国内外主要防火墙厂商产品分析课件

防火墙主要厂商产品分析防火墙主要厂商产品分析天融信安全产品防火墙系统VPN系统网络密码机--VPN网关产品综合安全网关系统--上网行为管理、安全网关系列过滤网关系统--防病毒产品安全审计系统--数据库审计、日志审计、网络审计入侵检测系统入侵防御系统安全管理系统--安全运营管理、策略管理、终端安全管理隔离与信息交换系统--网闸安全操作系统--开放性的系统架构及模块化设计应用流量管理系统--应用流量分析与控制应用交付产品--负载均衡、广域网优化、带宽控制天融信安全产品产品架构操作系统平台硬件平台产品架构操作系统平台硬件平台防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆TG-5622N20GNN防火墙、VPN、AV、IPS、内容过滤等安全功能16千、2万/6万千兆高端TG-5664TG-5564TG-546498万78万58万8G220万10万7G220万10万6G220万10万防火墙、VPN、AV、IPS、内容过滤等安全功能4Combo、6SFP2GE4Combo、6SFP2GE4Combo、6SFP2GE千兆中端TG-5166TG-514422万20万4G220万3万4G180万3万防火墙、VPN、AV、IPS、内容过滤等安全功能4Combo、6SFP2GE4千电、4SFP百兆高端TG-460ATG-460B18万16万1000M140万3万800M140万3万防火墙、VPN、AV、IPS、内容过滤等安全功能10百、1千、1百管理8百、1千、1百管理百兆中低端TG-4324TG-4208TG-150812万9万5万400M100万1.5万350M80万1.5万250M40万1万防火墙、VPN、AV、IPS、内容过滤等安全功能4百电、2插槽8百电8百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结天融信的产品线很丰富，拥有整套的安全解决方案。其新研发的超万兆平台产品整机性能超百G，功能性很强。天融信的防火墙性能上还行，但是与杭州迪普、山石网科等国内公司相比还是有差距的。其产品的报价也相对比较高。总结天融信的产品线很丰富，拥有整套的安全启明星辰安全类产品统一威胁管理(UTM)防火墙(FW)入侵检测(IDS)威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化Web应用防火墙(WAF)-WEB服务器安全入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等抗DDoS(ADM)-异常流量管理与抗拒绝服务系统漏洞扫描安全审计终端安全-内网安全风险管理与审计系统数据防泄密(DLP)-审计、加密两种产品安全管理平台(SOC)启明星辰安全类产品产品架构硬件架构软件架构产品架构硬件架构软件架构防火墙产品线

定位型号报价性能功能端口吞吐量并发数每秒新建千兆高端USG-8000DUSG-4010DUSG-4000DUSG-4000E78万32.8万32.8万15万NNNNNN8000M240万5万NNN基本防火墙特性可升级为UTM流量管理、带宽控制上网管理、应用过滤12千电、12千光12千电、12千光8千电、4千电4+10千电、10千光千兆中端USG-3600CUSG-810AUSG-800C28.8万10.8万12.8万3000M220万4万NNN1200M160万3万基本防火墙特性可升级为UTM流量管理、带宽控制上网管理、应用过滤4千电、4千光4千电8千电百兆高端USG-610C8.8万800M140万3万基本防火墙特性可升级为UTM实时监控、日志审计应用过滤8百电百兆低端USG-310BUSG-200B5.8万2.98万400M100万2万260M80万2万基本防火墙特性可升级为UTM实时监控、日志审计应用过滤6百电6百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建千UTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆USG-10000EUSG-8000E208万168万20000M800万16万16000M600万12万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计14+12千电、12+12千光、2万光14千电、12千光千兆高端USG-5200DUSG-4600DUSG-4000D120万72万45万16000M300万6万12000M260万5万8000M240万5万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8千电、4千光8千电、4千光8千电、4千电千兆中端USG-3600CUSG-2000C28.8万21万3000M220万4万2000M250万2.5万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计4千电、4千光4千电、4千光百兆高端USG-800CUSG-800A18万16万1000M200万2万1000M180万2万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8千电4千电百兆中低端USG-600CUSG-600AUSG-300B12万10万7.5万400M100万1.5万400M120万1.5万300M60万1万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8百电4百电6百电UTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

