admin管理员组文章数量:1567750
2024年4月25日发(作者:)
[FW/VPN/UTM安全网关产品线] 销售话述
本期索引:防火墙竞争分析-山石网科
山石网科是最近在市场碰到比较多一个竞争对手,他们也是打着多核的策略。他的背景属于外资,主
要班底成员是netscreen,juniper,fortinet等公司的成员,技术实力还是很强的。我们在教育、企业行业遇
到的比较多,一旦被他们运作的客户,我们在竞争的时候,难度都很大。由于他的外资背景,导致了在政
府行业很难打开。所以信通华安就改变了他不能进入政府道路。信通华安是山石网科在中国的壳公司。在
山石网科公司的门牌就是华安信通,前台就是hillstone(山石网科),所以,大家在看到信通华安的时候,
就要知道他们就是山石的产品。同时神州数码现在也是OEM山石的产品,主要是防火墙这部分。而且这
三家在投标的时候,一般都是同时会出现,无论那家中标都是自己的产品。
规格对比
Hillstone、华安信通和神州数码百兆防火墙/VPN对应关系
产品型号
SA 2001
SecChannel
1000-MSS
DCFW-1800S-L-V2
SA 2003
SecChannel
1000-MAS
SA 2005
SecChannel
1000-MGS
SA 2010
SecChannel
1000-MDS A
DCFW-1800S-H-V2 DCFW-1800S-V2 DCFW-1800E-V2
8
单
1U
多核+asic
600
600
100
14000
40/100
F6-3218
F3-2804(定制)
6
2
单/双
1U
多核+asic
1000
1000
20
30000
40/100
G7-4226
G7-4246
U4-1260
U4-1460
规格
性能
10/100/1000M
千兆SFP插槽
COMBO(千兆)
电源
机箱
架构
吞吐量(M)
VPN吞吐(M)
AV吞吐(M)
新建
并发(万)
5
单
1U
多核+asic
150
150
50
4000
20
F1-2241
F3-2804(定制)
8
单
1U
多核+asic
300
300
75
10000
25.6/40
F3-2683
F3-2804(定制)
Hillstone、华安信通和神州数码千兆防火墙/VPN对应关系
产品型号
SA 5020
SecChannel
1000-GSS
DCFW-1800E-2G
SA 5040
SecChannel
1000-GAS
DCFW-1800E-4G
6
6
1U
双
多核+asic
4000
4000
750
100000
200/400
G7-4866
SA 5050
SecChannel
1000-GES
DCFW-1800E-8G
6
6
1U
双
多核+asic
8000
8000
1200
200000
500
G30-6866
G60(定制)
SA 5180
DCFW-1800E-10G
1
12
2
2U
双
多核+asic
20000
10000
1400
20000
500/1000
G60
规格
性能
10/100/1000M
千兆SFP插槽
10Ge接口
COMBO(千兆)
机箱
电源
架构
吞吐量(M)
VPN吞吐(M)
AV吞吐(M)
新建
并发(万)
6
2
1U
单/双
多核+asic
2000
2000
200
65000
100/200
G7-4226
G7-4246
U4-1260
U4-1460
功能对比
山石
华安
神马
网神
防火墙
网神
UTM 功能 详细描述
虚拟防火墙
支持虚拟防火墙的功能,在不同的防火墙内可不支持
以单独配置策略
不支持
不支持
支持 不支持
WEB重定向 支持WEB重定向保证定向到访问的资源
DNS中继
在线游戏控
制
支持自动搜索DNS和手工指定DNS
支持
支持
不支持
支持
支持
支持 识别和控制魔兽、CS、征途、联众、天堂、梦不支持
幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、
浩方、泡泡堂等多种在线游戏软件
识别和控制大智慧、同花顺、国泰君安、证券不支持
之星 、广发证券、指南针、通达信、股票之
星、华安证券、和讯报道、钱龙等多种炒股软
炒股软件控
制
不支持 支持
件
支持基于分类库的URL访问控制,支 持50不支持
多种分类库,800万级网址智能特征库,支持
URL独立特征库 ,支持增量升级管理
支持VPN在标准端口被阻断时,可以通过其他不支持
端口自动协商端口,保证业务不断
IPSec VPN客户端可与所有支持标准IPSec协不支持
议的VPN网关互联互通,支持基于USB Key
的国密算法(SCB2),IPSec VPN客户端支持
Windows 2000/XP、Vista等操作系统
VRC之间可以建立VPN隧道,保证数据加密传不支持
输
内置IDS模块,具备1600种以上攻击特征库不支持
规则
可与主流的IDS设备联动 不支持
不支持 支持
WEB过滤
隧道自动穿
透
支持 不支持
支持 支持
VRC(VPN客
户端)
VRC隧道
支持 支持
入侵检测
入侵检测联
动
入侵防护
不支持 支持
支持 支持
具备内置独立的入侵防护IPS功能,并支持不支持
IPS规则库单独升级
支持Web、SSH、Telnet和串口命令行配置,不支持key
支持数字证书和电子钥匙两种管理员认证方
式,支持管理员权限分级,支持SNMP管理
可通过专用的集中管理系统实现对防火墙的不支持
集中设备监控、集中日志审计、安全报警以及
防火墙、VPN部分策略的分发等功能,可通过
专用的集中管理系统,实现对网络拓扑的管
理,基于域的权限分配和报表自动生成,以及
设备的历史状况回放
指定接口联动,保证一个接口出现问题,关联不支持
接口自动down,保证路由的收敛
支持对主机的服务,操作系统版本的探测,同不支持
时支持导出
支持基于应用(ARP/PING/TCP/HTTP)的链不支持
路探测
提供多条ADSL(≥3)同时拨号和自动负载均不支持
衡方式
不支持
不支持
支持 支持
支持 支持
系统管理
支持 支持
集中管理
接口联动
支持安全探
测功能
链路探测
支持 支持
支持 不支持
支持 支持
多ADSL接入
支持 支持
IP冲突检测 可自动检测网段内IP地址冲突,并报警
连接统计
支持TCP状态统计,能够详细统计出TCP
连接总数和ESTABLISHED、LISTEN、
支持
支持
支持
不支持
SYN-SENT、SYN-RECV、FIN-WAIT、
CLOSING、TIME-WAIT、CLOSE-WAIT、
LAST-ACK、CLOSED 10种状态的连接数数
量及占总TCP连接数的比例
需要说明的一点是,我在推荐对应产品的时候,我们的产品型号仅供参考,要根据市场的情况及时的改
变。
版权声明:本文标题:FW、IPSecVPN、UTM安全网关产品线销售话述-山石 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/xitong/1714057377a385157.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论