国内外主要防火墙厂商产品分析---

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,防火墙主要厂商产品分析,天融信,安全产品,防火墙系统,VPN系统,网络密码机-VPN网关产品,综合安全网关系统-上网行为管理、安全网关系列,过滤网关系统-防病毒产品,安全审计系统-数据库审计、日志审计、网络审计,入侵检测系统,入侵防御系统,安全管理系统-安全运营管理、策略管理、终端安全管理,隔离与信息交换系统-网闸,安全操作系统-开放性的系统架构及模块化设计,应用流量管理系统-应用流量分析与控制,应用交付产品-负载均衡、广域网优化、带宽控制,产品架构,操作系统平台,硬件平台,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,TG-5622,N,20G N N,防火墙、,VPN、AV、IPS、内容过滤等安全功能,16千、2万/6万,千兆高端,TG-5664,TG-5564,TG-5464,98万,78万,58万,8G 220万 10万,7G 220万 10万,6G 220万 10万,防火墙、,VPN、AV、IPS、内容过滤等安全功能,4Combo、6SFP2GE,4Combo、6SFP2GE,4Combo、6SFP2GE,千兆中端,TG-5166,TG-5144,22万,20万,4G 220万 3万,4G 180万 3万,防火墙、,VPN、AV、IPS、内容过滤等安全功能,4Combo、6SFP2GE,4千电、4SFP,百兆高端,TG-460A,TG-460B,18万,16万,1000M 140万 3万,800M 140万 3万,防火墙、,VPN、AV、IPS、内容过滤等安全功能,10百、1千、1百管理,8百、1千、1百管理,百兆中低端,TG-4324,TG-4208,TG-1508,12万,9万,5万,400M 100万 1.5万,350M 80万 1.5万,250M 40万 1万,防火墙、,VPN、AV、IPS、内容过滤等安全功能,4百电、2插槽,8百电,8百电,总结,天融信的产品线很丰富，拥有整套的安全解决方案。其新研发的超万兆平台产品整机性能超百G，功能性很强。天融信的防火墙性能上还行，但是与杭州迪普、山石网科等国内公司相比还是有差距的。其产品的报价也相对比较高。,启明星辰,安全类产品,统一威胁管理,(UTM),防火墙(FW),入侵检测(IDS),威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化,Web应用防火墙(WAF)-WEB服务器安全,入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等,抗DDoS(ADM)-异常流量管理与抗拒绝服务系统,漏洞扫描,安全审计,终端安全-内网安全风险管理与审计系统,数据防泄密(DLP)-审计、加密两种产品,安全管理平台(SOC),产品架构,硬件架构,软件架构,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,千兆高端,USG-8000D,USG-4010D,USG-4000D,USG-4000E,78万,32.8万,32.8万,15万,N N N,N N N,8000M 240万 5万,N N N,基本防火墙特性,可升级为,UTM,流量管理、带宽控制,上网管理、应用过滤,12千电、12千光,12千电、12千光,8千电、4千电,4+10千电、10千光,千兆中端,USG-3600C,USG-810A,USG-800C,28.8万,10.8万,12.8万,3000M 220万 4万,N N N,1200M 160万 3万,基本防火墙特性,可升级为,UTM,流量管理、带宽控制,上网管理、应用过滤,4千电、4千光,4千电,8千电,百兆高端,USG-610C,8.8万,800M 140万 3万,基本防火墙特性,可升级为,UTM,实时监控、日志审计,应用过滤,8百电,百兆低端,USG-310B,USG-200B,5.8万,2.98万,400M 100万 2万,260M 80万 2万,基本防火墙特性,可升级为,UTM,实时监控、日志审计,应用过滤,6百电,6百电,UTM产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,USG-10000E,USG-8000E,208万,168万,20000M 