启明的防火墙类产品主要以UTM为主，产品线很丰富，上至万兆核心网络到百兆低端网络，且集成了IDS、IPS、防病毒、防垃圾邮件、内网安全、实时监控与日志审计等功能；启明防火墙功能相对比较齐全，产品主要面向中小型企业市场，基本上都可以升级为UTM。总结启明的防火墙类产品主要以UTM为主，产网御星云--启明收购安全类产品防火墙安全管理系统统一威胁管理-UTM网络审计入侵防御系统-IPS流量优化-FlowOpt入侵检测系统-IDS商用密码产品-SJJ0805商密IPSecVPNWeb应用安全防护系统-WAFSSLVPN数据库审计防病毒网关虚拟化安全网关网络密码机加固安全网关网闸单向网闸网御星云--启明收购安全类产品防火墙产品特点防火墙产品特点防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆KingGuard-9202N40G1000万40万虚拟防火墙、漏洞扫描、主动防御、绿色上网、VPN、入侵检测与防御、内容过滤、HA等4万兆，48千电或光千兆高端SuperV-7410SuperV-5300SuperV-731874万72万72万4000M100万N10000M300万N4000M100万N基本防火墙功能、IDS等4GBIC插槽8百TX、3GBIC插槽8百TX、3GBIC插槽千兆中端PowerV-5318PowerV-4414PowerV-531854万42万24万3000M100万N2500M250万NN200万N基本防火墙功能、IDS等3GBIC、8百TX1百TX4千T、4千光4千电、1百电百兆高端PowerV-414PowerV-51415.6万13万800M160万N1000M180万N基本防火墙功能、IDS等4百电4千电百兆中低端SmartV-100SmartV-404.8万1.8万100M60万N100M20万N基本防火墙功能、IDS等3百适应TX、4交换TX1百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

网御星云的防火墙产品线相对很丰富，产品型号也比较多，但是总的来说中低端产品的功能一般，也就是具备了防火墙的基本性能而已，并没有加入别的模块。另外，产品报价也比较高。网御星云的虚拟化安全网关类产品值得关注，是解决云安全问题的一个参考。总结网御星云的防火墙产品线相对很丰富，产网御神州安全类产品网神SecGate3600防火墙网神SecGate3600安全网关网神SecSIS3600网闸网神SecIDS3600入侵检测系统网神SecIPS3600入侵防御系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecBMS3600带宽管理系统网神SecMC3600移动云产品网御神州安全类产品SecGate3600防火墙特点1、独立的SecOS安全协议栈2、独创的智能高效搜索算法3、深度的网络行为关联分析4、全面的连接状态监控和实时阻断5、强大的网络拓扑自适应性6、智能便捷的配置向导和管理方式SecGate3600防火墙特点1、独立的SecOS安全协防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆X300N20G500万200万基本防火墙功能、VPN、Dos、DDos等6千电、12千光、1万光千兆高端G10G3050万50万8000M180万N6000M180万N基本防火墙功能、VPN、Dos、DDos等4GBIC插槽6千电<24、6MSTP千兆中端G7G418万N4000M200万300002000M180万28000基本防火墙功能、VPN、Dos、DDos等4千电、6千光6千电百兆高端F69.8万1500M150万25000基本防火墙功能、VPN、Dos、DDos等8FE百兆中低端F5F4F3F2NN4.5万N800M100万20000600M120万20000400M80万N150M40万2000基本防火墙功能、VPN、Dos、DDos等4FE+2Slot6FE4FE3FE+8交换点防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆UTM产品线UTM产品线总结

网御神州新研发的高端万兆产品吞吐量高达40G，但是并没有找到相关的资料。网神官网介绍产品比较笼统，且功能也相对齐全，但实际上各种报价网站上描述的功能一般。另外网神的UTM产品主要是中低端产品。总结网御神州新研发的高端万兆产品吞吐量高H3C-惠普收购安全类产品防火墙&VPN产品统一威胁管理(UTM)入侵管理系统(IPS)-产品线上至万兆下至百兆应用控制网关(ACG)负载均衡产品安全管理中心-软硬件一体化安全管理中心特征库服务专区-协议、病毒、漏洞H3C-惠普收购安全类产品防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆F5000-A537万40G400万20万基本防火墙功能、VPN、Dos、DDos、标准网管等<48千电或8万电千兆高端1000-E1000-A13万7.5万8000M400万10万6000M180万4万基本防火墙功能、VPN、Dos、DDos、标准网管、防病毒等4Combo、1AUX、2千电2千电、1MIM插槽千兆中端1000-S1000-C5.5万4.2万2000M150万3万2000M200万3万基本防火墙功能、VPN、Dos、DDos、标准网管、防病毒等2千电、2千光(电)2千电、2千光百兆高端100-E100-A2.8万1.9万1000M150万2万600M100万1.5万基本防火墙功能、VPN、Dos、DDos、标准网管、防病毒等4FE、2MIM插槽3百LAN、3百WAN百兆中低端100-M100-S1.38万1.25万400M60万1万200M40万6000基本防火墙功能、VPN、Dos、DDos等3百自适应、1MIM4百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆UTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆千兆高端千兆中端百兆高端U200-CAN1000M150万2万基本防火墙功能、VPN、IPS、标准网管、防病毒流量管理等6GE百兆中低端U200-AU200-MU200-CMU200-SNNNN1000M150万2万600M100万2万600M100万1.5万600M60万1万基本防火墙功能、VPN、IPS、标准网管、防病毒流量管理等6GE6GE5GE5GEUTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

