魚是國內(nèi)少有的率先推出下一代防火墻的廠家。其防火墻易于管理，性能優(yōu)越。融合了多種安全功能。其服務(wù)器負(fù)載均衡機(jī)和鏈路負(fù)載均衡機(jī)也很有特點(diǎn)。與曙光的負(fù)載均衡是一個很好的對照。另外其備份服務(wù)系統(tǒng)是數(shù)據(jù)存儲的良好解決方案。,思科,安全產(chǎn)品,,網(wǎng)絡(luò)安全,,--ASA5500系列自適應(yīng)安全設(shè)備、入侵防御系統(tǒng)、新一代ISR上的集成安全解決方案,,電子郵件和Web網(wǎng)絡(luò)安全,,--電子郵件

29、安全設(shè)備、電子郵件安全服務(wù)、Web安全設(shè)備、Web安全,,網(wǎng)絡(luò)安全管理,,--安全管理產(chǎn)品、安全識別分析反應(yīng)系統(tǒng),,網(wǎng)絡(luò)安全訪問控制,,--網(wǎng)絡(luò)接入控制設(shè)備、安全訪問控制系統(tǒng),,保護(hù)移動網(wǎng)絡(luò),,--ASA系列VPN服務(wù)、自動無線IPS軟件、安全移動解決方案、虛擬辦公室,防火墻產(chǎn)品線,型號,ASA5505,ASA5510,ASA5520,ASA5540,ASA5550,ASA5585X-10,ASA5585X-20,ASA5585X-40,ASA5585X-60,吞吐量,150M,300M,450M,650M,1.2G,4G,10G,20G,40G,并發(fā)連接數(shù),2.5萬,13萬,28萬,40萬,

30、65萬,100萬,200萬,400萬,1000萬,每秒新建連接,4K,9千,12千,25K,36千,5萬,12.5萬,20萬,30萬,3DES加密性能,100Mbps,170Mbps,225Mbps,325Mbps,425Mbps,1GMbps,2GMbps,3GMbps,5GMbps,SSl VPN連接數(shù),25,250,700,2500,5000,5000,10000,10000,10000,虛擬防火墻,3/20,50,150,200,400,1024,1024,1024,1024,固定接口,8FE,5FE/2GE,3FE,4GE,1FE,4GE，1FE,8GE，4SFP，1FE,8GE,,

31、2萬SFP,8GE,,2萬SFP,6GE,,4萬SFP,6GE,,4萬SFP,擴(kuò)展接口,N,4,4GE，4SFP,4GE，4SFP,N,8GE,,2萬SFP,8GE,,2萬SFP,6GE,,4萬SFP,6GE,,4萬SFP,總結(jié),,思科的產(chǎn)品很有特點(diǎn)?？蓴U(kuò)展性很強(qiáng)，ASA5500系列IPS模塊、內(nèi)容安全與控制模塊CSC SSM、接口卡等，可以提供全方位的安全保護(hù)。思科安全產(chǎn)品的安全接入、虛擬辦公方面做的很好。還有集成在各種交換機(jī)或路由器上的安全模塊，可以為用戶節(jié)省很多資金。,東軟,安全產(chǎn)品,,集成安全網(wǎng)關(guān),--第三代信息安全網(wǎng)關(guān),,集成安全網(wǎng)關(guān)入侵檢測系統(tǒng)--協(xié)同安全、純凈應(yīng)用,,防火墻--流

32、過濾體系結(jié)構(gòu),,入侵檢測系統(tǒng)--防火墻之后第二道閘門,,安全運(yùn)維管理平臺--數(shù)據(jù)采集、數(shù)據(jù)處理、應(yīng)用服務(wù)、展示平臺,,網(wǎng)絡(luò)流量異常分析與響應(yīng)系統(tǒng)--集檢測與響應(yīng)于一身,,網(wǎng)絡(luò)流量凈化網(wǎng)關(guān)--專業(yè)的DDos攻擊防護(hù)設(shè)備,,上網(wǎng)行為管理--上網(wǎng)審計(jì)、流量分析、寬帶控制、應(yīng)用識別為一體,,防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,FW5800-XI-GM,,,FW5200SV- GM,100萬,,,33萬,40G 400萬 50萬,,,40G 100萬

