《{产品管理产品规划}国内外主要防火墙厂商产品分析》由会员分享，可在线阅读，更多相关《{产品管理产品规划}国内外主要防火墙厂商产品分析（81页珍藏版）》请在金锄头文库上搜索。
1、防火墙主要厂商产品分析,天融信,安全产品 防火墙系统 VPN系统 网络密码机-VPN网关产品 综合安全网关系统-上网行为管理、安全网关系列 过滤网关系统-防病毒产品 安全审计系统-数据库审计、日志审计、网络审计 入侵检测系统 入侵防御系统 安全管理系统-安全运营管理、策略管理、终端安全管理 隔离与信息交换系统-网闸 安全操作系统-开放性的系统架构及模块化设计 应用流量管理系统-应用流量分析与控制 应用交付产品-负载均衡、广域网优化、带宽控制,产品架构,操作系统平台,硬件平台,防火墙产品线,总结,天融信的产品线很丰富，拥有整套的安全解决方案。其新研发的超万兆平台产品整机性能超百G，功能性很强。天
2、融信的防火墙性能上还行，但是与杭州迪普、山石网科等国内公司相比还是有差距的。其产品的报价也相对比较高。,启明星辰,安全类产品 统一威胁管理(UTM) 防火墙(FW) 入侵检测(IDS) 威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化 Web应用防火墙(WAF)-WEB服务器安全 入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA等 抗DDoS(ADM)-异常流量管理与抗拒绝服务系统 漏洞扫描 安全审计 终端安全-内网安全风险管理与审计系统 数据防泄密(DLP)-审计、加密两种产品 安全管理平台(SOC),产品架构,硬件架构,软件架构,防火墙产品线,UT
3、M产品线,总结,启明的防火墙类产品主要以UTM为主，产品线很丰富，上至万兆核心网络到百兆低端网络，且集成了IDS、IPS、防病毒、防垃圾邮件、内网安全、实时监控与日志审计等功能；启明防火墙功能相对比较齐全，产品主要面向中小型企业市场，基本上都可以升级为UTM。,网御星云-启明收购,安全类产品 防火墙 安全管理系统 统一威胁管理-UTM 网络审计 入侵防御系统-IPS 流量优化-FlowOpt 入侵检测系统-IDS 商用密码产品-SJJ0805商密 IPSec VPN Web应用安全防护系统-WAF SSL VPN 数据库审计 防病毒网关 虚拟化安全网关 网络密码机 加固安全网关 网闸 单向网闸
4、,防火墙产品特点,防火墙产品线,总结,网御星云的防火墙产品线相对很丰富，产品型号也比较多，但是总的来说中低端产品的功能一般，也就是具备了防火墙的基本性能而已，并没有加入别的模块。另外，产品报价也比较高。网御星云的虚拟化安全网关类产品值得关注，是解决云安全问题的一个参考。,网御神州,安全类产品 网神SecGate 3600防火墙 网神SecGate 3600安全网关 网神SecSIS 3600网闸 网神SecIDS 3600 入侵检测系统 网神SecIPS 3600入侵防御系统 网神SecAV 3600防毒墙 网神SecSSL 3600安全接入网关 网神SecWAF 3600应用防火墙 网神Se
5、cSSM 3600服务器安全加固与管理系统 网神SecBMS 3600带宽管理系统 网神SecMC 3600移动云产品,SecGate 3600防火墙特点,1、独立的SecOS安全协议 栈 2、独创的智能高效搜索算法 3、深度的网络行为关联分析 4、全面的连接状态监控和实时阻断 5、强大的网络拓扑自适应性 6、智能便捷的配置向导和管理方式,防火墙产品线,UTM产品线,总结,网御神州新研发的高端万兆产品吞吐量高达40G，但是并没有找到相关的资料。网神官网介绍产品比较笼统，且功能也相对齐全，但实际上各种报价网站上描述的功能一般。另外网神的UTM产品主要是中低端产品。,H3C-惠普收购,安全类产品