华三的防火墙产品线很丰富，价格也比较合理，且有防火墙单板，可用于相应的交换机或者路由器。华三的UTM类产品主要是低端产品。整个防火墙类产品近几年基本没有新产品。另外华三的负载均衡类产品做的也很不错。总结华三的防火墙产品线很丰富，价格也比较杭州迪普安全类产品应用防火墙--超万兆高端到百兆低端统一威胁管理--性能最全面，千兆到百兆入侵防御系统--业界最高端IPS，万兆到百兆防毒墙--万兆到百兆审计及流控--应用流量控制与行为管理相结合安全路由网关--综合了路由、防火墙、IPSec/SSLVPN、入侵检测防御、防病毒、流量控制、行为审计、无线AP、3G接入等功能网站防护系统--针对企业网站保护终端接入控制杭州迪普安全类产品漏洞扫描系统异常流量清洗--万兆到千兆的高效流量检测与清洗系统ADX系列应用交付平台--最大100G，传统4层交换的升级DPX系列深度业务交换网关--业界唯一基于深度开发的产品面向数据中心及融合应用工业以太网交换机Web应用防火墙--千兆产品统一管理中心--网络安全可视化管理虚拟化平台--针对服务器的虚拟化产品漏洞扫描系统全面的应用防火墙功能全面的应用防火墙功能防火墙产品线防火墙产品线UTM产品线UTM产品线总结

杭州迪普在华三的基础上，研发了很多高性能且多样化的产品。迪普的产品线相当丰富，产品功能多样。其中服务器的虚拟化产品、应用交付平台、深度业务交换网关值得关注。尤其是服务器的虚拟化安全产品，毕竟曙光主要是做服务器产品的。统一管理中心实现对网络的统一安全管理。云安全中也需要统一安全管理中心。总结杭州迪普在华三的基础上，研发了很多高梭子鱼安全类产品病毒及垃圾邮件防火墙--软硬件集成下一代防火墙--集成硬件和虚拟化软件WEB安全网关--网络威胁防护、内容应用过滤、管理扩展、报表WEB应用防火墙--为Web站点和服务器提供强大的应用层防护服务器负载均衡机--为多服务器环境进行流量分配、内置IPS链路负载均衡机--为多条接入的线路提供高性能的带宽使用率SSLVPN--无需安装客户端，完全完善的网络远程访问邮件归档网关--邮件存储、归档、检查、恢复及法规遵从备份服务系统--集成本地异地恢复，数据安全及灾难恢复Yosemite备份软件梭子鱼安全类产品下一代防火墙下一代防火墙下一代防火墙特点1、面向应用与身份--7层应用控制、面向身份网络、应用代理2、内容安全--Web过滤、恶意软件防护安全Web代理3、入侵检测与防御系统4、抗Dos、DDos攻击、异常数据包、防IP欺骗、地址解析协议攻击等5、高级VPN--可定义加密算法、流量调整与Qos、多链路支持、SSLVPN6、集中管理--基于模块的管理、防火墙审计、防火墙历史、遵从与修订控制、分布式防火墙、多租户、设备恢复技术7、硬件操作平台保证自身安全、“飞扬内核”应用控制包过滤、HA、可管理下一代防火墙特点1、面向应用与身份--7层应用控制、面向身份防火墙产品线防火墙产品线总结

梭子鱼是国内少有的率先推出下一代防火墙的厂家。其防火墙易于管理，性能优越。融合了多种安全功能。其服务器负载均衡机和链路负载均衡机也很有特点。与曙光的负载均衡是一个很好的对照。另外其备份服务系统是数据存储的良好解决方案。总结梭子鱼是国内少有的率先推出下一代防火思科安全产品网络安全--ASA5500系列自适应安全设备、入侵防御系统、新一代ISR上的集成安全解决方案电子邮件和Web网络安全--电子邮件安全设备、电子邮件安全服务、Web安全设备、Web安全网络安全管理--安全管理产品、安全识别分析反应系统网络安全访问控制--网络接入控制设备、安全访问控制系统保护移动网络--ASA系列VPN服务、自动无线IPS软件、安全移动解决方案、虚拟办公室思科安全产品防火墙产品线型号ASA5505ASA5510ASA5520ASA5540ASA5550ASA5585X-10ASA5585X-20ASA5585X-40ASA5585X-60吞吐量150M300M450M650M1.2G4G10G20G40G并发连接数2.5万13万28万40万65万100万200万400万1000万每秒新建连接4K9千12千25K36千5万12.5万20万30万3DES加密性能100Mbps170Mbps225Mbps325Mbps425Mbps1GMbps2GMbps3GMbps5GMbpsSSlVPN连接数25250700250050005000100001000010000虚拟防火墙3/20501502004001024102410241024固定接口8FE5FE/2GE,3FE4GE,1FE4GE，1FE8GE，4SFP，1FE8GE2万SFP8GE2万SFP6GE4万SFP6GE4万SFP扩展接口N44GE，4SFP4GE，4SFPN8GE2万SFP8GE2万SFP6GE4万SFP6GE4万SFP防火墙产品线型号ASA5505ASA5510ASA5520A总结