800万 16万,16000M 600万 12万,IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计,14+12千电、12+12千光、2万光,14千电、12千光,千兆高端,USG-5200D,USG-4600D,USG-4000D,120万,72万,45万,16000M 300万 6万,12000M 260万 5万,8000M 240万 5万,IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计,8千电、4千光,8千电、4千光,8千电、4千电,千兆中端,USG-3600C,USG-2000C,28.8万,21万,3000M 220万 4万,2000M 250万 2.5万,IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计,4千电、4千光,4千电、4千光,百兆高端,USG-800C,USG-800A,18万,16万,1000M 200万 2万,1000M 180万 2万,IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计,8千电,4千电,百兆中低端,USG-600C,USG-600A,USG-300B,12万,10万,7.5万,400M 100万 1.5万,400M 120万 1.5万,300M 60万 1万,IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计,8百电,4百电,6百电,总结,启明的防火墙类产品主要以,UTM为主，产品线很丰富，上至万兆核心网络到百兆低端网络，且集成了IDS、IPS、防病毒、防垃圾邮件、内网安全、实时监控与日志审计等功能；启明防火墙功能相对比较齐全，产品主要面向中小型企业市场，基本上都可以升级为UTM。,网御星云,-启明收购,安全类产品,防火墙 安全管理系统,统一威胁管理,-UTM 网络审计,入侵防御系统-IPS 流量优化-FlowOpt,入侵检测系统-IDS 商用密码产品-SJJ0805商密,IPSec VPN Web应用安全防护系统-WAF,SSL VPN 数据库审计,防病毒网关 虚拟化安全网关,网络密码机 加固安全网关,网闸 单向网闸,防火墙产品特点,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,KingGuard-9202,N,40G 1000万 40万,虚拟防火墙、漏洞扫描、主动防御、绿色上网、,VPN、入侵检测与防御、内容过滤、HA等,4万兆，48千电或光,千兆高端,Super V-7410,Super V-5300,Super V-7318,74万,72万,72万,4000M 100万 N,10000M 300万 N,4000M 100万 N,基本防火墙功能、,IDS等,4GBIC插槽,8百TX 、3GBIC插槽,8百TX 、3GBIC插槽,千兆中端,Power V-5318,Power V-4414,Power V-5318,54万,42万,24万,3000M 100万 N,2500M 250万 N,N 200万 N,基本防火墙功能、,IDS等,3GBIC、8百TX,1百TX4千T、4千光,4千电、1百电,百兆高端,Power V-414,Power V-514,15.6万,13万,800M 160万 N,1000M 180万 N,基本防火墙功能、,IDS等,4百电,4千电,百兆中低端,Smart V-100,Smart V-40,4.8万,1.8万,100M 60万 N,100M 20万 N,基本防火墙功能、,IDS等,3百适应TX、4交换TX,1百电,总结,网御星云的防火墙产品线相对很丰富，产品型号也比较多，但是总的来说中低端产品的功能一般，也就是具备了防火墙的基本性能而已，并没有加入别的模块。另外，产品报价也比较高。网御星云的虚拟化安全网关类产品值得关注，是解决云安全问题的一个参考。