33、 8萬,,,基本防火墻功能、,,VPN、IPS、AV、HA等,10千SFP、4萬(可擴(kuò)展4萬SFP),,10千SFP、4萬兆XFP,千兆高端,FW 5200-TI-ACS-GM,,FW5200SIII- ACR-GM,,FW5200SIII- ACR-GM,50萬,,,32萬,,,26.5萬,8000M 100萬 8萬,,,5000M 100萬 7萬,,,,6500G 100萬 6萬,,,基本防火墻功能、,,VPN、IPS、AV、HA等,4千電、1擴(kuò)展槽,,,6千電、2SF

34、P、2擴(kuò)展口(4SFP或8SFP),,4千電、2SFP、1擴(kuò)展口(4千電或4SFP),千兆中端,FW5200-GI-ACS-GM,,FW5200-L-A1-ACS-GM,17.5萬,,,11.7萬,3000M 100萬 3.8萬,,,3000M 100萬 3.8萬,,,基本防火墻功能、,,VPN、IPS、AV、HA等,6千電、1擴(kuò)展(4千電、4SFP)、1擴(kuò)展槽,,5千電、1百電,百兆高中端,FW5120-SI-MI-ACS-GM,,FW5120-RI-MI-ACS-GM,16.5萬,,,6.5萬,1000M

35、 100萬 2.3萬,,,300M 60萬 2.3萬,,,基本防火墻功能、,,VPN、IPS、AV、HA等,5千電、1百電自適應(yīng),,1擴(kuò)展槽,,5千電、1百電自適應(yīng),,1擴(kuò)展槽,總結(jié),,東軟的產(chǎn)品性能方面并不是特別強(qiáng)，產(chǎn)品報價相對也比較高。產(chǎn)品主要基于自身的流過濾體系結(jié)構(gòu)及自主的安全操作系統(tǒng)。東軟的產(chǎn)品大部分是基于網(wǎng)絡(luò)控制的，其網(wǎng)絡(luò)流量與上網(wǎng)管理產(chǎn)品還是很不錯的。安全運(yùn)維管理平臺使一整套安全產(chǎn)品智能關(guān)聯(lián)到一起。,山石網(wǎng)科,安全產(chǎn)品,,數(shù)據(jù)中心防護(hù)平臺,--高性能、高可靠、低能耗,,企業(yè)安全網(wǎng)關(guān)--高性能、高可靠,

36、,安全管理平臺--軟硬一體化的多設(shè)備安全集中管理產(chǎn)品,,安全審計(jì)平臺--上網(wǎng)行為監(jiān)管和安全審計(jì),防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,SG6000-X6180,,,SG6000-X6150,,,SG6000-X5100,N,,,N,,,N,100G 6000萬 180萬,,,100G 5000萬 100萬,,,20G 500萬 20萬,,,基本防火墻功能、,,深度應(yīng)用識別、流量管理、,VPN、IPv6、

37、攻擊防護(hù)、高可靠組網(wǎng)、AV等,4千Combo口、12擴(kuò)展槽,,4千Combo口、12擴(kuò)展槽,,1千電、12SFP、2XFP,千兆高端,SG6000-M8860,,SG6000-M8260,,SG6000-G6100,,SG6000-G5150,N,,N,,N,,N,40G 1000萬 40萬,,32G 800萬 25萬,,10G 400萬 20萬,,8G 300萬 12萬,,,基本防火墻功能

38、、,,深度應(yīng)用識別、流量管理、,VPN、IPv6、攻擊防護(hù)、高可靠組網(wǎng)、AV、IPS等,4GE4SFP、4擴(kuò)展槽,,4GE4SFP、4擴(kuò)展槽,,1千電、12SFP,,4千電、8SFP、4擴(kuò)展槽,千兆中端,SG6000-G3150,,SG6000-G2120,,SG6000-G2110,N,,N,,N,6G 250萬 6萬,,4G 200萬 4.5萬,,2G 200萬 3萬,,,基本防火墻功能、,,應(yīng)用識別、流量管理、,VP

39、N、AV、IPS、審計(jì)等,4千電、8SFP4擴(kuò)展槽,,4千電、4SFP2擴(kuò)展槽,,16千電、1擴(kuò)展槽,百兆高中端,SG6000-M6115,,SG6000-M6110,,SG6000-M3180,,SG6000-M3100,,SG6000-M2150,,30萬,,25萬,,9萬,,8萬,,9000,4G 200萬 4.5萬,,2G 200萬 3萬,,1/2G 60/100萬 1.2萬,,1G 40/100萬