思科的产品很有特点。可扩展性很强，ASA5500系列IPS模块、内容安全与控制模块CSCSSM、接口卡等，可以提供全方位的安全保护。思科安全产品的安全接入、虚拟办公方面做的很好。还有集成在各种交换机或路由器上的安全模块，可以为用户节省很多资金。总结思科的产品很有特点。可扩展性很强，A东软安全产品集成安全网关--第三代信息安全网关集成安全网关入侵检测系统--协同安全、纯净应用防火墙--流过滤体系结构入侵检测系统--防火墙之后第二道闸门安全运维管理平台--数据采集、数据处理、应用服务、展示平台网络流量异常分析与响应系统--集检测与响应于一身网络流量净化网关--专业的DDos攻击防护设备上网行为管理--上网审计、流量分析、宽带控制、应用识别为一体东软安全产品防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆FW5800-XI-GMFW5200SV-GM100万33万40G400万50万40G100万8万基本防火墙功能、VPN、IPS、AV、HA等10千SFP、4万(可扩展4万SFP)10千SFP、4万兆XFP千兆高端FW5200-TI-ACS-GMFW5200SIII-ACR-GMFW5200SIII-ACR-GM50万32万26.5万8000M100万8万5000M100万7万

6500G100万6万基本防火墙功能、VPN、IPS、AV、HA等4千电、1扩展槽6千电、2SFP、2扩展口(4SFP或8SFP)4千电、2SFP、1扩展口(4千电或4SFP)千兆中端FW5200-GI-ACS-GMFW5200-L-A1-ACS-GM17.5万11.7万3000M100万3.8万3000M100万3.8万基本防火墙功能、VPN、IPS、AV、HA等6千电、1扩展(4千电、4SFP)、1扩展槽5千电、1百电百兆高中端FW5120-SI-MI-ACS-GMFW5120-RI-MI-ACS-GM16.5万6.5万1000M100万2.3万300M60万2.3万基本防火墙功能、VPN、IPS、AV、HA等5千电、1百电自适应1扩展槽5千电、1百电自适应1扩展槽防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

东软的产品性能方面并不是特别强，产品报价相对也比较高。产品主要基于自身的流过滤体系结构及自主的安全操作系统。东软的产品大部分是基于网络控制的，其网络流量与上网管理产品还是很不错的。安全运维管理平台使一整套安全产品智能关联到一起。总结东软的产品性能方面并不是特别强，产品山石网科安全产品数据中心防护平台--高性能、高可靠、低能耗企业安全网关--高性能、高可靠安全管理平台--软硬一体化的多设备安全集中管理产品安全审计平台--上网行为监管和安全审计山石网科安全产品防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆SG6000-X6180SG6000-X6150SG6000-X5100NNN100G6000万180万100G5000万100万20G500万20万基本防火墙功能、深度应用识别、流量管理、VPN、IPv6、攻击防护、高可靠组网、AV等4千Combo口、12扩展槽4千Combo口、12扩展槽1千电、12SFP、2XFP千兆高端SG6000-M8860SG6000-M8260SG6000-G6100SG6000-G5150NNNN40G1000万40万32G800万25万10G400万20万8G300万12万基本防火墙功能、深度应用识别、流量管理、VPN、IPv6、攻击防护、高可靠组网、AV、IPS等4GE4SFP、4扩展槽4GE4SFP、4扩展槽1千电、12SFP4千电、8SFP、4扩展槽千兆中端SG6000-G3150SG6000-G2120SG6000-G2110NNN6G250万6万4G200万4.5万2G200万3万基本防火墙功能、应用识别、流量管理、VPN、AV、IPS、审计等4千电、8SFP4扩展槽4千电、4SFP2扩展槽16千电、1扩展槽百兆高中端SG6000-M6115SG6000-M6110SG6000-M3180SG6000-M3100SG6000-M215030万25万9万8万90004G200万4.5万2G200万3万1/2G60/100万1.2万1G40/100万1万600M10/20万4000基本防火墙功能、应用识别、流量管理、VPN、AV、IPS、审计等4千电、8SFP8千电、4SFP8千电、2GE/SFP8千电5千电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

山石网科的防火墙功能很丰富，且性能很高。产品线相对单一，基本上只有防火墙类产品。公司创立较晚，但总的来说还是很有前景的。总结山石网科的防火墙功能很丰富，且性能很绿盟科技安全产品IDS--入侵检测、Web安全、流量分析、上网监测IPS--入侵防护、Web安全、流量控制、上网监管内容安全管理系统--内容管理、行为管理、流量管理安全审计系统--流量审计、行为审计、内容审计WEB应用防火墙安全网关--高性能、多功能、上网可控、易管理远程安全评估系统--漏洞管理专家安全配置检查系统--业务安全配置检测抗拒绝服务系统网络流量分析系统--基于流技术的骨干网流量分析产品终端管理系统—准入控制、主机审计、安全管理、桌面管理、数据保护网站安全检测系统--脆弱性检测、可用性检测、完整性检测绿盟科技安全产品绿盟操作系统绿盟操作系统绿盟安全网关多层检测引擎BT限流病毒处理非法URL过滤基本访问控制文件传输控制QQ拦截绿盟安全网关多层检测引擎BT病毒非法URL基本访文件传输控制总结

