华为防火墙方案竞争分析

1、华为防火墙方案竞争分析FW华为公司介绍FW/UTM/IPS产品线现状资质分析控标参数介绍1234华为公司介绍华为于1987年成立于中国深圳。在20多年的时间里，华为全体员工付出艰苦卓越的努力，以开放的姿态参与到全球化的经济竞合中，逐步发展成一家业务遍及全球170多个国家和地区的全球化公司。华为是全球领先的信息与通信解决方案供应商。华为在德国、瑞典、美国、印度、俄罗斯、日本、加拿大、土耳其、中国等地设立了16个研究所，进行产品与解决方案的研究开发人员约70,000名（占公司总人数45%）华为公司介绍市场情况FW/UTM/IPS产品线现状防火墙华为防火墙分为2个大系列，面向运营商的Eudemon系

2、列和面向企业的USG系列。Eudemon系列是来自华为原有的产品，目前从宣传力度和资质完全程度上，都有逐步淡出的趋势，所以和我们交集比较多的是USG6000下一代防火墙系列和USG9000高性能防火墙系列低端产品。华为防火墙(小于1G)eudemon200E-X3eudemon200e-X1/X1W（带W则带wifi）Lan /Wan2GE-Combo(4 MIC+2 FIC)8Lan+2Wan接口最大22GE+20FE不可扩USB22吞吐900M 180M3G可选wifi可选VPN可选新建2万2000并发100万10万整机vpn300M40Mvpn隧道数200064机箱1U1U华为防火墙(小

3、于1-2G)eudemon200E-X5eudemon1000E-U2USG6320Lan /Wan2GE-Combo(4 MIC+2 FIC)4个GE combo2G接口22GE+20FE2FIC扩：最大8GE，4GE+8FE固定接口：8GEUSB22吞吐1.5G2G2G3G可选XXwifi可选XXVPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建2万60K并发100万160万（可扩展至320万）整机vpn500M2Gvpn隧道数200020K机箱1U1U桌面华为防火墙(小于2-4G)USG63701000E-U3200E-X7接口固定接口：8GE+4S

4、FP扩展槽:2板卡：2*10GE+8GE2FIC扩：最大8GE，4GE+8FE64GE + 28FEUSB22吞吐4G4G3.9G3GXX可选wifiXX可选VPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建6万8万3万并发400万160万（可扩展至320万）120万整机vpn300M4G2Gvpn隧道数20K2000机箱1U1U3U华为防火墙(小于6G)USG63801000E-U5/X3接口固定接口：8GE+4SFP扩展槽:2板卡：2*10GE+8GE固定接口：4个GE combo4GE +4GE Combo 2FIC扩：最大8GE，4GE+8FE/最

5、大12GE，8GE+8FEUSB吞吐6G6G3GXXwifiXXvpn隧道数新建8万100K并发400万200万(可扩展至400万)整机vpn3G5Gvpn隧道数20K机箱1U1U华为防火墙(8G-10G)1000E-U6/X5USG6390固定接口4个GE combo4GE +4GE Combo 8G接口2FIC扩：最大8GE，4GE+8FE/最大12GE，8GE+8FE固定接口：8GE+4SFP扩展槽:2板卡：2*10GE+8GEUSB2吞吐8G/10G8G3GX可选wifiX可选VPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建150K10万并发20

6、0万(可扩展至400万)400万整机vpn6G5Gvpn隧道数20K机箱1U1U华为防火墙(8G-10G)1000E-U6/X5USG6390固定接口4个GE combo4GE +4GE Combo 8G接口2FIC扩：最大8GE，4GE+8FE/最大12GE，8GE+8FE固定接口：8GE+4SFP扩展槽:2板卡：2*10GE+8GEUSB2吞吐8G/10G8G3GX可选wifiX可选VPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建150K10万并发200万(可扩展至400万)400万整机vpn6G5Gvpn隧道数20K机箱1U1U华为防火墙(10-2

7、0G)1000E-X6USG6620USG6630USG6650固定接口4个GE combo/4GE+8GE+4GE Combo 固定接口：8GE+4SFP固定接口：12SFI+48GE接口2FIC/2*MIC solts 6*FIC solts 最大：8GE，4GE+8FE/28GE扩展槽：2板卡：板卡：2*10GE+8GEUSB吞吐15G12G18G20G3GX可选wifi可选VPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建200k并发400万整机vpn7Gvpn隧道数15k机箱3U1U3U3U华为防火墙(20-40G)USG6660USG6670U

8、SG6680固定接口固定接口：4*10GE+12GE+8SFP接口扩展槽:6板卡：2*10GE+8GEUSB222吞吐25G40G40G3GwifiVPNIPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建15万20万40万并发1000万整机vpn12G18G25Gvpn隧道数机箱3U3U3U华为防火墙(80G+)X8080EE8160EUSG9320USG9560USG9580固定接口接口24*GE,2*10GE,12*GE+1*10GE192GE、810G96GE、410GEUSB吞吐80G160G160G480G200Gbps+3GwifiVPNIPSec

