企业安全网关产线竞争分析报告

1、企业安全网关产线竞争分析报告利用优势规格加强控标能力天融信天融信由于在ASIC上走了弯路，又在DPDK上投入大量时间，目前平台整体规格远落后于我们，给了我们有利时机占领市场我司型号区间接口配置天融信同价格区间型号天融信满足规格型号8G区间(待发布）标配10电4光+1扩槽；TG-416088G吞吐，4电4光2U，双电源TG-5113112G吞吐，2GE3槽，最大26口10G区间标配6电+4槽；最大38口TG-5113112G吞吐，2GE3槽，最大26口2U，单电（可扩双电）1.擎天TG-91642以下无应标型号，公开价200万以上2.用34口的TG-51440强应，公开价高出TG-51131有1

2、4万20G中高端型号6电+5槽最大46口TG-5133020G，2GE3槽，最大26口2U，双电TG-5144024G，2GE4槽，最大34口2U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上40G高端型号1电+6槽最大49口猎豹万兆TG-6154040G，2GE4槽，最大342U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上消减对手优势项作用天融信天融信优势项目应对战略销售战术10-20g产品具备业务板性能堆叠（这是其60G以上擎天系列的参数）协助用户鉴别真伪1.竞测的同时要求拍照2.供货与测试产品一致3.质疑业务板堆叠增加故障

3、点要求删除IDC连续三年销售前三帮助用户枚举符合厂商降低分数或质疑1.连续三年前三的品牌是Topsec,Huawei,H3C，但H3C是国外品牌不应计算在内，这样连续3年前三只有天融信和华为，不足三家2.IDC排名是纯商业行为，其中大量品牌缺少在国内销售安全产品的资质，对政府采购不具有参考价值，建议删除或仅供参考提供三方性能测试报告教育用户理解性能的含义降低分数或质疑1.纯粹的防火墙吞吐测试方法是为交换设备设计的，并非针对防火墙安全产品设计2.只有测试应用层功能全开的吞吐才更接近实际环境3.测试数值与测试环境、方法关系很大，如果用户真关心性能数据应该实测，仅在投标资料上引用测试报告不可信，建议

4、删除20g以内防火墙支持虚拟防火墙功能，最多划分255个虚拟墙，截图证明质疑或不理会1.虚拟防火仅适用于IDC租户流量很小且简单使用的情况，在本项目不适用建议删除2.我们的用户几乎很少用到这个功能，不会影响用户使用，直接应即可支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置质疑或不理会1.虚拟线模式:数据不做二层处理，只进行三层以上过滤。只能局限于两个口做虚拟线模式。该功能实用意义不大，本项目无实施场景，且存在局限性，建议删除此指标2.类似的功能我们可以通过配置实现，直接应也没有问题采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发由专用的安全处理模

5、块完成，必须,请描述产品结构，控制和转发模块的具体型号内部数据交互通过无阻塞矩阵，而非总线，必须，请描述矩阵型号直接应满足即可控制由策略执行模块和协议加速模块组成，型号分别为（USG-FW-P-MEX、USG-FW-P-MPX）多核产品采用环形栈桥矩阵技术控制，具体型号为Multi-core-Matrix，内部直接固化不单独报价通过组合，成倍放大专有能力作用天融信我司优势项目客户价值话术对手应对方案及反应对主要安全功能一键配置不管用户有多少策略，切换运行状态秒级实现默认状态可出厂订制，对使用人员无专业知识要求天融信：质疑唯一性反应对：标书中要求易用性并提供易用性说明，将优势隐含在评分环节3系统

6、备份一个系统是原始的版本一个系统是最新的版本一个系统是最稳定的版本用户可灵活选择天融信：质疑唯一性反应对：标书中要求高可靠性并提供高可靠性说明，天融信应以HA、双电源等应对，将优势隐含在评分环节本地数据中心支持掌握设备运行状态要求提前预知安全风险要求天融信：质疑必要性反应对：公安部82号令对保存记录90天有明确要求8G以上防火墙要求万兆销售许可证三级三级在深度包检测、协同联动、安全审计、动态开放端口等方面的要求更高天融信：质疑唯一性反应对：Leadsec、Venustech、Huawei、Neusoft都有万兆三级防火墙资质排除对手专有项目天融信天融信独有项目应对战略销售战术国密局FW产品密码

7、检测证书质疑不符合招标法，并说明我司产品具有同样能力3C三级前提就是过国密局FW产品检测已有国密批号质疑唯一性（仅天融信和网神有该资质）具备针对单条策略设置最大并发连接数应满足即可或者质疑其价值用流量控制策略里的并发连接限制应答，流量控制策略也是策略单条策略并发连接数，是指这条策略可以同时作用于多少个会话，对并发能力足够大的设备来说没有意义，建议删除此条指标。能够根据不同的被检测协议选择不同杀毒引擎；（截图证明）质疑其合理性防病毒引擎是依据协议内容工作的，根据协议类别工作会引起大量误报如果需要手动指定引擎适用的协议，说明这个引擎设计有缺陷，应是某厂商为自身落后病毒检测技术准备的说辞，建议删除利