绿盟科技的下一代安全网关，没有具体的产品信息。绿盟的安全产品很有针对性，功能也很丰富，涉及的安全防护也比较全面。对内网外网的安全都有相应的产品。绿盟前段时间刚发布了下一代入侵防护系统。总结绿盟科技的下一代安全网关，没有具体华赛安全产品安全路由网关--集防火墙、VPN、路由、无线于一体防火墙与统一威胁管理VPN网关--安全接入网关入侵检测与防御--最新一代专业入侵检测与防护产品抗DDoS攻击安全管理软件华赛安全产品USG产品系列USG产品系列防火墙产品线云数据中心高端安全防火墙产品线云数据中心高端安全新一代万兆安全网关新一代万兆安全网关新一代安全网关新一代安全网关中小机构安全网关中小机构安全网关总结

华赛的防火墙产品线很丰富，产品功能也比较多，相对来说，产品的性能也不错。华赛针对云数据中心的安全网关很值得关注。与思科和网御神州一样，都有云数据中心的安全解决方案。华赛也做服务器和存储类产品。总结华赛的防火墙产品线很丰富，产品功能也比FortinetUTM的No.1

2003&2004年度的世界范围的UTM领导者，请参见fastestgrowingnetworksecurity部分(IDC)Gartner认为有洞察力参见最新的Gartner防火墙图表迅速增长

参见Q3的网络安全设备厂家(IDC)高端设备的No.105年Q3在高端UTM市场的设备出厂量最大(>$50K)(IDC)CompanyRating:Threatening“Fortinethasestablisheditselfasastrongcompetitivethreat.”

--CurrentAnalysisFortinetUTM的No.1

2003&20防火墙产品线FortiGate-30-100系列--适合中小企业和远程办公FortiGate-200-800系列--适合中型企业FortiGate-1000A-3800系列--适合中大型企业FortiGate-5000系列--万兆级多功能安全设备专用的安全操作系统FortiOS安全功能：FW、VPN、AV、AS、应用控制、数据防泄漏、终端控制、IPS网络功能：网络/路由、流量整形、广域网优化、HA管理功能：配置与管理、日志与监控、防火墙用户认证、UTM管理界面认证防火墙产品线FortiGate-30-100系列--适合中国内外主要防火墙厂商产品分析课件FortiGate-30-100系列FortiGate-30-100系列FortiGate-200-800系列FortiGate-200-800系列FortiGate-1000A-3800系列FortiGate-1000A-3800系列FortiGate-5000系列FortiGate-5000系列FortiGate-5000系列安全板卡FortiGate-5000系列安全板卡总结Fortinet的产品性能很不错，低端产品很实用且功能丰富，高端产品的扩展性很强。Fortinet的防火墙低端产品做的非常好，很适合当前的小型机构。唯一为完全的网络和内容安全设计的系统。全球唯一使用ASIC加速的防病毒系统。总结Fortinet的产品性能很不错，checkpointCheckPoint软件技术有限公司创立于1993年，以FireWall获得专利的状态检测技术（Statefulinspection）发明而成为IT安全行业的先驱。目前状态检测技术仍是大多数网络安全技术的基础。CheckPoint是唯一一家为网络、数据及端点提供全面安全保护的厂商，此等保护在单一管理架构上整合。核心竞争力在于通过更多、更好、更简单的安全解决方案，为客户减少安全复杂性，解决客户的安全困惑。财富100强企业中全部100%的公司使用CheckPoint的安全解决方案。财富500强企业中有98%的公司使用CheckPoint的安全解决方案。全球100强企业中有100%的公司使用CheckPoint的安全解决方案。全球500强企业中有98%的公司使用CheckPoint的安全解决方案。checkpointCheckPoint软件技术有限公司安全产品安全网关--安全应用、安全软件刀片、虚拟化安全安全管理--应用、软件刀片、多领域安全管理终端安全--终端安全管理、终端安全产品安全服务软件刀片应用GRC中心中小型公司家庭办公安全产品安全网关--安全应用、安全软件刀片、虚拟化安全新安全设备新安全设备CheckPoint12600CheckPoint12600软件刀片优化软件刀片优化防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆6100021400NN200G7000万60万50/110G1000万13/30万基本防火墙功能、应用识别、身份验证、VPN、IPS、URL过滤、AV等12-32万SFP或<4个40G端口12-37千电、<36千光<12万光千兆高端126001240012200NNN30G120/500万13万25G120/500万11万15G120/500万9万基本防火墙功能、应用识别、身份验证、VPN、IPS、URL过滤、AV等8-16千电、<4千光、<4万光10-26千电、<4千光、<4万光14-26千电、<4千光、<4万光千兆中端48004400NN11G120/330万7万5G120万4万基本防火墙功能、应用识别、身份验证、VPN、IPS、URL过滤、AV等8-16千电、0-4千光、0-2万光扩展槽8-12千电、0-4千光百兆高中端2200N3G120万2.5万基本防火墙功能、应用识别、身份验证、VPN、IPS、URL过滤、AV等6千电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆设备性能测量设备性能测量总结