,网御神州,安全类产品,网神,SecGate 3600防火墙,网神SecGate 3600安全网关,网神SecSIS 3600网闸,网神SecIDS 3600 入侵检测系统,网神SecIPS 3600入侵防御系统,网神SecAV 3600防毒墙,网神SecSSL 3600安全接入网关,网神SecWAF 3600应用防火墙,网神SecSSM 3600服务器安全加固与管理系统,网神SecBMS 3600带宽管理系统,网神SecMC 3600移动云产品,SecGate 3600防火墙特点,1、独立的SecOS安全协议 栈,2、独创的智能高效搜索算法,3、深度的网络行为关联分析,4、全面的连接状态监控和实时阻断,5、强大的网络拓扑自适应性,6、智能便捷的配置向导和管理方式,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,X300,N,20G 500万 200万,基本防火墙功能、,VPN、Dos、DDos等,6千电、12千光、1万光,千兆高端,G10,G30,50万,50万,8000M 180万 N,6000M 180万 N,基本防火墙功能、,VPN、Dos、DDos等,4GBIC插槽,6千电24、6MSTP,千兆中端,G7,G4,18万,N,4000M 200万 30000,2000M 180万 28000,基本防火墙功能、,VPN、Dos、DDos等,4千电、6千光,6千电,百兆高端,F6,9.8万,1500M 150万 25000,基本防火墙功能、,VPN、Dos、DDos等,8FE,百兆中低端,F5,F4,F3,F2,N,N,4.5万,N,800M 100万 20000,600M 120万 20000,400M 80万 N,150M 40万 2000,基本防火墙功能、,VPN、Dos、DDos等,4FE+2Slot,6FE,4FE,3FE+8交换点,UTM产品线,总结,网御神州新研发的高端万兆产品吞吐量高达,40G，但是并没有找到相关的资料。网神官网介绍产品比较笼统，且功能也相对齐全，但实际上各种报价网站上描述的功能一般。另外网神的UTM产品主要是中低端产品。,H3C-惠普收购,安全类产品,防火墙,&VPN产品,统一威胁管理(UTM),入侵管理系统(IPS)-产品线上至万兆下至百兆,应用控制网关(ACG),负载均衡产品,安全管理中心-软硬件一体化安全管理中心,特征库服务专区-协议、病毒、漏洞,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,F5000-A5,37万,40G 400万 20万,基本防火墙功能、,VPN、Dos、DDos、标准网管等,$50K) (IDC),Company Rating: Threatening,“Fortinet has established itself as a strong competitive threat.”,- CurrentAnalysis,防火墙产品线,FortiGate -30-100系列-适合中小企业和远程办公,FortiGate -200-800系列-适合中型企业,FortiGate -1000A-3800系列-适合中大型企业,FortiGate -5000系列-万兆级多功能安全设备,专用的安全操作系统,FortiOS,安全功能：,FW、VPN、AV、AS、应用控制、数据防泄漏、,终端控制、IPS,网络功能：网络/路由、流量整形、广域网优化、HA,管理功能：配置与管理、日志与监控、防火墙用户认证、,UTM管理界面认证,FortiGate -30-100系列,FortiGate -200-800系列,FortiGate -1000A-3800系列,FortiGate -5000系列,FortiGate -5000系列安全板卡,总结,Fortinet的产品性能很不错，低端产品很实用且功能丰富，高端产品的扩展性很强。 Fortinet的防火墙低端产品做的非常好，很适合当前的小型机构。,唯一为完全的网络和内容安全设计的系统。,全球唯一使用,ASIC加速的防病毒系统。,checkpoint,Check Point,软件技术有限公司创立于,1993,年，以,FireWall,获得专利的状态检测技术（,Stateful inspection,）发明而成为,IT,安全行业的先驱。目前状态检测技术仍是大多数网络安全技术的基础。,Check Point,是唯一一家为网络、数据及端点提供全面安全保护的厂商，此等保护在单一管理架构上整合。核心竞争力在于通过更多、更好、更简单的安全解决方案，为客户减少安全复杂性，解决客户的安全困惑。,财富,100,强企业中全部,100%,的公司使用,Check Point,的安全解决方案。,财富,500,强企业中有,98%,的公司使用,Check Point,的安全解决方案。