国内外主要防火墙厂商产品分析

1、防火墙主要厂商产品分析 天融信 安全产品 防火墙系统 VPN系统 网络密码机-VPN网关产品 综合安全网关系统-上网行为管理、安全网关系列 过滤网关系统-防病毒产品 安全审计系统-数据库审计、日志审计、网络审计 入侵检测系统 入侵防御系统 安全管理系统-安全运营管理、策略管理、终端安全管理 隔离与信息交换系统-网闸 安全操作系统-开放性的系统架构及模块化设计 应用流量管理系统-应用流量分析与控制 应用交付产品-负载均衡、广域网优化、带宽控制 产品架构 操作系统平台硬件平台 防火墙产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆万兆 TG-5622N 20G

2、 N N防火墙、VPN、AV、 IPS、内容过滤等 安全功能 16千、2万/6万 千兆高端千兆高端 TG-5664 TG-5564 TG-5464 98万 78万 58万 8G 220万 10万 7G 220万 10万 6G 220万 10万 防火墙、VPN、AV、 IPS、内容过滤等 安全功能 4Combo、6SFP2GE 4Combo、6SFP2GE 4Combo、6SFP2GE 千兆中端千兆中端 TG-5166 TG-5144 22万 20万 4G 220万 3万 4G 180万 3万 防火墙、VPN、AV、 IPS、内容过滤等 安全功能 4Combo、6SFP2GE 4千电、4SFP

3、百兆高端百兆高端 TG-460A TG-460B 18万 16万 1000M 140万 3万 800M 140万 3万 防火墙、VPN、AV、 IPS、内容过滤等 安全功能 10百、1千、1百管理 8百、1千、1百管理 百兆中低百兆中低 端端 TG-4324 TG-4208 TG-1508 12万 9万 5万 400M 100万 1.5万 350M 80万 1.5万 250M 40万 1万 防火墙、VPN、AV、 IPS、内容过滤等 安全功能 4百电、2插槽 8百电 8百电 总结 天融信的产品线很丰富，拥有整套的安 全解决方案。其新研发的超万兆平台产品 整机性能超百G，功能性很强。天融信的防

4、火墙性能上还行，但是与杭州迪普、山石 网科等国内公司相比还是有差距的。其产 品的报价也相对比较高。 启明星辰 安全类产品安全类产品 统一威胁管理(UTM) 防火墙(FW) 入侵检测(IDS) 威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化 Web应用防火墙(WAF)-WEB服务器安全 入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等 抗DDoS(ADM)-异常流量管理与抗拒绝服务系统 漏洞扫描 安全审计 终端安全-内网安全风险管理与审计系统 数据防泄密(DLP)-审计、加密两种产品 安全管理平台(SOC) 产品架构 硬件架构软件架构 防火墙产品线

5、定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 千兆高端 USG-8000D USG-4010D USG-4000D USG-4000E 78万 32.8万 32.8万 15万 N N N N N N 8000M 240万 5万 N N N 基本防火墙特性 可升级为UTM 流量管理、带宽控制 上网管理、应用过滤 12千电、12千光 12千电、12千光 8千电、4千电 4+10千电、10千光 千兆中端 USG-3600C USG-810A USG-800C 28.8万 10.8万 12.8万 3000M 220万 4万 N N N 1200M 160万 3万 基本防火墙

6、特性 可升级为UTM 流量管理、带宽控制 上网管理、应用过滤 4千电、4千光 4千电 8千电 百兆高端 USG-610C8.8万 800M 140万 3万基本防火墙特性 可升级为UTM 实时监控、日志审计 应用过滤 8百电 百兆低端 USG-310B USG-200B 5.8万 2.98万 400M 100万 2万 260M 80万 2万 基本防火墙特性 可升级为UTM 实时监控、日志审计 应用过滤 6百电 6百电 UTM产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆万兆 USG-10000E USG-8000E 208万 168万 20000M 800

7、万 16万 16000M 600万 12万 IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计 14+12千电、12+12 千光、2万光 14千电、12千光 千兆高端千兆高端 USG-5200D USG-4600D USG-4000D 120万 72万 45万 16000M 300万 6万 12000M 260万 5万 8000M 240万 5万 IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计 8千电、4千光 8千电、4千光 8千电、4千电 千兆中端千兆中端 USG-3600C USG-2000C 28.8万 21万 3000M 220万

8、 4万 2000M 250万 2.5万 IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计 4千电、4千光 4千电、4千光 百兆高端百兆高端 USG-800C USG-800A 18万 16万 1000M 200万 2万 1000M 180万 2万 IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计 8千电 4千电 百兆中低百兆中低 端端 USG-600C USG-600A USG-300B 12万 10万 7.5万 400M 100万 1.5万 400M 120万 1.5万 300M 60万 1万 IDS-IPS、内网安 全防病毒、防垃圾

