sonicwall和竞争对手的比较.ppt

1、TZ 170 竞争形势,SonicWALL TZ 170 对 Cisco PIX 501,详细说明 (Specifications) 状态检测防火墙 5 VPN 隧道, 3DES 升级 (可选项) 内置 4 端口 10/100 交换机 10, 50 或无限用户型号 优点 Cisco 品牌, 全面 CLI 管理, Cisco 技术支持 弱点 防火墙及 VPN 性能差 配置及使用困难。没有物体 (object) 管理 没有 ISP 容错和负载均衡 没有 WorkPort 没有 DMZ 端口 没有 AES 加密/解密,SonicWALL TZ 170 对 NetScreen 5GT,详细说明 (Sp

2、ecifications) 状态检测防火墙 10 VPN 隧道, 3DES/AES VPN 内置 4 端口 10/100 交换机 10 或无限用户型号 AV 整合 (Q4, 2003) 深层数据包检测, Deep Packet Inspection (Q4, 2003) 优点 无限用户型号支持 OSPF, BGP, WAN及拨号备份 全面 CLI 管理 WorkPort 给予移动员工方便 弱点 比 TZ 170 贵 没有 ISP 负载均衡 没有 DMZ 端口,SonicWALL TZ 170 对 WatchGuard 6tc,详细说明 (Specifications) 状态检测防火墙 10 V

3、PN 隧道, 3DES VPN 内置 4 端口 10/100 交换机 10 或 50 用户型号 ISP 容错 (可选项) 优点 售价适中 小巧 弱点 没有超过 50 用户型号 没有物体 (object) 管理 性能比 TZ 170 差 没有 ISP 负载均衡 没有 DMZ 端口 没有 AES 加密/解密,PRO 2040竞争对比,PRO 2040E vs PIX 515E-R-DMZ-BUN,PIX特性 3 端口 (可扩展到8), 1U 适合机架安装的设计, 433-MHz Intel Celeron 处理器, 188 Mbps 防火墙, 22 Mbps VPN (63 Mbps ,如果增加可

4、选的急速器), 2,000 total VPN tunnels. PIX优点: 路由,VLAN 支持,基本IDS,全面的管理能力 (CiscoWorks VMS, PDM, Auto Update),最多支持8个快速Ethernet端口. PIX缺点/即SonicWALL 的优点 在这个级别产品中,PIX的 VPN 和防火墙性能低 (它应该和PRO3060对比). SonicWALL 支持内容过滤,基于对象的管理,增强的NAT,硬件故障切换WAN/WAN备份和负载均衡,PRO 2040 vs Watchguard 700,Watchguard特性 3 端口, 台式设计,150 Mbps 防火墙

5、, AMD K6-2E+ 233MHz processor, 5 Mbps VPN, 150 total VPN tunnels, 强制防病毒. watchguard优点 三个ICSA认证, SpamScreen 软件, 基本入侵防护IDP. watchguard缺点/即SonicWALL 的优点 低VPN性能,低的处理器速度,只附送5 个VPN 客户端licenses. SonicWALL 支持内容过滤,基于对象的管理,增强的NAT,硬件故障切换WAN/WAN备份和负载均衡,PRO 2040 vs Fortinet 100/200,Fortinet特性 3端口, 台式设计 (FG100) a

6、nd 1U 机架设计 (FG200) , 95/120 Mbps 防火墙, 25/50 Mbps VPN, 80/100 total VPN tunnels, 防病毒,内容过滤,入侵保护 IDP,通过FortiResponse 中心升级服务. Fortinet优点 网关病毒扫描引擎 (基于 Wildlist 库,旧的病毒还能透过网关!), 20GB 硬盘支持LOG和防病毒 (尽管着是一个容易出问题的部件), 单一的IDP和AV升级服务4个 ICSA 认证 Fortinet缺点/即SonicWALL 的优点 只支持3 个固定端口,低防火墙性能, “不成比例的” 技术说明 (e.g. 120 Mb

7、ps 防火墙怎么支持 400,000 的连接?). SonicWALL 支持内容过滤,基于对象的管理,增强的NAT,硬件故障切换WAN/WAN备份和负载均衡,SonicWALL PRO 3060 竞争对手分析,竞争,PRO 3060 怎样战胜 Cisco? Cisco 515E-R 和 515E-R-DMZ VPN 性能 4 倍优於 Cisco 515E-R 和 515E-R-DMZ 300+ Mbps 防火墙性能 对 Cisco 的 188 Mbps 防火墙性能比 Cisco 快 60% (300+ Mbps 对 188 Mbps) 三个端口 对 Cisco 515E-R 的两个端口 广域网

