渠道大比武-数通安全防火墙

1、TECHNOLOGIES CO.,.安全业务现状安全业务投入2012 研发投入占收入40%市场全球安全1000专利400全球安全应急响应7*24小时全面的安全产品内容安全安全服务发展历程NPT业界首款 T级防火墙Founded业界首款 NP架构防火墙业界首款百G防火墙业界首家支持双主控全系列UTM上市N发布产品线成立年年年10年2011年2012年2013年年国内首家同时进入 Gartner防火墙与UTM魔术象限合资赛门铁克成立华赛子公司国内首家通过ICSA认证IDC中国市场安全硬件份额第一产品资质覆盖范围全：、工信部、中心、局、局、认证中心、等前面覆盖认证等级高：EAL、ISCCC等均获得最

2、高等级认证认证国际范：独有 ICSA Labs、Westcoast等海外权威安全机构认证业界认知度MQ for FW 2013MQ for UTM 2013Nemertes 2012 Market ChallengerFrost&Sullivan 2012连续获得国际安全奖项中国首家进入Gartner UTM MQ中国首家进入Gartner FW MQSource: Gartner MQ for Entrise Network Firewalls/UTM众多现网应用6052台Alibaba Cloud Computing国家超级计算中心112858台注：数据截至2013年12月产品介绍世界在改

3、变ICT6X网络威胁+APT WEBMobile thr e atsthrW e be atsB otne tTr oj ans激增多样&隐蔽难以管控W or ms领先优势应对新独特技术6维细管控6000+应用感知V-ISA防护机制深深厚厚积积累累全球信誉体系云沙箱检测6类+知识库优异性能稳定的产品架构超强硬件引擎安全架构实时防护更新升级Anti-DDoSIPS协议识别安全功能IPSec防沙箱流量控制SSLURL过滤HA负载均衡知识库安全引擎NE路由器VRP软硬件高性能产品设计业界最高FW业务单板：采用高性能CAVIUM多核CPU单业务板奢侈配置4个CPU业界首个T级：分布式架构整机，线性扩展

4、处理器业务板核HzFW(IMIX)=GUSG9500业界平均SPU最大吞吐量160Gbps4X40 Gbps最大并发连接160 M5X30 M最大新建连接2 M/s6X0.3M/s性能体验2.5G3G4GUNIFIED Security ScanUNIFIED App/ThreatDescription LanguageUNIFIED Pattern Matchru-regularIPSDataFullProtectionSoftwareIdentification6G/Response HandlingTrojan horseParsingAVRegularHareURLExploitRes

5、ultIPS15G5G未提供VS业界One By One DetectionSeparate Definitions20GSoftware Only ApproachApp20G12G/DataruIPSDataResponse HandlingIdentification ParsingTrojan horseExploitAVo w FW三位助推NResultURLResult高性能体验UNIFIED PMUNIFIED ScanUNIFIED DLdw15G20G20G20G8Grdwa10G10G12G最精细控制移动化： 30%的企业使用移动办公11101101001110010101

6、111011000100011101000100000110社交化： 50%的企业采用社交 1600+ 5000+ 2500+7种认证7种认证6种认证6种认证4种认证5种认证国家国家国家不支持PaloaltoCP云化： 65%的数据中心虚拟化Fortinet全球化天融信无感知Web化： 90%的流量采用80300+ 500+1800+山石不支持不支持端口ACTUAL环境感知深信服提供全新控制视角LocationAttackUserTimeContent国家/地区8种认证6000+App功能ACTUAL最多应用识别FreenetGamesWeChatLINEVoice/TextRaShareHa

7、lf-lifeGreat WisdomBrowsing/ Exchange6000ALLP2P GAME450422Upload/DownloadVoice/Text5000ALLP2PCheckPo321App OnlyApp OnlyApp OnlyApp Only18311817562160012056GAMEALLP2PGAMECiscoApp OnlyApp OnlyApp OnlyApp OnlyALLP2P GAMEPANApp OnlyApp OnlyApp OnlyApp Only应用识别业界No.1独家防护机制VISA独家“V-ISA”信誉机制全面防护DDoSV：支持Vir