9、邮件、应用过滤实 时监控、日志审计 8百电 4百电 6百电 总结 启明的防火墙类产品主要以UTM为主，产品线 很丰富，上至万兆核心网络到百兆低端网络，且 集成了IDS、IPS、防病毒、防垃圾邮件、内网安 全、实时监控与日志审计等功能；启明防火墙功 能相对比较齐全，产品主要面向中小型企业市场， 基本上都可以升级为UTM。 网御星云-启明收购 安全类产品安全类产品 防火墙 安全管理系统 统一威胁管理-UTM 网络审计 入侵防御系统-IPS 流量优化-FlowOpt 入侵检测系统-IDS 商用密码产品-SJJ0805商密 IPSec VPN Web应用安全防护系统-WAF SSL VPN 数据库审计

10、 防病毒网关 虚拟化安全网关 网络密码机 加固安全网关 网闸 单向网闸 防火墙产品特点 防火墙产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆 KingGuard-9202N 40G 1000万 40万虚拟防火墙、漏洞 扫描、主动防御、 绿色上网、VPN、 入侵检测与防御、 内容过滤、HA等 4万兆，48千电或光 千兆高 端 Super V-7410 Super V-5300 Super V-7318 74万 72万 72万 4000M 100万 N 10000M 300万 N 4000M 100万 N 基本防火墙功能、 IDS等 4GBIC插槽 8百TX

11、 、3GBIC插槽 8百TX 、3GBIC插槽 千兆中 端 Power V-5318 Power V-4414 Power V-5318 54万 42万 24万 3000M 100万 N 2500M 250万 N N 200万 N 基本防火墙功能、 IDS等 3GBIC、8百TX 1百TX4千T、4千光 4千电、1百电 百兆高 端 Power V-414 Power V-514 15.6万 13万 800M 160万 N 1000M 180万 N 基本防火墙功能、 IDS等 4百电 4千电 百兆中 低端 Smart V-100 Smart V-40 4.8万 1.8万 100M 60万 N 1

12、00M 20万 N 基本防火墙功能、 IDS等 3百适应TX、4交换 TX 1百电 总结 网御星云的防火墙产品线相对很丰富， 产品型号也比较多，但是总的来说中低端 产品的功能一般，也就是具备了防火墙的 基本性能而已，并没有加入别的模块。另 外，产品报价也比较高。网御星云的虚拟 化安全网关类产品值得关注，是解决云安 全问题的一个参考。 网御神州 安全类产品安全类产品 网神SecGate 3600防火墙 网神SecGate 3600安全网关 网神SecSIS 3600网闸 网神SecIDS 3600 入侵检测系统 网神SecIPS 3600入侵防御系统 网神SecAV 3600防毒墙 网神SecS

13、SL 3600安全接入网关 网神SecWAF 3600应用防火墙 网神SecSSM 3600服务器安全加固与管理系统 网神SecBMS 3600带宽管理系统 网神SecMC 3600移动云产品 SecGate 3600防火墙特点 1、独立的SecOS安全协议 栈 2、独创的智能高效搜索算法 3、深度的网络行为关联分析 4、全面的连接状态监控和实 时阻断 5、强大的网络拓扑自适应性 6、智能便捷的配置向导和管 理方式 防火墙产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆 X300N 20G 500万 200万基本防火墙功能、 VPN、Dos、DDos 等

14、6千电、12千光、1万 光 千兆高 端 G10 G30 50万 50万 8000M 180万 N 6000M 180万 N 基本防火墙功能、 VPN、Dos、DDos 等 4GBIC插槽 6千电24、6MSTP 千兆中 端 G7 G4 18万 N 4000M 200万 30000 2000M 180万 28000 基本防火墙功能、 VPN、Dos、DDos 等 4千电、6千光 6千电 百兆高 端 F69.8万 1500M 150万 25000基本防火墙功能、 VPN、Dos、DDos 等 8FE 百兆中 低端 F5 F4 F3 F2 N N 4.5万 N 800M 100万 20000 600

