安全隔离网闸竞争分析

安全隔离网闸竞争分析第一页，共四十二页，2022年，8月28日2009年—2010年中国信息安全产品平行市场第二页，共四十二页，2022年，8月28日2010年中国信息安全产品市场品牌结构第三页，共四十二页，2022年，8月28日资质介绍产品资质：

软件著作权

公安部销售许可证

国家信息安全产品认证-公安部3级认证国家保密局产品检测认证军用信息安全产品认证企业资质：涉密集成资质（甲、乙级）安全服务资质（1、2、3、4）

质量认证体系（ISO体系）第四页，共四十二页，2022年，8月28日市场情况系统架构：

双主机系统：中网

三机系统：金电网安、天融信、盖特佳2+1系统：网御、网神、天行、伟思、中铁信、深圳利谱、北邮英科、国保金泰、和勤内置液晶屏

伟思、盖特佳、深圳利谱单向网闸

中网、中铁信、国保金泰、网御数据交换平台

网御、天行、盖特佳、杭州合众视频网闸

伟思、天行、杭州合众、和勤（标称第一款视频会议）2009年国管入围（10家）

盖特佳、和勤、金电、中铁信、天融信、天行、网神、网御、中网、伟思第五页，共四十二页，2022年，8月28日公司资质国家信息安全产品认证国家保密局产品检测认证军用信息安全产品认证公安部销售许可证涉密集成资质（甲、乙级）安全服务资质（1、2、3、4）永达有军C+级有甲级二级天行网安有有有三级无无联想网御甲级一级网御神州有有军B级三级甲级二级珠海伟思中网中铁信金电网安盖特佳深圳利谱天融信第六页，共四十二页，2022年，8月28日天行网安2000年成立；中小型企业；主要服务行业--公安、税务、政府业务覆盖全国范围安全资质弱（涉密集成资质、安全服务资质）；产品资质齐全经营网闸、光闸、视频交换系统、数据交换系统、应用安全监测系统、安全数据流系统等产品第七页，共四十二页，2022年，8月28日天行网安——产品情况TG5000/6000/6500/7000/8000/8500；千兆和百兆公安部销售许可证书国家保密局科技成果鉴定证书国家测评认证中心认证证书公安部科技成果鉴定证书军队测评认证中心认证证书国家级火炬计划项目证书第八页，共四十二页，2022年，8月28日天行网安以我为主，积极防御“白名单”策略；提供邮件病毒过滤、内容过滤、基于数字签名或用户名/口令认证的邮件认证方式等安全功能；在应用上提供基于POP3和WebMail两种邮件方式。

支持SQLServer、Oracle、Sybase、DB2、Mysql等数据库类型。支持字段级双向数据同步交换。代理模块对各种应用的代理机制实现对多种应用的支持，同时进行细粒度的访问控制。流媒体交换模块可满足H.264、H.323等编码格式以及基于MMS/RTSP协议的音视频数据高效、低延迟传输。第九页，共四十二页，2022年，8月28日天行网安VS永达强调企业资质（涉密集成资质、安全服务资质）；产品在政府、电子政务广泛运用。强调独有的数据库同步无需第三方同步软件；审计、双机热备、负载均衡；可提供SSOC平台接口，设备统一管理；具有零客户端安装的解决方案第十页，共四十二页，2022年，8月28日天行网安项目描述产品名称天行安全隔离网闸（TopWalk-GAP）硬件架构结构：2+1系统；专有隔离硬件型号TG5000百兆型；3个10/100M网络电口；2个COM口TG6000/TG6500百兆型；5个10/100M网络电口；2个COM口TG7000千兆型，5个10/100/1000M网络口；2个Com口TG8000千兆型；4个10/100/1000MSFP光模块，2个10/100/1000M电口；2个com口TG8500千兆型；8个10/100/1000MSFP模块；2个10/100/1000M电口；2个COM口操作系统TopOS安全服务平台3.2升级方式内容检查可在线升级，免费常规工作环境电源：220V，50Hz；功率：300-460W；工作温度：0-60度；存储温度：-20-70度；工作湿度：10-90%；存储湿度5%-95%性能吞吐量75Mbps、90Mbps、92Mbps、350Mbps、600Mbps、650Mbps并发数：6万延时：5msMTBF：50000小时内部带宽：2Gbps

