国内外主要防火墙厂商产品分析PPT幻灯片

防火墙主要厂商产品分析,天融信,安全产品防火墙系统VPN系统网络密码机-VPN网关产品综合安全网关系统-上网行为管理、安全网关系列过滤网关系统-防病毒产品安全审计系统-数据库审计、日志审计、网络审计入侵检测系统入侵防御系统安全管理系统-安全运营管理、策略管理、终端安全管理隔离与信息交换系统-网闸安全操作系统-开放性的系统架构及模块化设计应用流量管理系统-应用流量分析与控制应用交付产品-负载均衡、广域网优化、带宽控制,产品架构,操作系统平台,硬件平台,防火墙产品线,总结,天融信的产品线很丰富，拥有整套的安全解决方案。其新研发的超万兆平台产品整机性能超百G，功能性很强。天融信的防火墙性能上还行，但是与杭州迪普、山石网科等国内公司相比还是有差距的。其产品的报价也相对比较高。,启明星辰,安全类产品统一威胁管理(UTM)防火墙(FW)入侵检测(IDS)威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化Web应用防火墙(WAF)-WEB服务器安全入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等抗DDoS(ADM)-异常流量管理与抗拒绝服务系统漏洞扫描安全审计终端安全-内网安全风险管理与审计系统数据防泄密(DLP)-审计、加密两种产品安全管理平台(SOC),产品架构,硬件架构,软件架构,防火墙产品线,UTM产品线,总结,启明的防火墙类产品主要以UTM为主，产品线很丰富，上至万兆核心网络到百兆低端网络，且集成了IDS、IPS、防病毒、防垃圾邮件、内网安全、实时监控与日志审计等功能；启明防火墙功能相对比较齐全，产品主要面向中小型企业市场，基本上都可以升级为UTM。,网御星云-启明收购,安全类产品防火墙安全管理系统统一威胁管理-UTM网络审计入侵防御系统-IPS流量优化-FlowOpt入侵检测系统-IDS商用密码产品-SJJ0805商密IPSecVPNWeb应用安全防护系统-WAFSSLVPN数据库审计防病毒网关虚拟化安全网关网络密码机加固安全网关网闸单向网闸,防火墙产品特点,防火墙产品线,总结,网御星云的防火墙产品线相对很丰富，产品型号也比较多，但是总的来说中低端产品的功能一般，也就是具备了防火墙的基本性能而已，并没有加入别的模块。另外，产品报价也比较高。网御星云的虚拟化安全网关类产品值得关注，是解决云安全问题的一个参考。,网御神州,安全类产品网神SecGate3600防火墙网神SecGate3600安全网关网神SecSIS3600网闸网神SecIDS3600入侵检测系统网神SecIPS3600入侵防御系统网神SecAV3600防毒墙网神SecSSL3600安全接入网关网神SecWAF3600应用防火墙网神SecSSM3600服务器安全加固与管理系统网神SecBMS3600带宽管理系统网神SecMC3600移动云产品,SecGate3600防火墙特点,1、独立的SecOS安全协议栈2、独创的智能高效搜索算法3、深度的网络行为关联分析4、全面的连接状态监控和实时阻断5、强大的网络拓扑自适应性6、智能便捷的配置向导和管理方式,防火墙产品线,UTM产品线,总结,网御神州新研发的高端万兆产品吞吐量高达40G，但是并没有找到相关的资料。网神官网介绍产品比较笼统，且功能也相对齐全，但实际上各种报价网站上描述的功能一般。另外网神的UTM产品主要是中低端产品。,H3C-惠普收购,安全类产品防火墙&VPN产品统一威胁管理(UTM)入侵管理系统(IPS)-产品线上至万兆下至百兆应用控制网关(ACG)负载均衡产品安全管理中心-软硬件一体化安全管理中心特征库服务专区-协议、病毒、漏洞,防火墙产品线,UTM产品线,总结,华三的防火墙产品线很丰富，价格也比较合理，且有防火墙单板，可用于相应的交换机或者路由器。华三的UTM类产品主要是低端产品。整个防火墙类产品近几年基本没有新产品。另外华三的负载均衡类产品做的也很不错。,杭州迪普,安全类产品应用防火墙-超万兆高端到百兆低端统一威胁管理-性能最全面，千兆到百兆入侵防御系统-业界最高端IPS，万兆到百兆防毒墙-万兆到百兆审计及流控-应用流量控制与行为管理相结合安全路由网关-综合了路由、防火墙、IPSec/SSLVPN、入侵检测防御、防病毒、流量控制、行为审计、无线AP、3G接入等功能网站防护系统-针对企业网站保护终端接入控制,漏洞扫描系统异常流量清洗-万兆到千兆的高效流量检测与清洗系统ADX系列应用交付平台-最大100G，传统4层交换的升级DPX系列深度业务交换网关-业界唯一基于深度开发的产品面向数据中心及融合应用工业以太网交换机Web应用防火墙-千兆产品统一管理中心-网络安全可视化管理虚拟化平台-针对服务器的虚拟化产品,全面的应用防火墙功能,防火墙产品线,UTM产品线,总结,杭州迪普在华三的基础上，研发了很多高性能且多样化的产品。