2020年天融信竞争分析-FW课件

天融信竞争分析

防火墙2020年1月天融信竞争分析

防火墙2020年1月1规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方品牌资源情况规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方22022/12/292020年

天融信FW规格对比分析10-80G区间厂商

VENUSTOPSEC区间

LEADSECNGFW4000-UF80G区间

1GE+8SLOTS2U

8GE/8SFP/4GE4SFP/4SFIØTG-91642120G9U（扩展性强）6槽其中4个是扩展卡槽

40G区间

1GE+6Slots2U

8GE/8SFP/4GE4SFP/4SFIØTG-61540(扩展性弱）

2GE+4SLOTS，2SFI/slotØTG-91900>2U(扩展性强)

接口卡和业务板堆叠16-20G区间

6Ge+5slots2U

8GE/8SFP/4GE4SFP/2SFIØTG-61040(扩展性弱)

2GE+4SLOTs

2SFI/slotØTG-6130/6030(扩展性弱）

2GE+3SLOTS最大4万兆ØTG-51330(扩展性弱)

2GE+3SLOTS,默认不支持万兆10-15G区间

6GE+4slots

8GE/8SFP/4GE4SFPØTG-5628(扩展性弱)

4GE4SFP+2SLOTSØTG-51131/51231(扩展性弱)

2GE+3SLOTS默认不支持万兆但不排除可扩2022/12/262020年

天融信FW规格对比分析10-32022/12/292020年

天融信FW规格对比分析10G内区间8-10G入门区间

3620EP2U

10GE4SFP+1Slots

8GE/8SFP/4GE4SFPØTG-5128(扩展性稍强)

4GE4SFP+2SLOTSØTG-5166(扩展相当)

8GE8SFP+1SLOTSØTG-41608（扩展性极弱）4GE4SFP不可扩

4-6G千兆中端区间2000DP2U4GE+1Slots8GE/8SFP/4GE4SFP/2GE6SFPTG-51030(扩展性强)2GE+3SlotsTG-41508（扩展能力弱，默认2U单电源）

4GE+4SFPTG-51014（扩展相当，1U单电源）4GE+1Slots2-3G区间610/620/820DP1U4GE/6GE/8GE+2FETG-41204（无扩展能力）1U4GETG-41206（无扩展能力）1U6GE1000DP1U6GE+1Slots2、4GE/2、4SFPTG-41427（接口数强势）1U27GETG-41410（扩展能力弱，不支持光口扩展）1U10GETG-41406（扩展能力弱）1U4GE+2SFP600M-1G区间310/320dp

6FE/10FENA2022/12/262020年

天融信FW规格对比分析10G42020年天融信公司及FW主要竞争资质列表资质类别2020年天xx状态公司资质系统集成二级涉密集成甲级安全服务（工程）二级网络安全应急服务√国家认定企业技术中心X

CSA（云安全联盟）X产品资质公安部销售许可证百千万三级（2019年8月份获得万兆三级）分级评估EAL全系eal3+3C证书百千万三级IPv6ReadyPhase-2√涉密产品检测百千万ready电信入网许可证√国密局防火墙产品密码检测证书√2020年天融信公司及FW主要竞争资质列表资质类别2020年52020年天融信FW相关专利2022/12/29独有专利名称可用于FW的模块定位以取得竞争优势97年分组过滤防火墙专利号97115121.0可用于证明FW技术研发能力证明一种实现WEB反向代理的方法--专利201810227971.4可用于FWSSLVPN开发实现能力证明防火墙多出口智能选路方法

201810227968.2可用于多链路出口智能选路研发能力证明防火墙虚拟线接入方法201810227965.9可用于网络接入研发能力证明一种检测防火墙规则冲突的方法及装置