checkpoint公司的产品线很丰富。防火墙产品与软件刀片结合可以满足任意需求。软件刀片多样化及模块化可以满足不同需求。整个安全产品可以实现统一管理。公司提供各种安全方面的服务。另外公司推出了基于云安全及虚拟化的软件刀片产品。测量安全设备实际性能的新方法能够帮助客户选择最适合的设备及解决方案。总结checkpoint公司的产品线很Sonicwall--Dell收购1991年成立，公司总部设於美国加州硅谷1997年生产第一台硬件防火墙1999年在美国纳斯达克上市(NASDAQ:SNWL)SonicWALL2003年第一个推出UTMIDC统计,SonicWALL从2005年第二季度至今连续排名全球UTM市场销量第一位UTM综合安全网关销售收入近4亿美金,出货量1,600,000台2007年3月在上海复旦科技园设立中国研发中心2007年6月12日收购Aventail-企业级SSLVPN远程接入解决方案sonicwall产品获得大量业界奖项Sonicwall--Dell收购1991年成立，公司总部安全产品硬件产品TZ系列--低端、单核产品NSA系列--中端、最多8核E-class系列--高端、最高16核SupermassiveE10000系列--旗舰产品、4U、最高96核、MIPS64架构软件产品ViewPoint--日志报表软件全球管理系统(GMS)--专用网管软件VPNClint--VPN客户端软件安全产品硬件产品软件产品防火墙产品定位型号报价性能功能端口吞吐量并发数每秒新建万兆E10800E10400E10200E10100NNNN40G1200万64万20G600万32万10G300万16万5G150万8万基本防火墙功能、应用识别、恶意软件、VPN、IPS等6万兆光、16千兆光6万兆光、16千兆光6万兆光、16千兆光6万兆光、16千兆光千兆高端E8510/E8500E7510E6510E5510NNNN8G150万8万5.6G150万2.5万5G100万2万3.9G75万1.5万基本防火墙功能、应用识别、恶意软件、VPN、IPS等4千电、2万光4千电、4千光8千电千兆中端NSA4500NSA3500NSA2400NSA250/wNSA2400/wNNNNN2.75G50万1万1.5G32.5万7千775M22.5万4千750M11万3千600M8.5万2千基本防火墙功能、应用识别、恶意软件、VPN、IPS等6千电、1控制6千电、1控制6千电、1控制5千电、1扩展7千电、1控制百兆中低端TZ210TZ190TZ100NNN200M8千N100M6千N100M6千N基本防火墙功能、无线LAn、抗DDos、VPN等NN5FE防火墙产品定位型号报价性能功能端口吞吐量并发数每秒新建万兆E总结

Sonicwall的防火墙产品基本都是下一代防火墙，功能比较齐全，王牌产品是UTM防火墙。Sonicwall公司的产品线还是比较丰富的。CDP数据备份产品特别适用于终端用户的数据备份。总结Sonicwall的防火墙产品基本都JuniperJuniper是目前全球第二大网络安全厂商《2006年全球网络安全设备及软件市场份额分析》InfoneticsReserchJuniper是全球防火墙领域的领跑者2002-2007GartnerReportJuniper是全球SSLVPN领域市场分额第一2003-2007infoneticsJuniper是全球IDP领域市场分额第二2004-2007Frost&SullivanJuniper在2006-2008年国内网络安全市场分额第一(Frost&Sullivan)JuniperJuniper是目前全球第二大网络安全厂商JUNIPER防火墙/安全网关系列JUNIPER防火墙/安全网关系列安全类产品IDP系列--入侵检测与防御产品ISG系列--高性能专用集成安全网关，集成硬件IDP功能，具有纯硬件防火墙的稳定性和高性能的深层检测功能。MAG系列--模块化专用接入网关SA系列--SSlVPN虚拟设备SRX系列SSG系列--第二代UTM产品、多种领先安全技术集成统一接入控制安全类产品IDP系列--入侵检测与防御产品防火墙产品--ISG/NSG/SSG系列定位型号性能功能端口吞吐量并发数每秒新建万兆NS5400NS520030G200万2万10G100万2万基本防火墙功能、QoS、VoIP、VPN、IPS等8SFP/2XFP、4扩展槽8SFP/2XFP、4扩展槽千兆中高端ISG-2000ISG-10004G100万2.3万2G50万2万基本防火墙功能、QoS、VoIP、VPN、IPS等4插槽、局域网接口4千电、2插槽、局域网接口百兆高端SSG550SSG5201G25万1.5万650M12万1万