迪普的产品线相当丰富，产品功能多样。其中服务器的虚拟化产品、应用交付平台、深度业务交换网关值得关注。尤其是服务器的虚拟化安全产品，毕竟曙光主要是做服务器产品的。统一管理中心实现对网络的统一安全管理。云安全中也需要统一安全管理中心。,梭子鱼,安全类产品病毒及垃圾邮件防火墙-软硬件集成下一代防火墙-集成硬件和虚拟化软件WEB安全网关-网络威胁防护、内容应用过滤、管理扩展、报表WEB应用防火墙-为Web站点和服务器提供强大的应用层防护服务器负载均衡机-为多服务器环境进行流量分配、内置IPS链路负载均衡机-为多条接入的线路提供高性能的带宽使用率SSLVPN-无需安装客户端，完全完善的网络远程访问邮件归档网关-邮件存储、归档、检查、恢复及法规遵从备份服务系统-集成本地异地恢复，数据安全及灾难恢复Yosemite备份软件,下一代防火墙,下一代防火墙特点,1、面向应用与身份-7层应用控制、面向身份网络、应用代理2、内容安全-Web过滤、恶意软件防护安全Web代理3、入侵检测与防御系统4、抗Dos、DDos攻击、异常数据包、防IP欺骗、地址解析协议攻击等5、高级VPN-可定义加密算法、流量调整与Qos、多链路支持、SSLVPN6、集中管理-基于模块的管理、防火墙审计、防火墙历史、遵从与修订控制、分布式防火墙、多租户、设备恢复技术7、硬件操作平台保证自身安全、“飞扬内核”应用控制包过滤、HA、可管理,防火墙产品线,总结,梭子鱼是国内少有的率先推出下一代防火墙的厂家。其防火墙易于管理，性能优越。融合了多种安全功能。其服务器负载均衡机和链路负载均衡机也很有特点。与曙光的负载均衡是一个很好的对照。另外其备份服务系统是数据存储的良好解决方案。,思科,安全产品网络安全-ASA5500系列自适应安全设备、入侵防御系统、新一代ISR上的集成安全解决方案电子邮件和Web网络安全-电子邮件安全设备、电子邮件安全服务、Web安全设备、Web安全网络安全管理-安全管理产品、安全识别分析反应系统网络安全访问控制-网络接入控制设备、安全访问控制系统保护移动网络-ASA系列VPN服务、自动无线IPS软件、安全移动解决方案、虚拟办公室,防火墙产品线,总结,思科的产品很有特点。可扩展性很强，ASA5500系列IPS模块、内容安全与控制模块CSCSSM、接口卡等，可以提供全方位的安全保护。思科安全产品的安全接入、虚拟办公方面做的很好。还有集成在各种交换机或路由器上的安全模块，可以为用户节省很多资金。,东软,安全产品集成安全网关-第三代信息安全网关集成安全网关入侵检测系统-协同安全、纯净应用防火墙-流过滤体系结构入侵检测系统-防火墙之后第二道闸门安全运维管理平台-数据采集、数据处理、应用服务、展示平台网络流量异常分析与响应系统-集检测与响应于一身网络流量净化网关-专业的DDos攻击防护设备上网行为管理-上网审计、流量分析、宽带控制、应用识别为一体,防火墙产品线,总结,东软的产品性能方面并不是特别强，产品报价相对也比较高。产品主要基于自身的流过滤体系结构及自主的安全操作系统。东软的产品大部分是基于网络控制的，其网络流量与上网管理产品还是很不错的。安全运维管理平台使一整套安全产品智能关联到一起。,山石网科,安全产品数据中心防护平台-高性能、高可靠、低能耗企业安全网关-高性能、高可靠安全管理平台-软硬一体化的多设备安全集中管理产品安全审计平台-上网行为监管和安全审计,防火墙产品线,总结,山石网科的防火墙功能很丰富，且性能很高。产品线相对单一，基本上只有防火墙类产品。公司创立较晚，但总的来说还是很有前景的。,绿盟科技,安全产品IDS-入侵检测、Web安全、流量分析、上网监测IPS-入侵防护、Web安全、流量控制、上网监管内容安全管理系统-内容管理、行为管理、流量管理安全审计系统-流量审计、行为审计、内容审计WEB应用防火墙安全网关-高性能、多功能、上网可控、易管理远程安全评估系统-漏洞管理专家安全配置检查系统-业务安全配置检测抗拒绝服务系统网络流量分析系统-基于流技术的骨干网流量分析产品终端管理系统准入控制、主机审计、安全管理、桌面管理、数据保护网站安全检测系统-脆弱性检测、可用性检测、完整性检测,绿盟操作系统,绿盟安全网关,总结,绿盟科技的下一代安全网关，没有具体的产品信息。绿盟的安全产品很有针对性，功能也很丰富，涉及的安全防护也比较全面。对内网外网的安全都有相应的产品。绿盟前段时间刚发布了下一代入侵防护系统。