40、 1萬,,600M 10/20萬 4000,,,基本防火墻功能、,,應(yīng)用識別、流量管理、,VPN、AV、IPS、審計(jì)等,4千電、8SFP,,8千電、4SFP,,8千電、2GE/SFP,,8千電,,5千電,總結(jié),,山石網(wǎng)科的防火墻功能很豐富，且性能很高。產(chǎn)品線相對單一，基本上只有防火墻類產(chǎn)品。公司創(chuàng)立較晚，但總的來說還是很有前景的。,綠盟科技,安全產(chǎn)品,,IDS--入侵檢測、Web安全、流量分析、上網(wǎng)監(jiān)測,,IPS--入侵防護(hù)、Web安全、流量控制、上網(wǎng)監(jiān)管,,內(nèi)容安全管理系統(tǒng)--內(nèi)容管理、行為管理、流量管理,,安全審計(jì)系統(tǒng)--

41、流量審計(jì)、行為審計(jì)、內(nèi)容審計(jì),,WEB應(yīng)用防火墻,,安全網(wǎng)關(guān)--高性能、多功能、上網(wǎng)可控、易管理,,遠(yuǎn)程安全評估系統(tǒng)--漏洞管理專家,,安全配置檢查系統(tǒng)--業(yè)務(wù)安全配置檢測,,抗拒絕服務(wù)系統(tǒng),,網(wǎng)絡(luò)流量分析系統(tǒng)--基于流技術(shù)的骨干網(wǎng)流量分析產(chǎn)品,,終端管理系統(tǒng)—準(zhǔn)入控制、主機(jī)審計(jì)、安全管理、桌面管理、數(shù),,據(jù)保護(hù),,網(wǎng)站安全檢測系統(tǒng)--脆弱性檢測、可用性檢測、完整性檢測,綠盟操作系統(tǒng),綠盟安全網(wǎng)關(guān),多層檢測引擎,BT,,限流,病毒,,處理,非法,URL,,過濾,基本訪,,問控制,文件傳輸控制,QQ,,攔截,總結(jié),,綠盟科技的下一代安全網(wǎng)關(guān)，沒有具體的產(chǎn)品信息。綠盟的安全產(chǎn)品很有針對性，功能也很

42、豐富，涉及的安全防護(hù)也比較全面。對內(nèi)網(wǎng)外網(wǎng)的安全都有相應(yīng)的產(chǎn)品。綠盟前段時間剛發(fā)布了下一代入侵防護(hù)系統(tǒng)。,華賽,安全產(chǎn)品,,安全路由網(wǎng)關(guān),--集防火墻、VPN、路由、無線于一體,,防火墻與統(tǒng)一威脅管理,,VPN網(wǎng)關(guān)--安全接入網(wǎng)關(guān),,入侵檢測與防御--最新一代專業(yè)入侵檢測與防護(hù)產(chǎn)品,,抗DDoS攻擊,,安全管理軟件,,USG產(chǎn)品系列,防火墻產(chǎn)品線,云數(shù)據(jù)中心,高端安全,新一代萬兆安全網(wǎng)關(guān),新一代安全網(wǎng)關(guān),中小機(jī)構(gòu)安全網(wǎng)關(guān),總結(jié),,華賽的防火墻產(chǎn)品線很豐富，產(chǎn)品功能也比較多，相對來說，產(chǎn)品的性能也不錯。華賽針對云數(shù)據(jù)中心的安全網(wǎng)關(guān)很值得關(guān)注。與思科和網(wǎng)御神州一樣，都有云數(shù)據(jù)中心的安全解決方案。華

43、賽也做服務(wù)器和存儲類產(chǎn)品。,Fortinet,UTM的No. 1,,2003 & 2004 年度的世界范圍的UTM 領(lǐng)導(dǎo)者，請參見fastest growing network security 部分(IDC),,Gartner認(rèn)為有洞察力,,參見最新的,Gartner 防火墻圖表,,迅速增長,,,參見,Q3的網(wǎng)絡(luò)安全設(shè)備廠家 (IDC),,高端設(shè)備的,No. 1,,05年Q3在高端UTM市場的設(shè)備出廠 量最大 (>$50K) (IDC),Company Rating: Threatening,,“Fortinet has established itself as a strong com