6、防火墙&VPN产品 统一威胁管理(UTM) 入侵管理系统(IPS)-产品线上至万兆下至百兆 应用控制网关(ACG) 负载均衡产品 安全管理中心-软硬件一体化安全管理中心 特征库服务专区-协议、病毒、漏洞,防火墙产品线,UTM产品线,总结,华三的防火墙产品线很丰富，价格也比较合理，且有防火墙单板，可用于相应的交换机或者路由器。华三的UTM类产品主要是低端产品。整个防火墙类产品近几年基本没有新产品。另外华三的负载均衡类产品做的也很不错。,杭州迪普,安全类产品 应用防火墙-超万兆高端到百兆低端 统一威胁管理-性能最全面，千兆到百兆 入侵防御系统-业界最高端IPS，万兆到百兆 防毒墙-万兆到百兆 审计
7、及流控-应用流量控制与行为管理相结合 安全路由网关-综合了路由、防火墙、IPSec/SSL VPN、入 侵检测防御、防病毒、流量控制、行为审 计、无线AP、3G接入等功能 网站防护系统-针对企业网站保护 终端接入控制,漏洞扫描系统 异常流量清洗-万兆到千兆的高效流量检测与清洗系统 ADX系列应用交付平台-最大100G，传统4层交换的升级 DPX系列深度业务交换网关-业界唯一基于深度开发的产品 面向数据中心及融合应用 工业以太网交换机 Web应用防火墙-千兆产品 统一管理中心-网络安全可视化管理 虚拟化平台-针对服务器的虚拟化产品,全面的应用防火墙功能,防火墙产品线,UTM产品线,总结,杭州迪普
8、在华三的基础上，研发了很多高性能且多样化的产品。迪普的产品线相当丰富，产品功能多样。其中服务器的虚拟化产品、应用交付平台、深度业务交换网关值得关注。尤其是服务器的虚拟化安全产品，毕竟曙光主要是做服务器产品的。统一管理中心实现对网络的统一安全管理。云安全中也需要统一安全管理中心。,梭子鱼,安全类产品 病毒及垃圾邮件防火墙-软硬件集成 下一代防火墙-集成硬件和虚拟化软件 WEB安全网关-网络威胁防护、内容应用过滤、管理扩展、报表 WEB应用防火墙-为Web站点和服务器提供强大的应用层防护 服务器负载均衡机-为多服务器环境进行流量分配、内置IPS 链路负载均衡机-为多条接入的线路提供高性能的带宽使用
9、率 SSL VPN-无需安装客户端，完全完善的网络远程访问 邮件归档网关-邮件存储、归档、检查、恢复及法规遵从 备份服务系统-集成本地异地恢复，数据安全及灾难恢复 Yosemite备份软件,下一代防火墙,下一代防火墙特点,1、面向应用与身份-7层应用控制、面向身份网络、应用代理 2、内容安全-Web过滤、恶意软件防护安全Web代理 3、入侵检测与防御系统 4、抗Dos、DDos攻击、异常数据包、防IP欺骗、地址解析协议攻 击等 5、高级VPN-可定义加密算法、流量调整与Qos、多链路支持、 SSL VPN 6、集中管理-基于模块的管理、防火墙审计、防火墙历史、遵从 与修订控制、分布式防火墙、多
10、租户、设备恢复技术 7、硬件操作平台保证自身安全、“飞扬内核”应用控制包过滤、 HA、可管理,防火墙产品线,总结,梭子鱼是国内少有的率先推出下一代防火墙的厂家。其防火墙易于管理，性能优越。融合了多种安全功能。其服务器负载均衡机和链路负载均衡机也很有特点。与曙光的负载均衡是一个很好的对照。另外其备份服务系统是数据存储的良好解决方案。,思科,安全产品 网络安全 -ASA5500系列自适应安全设备、入侵防御系统、新一代ISR上的集成安全解决方案 电子邮件和Web网络安全 -电子邮件安全设备、电子邮件安全服务、Web安全设备、Web安全 网络安全管理 -安全管理产品、安全识别分析反应系统 网络安全访问
11、控制 -网络接入控制设备、安全访问控制系统 保护移动网络 -ASA系列VPN服务、自动无线IPS软件、安全移动解决方案、虚拟办公室,防火墙产品线,总结,思科的产品很有特点。可扩展性很强，ASA5500系列IPS模块、内容安全与控制模块CSC SSM、接口卡等，可以提供全方位的安全保护。思科安全产品的安全接入、虚拟办公方面做的很好。还有集成在各种交换机或路由器上的安全模块，可以为用户节省很多资金。,东软,安全产品 集成安全网关-第三代信息安全网关 集成安全网关入侵检测系统-协同安全、纯净应用 防火墙-流过滤体系结构 入侵检测系统-防火墙之后第二道闸门 安全运维管理平台-数据采集、数据处理、应用服