201810227967.8可用于FW智能化管理的能力的证明安全网关集群防病毒的方法及系统

201910263358.5可用于防病毒模块检测能力的证明IPSEC抗重放攻击201710304768.8多核异步实现IPSecvpn的方法

201710304778.1可用于vpn模块安全能力的证明利用Combo接口实现网络设备双链路冗余备份的方法201710003552.8可用于FW设备高可用性证明抗重放攻击检测方法和装置

201510254190.6可用于FW抗攻击能力的证明加密流量和P2P流量识别及防止共享上网可用于FW流量控制的实现能力证明2020年天融信FW相关专利2022/12/26独有专利名62020年

天融信优势三方品牌资源IDC的FW市场占有率报告行业客户和三方测评机构（非国测）出具的测试报告2022/12/292020年

天融信优势三方品牌资源IDC的FW市场占有率报告72020年天xxFW竞争功能检索(一)2022/12/29关键词P1完整功能介绍虚拟线支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置控制和转发分离的架构采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发由专用的安全处理模块完成，必须,请描述产品结构，控制和转发模块的具体型号内部数据交互通过无阻塞矩阵，而非总线，必须，请描述矩阵型号255个虚拟墙支持虚拟防火墙功能，最多划分255个虚拟墙8级优先级控制（带宽）可以进行带宽优先级控制，支持8级优先级带宽控制策略防止共享上网要求具有防止共享/代理上网、防ARP欺骗及防路由欺骗功能（有对应的专利）加密流量识别可以对加密通信协议的流量进行识别和控制（有对应的专利）邮件审查对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换2020年天xxFW竞争功能检索(一)2022/12/26关82020年

天融信FW竞争功能检索(二)2022/12/29关键词P2完整功能介绍智能DNS功能支持入站智能DNS功能，并至少具有10种以上服务器负载均衡算法策略冲突检查能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能（有对应的专利）ECMP、WCMP支持基于源、基于源和目的、基于会话等多种负载均衡模式COS、DSCP前我们支持基于带宽资源、应用、IP方式的流量管控。数据标识、流量管控的方式有很多种，建议修改此条为“可基于主机、应用进行带宽管理，可限制带宽上下行，可设置保障带宽”，从业务的实际需求出发URL重定向支持针对访问目标进行URL重定向，URL重定向时间可设置DHCP攻击防御、DNS异常包防御能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能配置文件自动上传具有配置文件自动定时上传到指定外部服务器功能2020年