9、VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE新建200万400万50万*865万*565万*10并发3200万6400万800万*84.8亿9.6亿整机vpn48Gbps96G96G240G500Gvpn隧道数机箱4U/5U14U32U华为UTM华为UTM术语：HSR 是 high security router gatewayBSR 是 Basic Security router gatewayUSG 不带HSR/BSR 就是 UTM防火墙；关注安全；HSR是带UTM功能的安全网关， 针对小型企业应用，可以省掉一台路由器，BSR关注基础的防火墙功能网关，没有UTM功能；

10、在看华为HSR和UTM的时候，看各项功能参数都一致，但接口数相差很大！华为UTM华为UTM新增型号华为资质情况厂商资质资质类型华为网御启明计算机软件著作权登记证书计算机信息系统集成资质企业(工信部)1级1级二级涉密信息系统集成资质甲级X下一代防火墙著作权X网御XISCCC-信息系统安全集成服务资质-安全集成1级1级1级ISCCC-信息安全风险评估服务资质X1级1级ISCCC-中国通信企业协会通信网络安全服务能力评定证书-安全设计与集成乙级XX乙级Itsec -信息安全服务资质（安全工程类一级、二级）X二级二级Itsec -信息安全服务资质（安全开发类）XX一级信息安全应急处理 1级1级1级 I

11、SCCC-信息安全应急处理服务资质认证 1级最高一级一级一级国家版权局-多核XXX并行安全操作系统微软MAPP该计划成员华为资质产品资质产品资质级别证书编号有效期EALEudemon1000E V1 EAL3USG6600 防火墙 V1 EAL3USG9000 防火墙 V3（万兆） EAL3USG5500防火墙（万兆）（V5.3） EAL3USG2000防火墙（百兆）（V5.3) EAL3USG5000防火墙（千兆）（V5.3) EAL3CNITSEC2012PRD0216CNITSEC2013PRD0323CNITSEC2012PRD0282CNITSEC2012PRD0222CNITSEC

12、2011PRD0131CNITSEC2011PRD01322015/12/42016年08月28日2016年05月30日 2012年12月26日 -2015年12月26日2011年10月12日-2014年10月11日2011年10月12日 -2014年10月12日 3CSecoway USG2000 防火墙V3.3（百兆） 第一级 Secoway USG2000防火墙 V5.3（百兆） 第三级Secoway USG5000 防火墙V3.3（千兆） 第一级 （有了3级作废）Secoway USG5000防火墙 V5.3（千兆） 第三级Quidway Eudemon 200E防火墙V3.3（百兆）

13、第一级Quidway Eudemon 1000E防火墙V3.3（千兆）第一级Secoway USG9000 防火墙（万兆） V5.3 第二级 Secoway USG5500 防火墙V5.30（万兆） 第一级 （有了3级作废）Eudemon1000E-X6 防火墙 V5.30（万兆）第一级Secoway USG5500防火墙 V5.3（万兆） 第三级Secospace USG6600防火墙 V5.30（万兆） 第三级Secospace USG6000防火墙 V5.3（千兆） 第三级2009162301000014201316230100029920091623010000152009162301

14、00001620131623010003002009162301000017201016230100013120111623010001902011162301000198201316230100029520131623010003012014162301000348发证日期：2009-8-28 有效发证日期：2013-7-1 有效发证日期：2009-8-28 有效发证日期：2013-7-1 有效发证日期：2009-8-28 有效发证日期：2009-8-28 有效发证日期：2010-9-17 有效发证日期：2011-5-19 有效发证日期：2011-7-22 有效发证日期：2013-6-3 有

15、效发证日期：2013-7-1 有效发证日期：2014-3-24 有效华为资质资质华为网御启明星辰涉密信息系统产品证书防火墙（万兆）Secoway USG9000 V5.3 防火墙（万兆）Eudemon 1000E V5.3防火墙（万兆）Secospace USG6600 V5.3防火墙（百兆）Eudemon200E V5.3Eudemon 1000E防火墙（千兆）V5.3Eudemon1000E-X6防火墙（万兆）V5.3Secoway USG5000防火墙（千兆）V5.3Secoway USG2000防火墙（百兆）V5.3Secoway USG5500防火墙（万兆）V5.30百千万百千万军用信息安全产品证书X具备具备销售许可证计算机软件著作权登记USG6600防火墙(万兆)三级USG5000/USG5500(万兆)三级USG2000/USG6000(千兆)三级其他均为一级百千万百千万中国信息安全测评中心信息安全产品自主原创证明XX具备华为控标点防火墙控标关键字MPLS VPN8中用户认证方式(本地、RADIUS、Hwtacacs、SecureID、AD、CA、LDAP、TSM)960G吞吐、500G加解密性能集中管理、报表基于云的URL分类过滤，支持8500万URL库BGP路由、BGP4+、ISIS、IPv6R