,全球,100,强企业中有,100%,的公司使用,Check Point,的安全解决方案 。,全球,500,强企业中有,98%,的公司使用,Check Point,的安全解决方案。,安全产品,安全网关,-安全应用、安全软件刀片、虚拟化安全,安全管理-应用、软件刀片、多领域安全管理,终端安全-终端安全管理、终端安全产品,安全服务,软件刀片,应用,GRC中心,中小型公司,家庭办公,新安全设备,Check Point 12600,软件刀片优化,防火墙产品线,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,61000,21400,N,N,200G 7000万 60万,50/110G 1000万 13/30万,基本防火墙功能、,应用识别、身份验证、,VPN、IPS、URL过滤、AV等,12-32万SFP或4个40G端口,12-37千电、36千光,12万光,千兆高端,12600,12400,12200,N,N,N,30G 120 /500万 13万,25G 120 /500万 11万,15G 120 /500万 9万,基本防火墙功能、,应用识别、身份验证、,VPN、IPS、URL过滤、AV等,8-16千电、4千光、4万光,10-26千电、4千光、4万光,14-26千电、4千光、4万光,千兆中端,4800,4400,N,N,11G 120/330万 7万,5G 120万 4万,基本防火墙功能、,应用识别、身份验证、,VPN、IPS、URL过滤、AV等,8-16千电、0-4千光、0-2万光扩展槽,8-12千电、0-4千光,百兆高中端,2200,N,3G 120万 2.5万,基本防火墙功能、,应用识别、身份验证、,VPN、IPS、URL过滤、AV等,6千电,设备性能测量,总结,checkpoint公司的产品线很丰富。防火墙产品与软件刀片结合可以满足任意需求。软件刀片多样化及模块化可以满足不同需求。整个安全产品可以实现统一管理。公司提供各种安全方面的服务。另外公司推出了基于云安全及虚拟化的软件刀片产品。测量安全设备实际性能的新方法能够帮助客户选择最适合的设备及解决方案。,Sonicwall-Dell收购,1991年成立， 公司总部设於美国加州硅谷,1997年生产第一台硬件防火墙,1999年在美国纳斯达克上市 (NASDAQ: SNWL),SonicWALL 2003年第一个推出UTM,IDC统计,SonicWALL从2005年第二季度至今连续排名全球UTM市场销量第一位,UTM综合安全网关 销售收入近4亿美金,出货量1,600,000台,2007年3月在上海复旦科技园设立中国研发中心,2007年6月12日收购Aventail-企业级SSL VPN远程接入解决方案,sonicwall产品获得大量业界奖项,安全产品,硬件产品,TZ系列,-低端、单核产品,NSA系列,-中端、最多8核,E-class系列,-高端、最高16核,Super massive E10000系列,-旗舰产品、4U、最高96核、MIPS64架构,软件产品,ViewPoint,-日志报表软件,全球管理系统(GMS),-专用网管软件,VPN Clint,-VPN客户端软件,防火墙产品,定位,型号,报价,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,E10800,E10400,E10200,E10100,N,N,N,N,40G 1200万 64万,20G 600万 32万,10G 300万 16万,5G 150万 8万,基本防火墙功能、,应用识别、恶意软件、,VPN、IPS等,6万兆光、16千兆光,6万兆光、16千兆光,6万兆光、16千兆光,6万兆光、16千兆光,千兆高端,E8510/E8500,E7510,E6510,E5510,N,N,N,N,8G 150万 8万,5.6G 150万 2.5万,5G 100万 2万,3.9G 75万 1.5万,基本防火墙功能、,应用识别、恶意软件、VPN、IPS等,4千电、2万光,4千电、4千光,8千电,千兆中端,NSA4500,NSA3500,NSA2400,NSA250/w,NSA2400/w,N,N,N,N,N,2.75G 50万 1万,1.5G 32.5万 7千,775M 22.5万 4千,750M 11万 3千,600M 8.5万 2千,基本防火墙功能、,应用识别、恶意软件、,VPN、IPS等,6千电、1控制,6千电、1控制,6千电、1控制,5千电、1扩展,7千电、1控制,百兆中低端,TZ210,TZ190,TZ100,N,N,N,200M 8千 N,100M 6千 N,100M 6千 N,基本防火墙功能、,无线,LAn、抗DDos、VPN等,N,N,5FE,总结,Sonicwall的防火墙产品基本都是下一代防火墙，功能比较齐全，王牌产品是UTM防火墙。