基本防火墙功能、AV、VPN、IPS、网页过滤、反垃圾邮件等4千电、1控制、6扩展4千电、1控制、6扩展百兆高端NS500700M25万1.8万基本防火墙、VPNDos、DDos、虚拟防火墙等8百电、4GBIC百兆中低端NS208NS204550M12.8万9千400M12.8万9千基本防火墙、VPNDos、DDos、虚拟防火墙等8百电4百电百兆中低端SSG350SSG320SSG140550M13千1.2万450M6千1万350M5千8千基本防火墙功能、AV、VPN、IPS、网页过滤、反垃圾邮件等8GE/6SFP8GE/6SFP8GE/6SFP防火墙产品--ISG/NSG/SSG系列定位型号性能功能端口SRX系列定位型号性能功能端口吞吐量并发数每秒新建万兆SRX5800SRX5600SRX3600SRX3400150G2000万35万70G900万35万10G250/600万18万20G225/300万18万基本防火墙功能、VoIP、VPN、IPS等40SFP、4万光16千电、4万电40SFP、4万光16千电、4万电16千电、16千光、2万光16千电、16千光、2万光千兆中高端SRX1400SRX65010G50万4.5万7G51万3万基本防火墙功能、VoIP、VPN、IPS等16千电、16千光、2万光16/24千电、4千光百兆高端SRX550SRX240SRX2205.5G37.5万2.7万1.5G6.4万8.5千0.95G9.6万2.5千基本防火墙功能、VoIP、VPN、IPS等6千电、4千光16千电8千电百兆中低端SRX210SRX110SRX100750M3.2万2千700M3.2万1.8千650M1.6万2千基本防火墙功能、VoIP、VPN、IPS等6百电、2千电8百电8百电SRX系列定位型号性能功能端口吞吐量并发数每秒新建万兆SRX总结Juniper公司的产品还是比较丰富的，安全产品只是一部分，产品可扩展性可适应性很强，软硬件产品高可靠性设计，功耗低。公司为路由、交换、安全、应用加速、身份策略和控制以及管理推出了广泛的产品线。另外公司的SSLVPN产品非常有竞争力。总结Juniper公司的产品还是比较丰演讲完毕，谢谢观看！演讲完毕，谢谢观看！防火墙主要厂商产品分析防火墙主要厂商产品分析天融信安全产品防火墙系统VPN系统网络密码机--VPN网关产品综合安全网关系统--上网行为管理、安全网关系列过滤网关系统--防病毒产品安全审计系统--数据库审计、日志审计、网络审计入侵检测系统入侵防御系统安全管理系统--安全运营管理、策略管理、终端安全管理隔离与信息交换系统--网闸安全操作系统--开放性的系统架构及模块化设计应用流量管理系统--应用流量分析与控制应用交付产品--负载均衡、广域网优化、带宽控制天融信安全产品产品架构操作系统平台硬件平台产品架构操作系统平台硬件平台防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆TG-5622N20GNN防火墙、VPN、AV、IPS、内容过滤等安全功能16千、2万/6万千兆高端TG-5664TG-5564TG-546498万78万58万8G220万10万7G220万10万6G220万10万防火墙、VPN、AV、IPS、内容过滤等安全功能4Combo、6SFP2GE4Combo、6SFP2GE4Combo、6SFP2GE千兆中端TG-5166TG-514422万20万4G220万3万4G180万3万防火墙、VPN、AV、IPS、内容过滤等安全功能4Combo、6SFP2GE4千电、4SFP百兆高端TG-460ATG-460B18万16万1000M140万3万800M140万3万防火墙、VPN、AV、IPS、内容过滤等安全功能10百、1千、1百管理8百、1千、1百管理百兆中低端TG-4324TG-4208TG-150812万9万5万400M100万1.5万350M80万1.5万250M40万1万防火墙、VPN、AV、IPS、内容过滤等安全功能4百电、2插槽8百电8百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结天融信的产品线很丰富，拥有整套的安全解决方案。其新研发的超万兆平台产品整机性能超百G，功能性很强。天融信的防火墙性能上还行，但是与杭州迪普、山石网科等国内公司相比还是有差距的。其产品的报价也相对比较高。总结天融信的产品线很丰富，拥有整套的安全启明星辰安全类产品统一威胁管理(UTM)防火墙(FW)入侵检测(IDS)威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化Web应用防火墙(WAF)-WEB服务器安全入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等抗DDoS(ADM)-异常流量管理与抗拒绝服务系统漏洞扫描安全审计终端安全-内网安全风险管理与审计系统数据防泄密(DLP)-审计、加密两种产品安全管理平台(SOC)启明星辰安全类产品产品架构硬件架构软件架构产品架构硬件架构软件架构防火墙产品线