8、备份和容错功能 (可选项) 在没有增加硬件的情况下, Cisco 并不支持广域网备份和容错 All-in-one 安全平台。 Cisco 的解决方案需要增加硬件 选取加强版后, PRO 3060 支持 6 个端口 (不用更换防火墙),竞争,PRO 3060 怎样战胜 WatchGuard? WatchGuard v60L 防火墙性能 3 倍大於 Watchguard v60L (300+ Mbps 对 100 Mbps) VPN 性能比 Watchguard v60L 快 50% (75 Mbps 对 50 Mbps) 我们支持 1,000 条VPN 隧道, Watchguard v60L 支

9、持 400 条 防火墙 TCP/IP 对话数比 Watchguard v60L 大 8 倍 (128K 对 16K) v60L 是收购 RapidStream 后的产品。在网管软件方面, Watchguard 不同的产品有不同的网管。 售价方面, SonicWALL 比 Watchguard v60L 便宜 30% WatchGuard FireBox 1000 VPN 性能更高 (75 Mbps 对 60 Mbps) 防火墙性能比 FB 1000 高 (300+ Mbps 对 200 Mbps) 广域网备份和容错功能 (可选项)。FB 1000 并不支持广域网备份和容错(升级后亦不可以) S

10、onicWALL 比 FB 1000 便宜 25%,竞争,PRO 3060 怎样战胜 NetScreen? NetScreen 25 VPN 性能比 NetScreen 25 快 4 倍 SonicWALL 支持 1,000 VPN 隧道。NetScreen 25 支持 25 防火墙性能 3 倍大於 NetScreen 25 (300+ Mbps vs. 100 Mbps) 广域网备份和容错功能 (可选项) NetScreen 25 不支持广域网备份和容错 我们支持 128,000 TCP/IP 对话。NetScreen 25 支持 8,000 10,000 policies。 NetScre

11、en 25 只支持 500 SonicWALL 的全球管理系统比 NetScreen 的 Global PRO 强得多 SonicWALL 比 NetScreen 25 便宜 20%,PRO 3060 标准版的竞争形势,PRO 3060 加强版的竞争形势,VPN 3DES-SHA1 Bi Directional,0,50,100,150,200,250,64,512,1024,1400,1518,Cisco 515E,WatchGuard v60,SonicWALL PRO 330,NetScreen 50,GX250,竞争,PRO 4060 怎样战胜 Cisco? Cisco 515E-UR

12、 VPN 性能 3 倍优於 basic Cisco 515E-UR 43% 优於使用 VAC 模块的 Cisco 515E-UR 我们支持 3,000 VPN 隧道。 Cisco 515E-UR 支持2,000 防火墙性能 60% 大於 Cisco 515E-UR (300+ Mbps 对 188 Mbps) 6 个端口 对 Cisco 515E-UR 的 2 个 同时支持广域网备份和硬件容错。Basic 515E-UR 并不支持 All-in-one 安全平台。 Cisco 的解决方案需要增加硬件,竞争,PRO 4060 怎样战胜 NetScreen? NetScreen 50 VPN 性能

13、比 NetScreen 50 快 4 倍 SonicWALL 支持 3,000 VPN 隧道。NetScreen 50 支持 100 6 端口 对 NetScreen 50 的 4 端口 防火墙性能比 NetScreen 50 快 75% (300+ Mbps 对 170 Mbps) 同时支持广域网备份和容错功能 基本的 NetScreen 50 不支持广域网备份和容错 我们支持 500,000 TCP/IP 对话。NetScreen 50 支持 32,000 10,000 policies。 NetScreen 50 只支持 1,000 SonicWALL 的全球管理系统比 NetScree

14、n 的 Global PRO 强得多 虽然 PRO 4060 售价便宜, 但我们把焦点放在功能增值上面。 售价上具优势!,竞争,PRO 4060 怎样战胜 NetScreen? NetScreen 204 6 个 (PRO4060) 与 4 个 (NetScreen 204) 端口之分 定价比 NS-204 便宜一半 我们支持 500,000 个 TCP/IP 对话。NetScreen 204 支持 128,000 个 10,000 policies。 NetScreen 204 只支持 4,000 NetScreen 204 的防火墙吞吐量只及 PRO4060 的三分之一 PRO4060 支

15、持 3,000 条 VPN 隧道。 NetScreen 204 只支持 1,000 同时支持广域网备份和容错功能 基本的 NetScreen 204 不支持广域网备份和容错 All-in-one 安全平台。 NetScreen 204 达不到这指标,竞争,PRO 4060 怎样战胜 WatchGuard? WatchGuard v60 VPN 性能两倍大於 v60 PRO4060 支持 3,000 条 VPN 隧道。V60 只支持 400 防火墙性能比 v60 快 50% (300+ Mbps 对 200 Mbps) 6 个 (PRO4060) 与 4 个 (WatchGuard v60) 端口之分 我们支持 500,000 个 TCP/IP 对话。WatchGuard v60 支持 16,000 个 V60 是 RapidStream 被收购前的产品