防火墙主要厂商产品分析课件.pptVIP

下一代防火墙 第三十一页，共八十二页。 下一代防火墙特点 1、面向应用与身份--7层应用控制、面向身份网络、应用代理 2、内容安全--Web过滤、恶意软件防护安全Web代理 3、入侵检测与防御系统 4、抗Dos、DDos攻击、异常数据包、防IP欺骗、地址解析协议攻 击等 5、高级VPN--可定义加密算法、流量调整与Qos、多链路支持、 SSL VPN 6、集中管理--基于模块的管理、防火墙审计、防火墙历史、遵从 与修订控制、分布式防火墙、多租户、设备恢复技术 7、硬件操作平台保证自身安全、“飞扬内核”应用控制包过滤、 HA、可管理 第三十二页，共八十二页。 防火墙产品线 第三十三页，共八十二页。 总结 梭子鱼是国内少有的率先推出下一代防火墙的厂家。其防火墙易于管理，性能优越。融合了多种安全功能。其服务器负载均衡机和链路负载均衡机也很有特点。与曙光的负载均衡是一个很好的对照。另外其备份服务系统是数据存储的良好解决方案。 第三十四页，共八十二页。 思科 安全产品 网络安全 --ASA5500系列自适应安全设备、入侵防御系统、新一代ISR上的集成安全解决方案 电子邮件和Web网络安全 --电子邮件安全设备、电子邮件安全服务、Web安全设备、Web安全 网络安全管理 --安全管理产品、安全识别分析反应系统 网络安全访问控制 --网络接入控制设备、安全访问控制系统 保护移动网络 --ASA系列VPN服务、自动无线IPS软件、安全移动解决方案、虚拟办公室 第三十五页，共八十二页。 防火墙产品线 型号 ASA5505 ASA5510 ASA5520 ASA5540 ASA5550 ASA5585X-10 ASA5585X-20 ASA5585X-40 ASA5585X-60 吞吐量 150M 300M 450M 650M 1.2G 4G 10G 20G 40G 并发连接数 2.5万 13万 28万 40万 65万 100万 200万 400万 1000万 每秒新建连接 4K 9千 12千 25K 36千 5万 12.5万 20万 30万 3DES加密性能 100Mbps 170Mbps 225Mbps 325Mbps 425Mbps 1GMbps 2GMbps 3GMbps 5GMbps SSl VPN连接数 25 250 700 2500 5000 5000 10000 10000 10000 虚拟防火墙 3/20 50 150 200 400 1024 1024 1024 1024 固定接口 8FE 5FE/2GE,3FE 4GE,1FE 4GE，1FE 8GE，4SFP，1FE 8GE 2万SFP 8GE 2万SFP 6GE 4万SFP 6GE 4万SFP 扩展接口 N 4 4GE，4SFP 4GE，4SFP N 8GE 2万SFP 8GE 2万SFP 6GE 4万SFP 6GE 4万SFP 第三十六页，共八十二页。 总结 思科的产品很有特点。可扩展性很强，ASA5500系列IPS模块、内容安全与控制模块CSC SSM、接口卡等，可以提供全方位的安全保护。思科安全产品的安全接入、虚拟办公方面做的很好。还有集成在各种交换机或路由器上的安全模块，可以为用户节省很多资金。 第三十七页，共八十二页。 东软 安全产品 集成安全网关--第三代信息安全网关 集成安全网关入侵检测系统--协同安全、纯净应用 防火墙--流过滤体系结构 入侵检测系统--防火墙之后第二道闸门 安全运维管理平台--数据采集、数据处理、应用服务、展示平台 网络流量异常分析与响应系统--集检测与响应于一身 网络流量净化网关--专业的DDos攻击防护设备 上网行为管理--上网审计、流量分析、宽带控制、应用识别为一体 第三十八页，共八十二页。 防火墙产品线 定位 型号 报价 性能 功能 端口 吞吐量 并发数 每秒新建 万兆 FW5800-XI-GM FW5200SV- GM 100万 33万 40G 400万 50万 40G 100万 8万 基本防火墙功能、 VPN、IPS、AV、HA等 10千SFP、4万(可扩展4万SFP) 10千SFP、4万兆XFP 千兆高端 FW 5200-TI-ACS-GM FW5200SIII- ACR-GM FW5200SIII- ACR-GM 50万 32万 26.5万 8000M 100万