15、M 120万 20000 400M 80万 N 150M 40万 2000 基本防火墙功能、 VPN、Dos、DDos 等 4FE+2Slot 6FE 4FE 3FE+8交换点 UTM产品线 总结 网御神州新研发的高端万兆产品吞吐量 高达40G，但是并没有找到相关的资料。网 神官网介绍产品比较笼统，且功能也相对 齐全，但实际上各种报价网站上描述的功 能一般。另外网神的UTM产品主要是中低 端产品。 H3C-惠普收购 安全类产品安全类产品 防火墙&VPN产品 统一威胁管理(UTM) 入侵管理系统(IPS)-产品线上至万兆下至百兆 应用控制网关(ACG) 负载均衡产品 安全管理中心-软硬件一体化安

16、全管理中心 特征库服务专区-协议、病毒、漏洞 防火墙产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆 F5000-A537万 40G 400万 20万基本防火墙功能、 VPN、Dos、DDos、 标准网管等 $50K) (IDC) Company Rating: Threatening Company Rating: Threatening “Fortinet has established itself as a strong competitive threat.” - CurrentAnalysis 防火墙产品线 FortiGate -30-100系

17、列-适合中小企业和远程办公 FortiGate -200-800系列-适合中型企业 FortiGate -1000A-3800系列-适合中大型企业 FortiGate -5000系列-万兆级多功能安全设备 专用的安全操作系统FortiOS 安全功能：FW、VPN、AV、AS、应用控制、数据防泄漏、 终端控制、IPS 网络功能：网络/路由、流量整形、广域网优化、HA 管理功能：配置与管理、日志与监控、防火墙用户认证、 UTM管理界面认证 FortiGate -30-100系列 FortiGate -200-800系列 FortiGate -1000A-3800系列 FortiGate -5000

18、系列 FortiGate -5000系列安全板卡 总结 Fortinet的产品性能很不错，低端产品 很实用且功能丰富，高端产品的扩展性很 强。 Fortinet的防火墙低端产品做的非常好， 很适合当前的小型机构。唯一为完全的网 络和内容安全设计的系统。全球唯一使用 ASIC加速的防病毒系统。 checkpoint Check Point软件技术有限公司创立于1993年，以 FireWall获得专利的状态检测技术（Stateful inspection） 发明而成为IT安全行业的先驱。目前状态检测技术仍是大 多数网络安全技术的基础。 Check Point是唯一一家为网络、数据及端点提供全面安

19、全保护的厂商，此等保护在单一管理架构上整合。核心竞 争力在于通过更多、更好、更简单的安全解决方案，为客 户减少安全复杂性，解决客户的安全困惑。 财富100强企业中全部100%的公司使用Check Point的安 全解决方案。 财富500强企业中有98%的公司使用Check Point的安全解 决方案。 全球100强企业中有100%的公司使用Check Point的安全 解决方案 。 全球500强企业中有98%的公司使用Check Point的安全解 决方案。 安全产品 安全网关-安全应用、安全软件刀片、虚拟化安全 安全管理-应用、软件刀片、多领域安全管理 终端安全-终端安全管理、终端安全产品

20、安全服务 软件刀片 应用 GRC中心 中小型公司 家庭办公 新安全设备 Check Point 12600 软件刀片优化 防火墙产品线 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆 61000 21400 N N 200G 7000万 60万 50/110G 1000万 13/30万 基本防火墙功能、 应用识别、身份验 证、VPN、IPS、 URL过滤、AV等 12-32万SFP或4个 40G端口 12-37千电、36千光 12万光 千兆高 端 12600 12400 12200 N N N 30G 120 /500万 13万 25G 120 /500万 11

21、万 15G 120 /500万 9万 基本防火墙功能、 应用识别、身份验 证、VPN、IPS、 URL过滤、AV等 8-16千电、4千光、 4万光 10-26千电、4千光、 4万光 14-26千电、4千光、 4万光 千兆中 端 4800 4400 N N 11G 120/330万 7万 5G 120万 4万 基本防火墙功能、 应用识别、身份验 证、VPN、IPS、 URL过滤、AV等 8-16千电、0-4千光、 0-2万光扩展槽 8-12千电、0-4千光 百兆高 中端 2200N 3G 120万 2.5万基本防火墙功能、 应用识别、身份验 证、VPN、IPS、 URL过滤、AV等 6千电 设备

22、性能测量 总结 checkpoint公司的产品线很丰富。防火 墙产品与软件刀片结合可以满足任意需求。 软件刀片多样化及模块化可以满足不同需 求。整个安全产品可以实现统一管理。公 司提供各种安全方面的服务。另外公司推 出了基于云安全及虚拟化的软件刀片产品。 测量安全设备实际性能的新方法能够帮助 客户选择最适合的设备及解决方案。 Sonicwall-Dell收购 19911991年成立，年成立， 公司总部设於美国加州硅谷公司总部设於美国加州硅谷 1997年生产第一台硬件防火墙 19991999年在美国纳斯达克上市年在美国纳斯达克上市 (NASDAQ: SNWL)(NASDAQ: SNWL) Son

