竞争对手产品比较(内网安全)-2008
国内外主要防火墙厂商产品分析---
网御神州
安全类产品
网神SecGate 3600防火墙 网神SecGate 3600安全网关 网神SecSIS 3600网闸 网神SecIDS 3600 入侵检测系统 网神SecIPS 3600入侵防御系统 网神SecAV 3600防毒墙 网神SecSSL 3600安全接入网关 网神SecWAF 3600应用防火墙 网神SecSSM 3600服务器安全加固与管理系统 网神SecBMS 3600带宽管理系统 网神SecMC 3600移动云产品
20G
N
8G
220万
7G
220万
6G
220万
功能ห้องสมุดไป่ตู้
每秒 新建
N
10万 10万 10万
防火墙、VPN、 AV、IPS、内容过 滤等安全功能
防火墙、VPN、 AV、IPS、内容过 滤等安全功能
端口
16千、2万/6万
4Combo、6SFP2GE 4Combo、6SFP2GE 4Combo、6SFP2GE
22万 20万
H3C-惠普收购
安全类产品
防火墙&VPN产品 统一威胁管理(UTM) 入侵管理系统(IPS)-产品线上至万兆下至百兆 应用控制网关(ACG) 负载均衡产品 安全管理中心-软硬件一体化安全管理中心 特征库服务专区-协议、病毒、漏洞
防火墙产品线
定位
型号
万兆
F5000-A5
千兆高 端
1000-E 1000-A
功能
虚拟防火墙、漏洞 扫描、主动防御、 绿色上网、VPN、 入侵检测与防御、 内容过滤、HA等 基本防火墙功能、 IDS等
端口
4万兆，48千电或光
4GBIC插槽 8百TX 、3GBIC插槽 8百TX 、3GBIC插槽
网络安全行业竞品对比
网络安全行业竞品对比在网络安全行业，竞争激烈，各个公司为了脱颖而出都推出了自己的竞品产品。
本文将就网络安全行业的竞品进行对比，分析它们的优缺点。
一、竞品一：X公司安全防护软件X公司的安全防护软件是市场上广受欢迎的产品之一。
它具有以下优点：1. 综合防护功能：X公司的安全软件综合了入侵检测、病毒查杀、黑客攻击防护等多种功能，能够全面保护用户的网络安全。
2. 实时监控：该软件能够实时监控网络流量，及时发现和阻止潜在的威胁行为，大大提高了安全性。
3. 用户友好界面：X公司注重用户体验，软件界面简洁直观，操作简单，适合普通用户使用。
然而，X公司的安全防护软件也存在一些不足之处：1. 价格较高：相对于其他竞品产品，X公司的软件价格较高，不适合小型企业或个人用户。
2. 兼容性不足：该软件与某些操作系统和设备兼容性较差，局限了其适用范围。
二、竞品二：Y公司网络入侵检测系统Y公司的网络入侵检测系统是专门针对企业网络安全需求开发的产品。
它具有以下优点：1. 高级威胁监测：该系统能够对网络中的高级威胁行为进行监测和识别，提供全面的安全保护。
2. 自动化响应能力：Y公司的系统拥有强大的自动化响应能力，可以自动处置和应对网络攻击，减少人员介入。
3. 可定制配置：用户可以根据自身需求进行配置和定制，提供个性化的安全防护策略。
然而，Y公司的网络入侵检测系统也存在一些不足之处：1. 上手难度较高：该系统操作复杂，需要专业人员进行配置和管理，对于普通用户来说不太友好。
2. 需要大量存储空间：由于该系统需要大量存储威胁信息和日志记录，因此需要较高的存储空间，增加了企业的成本。
三、竞品三：Z公司云安全解决方案Z公司推出的云安全解决方案是一种创新的产品，具有以下优点：1. 弹性扩展：Z公司的解决方案基于云架构，用户可以根据实际需求灵活调整安全防护的规模，减少了硬件设备投入。
2. 全球化覆盖：该解决方案具有全球部署能力，能够对多地区的网络安全威胁进行有效监控和防护。
内网安全产品测试报告-(深信服、金盾、ipguard)
