防火墙主要厂商产品阐述课件.pptVIP

全面的应用防火墙功能 防火墙产品线 UTM产品线 总结 杭州迪普在华三的基础上，研发了很多高性能且多样化的产品。迪普的产品线相当丰富，产品功能多样。其中服务器的虚拟化产品、应用交付平台、深度业务交换网关值得关注。尤其是服务器的虚拟化安全产品，毕竟曙光主要是做服务器产品的。统一管理中心实现对网络的统一安全管理。云安全中也需要统一安全管理中心。 梭子鱼 安全类产品 病毒及垃圾邮件防火墙--软硬件集成 下一代防火墙--集成硬件和虚拟化软件 WEB安全网关--网络威胁防护、内容应用过滤、管理扩展、报表 WEB应用防火墙--为Web站点和服务器提供强大的应用层防护 服务器负载均衡机--为多服务器环境进行流量分配、内置IPS 链路负载均衡机--为多条接入的线路提供高性能的带宽使用率 SSL VPN--无需安装客户端，完全完善的网络远程访问 邮件归档网关--邮件存储、归档、检查、恢复及法规遵从 备份服务系统--集成本地异地恢复，数据安全及灾难恢复 Yosemite备份软件 下一代防火墙 下一代防火墙特点 1、面向应用与身份--7层应用控制、面向身份网络、应用代理 2、内容安全--Web过滤、恶意软件防护安全Web代理 3、入侵检测与防御系统 4、抗Dos、DDos攻击、异常数据包、防IP欺骗、地址解析协议攻 击等 5、高级VPN--可定义加密算法、流量调整与Qos、多链路支持、 SSL VPN 6、集中管理--基于模块的管理、防火墙审计、防火墙历史、遵从 与修订控制、分布式防火墙、多租户、设备恢复技术 7、硬件操作平台保证自身安全、“飞扬内核”应用控制包过滤、 HA、可管理 防火墙产品线 总结 梭子鱼是国内少有的率先推出下一代防火墙的厂家。其防火墙易于管理，性能优越。融合了多种安全功能。其服务器负载均衡机和链路负载均衡机也很有特点。与曙光的负载均衡是一个很好的对照。另外其备份服务系统是数据存储的良好解决方案。 思科 安全产品 网络安全 --ASA5500系列自适应安全设备、入侵防御系统、新一代ISR上的集成安全解决方案 电子邮件和Web网络安全 --电子邮件安全设备、电子邮件安全服务、Web安全设备、Web安全 网络安全管理 --安全管理产品、安全识别分析反应系统 网络安全访问控制 --网络接入控制设备、安全访问控制系统 保护移动网络 --ASA系列VPN服务、自动无线IPS软件、安全移动解决方案、虚拟办公室 防火墙产品线 型号 ASA5505 ASA5510 ASA5520 ASA5540 ASA5550 ASA5585X-10 ASA5585X-20 ASA5585X-40 ASA5585X-60 吞吐量 150M 300M 450M 650M 1.2G 4G 10G 20G 40G 并发连接数 2.5万 13万 28万 40万 65万 100万 200万 400万 1000万 每秒新建连接 4K 9千 12千 25K 36千 5万 12.5万 20万 30万 3DES加密性能 100Mbps 170Mbps 225Mbps 325Mbps 425Mbps 1GMbps 2GMbps 3GMbps 5GMbps SSl VPN连接数 25 250 700 2500 5000 5000 10000 10000 10000 虚拟防火墙 3/20 50 150 200 400 1024 1024 1024 1024 固定接口 8FE 5FE/2GE,3FE 4GE,1FE 4GE，1FE 8GE，4SFP，1FE 8GE 2万SFP 8GE 2万SFP 6GE 4万SFP 6GE 4万SFP 扩展接口 N 4 4GE，4SFP 4GE，4SFP N 8GE 2万SFP 8GE 2万SFP 6GE 4万SFP 6GE 4万SFP 总结 思科的产品很有特点。可扩展性很强，ASA5500系列IPS模块、内容安全与控制模块CSC SSM、接口卡等，可以提供全方位的安全保护。思科安全产品的安全接入、虚拟办公方面做的很好。还有集成在各种交换机或路由器上的安全模块，可以为用户节省很多资金。 东软 安全产品 集成安全网关--第三代信息安全网关 集成安全网关入侵检测系统--协同安全、纯净应用 防火墙--流过滤体系结构 入侵检测系统--防火墙之后第二道闸门 安全运维管理平台--数据采集、数据处理、应用服务、展示平台 网络流量异常分析与响应系统--集检测与响应于一身 网络流量净化网关--专业的DDos攻击防护设备 上网行为管理--