44、petitive threat.”,,-- CurrentAnalysis,防火墻產(chǎn)品線,FortiGate -30-100系列--適合中小企業(yè)和遠(yuǎn)程辦公,,FortiGate -200-800系列--適合中型企業(yè),,FortiGate -1000A-3800系列--適合中大型企業(yè),,FortiGate -5000系列--萬兆級多功能安全設(shè)備,,專用的安全操作系統(tǒng),FortiOS,,安全功能：,FW、VPN、AV、AS、應(yīng)用控制、數(shù)據(jù)防泄漏、,,終端控制、IPS,,網(wǎng)絡(luò)功能：網(wǎng)絡(luò)/路由、流量整形、廣域網(wǎng)優(yōu)化、HA,,管理功能：配置與管理、日志與監(jiān)控、防火墻用戶認(rèn)證、,,UTM管理界面認(rèn)證,,F

45、ortiGate -30-100系列,FortiGate -200-800系列,FortiGate -1000A-3800系列,FortiGate -5000系列,FortiGate -5000系列安全板卡,總結(jié),Fortinet的產(chǎn)品性能很不錯，低端產(chǎn)品很實(shí)用且功能豐富，高端產(chǎn)品的擴(kuò)展性很強(qiáng)。 Fortinet的防火墻低端產(chǎn)品做的非常好，很適合當(dāng)前的小型機(jī)構(gòu)。,唯一為完全的網(wǎng)絡(luò)和內(nèi)容安全設(shè)計(jì)的系統(tǒng)。,全球唯一使用,ASIC加速的防病毒系統(tǒng)。,checkpoint,Check Point,軟件技術(shù)有限公司創(chuàng)立于,1993,年，以,FireWall,獲得專利的狀態(tài)檢測技術(shù)（,Stateful i

46、nspection,）發(fā)明而成為,IT,安全行業(yè)的先驅(qū)。目前狀態(tài)檢測技術(shù)仍是大多數(shù)網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)。,,Check Point,是唯一一家為網(wǎng)絡(luò)、數(shù)據(jù)及端點(diǎn)提供全面安全保護(hù)的廠商，此等保護(hù)在單一管理架構(gòu)上整合。核心競爭力在于通過更多、更好、更簡單的安全解決方案，為客戶減少安全復(fù)雜性，解決客戶的安全困惑。,,財富,100,強(qiáng)企業(yè)中全部,100%,的公司使用,Check Point,的安全解決方案。,,財富,500,強(qiáng)企業(yè)中有,98%,的公司使用,Check Point,的安全解決方案。,,全球,100,強(qiáng)企業(yè)中有,100%,的公司使用,Check Point,的安全解決方案 。,,全球,500

47、,強(qiáng)企業(yè)中有,98%,的公司使用,Check Point,的安全解決方案。,安全產(chǎn)品,安全網(wǎng)關(guān),--安全應(yīng)用、安全軟件刀片、虛擬化安全,,安全管理--應(yīng)用、軟件刀片、多領(lǐng)域安全管理,,終端安全--終端安全管理、終端安全產(chǎn)品,,安全服務(wù),,軟件刀片,,應(yīng)用,,GRC中心,,中小型公司,,家庭辦公,新安全設(shè)備,Check Point 12600,軟件刀片優(yōu)化,防火墻產(chǎn)品線,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,61000,,,21400,N,,,N,200G 7000萬 60萬,,,50/110G

48、 1000萬 13/30萬,,,基本防火墻功能、,,應(yīng)用識別、身份驗(yàn)證、,VPN、IPS、URL過濾、AV等,12-32萬SFP或<4個40G端口,,12-37千電、<36千光,,<12萬光,千兆高端,12600,,,12400,,,12200,,N,,,N,,,N,30G 120 /500萬 13萬,,,25G 120 /500萬 11萬,,,15G 120 /500萬 9萬,,,基本防火墻功能、,,應(yīng)用識別、身份驗(yàn)證、,VPN、IPS、URL過濾、AV等,8-16千電、

49、<4千光、<4萬光,,10-26千電、<4千光、<4萬光,,14-26千電、<4千光、<4萬光,千兆中端,4800,,,4400,N,,,N,11G 120/330萬 7萬,,,5G 120萬 4萬,,,基本防火墻功能、,,應(yīng)用識別、身份驗(yàn)證、,VPN、IPS、URL過濾、AV等,8-16千電、0-4千光、0-2萬光擴(kuò)展槽,,8-12千電、0-4千光,百兆高中端,2200,N,3G 120萬 2.5萬,,,基本防火墻功能、,,應(yīng)用識別、身份驗(yàn)證、,V