天融信FW竞争功能检索(二)2022/12/2692020年天融信竞争变化情况产线规格X86架构成产线主要销售型号，很多在端口上有竞争力的老猎豹型号淡出销售序列低端主打27口设备TG-41427，中端设备端口配置丰富有竞争力中高端10-40G区间设备34口封顶已经2年没有变化擎天规格较17年无变化，在主要市场区间碰到的少，对比华系无优势资质品牌在补齐销售许可证万兆三级资质后，在FW资质上组合上基本没有短板了三年依然处于市场前三，IDC销量排行依然可以发挥作用开始发挥其众多专利在市场竞争中的影响力，在国开行项目中一次就打出4个专利要求竞争功能17年其在网络层负载均衡和适应性上功能变化较大，如17年末的双主双备4台墙实现HA；18年则在应用层流量管理和协议控制上有加强的趋势，如其支持对加密协议的流量进行分析和控制。但总体上其应用层功能支撑上还是略差，无法和深信服等号称下一代墙的亮点应用功能相比2022/12/292020年天融信竞争变化情况产线规格2022/12/2610规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方品牌资源情况规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方11分项天xxVenus&Leadsec公司资质基本对等产品资质电信入围许可证密码检测证书销售许可证/3c/eal3对等，其他处于弱势专利10个专利可以给FW使用，可以在竞争中证明能力处于弱势规格拥有80G以上解决方案40-80G区间的设备拥有绝对的接口竞争优势8G以下序列拥有绝对的接口竞争优势10-40G拥有接口竞争优势功能网络接入适应性，负载均衡，智能选路及流量控制功能有竞争优势抗攻击能力，系统健壮性，应用层防护及APT云防护是绝对优势点品牌市场销量影响力和三方的性能测试星辰品牌处于劣势2020年对天xx竞争态势总括分项天xxVenus&Leadsec公司资质基本对等产品12利用优势规格加强控标能力—天XX天融信由于在ASIC上走了弯路，又在DPDK上投入大量时间，目前平台整体规格远落后于我们，给了我们有利时机占领市场我司型号区间接口配置天XX同价格区间型号天XX满足规格型号8G区间(待发布）标配10电4光+1扩槽；TG-416088G吞吐，4电4光2U，双电源TG-5113112G吞吐，2GE＋3槽，最大26口10G区间标配6电+4槽；最大38口TG-5113112G吞吐，2GE＋3槽，最大26口2U，单电（可扩双电）1.擎天TG-91642以下无应标型号，公开价200万以上2.用34口的TG-51440强应，公开价高出TG-51131有14万20G中高端型号6电+5槽最大46口TG-5133020G，2GE＋3槽，最大26口2U，双电TG-5144024G，2GE＋4槽，最大34口2U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上40G高端型号1电+6槽最大49口猎豹万兆TG-6154040G，2GE＋4槽，最大342U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上利用优势规格加强控标能力—天XX我司型号区间接口配置天XX同13消减对手优势项作用—天XX天XX优势项目应对战略销售战术10-20g产品具备业务板性能堆叠（这是其60G以上擎天系列的参数）协助用户鉴别真伪1.竞测的同时要求拍照2.供货与测试产品一致3.质疑业务板堆叠增加故障点要求删除IDC连续三年销售前三帮助用户枚举符合厂商降低分数或质疑1.连续三年前三的品牌是Topsec,Huawei,H3C，但H3C是国外品牌不应计算在内，这样连续3年前三只有天融信和华为，不足三家2.IDC排名是纯商业行为，其中大量品牌缺少在国内销售安全产品的资质，对政府采购不具有参考价值，建议删除或仅供参考提供三方性能测试报告教育用户理解性能的含义降低分数或质疑1.纯粹的防火墙吞吐测试方法是为交换设备设计的，并非针对防火墙安全产品设计2.只有测试应用层功能全开的吞吐才更接近实际环境3.测试数值与测试环境、方法关系很大，如果用户真关心性能数据应该实测，仅在投标资料上引用测试报告不可信，建议删除20g以内防火墙支持虚拟防火墙功能，最多划分255个虚拟墙，截图证明质疑或不理会1.虚拟防火仅适用于IDC租户流量很小且简单使用的情况，在本项目不适用建议删除2.我们的用户几乎很少用到这个功能，不会影响用户使用，直接应即可支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置质疑或不理会1.虚拟线模式:数据不做二层处理，只进行三层以上过滤。只能局限于两个口做虚拟线模式。该功能实用意义不大，本项目无实施场景，且存在局限性，建议删除此指标2.类似的功能我们可以通过配置实现，直接应也没有问题消减对手优势项作用—天XX天XX优势项目应对战略销售战术1014天融信竞争分析

防火墙2020年1月天融信竞争分析

防火墙2020年1月15规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方品牌资源情况规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方162022/12/292020年

天融信FW规格对比分析10-80G区间厂商

VENUSTOPSEC区间

LEADSECNGFW4000-UF80G区间

1GE+8SLOTS2U

8GE/8SFP/4GE4SFP/4SFIØTG-91642120G9U（扩展性强）6槽其中4个是扩展卡槽

40G区间

1GE+6Slots2U

8GE/8SFP/4GE4SFP/4SFIØTG-61540(扩展性弱）

2GE+4SLOTS，2SFI/slotØTG-91900>2U(扩展性强)

接口卡和业务板堆叠16-20G区间

6Ge+5slots2U

8GE/8SFP/4GE4SFP/2SFIØTG-61040(扩展性弱)