Sonicwall公司的产品线还是比较丰富的。CDP数据备份产品特别适用于终端用户的数据备份。,Juniper,Juniper是目前全球第二大网络安全厂商,2006年全球网络安全设备及软件市场份额分析Infonetics Reserch,Juniper是全球防火墙领域的领跑者 2002-2007 Gartner Report,Juniper 是全球SSL VPN领域市场分额第一 2003-2007 infonetics,Juniper 是全球IDP领域市场分额第二 2004-2007 Frost & Sullivan,Juniper在2006-2008年国内网络安全市场分额第一 (Frost & Sullivan),JUNIPER 防火墙/安全网关系列,安全类产品,IDP系列-入侵检测与防御产品,ISG系列-高性能专用集成安全网关，集成硬件IDP功能，具有纯,硬件防火墙的稳定性和高性能的深层检测功能。,MAG系列-模块化专用接入网关,SA系列-SSl VPN虚拟设备,SRX系列,SSG系列-第二代UTM产品、多种领先安全技术集成,统一接入控制,防火墙产品,-ISG/NSG/SSG系列,定位,型号,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,NS5400,NS5200,30G 200万 2万,10G 100万 2万,基本防火墙功能、,QoS、VoIP、VPN、IPS等,8SFP/2XFP、4扩展槽,8SFP/2XFP、4扩展槽,千兆中高端,ISG-2000,ISG-1000,4G 100万 2.3万,2G 50万 2万,基本防火墙功能、,QoS、VoIP、VPN、IPS等,4插槽、局域网接口,4千电、2插槽、局域网接口,百兆高端,SSG550,SSG520,1G 25万 1.5万,650M 12万 1万,基本防火墙功能、,AV、VPN、IPS、网页过滤、反垃圾邮件等,4千电、1控制、6扩展,4千电、1控制、6扩展,百兆高端,NS500,700M 25万 1.8万,基本防火墙、,VPN,Dos、DDos、虚拟防火墙等,8百电、4GBIC,百兆中低端,NS208,NS204,550M 12.8万 9千,400M 12.8万 9千,基本防火墙、,VPN,Dos、DDos、虚拟防火墙等,8百电,4百电,百兆中低端,SSG350,SSG320,SSG140,550M 13千 1.2万,450M 6千 1万,350M 5千 8千,基本防火墙功能、,AV、VPN、IPS、网页过滤、反垃圾邮件等,8GE/6SFP,8GE/6SFP,8GE/6SFP,SRX系列,定位,型号,性能,功能,端口,吞吐量,并发数,每秒新建,万兆,SRX5800,SRX5600,SRX3600,SRX3400,150G 2000万 35万,70G 900万 35万,10G 250/600万 18万,20G 225/300万 18万,基本防火墙功能、,VoIP、VPN、IPS等,40SFP、4万光,16千电、4万电,40SFP、4万光,16千电、4万电,16千电、16千光、2万光,16千电、16千光、2万光,千兆中高端,SRX1400,SRX650,10G 50万 4.5万,7G 51万 3万,基本防火墙功能、,VoIP、VPN、IPS等,16千电、16千光、2万光16/24千电、4千光,百兆高端,SRX550,SRX240,SRX220,5.5G 37.5万 2.7万,1.5G 6.4万 8.5千,0.95G 9.6万 2.5千,基本防火墙功能、,VoIP、VPN、IPS等,6千电、4千光,16千电,8千电,百兆中低端,SRX210,SRX110,SRX100,750M 3.2万 2千,700M 3.2万 1.8千,650M 1.6万 2千,基本防火墙功能、,VoIP、VPN、IPS等,6百电、2千电,8百电,8百电,总结,Juniper公司的产品还是比较丰富的，安全产品只是一部分，产品可扩展性可适应性很强，软硬件产品高可靠性设计，功耗低。公司为路由、交换、安全、应用加速、身份策略和控制以及管理推出了广泛的产品线。另外公司的SSL VPN产品非常有竞争力。,