第十一页，共四十二页，2022年，8月28日网御神州——公司情况经营防火墙、IPS/IDS、网关、网闸、UTM（统一威胁管理）、安全服务等产品企业资质全；但级别低2006年成立；中型企业；赛迪顾问2007-2008年中国信息安全产品市场研究年度报告显示，网御神州已跃居国内防火墙市场第二、SOC市场第一市场主要集中在：公安(占有比重较大)、政府、金融、税务、军队、国家安全部第十二页，共四十二页，2022年，8月28日网御神州——产品情况公安部销售许可证(三级)国家保密局涉密信息系统产品检测证书国家信息安全测评信息技术产品安全测评证书（百兆）国家信息安全测评信息技术产品安全测评证书（千兆）军B级信息安全产品认证证书国家信息安全产品认证证书（二级）国家版权局计算机软件著作权登记证书国家版权局多核并行安全操作系统证书北京市自主创新产品证书SecSiS3600D、E、H、HF；千兆和百兆第十三页，共四十二页，2022年，8月28日网御神州——产品特点数据库同步技术，无需在内、外网数据库服务器上安装第三方同步软件内容检查机制主要针对HTTP、FTP、邮件及文件交换等应用，包括URL过滤、关键字过滤、Cookie过滤、文件类型检查及病毒查杀双击热备；多台设备的负载均衡（最多支持32台）2+1结构；专用的硬件隔离硬件；数据的交换不依赖于任何通用协议，专有格式化数据块的形式在内/外网间传递隔离交换硬件采用双通道通信机制第十四页，共四十二页，2022年，8月28日网御神州项目描述产品名称网神SecSIS3600安全隔离与信息交换系统硬件架构结构：2+1系统；专有隔离硬件型号SecSIS3600-D百兆标准型千兆型；内外网各4个10/100Base-T网络电口；标准2.0U机箱；单电源SecSIS3600-E千兆基本型千兆型；内外网各4个10/100/1000Base-T网络口；标准2.5U机箱；单电源，可选配冗余电源SecSIS3600-H千兆增强型千兆型，内外网各4个10/100/1000Base-T网络口；标准2.5U机箱；单电源，可选配冗余电源SecSIS3600-HF千兆专业型千兆型；内外网各4个10/100/1000Base-T网络电口；，可扩展2个SFP；标准2.5U机箱；单电源，可选配冗余电源操作系统自主知识产权的统一架构多核并行操作系统SecOS升级方式本地免费升级常规工作环境温度：工作温度：0℃～40℃，储存温度：－20℃～70℃；湿度：工作湿度：10％～88％（不凝露），储存湿度：5％～95％（不凝露）；电源：电压：100V～240V性能吞吐量200Mbps、500Mbps、900Mbps、950Mbps并发数：1.5万、2万、3万延时：20usMTBF：40000小时内部带宽：2Gbps