50、PN、IPS、URL過濾、AV等,6千電,設(shè)備性能測量,總結(jié),,checkpoint公司的產(chǎn)品線很豐富。防火墻產(chǎn)品與軟件刀片結(jié)合可以滿足任意需求。軟件刀片多樣化及模塊化可以滿足不同需求。整個安全產(chǎn)品可以實(shí)現(xiàn)統(tǒng)一管理。公司提供各種安全方面的服務(wù)。另外公司推出了基于云安全及虛擬化的軟件刀片產(chǎn)品。測量安全設(shè)備實(shí)際性能的新方法能夠幫助客戶選擇最適合的設(shè)備及解決方案。,Sonicwall--Dell收購,1991年成立， 公司總部設(shè)於美國加州硅谷,,1997年生產(chǎn)第一臺硬件防火墻,,1999年在美國納斯達(dá)克上市 (NASDAQ: SNWL),,SonicWALL 2003年第一個推出UTM,,IDC統(tǒng)計(jì)

51、,SonicWALL從2005年第二季度至今連續(xù)排名全球UTM市場銷量第一位,UTM綜合安全網(wǎng)關(guān) 銷售收入近4億美金,出貨量1,600,000臺,,2007年3月在上海復(fù)旦科技園設(shè)立中國研發(fā)中心,,2007年6月12日收購Aventail-企業(yè)級SSL VPN遠(yuǎn)程接入解決方案,,sonicwall產(chǎn)品獲得大量業(yè)界獎項(xiàng),安全產(chǎn)品,硬件產(chǎn)品,,TZ系列,,--低端、單核產(chǎn)品,,NSA系列,,--中端、最多8核,,E-class系列,,--高端、最高16核,,Super massive E10000系列,,--旗艦產(chǎn)品、4U、最高96核、MIPS64架構(gòu),,軟件產(chǎn)品,,ViewPoint,,--日志

52、報表軟件,,全球管理系統(tǒng)(GMS),,--專用網(wǎng)管軟件,,VPN Clint,,--VPN客戶端軟件,防火墻產(chǎn)品,定位,型號,報價,性能,,,功能,端口,,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,E10800,,E10400,,E10200,,E10100,N,,N,,N,,N,40G 1200萬 64萬,,20G 600萬 32萬,,10G 300萬 16萬,,5G 150萬 8萬,,,基本防火墻功能、

53、,,應(yīng)用識別、惡意軟件、,VPN、IPS等,6萬兆光、16千兆光,,6萬兆光、16千兆光,,6萬兆光、16千兆光,,6萬兆光、16千兆光,千兆高端,E8510/E8500,,E7510,,E6510,,E5510,N,,N,,N,,N,8G 150萬 8萬,,5.6G 150萬 2.5萬,,5G 100萬 2萬,,3.9G 75萬 1.5萬,,,基本防火墻功能、,,應(yīng)用識別、惡意軟件、VPN、IPS等,

54、,4千電、2萬光,,4千電、4千光,,8千電,千兆中端,NSA4500,,NSA3500,,NSA2400,,NSA250/w,,NSA2400/w,N,,N,,N,,N,,N,2.75G 50萬 1萬,,1.5G 32.5萬 7千,,775M 22.5萬 4千,,750M 11萬 3千,,600M 8.5萬 2千,,,基本防火墻功能、,,應(yīng)

55、用識別、惡意軟件、,VPN、IPS等,6千電、1控制,,6千電、1控制,,6千電、1控制,,5千電、1擴(kuò)展,,7千電、1控制,百兆中低端,TZ210,,TZ190,,TZ100,N,,N,,N,200M 8千 N,,100M 6千 N,,100M 6千 N,,,基本防火墻功能、,,無線,LAn、抗DDos、VPN等,N,,N,,5FE,總結(jié),,Sonicwall的防火墻產(chǎn)品基本都是下一代防火墻，功能比較齊全，王

56、牌產(chǎn)品是UTM防火墻。Sonicwall公司的產(chǎn)品線還是比較豐富的。CDP數(shù)據(jù)備份產(chǎn)品特別適用于終端用戶的數(shù)據(jù)備份。,Juniper,Juniper是目前全球第二大網(wǎng)絡(luò)安全廠商,,《2006年全球網(wǎng)絡(luò)安全設(shè)備及軟件市場份額分析》Infonetics Reserch,,Juniper是全球防火墻領(lǐng)域的領(lǐng)跑者 2002-2007 Gartner Report,,Juniper 是全球SSL VPN領(lǐng)域市場分額第一 2003-2007 infonetics,,Juniper 是全球IDP領(lǐng)域市場分額第二 2004-2007 Frost & Sullivan,,Juniper在2006-2008年國