8、tual化定制，支持虚机保护I ：基于IP信誉机制的僵尸网络防御S：基于会话(Ses)信誉的慢速防御A：基于行为信誉的应用(App.)防御Others业界最多的DDoS防护数量100+30+业界最细的DDoS检测粒度逐包检测采样检测面向未来的DDoS防护技术支持IPv4/IPv6DDoS防护仅支持IPv4 DDoS防护全球化部署的信誉体系启发式行为分析内容还原安全沙箱CISEurope信誉技术North AmericaA&PME&NA网络爬虫技术内容AfricaLA特征文件匹配1. 基于云的信誉体系实时信誉查询服务接收查询请求返回查询结果2. 全球升级系统知识库全球云同步快速升级更新到安全产品

9、世界级安全智能中心大数据智能分析云端沙箱高级 术er Web 分类库 er Web 信誉库 er IPS签名库分析技基于蜜网及扫描技术特征库特征库描述语言MTDLer er强大的的IP/Web/誉计算能力/File 链式信代码智能分析强大知识库安全智能中心1天的样本分析和协议识别时间知识库实时升级智能动态的信誉查询服务8500万每周检测存活每周检测存活25万30万设备本地高性能有效数据习热库95%基于Web沙箱技术识别未知URL脸谱+仿冒特征“检测技术企业级Web分类种类 80种防护防护防御全新安全体验，高性能流扫描引擎基于沙箱技术筛选海量样本，识别未知已识别僵尸网络: 500+蠕虫识别：40

10、0+业界唯一的基于僵尸网络的精确角色识别能力僵尸工具圈养分析技术零日基于智能识别与行为分析的检测技术分析技术基于上下文语义还原的防躲避技术零误报，BPS L3检测率85%实时更新意库，覆盖流行高危恶全系产品定位性能1T21002200UTM950030G 510055006600550020GN高端墙63006600950010G630051005G2G22002100桌面200M大型超大型企业云数据中心小型企业中大型企业主要部署场景分支机构传统企业园区办公网数据中心基于IP地址.xUSG2000/5000/6000网点ernetUSG5000/9500USG5000/9500DMZUSG智能

11、企业园区云数据中心基于用户和应用APP本地办公移动办公USG6000/9500USG6000/9500VFWUSG6000桌面型与应对需求：安全、路由、无线全面安全特性适用场景：企业网点小型企业和更佳安全质量：99%检出率，0 IPS误报USG2210更佳智能管控：1000+应用控制，6500万URL过滤，基于用户策略更佳拥有成本：一站式交付，安全路由流控全功能，WiFi/3G/ADSL全链路USG2110USG2220USG2230USG2130(W)USG2250USG2160(W)USG2260中端型应对需求：低成本万兆全面安全特性适用场景：中小型企业大型企业分支企业数据中心更佳安全质量

12、：99%检出率，0 IPS误报USG5120USG5530(S)更佳智能管控：1000+应用控制，6500万URL过滤，基于用户策略更佳产品性能：USG5530(S)USG5150USG5530(S)32G吞吐，10G吞吐，大容量NAT转换USG5160下一代N应对需求：基于应用的精细控制高性能全业务防护应用层和APT防护数据防适用场景：企业网点中小型企业大型企业分支企业数据中心最精准的控制USG6320USG6330 USG6350 USG6360 USG6370 USG6380USG6390USG66206维管控视角，6000+应用识别最智能的安全管理主动流量学习，自动策略建议USG663

13、0/6650最全面的防护云和沙箱技术，防范APT最高的性能体验万兆全保护,7层的防护,4层的性能USG6660/6670/6680USG2000系列产品一览尺寸建议用户数接口数量 扩展槽位桌面30-502FE+8FE1USB扩展1U300-50050-100100-200200-400400-6002GE Combo 4MIC+2FIC500-7001FE+8FE1MIC2MIC500+特征的检测及防御，100+万防御；5000+2000+特征的检测及防御，700+万防御；5000+URL库，12URL库，12种DDoS，动态防御；反邮件全面安全防御种DDoS，动态防御；反邮件支持本地黑、白，