4.1 金盾 CIS7 ................................................................................................................................................... 4 4.2 深信服上网行为管理(SINFOR AC) .......................................................................................................... 4 4.3 IP‐guard ..................................................................................................................................................... 4 五、 产品功能详细对比表 ............................................................................................................................... 5 六、测试总结 ................................................................................................................................................... 12
天清汉马USG系列_销售指导书
天清汉马USG一体化安全网关销售指导书1概述天清汉马USG一体化安全网关是我司完全自主知识产权的统一威胁管理（UTM）类产品，具备业界领先的软件体系架构设计，具备防火墙、防病毒、入侵防御、外联控制、VPN等多种安全能力，是我司的旗舰产品。
天清汉马USG 一体化安全网关自2007年发布后已在政府、金融、电力、电信、石油、教育等行业广泛应用。
为促进和规范天清汉马产品的销售工作，特制定本指导书，旨在指导全体市场人员拓展天清汉马USG产品，本文内容具有普遍约束意义，解释权归产品管理中心安全网关产品部。
2 市场机会分析2.1 宏观市场机会从全球市场来看，为了解决网络边界的安全问题，出现了“网关融合”的趋势，NetScreen 、Cisco 、Check Point 、Fortinet 等厂商均将UTM 作为技术发展战略，各主流厂商均在原有基础上通过不同的方式追赶“网关融合”的趋势，这代表了全球安全产业的发展趋势。
在北美市场，UTM 产品已经占据了安全硬件产品的市场份额（2.4B$）及增长率（约45%）第一名，而传统的防火墙+VPN 市场（1.5B$）则大幅下降，出现了负增长（约-5%）。
可以说，从全球趋势来看，UTM 产品正在快速取代传统防火墙。
从国内市场来看，“网关融合”的趋势比全球市场落后1-2年的时间，2006年之前的UTM 市场基本被国外厂商垄断。
但从2007年起，以启明星辰为首的国内厂商开始发力。
根据CCID 最新发布的2007年UTM 市场分析数据显示，启明星辰的天清汉马系列UTM 产品以超过15%的市场占有率排名国内厂商第一名，在UTM 市场总份额中仅次于FortiNet 排在第二名。
而在IDC 发布的2007UTM 市场报告中，天清汉马同样高居国内厂商首位。
据IDC2008年3月最新报告显示，2007年UTM 市场空间相比2006年增长87.6%，占到整体安全硬件市场的14.1%。
“统一威胁管理硬件市场在2007 年的增长非常迅猛，全年同比增长87.6%，市场规模达到US$52.0M 。
McAfee VSE竞争分析
One Console
One Console
One Console
One Console
One Console
One Console
One Console
One Console
One Console
针对赛门铁克的对比测试 Network Tesing labs,2007年10月
测试项目及其比重 迈克菲 VSE
主要竞争对手策略
• 赛门铁克 • 微软 • 趋势 • 卡巴斯基 • 瑞星
竞争分析-Symantec
优势/劣势
• “声称”为单一代理和单一管理控制台 • V1.0 管理控制台！ • 复杂的升级过程 • 通过改进 SyGate管理控制台以抗衡ePO4
如何定位 ePO
• ePO可以自动下载所有与McAfee产品相关的更新 • SSC仅可管理ePO所管理对象的一部分 • ePO可管理Symantec 产品 • ePO 提供50多种报告
