C64-SecPath防火墙销售指导书

1、安全产品部-SecPath防火墙/VPN销售一纸禅电信集采H3C SecPath 防火墙 /VPN 销售指导书本次集采防火墙主要的应用场景:OA DCNC撑系统安全加固IDC安全VPN 安全网关应用新业务系统安全配套3G核心网互联网出口安全拜访客户时需要传递什么信息 ？FW特色性能最高 H3C 安全能提供最强的万兆、超万兆防火墙，性能业内第一；业务创新H3c安全创新的将防病毒、流量监控和SSL VPN等业务功能，通过 OAA架构合入防火墙产品，为用户提供多业务融合的安全防护，是业内唯一全面提供硬件扩展的公司；支持IPV6为满足网络发展需要，H3c防火墙支持IPV6协议，符合技术发展趋势，保护用

2、户网络切换成本；国内率先通过RoHS认证通过欧洲最严格的环保认证，在产品的功耗、辐射和回收等方面进行专业设计，让用户放心使用，符合国家绿色发展方向；UTM特色多核，UTM最佳平台H3c首创多核多线程硬件平台，完美的解决了 UTM多功能开启时性能急剧下降的难题，为用户提供真正的高性能的UTM产品。细流控，国内P2P控制最全、最细的 UTMH3c提供对国内P2P协议的最细致（8K）、最全 面（迅雷、QQ ） ，保障网络中核心业务正常运行。 ；全审计，唯一支持用户行为全面监控的 UTMH3c首创UTM针对应用层的行为审计，完全符合公安部82 令，规范网络用户行为；易管理，率先集成 TR069的UTM

3、H3c首创UTM集成TR069协议，保障海量设备的远程集中管理 ；支持IPV6H3c UTM支持IPV6协议，符合技术发展趋势，保护用户网络切换成本；国内率先通过RoHS认证通过欧洲最严格的环保认证，在产品的功耗、辐射和回收等方面进 行专业设计，让用户放心使用，符合国家绿色发展方向；我们有什么可卖?H3c SecPath多功能合一：攻击防范、VPN、NAT和虚拟防火墙等功能，满足用户安全需求。主要用于OA、DCN、IDC、城域网、骨干网、增值业务等。F5000-A5 (FW-A (40G)、FW-B (10G):采用多核多线程、分布式 FPGA等先进处理器构建分布式架构，将系统管理和业务处理相

4、分离，实现整机吞吐量达到40Gbps ,使其具有全球最高性能的分布式安全处理能力。打击华为点：1、路由器包装出来的，架构对高性能防火墙不适合，尤其是跨板转发问题，H3C采用Crossbar交换矩阵架构，跨板转发同板内转发性能相同。2、提供2万兆口、10G性能的防火墙功能，华为要提供 3块板(2个万兆接口板、1个防火墙业务板)，我们只需要1块板就可以搞定。3、华为的软件平台是 VRP v3版本，而华三的软件平台经过 3年多开发， 已领先华为至少两年时间，软件特性丰富。F1000-E (FW-C):采用先进的多核架构满足万兆安全防护需要；支持IPV6协议；标配4个Combo 接口，最大接口数量 2

5、0GE。F1000-S-EI (FW-D):千兆防火墙，通过双机热备、虚拟防火墙等先进技术，完善用户需求。U200-A (FW-E):标准千兆UTM,标配6个千兆接口，支持2个插槽，可以满足大中型企业 的多业务安全防护需求。U200-M (FW-F):高端百兆UTM,标配6个千兆接口，支持1个插槽，可以满足大中型企 业的多业务安全防护需求。三、竞争策略、应标设备一览表档次1冢、A类 (40G)B类 (10G)C类 (4G)D类 (1G)E类 (400M)F类 (200M)JuniperSRX 5800NS 5400ISG 2000SSG 550MSSG 520SSG 140华为E8080E (

6、四块业务板卡)E8080E (一块业务板卡)E1000E-U3E200E-FE200E-CE200E-B华三F5000-A(四块IO板卡)F5000-A(两块IO板卡)F1000-EF1000-S-E1Secpath U200-ASecpath U200-MCiscoASA 5580-40ASA5580-20ASA 5550ASA 5520ASA 5510FortinetFG 3810AFG 3016BFG 310BFG 110CFG 110C福富一SOA-1000A4080A1244 (SOA-1000A0608 (SOA-1000SOA-1000A0208A1244)A0608 )绿盟IC

7、EYESG 2020ICEYESG 2010ICEYESG 1210ICEYES G 1006设备模型华三投标设备数量厂家名称总分名次FW-ASecPath F5000-A5 (40G)11华三941812Juniper613FW-BSecPath F5000-A5 (10G)7华三931思科852飞塔843华为784Juniper615FW-CSecPath F1000-E43华三921华为882绿盟863福富834飞塔655思科586Juniper567FW-DSecPath F1000-S-EI50华三951绿盟892华为892飞塔793福富764思科764Juniper675FW-ES

8、ecPath U200-A13华为921飞塔921华三902绿盟793Juniper674思科665福富646FW-FSecPath U200-M219华为941华三812福富753飞塔734思科725绿盟666Juniper607对于高端防火墙，我司优势较为明显，主要竞争对手华为、Juniper ,Cisco除了 FW-B外，其他排名均靠后，Cisco没有投A类防火墙。Juniper只有FW-A排名第三，并且分数和我司相差30多分，其余较靠后。华为：1、设备管理功能有待完善。Juniper :1、本地化支持不足，无中文界面。2、对于A类产品的接口板Juniper商务较高。3 、 引 导虚拟防火墙，其虚拟防火墙需单独收费，抬高其商务。飞塔 ：1、没有投A、D类防火墙。2、URLM滤、防垃圾邮件功能弱，无法对主流URL、垃圾邮件进行实时分类和控制。多功能开启后，性能急剧下降，导致产品无法使用。CISCO ：1 、 本