57、內(nèi)網(wǎng)絡(luò)安全市場分額第一 (Frost & Sullivan),,JUNIPER 防火墻/安全網(wǎng)關(guān)系列,安全類產(chǎn)品,IDP系列--入侵檢測與防御產(chǎn)品,,ISG系列--高性能專用集成安全網(wǎng)關(guān)，集成硬件IDP功能，具有純,,硬件防火墻的穩(wěn)定性和高性能的深層檢測功能。,,MAG系列--模塊化專用接入網(wǎng)關(guān),,SA系列--SSl VPN虛擬設(shè)備,,SRX系列,,SSG系列--第二代UTM產(chǎn)品、多種領(lǐng)先安全技術(shù)集成,,統(tǒng)一接入控制,,防火墻產(chǎn)品,--ISG/NSG/SSG系列,定位,型號,性能,,,功能,端口,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,NS5400,,NS5200,30G

58、 200萬 2萬,,10G 100萬 2萬,,,基本防火墻功能、,QoS、VoIP、VPN、IPS等,8SFP/2XFP、4擴(kuò)展槽,,8SFP/2XFP、4擴(kuò)展槽,千兆中高端,ISG-2000,,ISG-1000,4G 100萬 2.3萬,,2G 50萬 2萬,,,基本防火墻功能、,QoS、VoIP、VPN、IPS等,4插槽、局域網(wǎng)接口,,4千電、2插槽、局

59、域網(wǎng)接口,百兆高端,SSG550,,SSG520,,1G 25萬 1.5萬,,650M 12萬 1萬,,,,,基本防火墻功能、,,AV、VPN、IPS、網(wǎng)頁過濾、反垃圾郵件等,4千電、1控制、6擴(kuò)展,,4千電、1控制、6擴(kuò)展,,百兆高端,NS500,700M 25萬 1.8萬,,,,基本防火墻、,VPN,,Dos、DDos、虛擬防火墻等,8百電、4GBIC,百兆中低端,NS208,,NS20

60、4,550M 12.8萬 9千,,400M 12.8萬 9千,,,,基本防火墻、,VPN,,Dos、DDos、虛擬防火墻等,8百電,,4百電,百兆中低端,SSG350,,SSG320,,SSG140,550M 13千 1.2萬,,450M 6千 1萬,,350M 5千

61、 8千,,,基本防火墻功能、,,AV、VPN、IPS、網(wǎng)頁過濾、反垃圾郵件等,8GE/6SFP,,8GE/6SFP,,8GE/6SFP,SRX系列,定位,型號,性能,,,功能,端口,,,吞吐量,并發(fā)數(shù),每秒新建,,,萬兆,SRX5800,,,SRX5600,,,SRX3600,,SRX3400,150G 2000萬 35萬,,,70G 900萬 35萬,,,10G 250/600萬 18萬,,20G

62、 225/300萬 18萬,,,基本防火墻功能、,VoIP、VPN、IPS等,40SFP、4萬光,,16千電、4萬電,,40SFP、4萬光,,16千電、4萬電,,16千電、16千光、2萬光,,16千電、16千光、2萬光,千兆中高端,SRX1400,,SRX650,10G 50萬 4.5萬,,7G 51萬 3萬,,,基本防火墻功能、,VoIP、VPN、IPS等,,16千電、16千光、2萬光16/24千電、4千光,百兆高端,SRX550,,SRX

63、240,,SRX220,5.5G 37.5萬 2.7萬,,1.5G 6.4萬 8.5千,,0.95G 9.6萬 2.5千,,,基本防火墻功能、,VoIP、VPN、IPS等,,6千電、4千光,,16千電,,8千電,百兆中低端,SRX210,,SRX110,,SRX100,750M 3.2萬 2千,,700M 3.2萬 1.8千,,650M 1.6萬 2千,,,基本防火墻功能、,VoIP、VPN、IPS等,,6百電、2千電,,8百電,,8百電,總結(jié),Juniper公司的產(chǎn)品還是比較豐富的，安全產(chǎn)品只是一部分，產(chǎn)品可擴(kuò)展性可適應(yīng)性很強(qiáng)，軟硬件產(chǎn)品高可靠性設(shè)計(jì)，功耗低。公司為路由、交換、安全、應(yīng)用加速、身份策略和控制以及管理推出了廣泛的產(chǎn)品線。另外公司的SSL VPN產(chǎn)品非常有競爭力。,