第十五页，共四十二页，2022年，8月28日网御神州VS永达强调公司在信息安全行业涉足多年，具有丰富的经验；具有西南交通大学支持的核心研发力量。强调高速包捕获与转发功能；永达自主研发的用户层协议栈；支持新的业务代理扩展；支持第三方审计软件进一步处理分析；第十六页，共四十二页，2022年，8月28日珠海伟思——公司情况经营安全隔离网闸、视频接入专用网闸、网关、隔离卡1993年成立，中小型企业；生产型企业；北京、上海、广州、昆明有分支机构党政机关、军队、航天军工、金融、电信、能源、传媒、医疗、教育、大型企业无涉密、安全服务等资质；产品资质全第十七页，共四十二页，2022年，8月28日珠海伟思——产品情况产品销售许可证国家信息安全产品认证证书涉密信息系统产品检测证军用信息安全产品认证国家信息安全认证产品ViGap6.5-300、ViGap6.5-500和ViGap6.5-1000百兆、千兆第十八页，共四十二页，2022年，8月28日珠海伟思——产品特点Cookie、安全签名、URL字段细粒度过滤、输入参数检测、操作系统屏蔽、Webservice函数、CGI调用函数、特别针对WEB的IDS检测、文件目录及文件访问控制等SAT（服务器地址映射）功能；在设备两端内置了IDS入侵检测引擎；内置定时功能,可设置多个时间点来控制(非断电,加电)网闸网络服务的启动和终止2+1架构，ASIC硬件隔离部件；内置液晶屏和光驱提供基本的用户名/口令身份认证功能以外，还支持扩展的Radius、PKI数字证书、SecureID等多种强身份认证功能。采用专用伟思VIIE、ViMail认证客户端浏览网页和收发邮件，可将用户列表存储在网闸设备上，未经授权的用户和使用普通IE用户将无法上网收发邮件，以保证浏览网页收发邮件的安全性。第十九页，共四十二页，2022年，8月28日珠海伟思项目描述产品名称伟思安全隔离与信息交换系统v6.5产品架构结构：2+1系统；专有隔离硬件标准2U机架式型号ViGapV6.5-300A常规应用型，并发性能>10000；¥298,000.00ViGapV6.5-300D千兆电口，并发性能>80000；¥358,000.00ViGapV6.5-500A百兆高性能电口，并发性能>100000；¥358,000.00ViGapV6.5-500D千兆高性能电口，并发性能>200000；¥458,000.00ViGapV6.5-500M千兆高性能，多网接入，并发性能>200000；¥598,000.00ViGapV6.5-1000视频接入专用型，4-8个1000M以太网电口/2个SFP模块化接口，1个RJ45独立带外管理接口和1个RS232接口，并发性能>200000；¥1,580,000.00操作系统裁剪、加固的Linux版本2.4.2升级方式管理平台软件包升级