,华赛,安全产品安全路由网关-集防火墙、VPN、路由、无线于一体防火墙与统一威胁管理VPN网关-安全接入网关入侵检测与防御-最新一代专业入侵检测与防护产品抗DDoS攻击安全管理软件,USG产品系列,防火墙产品线,云数据中心,高端安全,新一代万兆安全网关,新一代安全网关,中小机构安全网关,总结,华赛的防火墙产品线很丰富，产品功能也比较多，相对来说，产品的性能也不错。华赛针对云数据中心的安全网关很值得关注。与思科和网御神州一样，都有云数据中心的安全解决方案。华赛也做服务器和存储类产品。,Fortinet,UTM的No.12003&2004年度的世界范围的UTM领导者，请参见fastestgrowingnetworksecurity部分(IDC)Gartner认为有洞察力参见最新的Gartner防火墙图表迅速增长参见Q3的网络安全设备厂家(IDC)高端设备的No.105年Q3在高端UTM市场的设备出厂量最大($50K)(IDC),CompanyRating:Threatening“Fortinethasestablisheditselfasastrongcompetitivethreat.”-CurrentAnalysis,防火墙产品线,FortiGate-30-100系列-适合中小企业和远程办公FortiGate-200-800系列-适合中型企业FortiGate-1000A-3800系列-适合中大型企业FortiGate-5000系列-万兆级多功能安全设备专用的安全操作系统FortiOS安全功能：FW、VPN、AV、AS、应用控制、数据防泄漏、终端控制、IPS网络功能：网络/路由、流量整形、广域网优化、HA管理功能：配置与管理、日志与监控、防火墙用户认证、UTM管理界面认证,FortiGate-30-100系列,FortiGate-200-800系列,FortiGate-1000A-3800系列,FortiGate-5000系列,FortiGate-5000系列安全板卡,总结,Fortinet的产品性能很不错，低端产品很实用且功能丰富，高端产品的扩展性很强。Fortinet的防火墙低端产品做的非常好，很适合当前的小型机构。唯一为完全的网络和内容安全设计的系统。全球唯一使用ASIC加速的防病毒系统。,checkpoint,CheckPoint软件技术有限公司创立于1993年，以FireWall获得专利的状态检测技术（Statefulinspection）发明而成为IT安全行业的先驱。目前状态检测技术仍是大多数网络安全技术的基础。CheckPoint是唯一一家为网络、数据及端点提供全面安全保护的厂商，此等保护在单一管理架构上整合。核心竞争力在于通过更多、更好、更简单的安全解决方案，为客户减少安全复杂性，解决客户的安全困惑。财富100强企业中全部100%的公司使用CheckPoint的安全解决方案。财富500强企业中有98%的公司使用CheckPoint的安全解决方案。全球100强企业中有100%的公司使用CheckPoint的安全解决方案。全球500强企业中有98%的公司使用CheckPoint的安全解决方案。,安全产品,安全网关-安全应用、安全软件刀片、虚拟化安全安全管理-应用、软件刀片、多领域安全管理终端安全-终端安全管理、终端安全产品安全服务软件刀片应用GRC中心中小型公司家庭办公,新安全设备,CheckPoint12600,软件刀片优化,防火墙产品线,设备性能测量,总结,checkpoint公司的产品线很丰富。防火墙产品与软件刀片结合可以满足任意需求。软件刀片多样化及模块化可以满足不同需求。整个安全产品可以实现统一管理。公司提供各种安全方面的服务。另外公司推出了基于云安全及虚拟化的软件刀片产品。测量安全设备实际性能的新方法能够帮助客户选择最适合的设备及解决方案。,Sonicwall-Dell收购,1991年成立，公司总部设於美国加州硅谷1997年生产第一台硬件防火墙1999年在美国纳斯达克上市(NASDAQ:SNWL)SonicWALL2003年第一个推出UTMIDC统计,SonicWALL从2005年第二季度至今连续排名全球UTM市场销量第一位UTM综合安全网关销售收入近4亿美金,出货量1,600,000台2007年3月在上海复旦科技园设立中国研发中心2007年6月12日收购Aventail-企业级SSLVPN远程接入解决方案sonicwall产品获得大量业界奖项,安全产品,硬件产品TZ系列-低端、单核产品NSA系列-中端、最多8核E-class系列-高端、最高16核SupermassiveE10000系列-旗舰产品、4U、最高96核、MIPS64架构,软件产品ViewPoint-日志报表软件全球管理系统(GMS)-专用网管软件VPNClint-VPN客