14、支持根据内容过滤、关键字过滤、附件类型、大小、数量等进行邮件控制；支持本地黑、白，支持根据内容过滤、关键字过滤、附件类型、大小、数量等进行邮件控制；支持对6500+万识别，并进行URL过滤。支持黑白过滤，分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支持上网行为管理URL过滤。支持1200+协议识别与管理，涵盖所有主流应用协议，如：，网易泡泡，阿里，PPStrePLive，迅雷，结合。，eMule，应用安全Skype等等。自定义协议类型，可与阻断、限流、审计、统计等多种基本功能支持滤和状态检测功能；支持IPSec/ SSL/ MPLS：支持静态路由、RIPF、BGP、IS-IS等路由协议；主

15、要功能USG2100USG2200型号21102130/2160/221022202230225022602130W2160WUSG5000系列产品一览外型尺寸 建议用户数接口数量扩展槽位2U600-8002GE Combo+2 GE4MIC+2FIC+2DFIC3U3U200001U10000800-10001000-1200150004*Combo+4*GE电1*DMIC+4*FIC+2DFIC250004*Combo+4*GE电+8*GE光4GE(Combo)4MIC+2FIC+4DFIC2*FIC1*DMIC+4*FIC+1DFIC2000+特征的检测及防御，700+万防御；5000+

16、URL库，12种DDoS，动态防御；邮件控制；全面安全防御反支持对6500+万邮件支持本地黑、白，支持根据内容过滤、关键字过滤、附件类型、大小、数量等进行识别，并进行URL过滤。支持黑白过滤，分类过滤，自定义分类过滤、搜索引擎关键字过滤等，支持上网行为管理URL过滤。，网易泡泡，阿里支持1200+协议识别与管理，涵盖所有主流应用协议，如：，PPStrePLive，迅雷，结合。，BitTorrent应用安全eMule，Skype等等。自定义协议类型，可与阻断、限流、审计、统计等多种基本功能 支持滤和状态检测功能；支持IPSec/ SSL/ MPLS：支持静态路由、RIPF、BGP、IS-IS等路

17、由协议；主要功能型号USG5100USG55005120515051605530S553055505560产品一览N尺寸吞吐量吞吐量桌面1G300M20K0.5 Millions1U500M/1G/1.5G300M/400M/400M20K/30K/30K2/2/2 Millions1U2G/3G/8G2G/3G/5G60K/80K/100K4/4/4 Millions1U(6620/6630)/3U6G/8G/10G/12.5G9G/10G/12G/16G200K/200K/300K/350K6/6/8/10 Millions3U17.5G/20G18G/20G400K/400K12/12

18、millions全新建连接数并发连接数自动环境适配应用安全8种用户认证，500虚拟系统，自动适配移动网络和虚拟化网络环境。6000+应用协议识别、识别粒度细化到具体动作，自定义协议类型，可与阻断、限流、审计、统计等多种结合。全防御2200+特征的基于内容感知数据防检测和防御；500万防御；5000+URL库，12种DDoS，动态防御。数据安全全业务虚拟化; 20+文件还原和内容过滤，如Word、Excel、PPT、PDF等），60+文件类型过滤。全安全特性虚拟化，转发虚拟化、用户虚拟化、管理虚拟化、视图虚拟化、资源虚拟化（带宽、会话等）。主要功能型号USG6320USG6330/6350USG

19、6370/6380/USG6620/6630/USG6670/6680/636063906650/6660高端应对需求：流量大、灵活扩容、稳定性高虚拟化适用场景：大型、巨大型企业及服务提供商云数据中心1T业界最佳真实性能及扩展性：1T吞吐、6倍扩展、单槽160G业界最高100+DDoS防护能力：防御、秒级响应业界最可靠性：首家双主控墙、毫秒级主备倒换、99.9999%高可靠USG9520USG9560 USG9580USG9000系列产品一览尺寸FW吞吐量新建连接数并发连接数4U（直流）/5U（交流）80G1M80M14U480G6M480M32U960G12M960MEthernet: 4x10G，2x10G, 1x 10G, 20 x GE O, 12 x GE O/E, 5 x 10GE,24 x 1GE,1 x 40GE：1 x 10G单板最大接口数量4；单板最大千兆接口数量48个接口数量FW: ASPF/anti-DDoS/NAT/PAT/virtual FW/SA: IPSec/GRE/L2TP/IKEv2特性路由: RIPF/BGP/sic routing/I GMP/source address routingIPS: traffic reassembly/signature-based IPS/pr