常规工作环境温度：工作温度：-5℃～50℃，工作湿度：10％～88％（不凝露），电源：电压：100V～240V,功率：300W性能吞吐量≥160Mbps最大并发连接数≥20000延时：≤20usMTBF：40000小时内部数据总线交换带宽≥5Gbps第二十页，共四十二页，2022年，8月28日珠海伟思VS永达强调涉密集成资质、安全服务资质；强调数据库同步、文件交换性能；强调高速包捕获与转发功能；强调永达自主研发的用户层协议栈；审计、双机热备、负载均衡；可提供SSOC平台接口，设备统一管理；第二十一页，共四十二页，2022年，8月28日金电网安——公司情况经营网闸、可信运维管理系统、网站防护系统企业资质弱产品资质齐全市场主要是政府教育系统，市场主要在江浙地区；公安、检察院、法院系统，财政、税务系统、海关也有涉足。2000年成立，小型企业；与政府、军队等单位和机构有合作关系第二十二页，共四十二页，2022年，8月28日金电网安——产品情况计算机信息系统安全产品质量监督检验中心的检验；涉密信息系统安全保密测评中心的检验；计算机信息系统安全专用产品销售许可证；获得军用信息安全产品认证证书B级；通过中国信息安全产品测评认证中心的测评FerryWayV2.0，三主机架构第二十三页，共四十二页，2022年，8月28日金电网安——产品特点内嵌的入侵检测和病毒防护机制，对数字签名的支持，黑白名单，地址绑定，双机热备等HTTP协议信息交换、邮件协议信息交换、FTP协议信息交换、Telnet协议信息交换三主机架构，仲裁机对收到的应用层信息进行过滤检查，控制网络间传播的信息内容，同时能查杀恶意代码，如病毒。支持各种同构或异构关系数据库之间的数据交换，如Oracle、Sybase、SQLServer、DB2等，支持数据一对一、一对多、多对多的单向或双向交换和同步，支持实时交换或定时同步的策略定义；自主研发的基于下推自动机的高效过滤算法。采用树形结构存储敏感信息，内建多个下推自动机对敏感信息进行并行的匹配和过滤。第二十四页，共四十二页，2022年，8月28日金电网安指标类型指标项指标值FerryWay2.0-MFerryWay2.0-G性能指标网络带宽80Mbps500Mbps并发连接数3.2万6.5万开关切换延迟700us100us支持用户数10242048网络接口网络接口百兆电口：3个（三机各一个）；3个VGA接口千兆电口：内外网各3个电口，2个GBIC插槽；仲裁机1个10/100M电口；3个VGA接口串口2个2个规格参数平均无故障运行时间50000小时50000小时工作温度－20℃~55℃－20℃~55℃存储温度－10℃~70℃－10℃~70℃工作湿度10~90％10~90％存储湿度10~95％10~95％工作电压100-240V功率300WX2第二十五页，共四十二页，2022年，8月28日金电网安强调2+1架构的优势；负载均衡强调永达自主研发的用户层协议栈；可提供SSOC平台接口，设备统一管理；强调涉密集成资质、安全服务资质；重点行业产品应用案例，突出产品应用之广泛第二十六页，共四十二页，2022年，8月28日天融信——公司情况产品包括：安全隔离与信息交换系统、防火墙、VPN、入侵检测系统、入侵防御系统、综合安全网关、安全管理系统。企业资质全面，1995年成立，以直销为主，覆盖区域广泛，在全国范围内都有分支机构。涉足信息安全市场的先行者，市场销售能力强，信息安全产品全面。公安、金融、能源、军工、政府行业第二十七页，共四十二页，2022年，8月28日天融信——产品情况公安TopRules7000/8000三机系统结构，由内网主机系统、仲裁主机系统、外网主机系统第二十八页，共四十二页，2022年，8月28日天融信——产品特点网络协议在仲裁主机实现剥离和重建，所有过往的信息流都从TCP/IP协议包中剥离，被还原为应用层数据。客体重用机制，TopRules在为所有内部或外部网络主机连接进行资源分配时，专用的隔离系统保证了不提供以前连接的任何信息内容，充分保障了数据交换的安区性和可靠性。一站式内容安全模块，过滤所有交换数据，全面解析网络传输信息，通过深层次细粒度的内容过滤，同时仲裁系统对所有信息交换数据和行为进行审计记录，便于及时获知网络使用情况。三机系统结构，内网主机、仲裁主机和外网主机系统分别具有独立的运算单元和存储单元并发处理机制，采用基于虚电路的并发处理机制，解决了传统多进程处理的效率问题，提高数据吞吐能力。第二十九页，共四十二页，2022年，8月28日天融信项目描述产品名称天融信TopRules安全隔离与信息交换系统硬件架构三主机架构型号TopRules80004U，1个100Base-T(RJ-45)接口，2个10/100/1000M自适应接口（内外传输口数量可按需求扩展，最多可扩到4个口）。