全面的病毒和恶意程 序防护功能
支持
访问保护
支持
先进的行为分析技术
强大的恶意程序移除 功能
实时内存扫描功能
对Cookie、Rootkit 的防护
无需重启的清除能力
注册表保护
支持 支持 支持 支持 支持 支持
Symantec AntiSpyware10.2
支持 部分支持 部分支持 移除功能很差 不支持 不支持 部分支持 不支持
• 主要竞争对手有：赛门铁克（Symantec）、趋势（TrendMicro）、卡巴斯基 （kaspersky ）。该类厂商具有较大的客户群，竞争策略倾向于突出未知威 胁检测、对终端安全提供多种解决方案的能力，向统一管理的方向进行 引导。
• 国内竞争对手：瑞星、金山、江民。该类厂商在国内具有较高的知名度，竞 争策略倾向于检测能力的比较、检测的全面性和整体客户端方案能力比 较，以及提供安全报告的能力。
IDS产品对比 国内部分
2. 采用专业的协议分析与行为特征描述语言平台，因此具备处理复杂应用和隐秘行为所需的分析能力，以及分析过
3. 精简的协议分析与漏洞检测签名系统（针对攻击技术原理，而非形式特征）
KILL IDS 产品 4. 针对“漏洞存在”而非“漏洞利用”的检测机理，使得产品具备对于未知漏洞利用手法的检测能力（0 day attack
核心技术比较 功能特性 性能比较
采用专业的协议分析与行为特征
描述语言平台，因此具备处理复
签名技术
算法的描述能力。
漏报/误报
低误报、低漏报
产品结构
传感器/事件收集器/控制台，三 层结构
不对称路由适应性
支持
产品自身安全性
定制的加固UNIX内核，支持系统 防篡改,SSL加密信道
比较项killids启明星辰中联绿盟联想网御基本信息产品名称国内市场情况对比主要客户群产品线技术积累技术支持市场占有率核心技术比较引擎技术未知签名技术功能特性低误报低漏报高误报中漏报高误报低漏报高误报高漏报产品结构不对称路由适应性支持不支持不支持不支持产品自身安全性未知ha支持不支持不支持不支持性能比较最大可检测并发连接每秒新建会话数50000200002000010000killids与国内知名厂商ids产品对比kill入侵检测系统凭借雄厚的技术实力和多年的高端市场服务经验在电信金融能源等高端市场中建立了稳定和广泛的客户群业务对象主要集中在政府军队教育领域近年来开始向能源金融电信等高端用户领域渗透业务对象主要集中在能源电信教育及中小企业领域业务对象主要集中在政府邮政税务教育以及中小企业领域拥有包括防火墙utmidsips扫描器终端强制安全管理等产品在内的全面的安全产品线并在多年的技术引进和自主研发基础上取得了深入的技术积累与工程经验主力产品线单一没有防火墙防病毒系统以及真正高端的入侵检测系统的开发经验和积累主力产品线单一主要集中精力于ids抗dos攻击以及主机日志审计系统主要产品线由防火墙ids构成但ids还处在简单oem阶段产品进入市场较晚
国内外主流防火墙厂商竞争分析
产品线介绍-UTM产品线
定位
千兆 高端
千兆 中端
百兆 高端 百兆 中端
桌面
天融信型号 黒：X86 红：多核 绿：NP 蓝：ASIC
TG-57K2
TG-562A
TG-5544
TG-440A
TG-330S
TG-3105
裸机 列表价
对应型号
108万 3016B
61.8万 54.8万
1000A FA2
800F
市场销量分析
至08年，销售收入达3.8亿人民币 防火墙与UTM产品的销售收入仍然是占总体75％以上。
40000 35000 30000 25000 20000 15000 10000
5000 0
2006
2007
2008
其他产品销售额 fw销售额 utm销售额
| Hillstone Confidential 7
银川33人
南京分公司 26人
昆明办事处 6人
海南办事处 2人
武汉分公司 16人
山东分公司 40人
天津办事处 7人
北京办事处 6人
行业人
军队军工 13
电信 5人
能源交通 6
金融制造 15
政府 11
中小企业 38人
| Hillstone Confidential 6
|
53H00ilBBlstone
USG-50
Confidential 3
华为华赛 H3C
总纲
天融信 联想网御
Fortinet
网御神州