23、icWALL 2003年第一个推出UTM IDCIDC统计统计,SonicWALL,SonicWALL从从20052005年第二季度至今连续排名全球年第二季度至今连续排名全球UTMUTM市市 场销量第一位场销量第一位UTM综合安全网关 销售收入近4亿美金,出货量 1,600,000台 2007年3月在上海复旦科技园设立中国研发中心 20072007年年6 6月月1212日收购日收购Aventail-Aventail-企业级企业级SSL VPNSSL VPN远程接入解决方案远程接入解决方案 sonicwallsonicwall产品获得大量业界奖项产品获得大量业界奖项 安全产品 硬件产品 TZ系列

24、 -低端、单核产品 NSA系列 -中端、最多8核 E-class系列 -高端、最高16核 Super massive E10000系列 -旗舰产品、4U、最高96核、 MIPS64架构 软件产品软件产品 ViewPoint -日志报表软件 全球管理系统(GMS) -专用网管软件 VPN Clint -VPN客户端软件 防火墙产品 定位定位型号型号报价报价性能性能功能功能端口端口 吞吐量并发数每秒 新建 万兆 E10800 E10400 E10200 E10100 N N N N 40G 1200万 64万 20G 600万 32万 10G 300万 16万 5G 150万 8万 基本防火墙功能

25、、 应用识别、恶意软 件、VPN、IPS等 6万兆光、16千兆光 6万兆光、16千兆光 6万兆光、16千兆光 6万兆光、16千兆光 千兆高 端 E8510/E8500 E7510 E6510 E5510 N N N N 8G 150万 8万 5.6G 150万 2.5万 5G 100万 2万 3.9G 75万 1.5万 基本防火墙功能、 应用识别、恶意软 件、VPN、IPS等 4千电、2万光 4千电、4千光 8千电 千兆中 端 NSA4500 NSA3500 NSA2400 NSA250/w NSA2400/w N N N N N 2.75G 50万 1万 1.5G 32.5万 7千 775M

26、 22.5万 4千 750M 11万 3千 600M 8.5万 2千 基本防火墙功能、 应用识别、恶意软 件、VPN、IPS等 6千电、1控制 6千电、1控制 6千电、1控制 5千电、1扩展 7千电、1控制 百兆中 低端 TZ210 TZ190 TZ100 N N N 200M 8千 N 100M 6千 N 100M 6千 N 基本防火墙功能、 无线LAn、抗 DDos、VPN等 N N 5FE 总结 Sonicwall的防火墙产品基本都是下一代 防火墙，功能比较齐全，王牌产品是UTM 防火墙。Sonicwall公司的产品线还是比较 丰富的。CDP数据备份产品特别适用于终 端用户的数据备份。

27、Juniper Juniper是目前全球第二大网络安全厂商 2006年全球网络安全设备及软件市场份额分析Infonetics Reserch Juniper是全球防火墙领域的领跑者 2002-2007 Gartner Report Juniper 是全球SSL VPN领域市场分额第一 2003-2007 infonetics Juniper 是全球IDP领域市场分额第二 2004-2007 Frost & Sullivan Juniper在2006-2008年国内网络安全市场分额第一 (Frost & Sullivan) JUNIPER 防火墙/安全网关系列 安全类产品 IDP系列-入侵检测与

28、防御产品 ISG系列-高性能专用集成安全网关，集成硬件IDP功能，具 有纯 硬件防火墙的稳定性和高性能的深层检测功能。 MAG系列-模块化专用接入网关 SA系列-SSl VPN虚拟设备 SRX系列 SSG系列-第二代UTM产品、多种领先安全技术集成 统一接入控制 防火墙产品-ISG/NSG/SSG系列 定位定位型号型号性能性能功能功能端口端口 吞吐量并发数每秒新 建 万兆 NS5400 NS5200 30G 200万 2万 10G 100万 2万 基本防火墙功能、 QoS、VoIP、VPN、 IPS等 8SFP/2XFP、4扩展槽 8SFP/2XFP、4扩展槽 千兆中高 端 ISG-2000 ISG-1000 4G 100万 2.3万 2G 50万 2万 基本防火墙功能、 QoS、VoIP、VPN、 IPS等 4插槽、局域网接口 4千电、2插槽、局域网 接口 百兆高端 SSG550 SSG520 1G 25万 1.5万 650M 12万 1万 基本防火墙功能、 AV、VPN、IPS、网 页过滤、反垃圾邮件 等 4千电、1控制、6