2GE+4SLOTs

2SFI/slotØTG-6130/6030(扩展性弱）

2GE+3SLOTS最大4万兆ØTG-51330(扩展性弱)

2GE+3SLOTS,默认不支持万兆10-15G区间

6GE+4slots

8GE/8SFP/4GE4SFPØTG-5628(扩展性弱)

4GE4SFP+2SLOTSØTG-51131/51231(扩展性弱)

2GE+3SLOTS默认不支持万兆但不排除可扩2022/12/262020年

天融信FW规格对比分析10-172022/12/292020年

天融信FW规格对比分析10G内区间8-10G入门区间

3620EP2U

10GE4SFP+1Slots

8GE/8SFP/4GE4SFPØTG-5128(扩展性稍强)

4GE4SFP+2SLOTSØTG-5166(扩展相当)

8GE8SFP+1SLOTSØTG-41608（扩展性极弱）4GE4SFP不可扩

4-6G千兆中端区间2000DP2U4GE+1Slots8GE/8SFP/4GE4SFP/2GE6SFPTG-51030(扩展性强)2GE+3SlotsTG-41508（扩展能力弱，默认2U单电源）

4GE+4SFPTG-51014（扩展相当，1U单电源）4GE+1Slots2-3G区间610/620/820DP1U4GE/6GE/8GE+2FETG-41204（无扩展能力）1U4GETG-41206（无扩展能力）1U6GE1000DP1U6GE+1Slots2、4GE/2、4SFPTG-41427（接口数强势）1U27GETG-41410（扩展能力弱，不支持光口扩展）1U10GETG-41406（扩展能力弱）1U4GE+2SFP600M-1G区间310/320dp

6FE/10FENA2022/12/262020年

天融信FW规格对比分析10G182020年天融信公司及FW主要竞争资质列表资质类别2020年天xx状态公司资质系统集成二级涉密集成甲级安全服务（工程）二级网络安全应急服务√国家认定企业技术中心X

CSA（云安全联盟）X产品资质公安部销售许可证百千万三级（2019年8月份获得万兆三级）分级评估EAL全系eal3+3C证书百千万三级IPv6ReadyPhase-2√涉密产品检测百千万ready电信入网许可证√国密局防火墙产品密码检测证书√2020年天融信公司及FW主要竞争资质列表资质类别2020年192020年天融信FW相关专利2022/12/29独有专利名称可用于FW的模块定位以取得竞争优势97年分组过滤防火墙专利号97115121.0可用于证明FW技术研发能力证明一种实现WEB反向代理的方法--专利201810227971.4可用于FWSSLVPN开发实现能力证明防火墙多出口智能选路方法

201810227968.2可用于多链路出口智能选路研发能力证明防火墙虚拟线接入方法201810227965.9可用于网络接入研发能力证明一种检测防火墙规则冲突的方法及装置

201810227967.8可用于FW智能化管理的能力的证明安全网关集群防病毒的方法及系统

201910263358.5可用于防病毒模块检测能力的证明IPSEC抗重放攻击201710304768.8多核异步实现IPSecvpn的方法

201710304778.1可用于vpn模块安全能力的证明利用Combo接口实现网络设备双链路冗余备份的方法201710003552.8可用于FW设备高可用性证明抗重放攻击检测方法和装置

201510254190.6可用于FW抗攻击能力的证明加密流量和P2P流量识别及防止共享上网可用于FW流量控制的实现能力证明2020年天融信FW相关专利2022/12/26独有专利名202020年