Juniper Cisco
东软
启明星辰
绿盟
| Hillstone Confidential 4
瑞星杀毒软件网络版2008技术参数表
广东省疾病预防控制中心杀毒软件网络技术参数一、客户端授权要求：企业网络版，300个客户端（Windows）+25个服务器（Windows+2个Linux），三年新购服务。
二、支持常见的主流操作系统平台：1)Windows系列●Windows2000(Professional/Server/Advance Server)●Windows XP (Professional/Home)●Windows Server 2003●Windows Server 2008●Windows Server 2012●Windows Vista●Windows 7●Windows 8●Windows 102)非Windows系列（服务器）●Linux（RedHat Linux、红旗Linux等基于Intel x86芯片的系统以及基于MIPS(含龙芯)的系统）3)支持64位操作系统，如Windows XP-64、Windows Server 2003-64，Vista-644)安全产品通过Works for Vista认证三、具有多种安装方式，部署简单方便1）支持自动语言配置，支持多语言，如中文简体、中文繁体、英文2）防病毒客户端支持如下安装方式●支持智能安装●支持远程安装●支持Web安装●支持域脚本登录安装3）支持自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通安装模式、自动安装模式、静默安装模式，可配合上述的Web安装和脚本登录安装模式使用4）管理中心和客户端的安装只需要一个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件5）自动识别网络环境，可智能识别有无多网卡或多IP地址四、集中安全管理功能1)集中管理支持多级系统管理中心部署，至少三级以上，并支持各级管理中心进行的统一升级，统一管理。
2)支持在管理控制台显示全网的安全概况，如当前防病毒系统的运行状态、重要事件和最近感染的病毒和客户端排行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
√
×
×
√
√
√
√
√
√
×
√
√
√
√
×
√
√
√
√
×
√
×
√
√
×
×
×
√
×
×
×
×
√
×
√
√
×
×
√
√
√
×
×
√
√
√
√
×
√
×
×
×
×
√
×
×
×
×
√
×
√
√
√
√
×
？ ？ ？ ？ ？ ？ ？ SQL-server B/S
Web
TCP/IP
？ ？ ？ ？ ？ ？ ？ ？ C/S ？
TCP/IP
？ ？ ？ ？ ？ ？ ？ ？ C/S ？
√
√
×
×
×
Microsoft Systems Management Server（SMS）
IT管理
×
启明星辰
汉邦审计 信安e盾安全
北信源
IPDSMS
内网安全、网络 行为管理；安全 内网安全管理
&管理
网络安全
内网安全、网络行 为管理；安全&管 理；以上功能需要 三个产品完成，一 个产品为内网安全 一个为网络行为管 理产品 一个是补 丁管理软件
轮发机制 简体中文、繁体
结论
WIN95/98/ME/XP/2000/2003 WIN2000/2003
WIN95/98/ME/XP/2 WIN95/98/ME/XP/2
000/2003
000/2003
2000/2003
2000/2003
WIN95/98/ME/XP/2000/2003 2000/2003
√
×
×
×
√
√
√
×
√
√
×
√
×
×
√
√
×
√
×
×
√
√
×
√
×
×
√
√
软件的卸载信息
穿透防火墙
网络 通信 管理
即时流量查询 历史流量查询 互联网流量管理 自定义端口管理
通信协议管理
补丁自动下载
补丁 管理 (集成 微软 SUS)
补丁信息分类查询 补丁自动分发 补丁手动分发
查询补丁安装信息
硬件信息报警
软件信息报警
报警 管理
可调
100k以下
自动调节
？
可调
100k以下
很小
？
轮发机制
×
×
×
简体中文、繁体、英文
简体中文
简体中文、英文