定位型号报价性能功能端口吞吐量并发数每秒新建千兆高端USG-8000DUSG-4010DUSG-4000DUSG-4000E78万32.8万32.8万15万NNNNNN8000M240万5万NNN基本防火墙特性可升级为UTM流量管理、带宽控制上网管理、应用过滤12千电、12千光12千电、12千光8千电、4千电4+10千电、10千光千兆中端USG-3600CUSG-810AUSG-800C28.8万10.8万12.8万3000M220万4万NNN1200M160万3万基本防火墙特性可升级为UTM流量管理、带宽控制上网管理、应用过滤4千电、4千光4千电8千电百兆高端USG-610C8.8万800M140万3万基本防火墙特性可升级为UTM实时监控、日志审计应用过滤8百电百兆低端USG-310BUSG-200B5.8万2.98万400M100万2万260M80万2万基本防火墙特性可升级为UTM实时监控、日志审计应用过滤6百电6百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建千UTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆USG-10000EUSG-8000E208万168万20000M800万16万16000M600万12万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计14+12千电、12+12千光、2万光14千电、12千光千兆高端USG-5200DUSG-4600DUSG-4000D120万72万45万16000M300万6万12000M260万5万8000M240万5万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8千电、4千光8千电、4千光8千电、4千电千兆中端USG-3600CUSG-2000C28.8万21万3000M220万4万2000M250万2.5万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计4千电、4千光4千电、4千光百兆高端USG-800CUSG-800A18万16万1000M200万2万1000M180万2万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8千电4千电百兆中低端USG-600CUSG-600AUSG-300B12万10万7.5万400M100万1.5万400M120万1.5万300M60万1万IDS-IPS、内网安全防病毒、防垃圾邮件、应用过滤实时监控、日志审计8百电4百电6百电UTM产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

启明的防火墙类产品主要以UTM为主，产品线很丰富，上至万兆核心网络到百兆低端网络，且集成了IDS、IPS、防病毒、防垃圾邮件、内网安全、实时监控与日志审计等功能；启明防火墙功能相对比较齐全，产品主要面向中小型企业市场，基本上都可以升级为UTM。总结启明的防火墙类产品主要以UTM为主，产网御星云--启明收购安全类产品防火墙安全管理系统统一威胁管理-UTM网络审计入侵防御系统-IPS流量优化-FlowOpt入侵检测系统-IDS商用密码产品-SJJ0805商密IPSecVPNWeb应用安全防护系统-WAFSSLVPN数据库审计防病毒网关虚拟化安全网关网络密码机加固安全网关网闸单向网闸网御星云--启明收购安全类产品防火墙产品特点防火墙产品特点防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆KingGuard-9202N40G1000万40万虚拟防火墙、漏洞扫描、主动防御、绿色上网、VPN、入侵检测与防御、内容过滤、HA等4万兆，48千电或光千兆高端SuperV-7410SuperV-5300SuperV-731874万72万72万4000M100万N10000M300万N4000M100万N基本防火墙功能、IDS等4GBIC插槽8百TX、3GBIC插槽8百TX、3GBIC插槽千兆中端PowerV-5318PowerV-4414PowerV-531854万42万24万3000M100万N2500M250万NN200万N基本防火墙功能、IDS等3GBIC、8百TX1百TX4千T、4千光4千电、1百电百兆高端PowerV-414PowerV-51415.6万13万800M160万N1000M180万N基本防火墙功能、IDS等4百电4千电百兆中低端SmartV-100SmartV-404.8万1.8万100M60万N100M20万N基本防火墙功能、IDS等3百适应TX、4交换TX1百电防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆总结

网御星云的防火墙产品线相对很丰富，产品型号也比较多，但是总的来说中低端产品的功能一般，也就是具备了防火墙的基本性能而已，并没有加入别的模块。另外，产品报价也比较高。网御星云的虚拟化安全网关类产品值得关注，是解决云安全问题的一个参考。总结网御星云的防火墙产品线相对很丰富，产网御神州安全类产品网神SecGate3600防火墙网神SecGate3600安全网关网神SecSIS3600网闸网神SecIDS3600入侵检测系统网神SecIPS3600入侵防御系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecBMS3600带宽管理系统网神SecMC3600移动云产品网御神州安全类产品SecGate3600防火墙特点1、独立的SecOS安全协议栈2、独创的智能高效搜索算法3、深度的网络行为关联分析4、全面的连接状态监控和实时阻断5、强大的网络拓扑自适应性6、智能便捷的配置向导和管理方式SecGate3600防火墙特点1、独立的SecOS安全协防火墙产品线定位型号报价性能功能端口吞吐量并发数每秒新建万兆X300N20G500万200万基本防火墙功能、VPN、Dos、DDos等6千电、12千光、1万光千兆高端G10G