TopRules7000U，3个100Base-T(RJ-45)接口，（内外传输口数量可按需求扩展，最多可扩到5个口。）操作系统Topsec自主研发的操作系统升级方式常规工作环境电源类型：AC90-132/180-265V；电源功率：300Wx2；温度(工作)：-20~55℃；高度10000英尺/3000米；相对湿度（工作）：10~90%非冷凝。性能TopRules8000网络吞吐量：400Mbps；时延：<0.7ms；最大受控协议通道：256种；单个协议通道并发连接数：32767；所有协议通道并发连接数：65535；最大用户数：2048；TopRules7000网络吞吐量：80Mbps；时延：<0.7s；最大受控协议通道：256种；单个协议通道并发连接数：16382；所有协议通道并发连接数：32767；最大用户数：1024；第三十页，共四十二页，2022年，8月28日天融信天融信在信息安全领域市场占有量较大，产品定位在高端市场；重点突出我们产品的性价比最优。重点强调2+1系统架构；负载均衡、集中式管理；强调永达自主研发的用户层协议栈；可提供SSOC平台接口，设备统一管理；第三十一页，共四十二页，2022年，8月28日联想网御——公司情况产品包括：安全隔离与信息交换系统、防火墙、VPN、防病毒网关、IDS、IPS、SSLVPN安全接入网关、异常流量管理、安全审计、安全管理企业资质较全，但资质较低；计算机信息集成资质（一级）、信息安全服务资质（一级）、涉密集成资质(甲级)；产品资质较全。联想网御，1999年进入信息安全行业税务、公安、政府、军队、能源、交通、电信、金融、制造第三十二页，共四十二页，2022年，8月28日联想网御——产品情况计算机信息系统安全专用产品销售许可证中国国家信息安全评测认证中心国家保密局科学技术成果鉴定证书中国人民解放军信息安全评测认证中心SIS-3000系列，产品主要定位在政府部门第三十三页，共四十二页，2022年，8月28日联想网御——产品特点ASIC协议处理技术，隔离交换模块上的LeadsecASIC安全隔离芯片通过硬件固化处理将数据块转化为自有协议格式的数据包，实现了协议转换时的线性处理。基于MRP（Multi-LayersRedundantProtocol）多重冗余协议实现多重化冗余方案，支持端口冗余、链路聚合、双机热备、负载均衡2+1架构，灵活的多网隔离，双摆渡传输技术ASIC并行处理技术，隔离交换模块上的LeadsecASIC安全隔离芯片采用了多线程并行处理技术，提供了多个安全通道，解决了多网接入时数据摆渡带宽瓶颈问题。链路聚合技术，解决了多个外网访问单一内网时主机与内网数据传输过程中的带宽瓶颈问题。第三十四页，共四十二页，2022年，8月28日联想网御项目描述产品名称网御SIS-3000安全隔离与信息交换系统硬件架构2+1架构，2U机架型号SIS-3000-SE114个标准10/100Base-T(RJ45)自适应以太网接口，单电源SIS-3000-FE116个标准10/100Base-T(RJ45)自适应以太网接口，可升级双电源冗余SIS-3000-GE116个标准10/100Base-T(RJ45)自适应以太网接口，可升级双电源冗余SIS-3000-GF8个标准10/100Base-T(RJ45)自适应以太网接口，4个SFP光模块接口，双电源冗余操作系统SecurityAppliance专用安全系统升级方式常规工作环境电源类型：AC220V/50Hz；电源功率：350W；温度（工作）：10℃至35℃；相对湿度（工作）：40－80％非冷凝性能系统吞吐量：>91Mbps、>150Mbps、>400Mbps、>730Mbps；并发连接数：>1.2万、>2万、>4万、>5万；内部交换带宽：2Gbps第三十五页，共四十二页，2022年，8月28日联想网御重点从企业资质入手，计算机信息集成资质（一级）、信息安全服务资质（一级）；我们企业资质为计算机信息集成资质（三级）、信息安全服务资质（二级）。重点强调永达自主研发的用户层协议栈；强调高速包捕获与转发功能；第三十六页，共四十二页，2022年，8月28日深圳利谱——公司情况产品主要是网闸（标准型、数据交换型、文件交换型、高性能型）、隔离交换卡公司无涉密资质，产品资质全；2000年成立，中小型企业；总部在深圳，北京、上海、广州、西安、沈阳，成都有分支机构；政府、军队、金融、教育、电信、医疗第三十七页，共四十二页，2022年，8月28日深圳利谱——产品情况TIPTOPV2.0（标准型、数据交换型、文件交换型、视频交换专用网闸、万兆型、单向网闸）公安部计算机信息系统安全专用产品销售许可证（三级）公安部计算机信息系统安全产品质量监督检验中心检验报告（三级）国家保密局涉密信息系统产品检测证书国家密码管理局密码检测证书中国人民解放军军用信息安全产品认证证书（军B）国家电网公司