简体中文、英文
主要竞争对手
主要竞争对手 一般竞争对手
不是竞争对手
？
？
？
跨平台
2000/2003
2000/2003
2000/2003
2000/2003
？
？
？
？
？
？
？
？
？ 简体中文
？ 简体中文
？ 简体中文
√
√
√
√
×
×
×
×
×
×
×
√
×
×
√
×
×
√
×
×
√
√
×
√
×
×
√
√
×
×
×
×
×
×
×
×
×
×
√
×
×
×
×
×
√
×
×
×
×
×
×
×
×
×
×
×
×
×
×
√
√
√
√
√
√
×
√
×
√
√
×
×
√
×
√
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
√
×
×
×
×
×
TCP/IP
？ ？ ？ ？ ？ ？ ？ ？ B/S
Web
TCP/IP
？ ？ ？ ？ ？ ？ ？ ？ C/S ？
TCP/IP
架构 客户端系统支持
WINXP/2000/2003
服务器端系统支持
资源 占用
网络带宽占用
远程桌面控制资源占用
WIN2000/2003 自动调节 很小
客户端审计信息回传
语言
支持语言
违规联网报警 非法设备报警 客户机异常报警
电脑名称变化报警
IP绑定变化报警
文件分发
网络 工具
端口扫描 阻断客户端
网络拓补图
客户 端自
是否隐藏进程
我保 进程是否可以停止
护能 力 安全模式下是否起作用
客户 端程 序安
装
本地安装 域脚本方式安装 网页脚本方式安装
远程安装
数据库
服务器客户端连接方式 系统 架构 服务器管理方式 及其 应用 网络协议要求
华软金盾2008竞争对手产品比较
类 别
项目
金盾CIS5.0
威盾/ipguard/iptrust3.0
Lansecs
LanDesk
产品类型
内网安全、网络行为管 内网安全、网络行为管理；安
理；加密软件
全&管理
内网安全管理
桌面与安全管理 （价格高）
产品
定位
防止泄密
√
自动报警
√
安全审计
√
资产管理
√
服务对象
政府＋企业＋IT部门
√
政府＋企业＋IT部门
√ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √
√（部分） √（部分） √（部分） √（部分） 内网数据特别敏感
的单位 √ √ √ √ √
× √ √ √ √
×
√ √ √ √
企业市场
× × √ √ √ √ √ √ √ √
×
√
×
×
×
√（不能自动下 载）
√ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 是 否 是 √ √ √ √ SQL-server C/S Web / Console TCP/IP
√ √ √ √ √ √ × √ × √ √ √ √ √ √ √ √ × × √ √ √ × 是 否 是 √ √ √ √ sql-server C/S Web / Console TCP/IP
√
√
√
×
×
×
×
×
×
×
×
×
×
×
√
√
√
√
×
√
×
×
×
×
√
×
是 否 否 √ √ √ √ SQL-server C/S
Web / Console
TCP/udp
否 是
否 √ √ √ √ SQL，Oracle C/S
Web / Console
TCP/IP
× × × × × × ×
× × × × ×
×
？ ？ ？ √ √ ？ ？ 微软自带 C/S Web / Console TCP/IP
√
截取屏幕
√
远程监视
√
远程调试
√
硬件资产信息
√
IT资 硬件资产变动信息
√
产管
理
软件资产信息
√
√
×
×
√
×
√
√
√（部分）
×
√
√（部分）
×
√
×
×
√
√
√（部分）
×
√
√（部分）
×
√
√
×
×
√
×
×
√
×
×
√
×
√
√
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
×
√
√
√
×
√
×
×
×
√
√
×
×
√
×
×
√
√
√
√
√
√
√
√
？ 简体中文
一般竞争对手 不是竞争对手 不是竞争对手 主要竞争对手
？ 2000/2003
？ ？ ？ 简体中文
不是竞争对手
桌面与安全管理
√
√（部分） √（部分）
√