华为技术培训资料-防火墙产品安全产品竞争对手分析.ppt

CISCO安全解决方案简介 CISCO安全解决方案简介 CISCO安全解决方案概述 Juniper安全解决方案简介 Juniper安全解决方案概述 总结 PIX 7.0软件的主要新增特性 PIX 7.0软件的主要新增特性（续） ASA 5500系列特性列表 ASA系列产品的性能指标 总结 总结 NetScreen的防火墙产品主要特点 NetScreen的防火墙产品主要特点（续） 总结 * ——华为技术有限公司 简介 CISCO PIX分析 Juniper NetScreen分析 小结 CISCO公司的网络安全解决方案主要有以下几类产品形态构成: Firewall PIX 500系列 ASA 5500系列 Firewall Services Module (FWSM) for Cisco Catalyst 6500 Switches and Cisco 7600 Series Routers PIX系列软件 IOS软件的安全特性 IPS ASA 5500系列 IPS 4200 6500上的IPS模块 IOS软件中的IDS模块 VPN ASA 5500系列 PIX 500系列 VPN 3000系列 异常流量检查部件 Cisco Traffic Anomaly Detectors Cisco Guard DDoS Mitigation Appliances Cisco Catalyst 6500/Cisco 7600 Router Traffic Anomaly Detector Module Cisco Catalyst 6500/Cisco 7600 Router Anomaly Guard Module 安全管理系统 Cisco Adaptive Security Device Manager Cisco PIX Device Manager Cisco Router and Security Device Manager Cisco IP Solution Center Cisco Security Auditor CiscoWorks VPN/Security Management Solution Cisco Security Monitoring, Analysis and Response System Cisco Threat Response CiscoWorks Security Information Management Solution 其他一些系统 配合“准入策略”的EndPoint系列 配合“准入策略”的服务器系列，RADIUS/TACAS等均在其中 应用层的安全系列 PIX的软件特性发展很快，PIX6.0、PIX7.0版本新增了非常多的软件特性。例如虚拟防火墙、透明模式等重大特性在PIX7.0都支持了。后续会有关于PIX 7.0版本的比较详细介绍，说明CISCO在PIX 500系列还是投入了不少精力。 ASA 5500系列是CISCO推出的一个新产品系列，在其“自防御”网络系统中是一个重要的部件。是一个“集大成”的产品。在Firewall、IPS、VPN中都涉及。 ASA的软件版本也是7.0，另外CISCO专门提供PIX升级向导，鼓励用户从PIX升级到ASA，但是现在没有对应的PIX 535产品的升级ASA产品，只有到PIX525的升级对应产品。 暂时还没有超过2G吞吐量的产品出现（从数据上最好性能的防火墙产品还是PIX 535，但是ASA系列强调了在深层安全防范/VPN方面的综合性能），通过CISCO的升级引导策略可以看出，CISCO以后必定会推出对应PIX 535的ASA升级产品。 整体安全部件很齐全，有整体的安全解决方案能力，产品系列丰富。 Juniper公司的网络安全解决方案主要有以下几类产品形态构成: Firewall/IPSEC VPN NetScreen系列防火墙（三大定位：分别对应低、中、高三档） ISG系列防火墙（ISG 1000，ISG 2000），该系列重点强调可以升级IPS能力 NetScreen OS IPS IDP 50/200/600/1100 ISG Series with IDP SSL VPN SA 700/2000/4000/6000系列 Unified Access Control IC 4000/6000系列 NetScreen的防火墙产品的最大特点还是走高端路线，其中NetScreen 5400吞吐量高达12G。 NetScreen OS软件版本5.3在12-14-2005发布，也新增不少新特性。主要集中在深度检测、病毒方面，增加了MGCP/SIP的NAT ALG。