12、务、展示平台 网络流量异常分析与响应系统-集检测与响应于一身 网络流量净化网关-专业的DDos攻击防护设备 上网行为管理-上网审计、流量分析、宽带控制、应用识别为一体,防火墙产品线,总结,东软的产品性能方面并不是特别强，产品报价相对也比较高。产品主要基于自身的流过滤体系结构及自主的安全操作系统。东软的产品大部分是基于网络控制的，其网络流量与上网管理产品还是很不错的。安全运维管理平台使一整套安全产品智能关联到一起。,山石网科,安全产品 数据中心防护平台-高性能、高可靠、低能耗 企业安全网关-高性能、高可靠 安全管理平台-软硬一体化的多设备安全集中管理产品 安全审计平台-上网行为监管和安全审计,防
13、火墙产品线,总结,山石网科的防火墙功能很丰富，且性能很高。产品线相对单一，基本上只有防火墙类产品。公司创立较晚，但总的来说还是很有前景的。,绿盟科技,安全产品 IDS-入侵检测、Web安全、流量分析、上网监测 IPS-入侵防护、Web安全、流量控制、上网监管 内容安全管理系统-内容管理、行为管理、流量管理 安全审计系统-流量审计、行为审计、内容审计 WEB应用防火墙 安全网关-高性能、多功能、上网可控、易管理 远程安全评估系统-漏洞管理专家 安全配置检查系统-业务安全配置检测 抗拒绝服务系统 网络流量分析系统-基于流技术的骨干网流量分析产品 终端管理系统准入控制、主机审计、安全管理、桌面管理、
14、数 据保护 网站安全检测系统-脆弱性检测、可用性检测、完整性检测,绿盟操作系统,绿盟安全网关,总结,绿盟科技的下一代安全网关，没有具体的产品信息。绿盟的安全产品很有针对性，功能也很丰富，涉及的安全防护也比较全面。对内网外网的安全都有相应的产品。绿盟前段时间刚发布了下一代入侵防护系统。,华赛,安全产品 安全路由网关-集防火墙、VPN、路由、无线于一体 防火墙与统一威胁管理 VPN网关-安全接入网关 入侵检测与防御-最新一代专业入侵检测与防护产品 抗DDoS攻击 安全管理软件,USG产品系列,防火墙产品线,云数据中心,高端安全,新一代万兆安全网关,新一代安全网关,中小机构安全网关,总结,华赛的防火
15、墙产品线很丰富，产品功能也比较多，相对来说，产品的性能也不错。华赛针对云数据中心的安全网关很值得关注。与思科和网御神州一样，都有云数据中心的安全解决方案。华赛也做服务器和存储类产品。,Fortinet,UTM的No. 1 2003 & 2004 年度的世界范围的UTM 领导者，请参见fastest growing network security 部分(IDC) Gartner认为有洞察力 参见最新的 Gartner 防火墙图表 迅速增长 参见Q3的网络安全设备厂家 (IDC) 高端设备的No. 1 05年Q3在高端UTM市场的设备出厂 量最大 ($50K) (IDC),Company Rat
16、ing: Threatening “Fortinet has established itself as a strong competitive threat.” - CurrentAnalysis,防火墙产品线,FortiGate -30-100系列-适合中小企业和远程办公 FortiGate -200-800系列-适合中型企业 FortiGate -1000A-3800系列-适合中大型企业 FortiGate -5000系列-万兆级多功能安全设备 专用的安全操作系统FortiOS 安全功能：FW、VPN、AV、AS、应用控制、数据防泄漏、 终端控制、IPS 网络功能：网络/路由、流量整形、广域网优化、HA 管理功能：配置与管理、日志与监控、防