天融信优势三方品牌资源IDC的FW市场占有率报告行业客户和三方测评机构（非国测）出具的测试报告2022/12/292020年

天融信优势三方品牌资源IDC的FW市场占有率报告212020年天xxFW竞争功能检索(一)2022/12/29关键词P1完整功能介绍虚拟线支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置控制和转发分离的架构采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发由专用的安全处理模块完成，必须,请描述产品结构，控制和转发模块的具体型号内部数据交互通过无阻塞矩阵，而非总线，必须，请描述矩阵型号255个虚拟墙支持虚拟防火墙功能，最多划分255个虚拟墙8级优先级控制（带宽）可以进行带宽优先级控制，支持8级优先级带宽控制策略防止共享上网要求具有防止共享/代理上网、防ARP欺骗及防路由欺骗功能（有对应的专利）加密流量识别可以对加密通信协议的流量进行识别和控制（有对应的专利）邮件审查对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换2020年天xxFW竞争功能检索(一)2022/12/26关222020年

天融信FW竞争功能检索(二)2022/12/29关键词P2完整功能介绍智能DNS功能支持入站智能DNS功能，并至少具有10种以上服务器负载均衡算法策略冲突检查能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能（有对应的专利）ECMP、WCMP支持基于源、基于源和目的、基于会话等多种负载均衡模式COS、DSCP前我们支持基于带宽资源、应用、IP方式的流量管控。数据标识、流量管控的方式有很多种，建议修改此条为“可基于主机、应用进行带宽管理，可限制带宽上下行，可设置保障带宽”，从业务的实际需求出发URL重定向支持针对访问目标进行URL重定向，URL重定向时间可设置DHCP攻击防御、DNS异常包防御能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能配置文件自动上传具有配置文件自动定时上传到指定外部服务器功能2020年

天融信FW竞争功能检索(二)2022/12/26232020年天融信竞争变化情况产线规格X86架构成产线主要销售型号，很多在端口上有竞争力的老猎豹型号淡出销售序列低端主打27口设备TG-41427，中端设备端口配置丰富有竞争力中高端10-40G区间设备34口封顶已经2年没有变化擎天规格较17年无变化，在主要市场区间碰到的少，对比华系无优势资质品牌在补齐销售许可证万兆三级资质后，在FW资质上组合上基本没有短板了三年依然处于市场前三，IDC销量排行依然可以发挥作用开始发挥其众多专利在市场竞争中的影响力，在国开行项目中一次就打出4个专利要求竞争功能17年其在网络层负载均衡和适应性上功能变化较大，如17年末的双主双备4台墙实现HA；18年则在应用层流量管理和协议控制上有加强的趋势，如其支持对加密协议的流量进行分析和控制。但总体上其应用层功能支撑上还是略差，无法和深信服等号称下一代墙的亮点应用功能相比2022/12/292020年天融信竞争变化情况产线规格2022/12/2624规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方品牌资源情况规格/资质/专利情况天xx优势功能项应对竞争实战举措目录三方25分项天xxVenus&Leadsec公司资质基本对等产品资质电信入围许可证密码检测证书销售许可证/3c/eal3对等，其他处于弱势专利10个专利可以给FW使用，可以在竞争中证明能力处于弱势规格拥有80G以上解决方案40-80G区间的设备拥有绝对的接口竞争优势8G以下序列拥有绝对的接口竞争优势10-40G拥有接口竞争优势功能网络接入适应性，负载均衡，智能选路及流量控制功能有竞争优势抗攻击能力，系统健壮性，应用层防护及APT云防护是绝对优势点品牌市场销量影响力和三方的性能测试星辰品牌处于劣势2020年对天xx竞争态势总括分项天xxVenus&Leadsec公司资质基本对等产品26利用优势规格加强控标能力—天XX天融信由于在ASIC上走了弯路，又在DPDK上投入大量时间，目前平台整体规格远落后于我们，给了我们有利时机占领市场我司型号区间接口配置天XX同价格区间型号天XX满足规格型号8G区间(待发布）标配10电4光+1扩槽；TG-416088G吞吐，4电4光2U，双电源TG-5113112G吞吐，2GE＋3槽，最大26口10G区间标配6电+4槽；最大38口TG-5113112G吞吐，2GE＋3槽，