8、用优势规格加强控标能力山石网科我司型号区间接口配置山石网科X同性能区间型号山石网科X应标规格型号（20-40）区间40G区间1电+6扩最大49电/48光/24万兆M8000系列 4光4电4扩最大可扩40口除100G x6150/80外无满足端口要求型号价格高出至少2倍20G 区间 6电+5扩最大46电/40光/2万兆M7000系列 4光4电4扩最大可扩40口（10-14）区间2u标配6电+4槽；最大可扩38电/32光G6100 1电12光G5150 8G 4电8光4扩；最大可扩44口消减对手优势项作用山石网科天融信优势项目应对战略销售战术10-15G型号要求36电/40光协助用户鉴别真伪山石网

9、科根本10-15G内的型号没有这么多端口，要求性能测试防火墙拥有产品必须具备信息技术产品安全测评证书（达到EAL3级别）协助用户鉴别真伪山石网科只有安全网关的eal3资质，防火墙没有，可以现场上/cpyzcgg/cpcpgg/index.htm查验型号必须具备计算机病毒防治产品检验中心检测报告正常应答并协助用户理解病毒检测报告是不带型号的，山石网科也拿不出带型号的检测报告为解决公网IP 地址资源问题，要求支持NAT 的端口扩展技术，突破传统单个公网地址64512 个端口的瓶颈，而可以达到更大值。（要求提供产品功能截图）协助用户理解其必要性在100G以下应用环境中是不可能用到这个功能的硬件平台采

10、用先进的多核网络专用架构。硬件平台采用多核处理器，使用64位MIPS多核处理器，核数4。“使用多核处理器”应答比mips更先进的多核处理器 “理器类型在设备管理页面中是看不出型号的”支持接口二级IP 功能，且可配置的二级接口IP 不少于6个正偏离应答协助用户理解接口ip功能是山石网科的自定义名词，业界的通俗叫法就是接口别名，我方支持400个通过组合，成倍放大专有能力作用山石网科我司优势项目客户价值话术对手应对方案及反应对主要安全功能一键配置不管用户有多少策略，切换运行状态秒级实现默认状态可出厂订制，对使用人员无专业知识要求山石网科：质疑唯一性反应对：标书中要求易用性并提供易用性说明，将优势隐含

11、在评分环节产品“入侵检测或病毒检测能力的官方证明”下一代网关的基本能力就是抗攻击检测能力或病毒防护能力山石网科：质疑必要性反应对：病毒防护或web入侵防护是下一代网关设备的基本能力利用20G以上型号最大扩展槽数KO（除X系列外无应对型号）销售许可证，3c，eal3资质按最高级要求KO优势功能如3系统备份和双病毒引擎同时开Web安全抗攻击一个系统是原始的版本一个系统是最新的版本一个系统是最稳定的版本应用防护是下一代网关的基本能力山石网科X：质疑必要性和唯一性反应对：标书中要求高可靠性并提供高可靠性说明；防病毒和web入侵防护是下一代网关设备的基本能力排除对手专有项目山石网科天融信独有项目应对战略

12、销售战术64位安全操作系统著作权拿安全操作系统著作权即可质疑其有效性版权局查不到山石网科证书带64位字样的描述利用规格加强控标能力-深信服型号区间我司接口配置深信服同区间型号深信服满足规格应标型号10G区间5310/4000EP标配6电+4槽；最大可扩38电/32光AF-202010G吞吐2U机箱，配置为8个10/100/1000BASE-T接口和2个SFP插槽，标配双电源20G前无32接口以上的对应设备8G区间5210/3620EP标配10电4光+1扩槽；AF-1820 8G吞吐2U机箱，配置为10个10/100/1000BASE-T接口和4个SFP插槽，标配双电源AF-2020 10G吞吐

13、2U机箱，配置为8个10/100/1000BASE-T接口和2个SFP插槽，标配双电源消减其优势项作用- -深信服 深信服优势项目应对战略销售战术WAF帮助用户枚举符合厂商降低分数或质疑1.可以支持截图2.国内目前只有深信服和绿X的NGFW带有WAF功能，不满足三家3.目前NGFW没有国家标准或行业标准，建议用户删除或降低得分行为审计直接应满足即可1.新版本覆盖了深信服功能的90%。（9月份发布）2.数据审计中心，只能报表等深信服特色功能均支持风险评估直接应满足即可建议用户降低分数或质疑1.使用漏洞扫描功能应对2.扫描行为耗时且严重影响正常业务的处理性能，不具备实际使用价值综合利用规格、资质、

14、功能成倍支撑- -深信服 我司优势项目客户价值话术对手应对方案及反应对销售许可证，3C认证证书三级在NGFW还没有国家标准和行业标准前，仍应该使用现有标准KO 深信服只有一级要求具有国家信息安全测评中心 颁发的EAL3+资质在NGFW还没有国家标准和行业标准前，仍应该使用现有标准KO 深信服无此资质3系统备份系统故障恢复是首要要求必须截图能看到三个系统不具备多系统功能，只能质疑或强应支持ISP路由支持IPv6支持多ISP出口智能选路支持IPv6或IPv6穿越IPv4的网络环境只能质疑必要性反应对：IPv6网络是必然发展趋势，NGFW如果连IPv6都不支持，何称为下一代防火墙双引擎防病毒，病毒库600万防病毒是下一代防火墙的基本能力要求，防病毒的能力直接指标就是病毒库的容量KO深信服防病毒只有单引擎，病毒库10万主要安全功能一键配置提高可维护性降低使用人员要求只能应对唯一