国内外主要防火墙厂商产品分析
网络安全设备厂家
网络安全设备厂家网络安全设备是保障网络安全的重要组成部分，有着广泛的应用。
目前市场上有很多网络安全设备厂家，其中一些具有较高的知名度和市场份额。
以下是其中几个较为著名的网络安全设备厂家。
1. 思科（Cisco Systems）思科是全球最大的网络设备制造商之一，也是网络安全设备领域的重要参与者。
思科的网络安全产品包括防火墙、入侵检测系统、虚拟专用网络等，可以提供全面的网络安全解决方案。
思科的产品被广泛应用于企业、政府和学术机构等领域，能够满足各种规模和复杂程度的网络安全需求。
2. 贝尔金（Palo Alto Networks）贝尔金是一家扎根于网络安全领域的创新公司，以其先进的安全防护技术和产品而闻名。
贝尔金的网络安全设备包括防火墙、威胁情报系统、安全分析平台等，能够提供高效、全面的网络安全保护。
贝尔金的产品被广泛运用于企业、云服务提供商等领域，帮助客户应对不断增长和复杂化的网络威胁。
3. 赛门铁克（Symantec）赛门铁克是一家全球领先的网络安全和信息管理公司，提供包括终端保护、防火墙、威胁情报等在内的综合网络安全解决方案。
赛门铁克的产品覆盖了企业、个人用户等多个领域，具有较强的安全性能和可靠性。
赛门铁克还注重网络安全的研究与教育，积极开展安全威胁分析和风险评估等工作。
4. 威创思（Fortinet）威创思是一家提供全面网络安全解决方案的厂家，其产品包括防火墙、入侵防御系统、安全网关等。
威创思的产品以强大的性能和高可用性著称，广泛应用于中小型企业、服务提供商等领域。
威创思还积极参与网络安全行业的标准制定和合规性评估工作，为客户提供更加全面的网络安全服务。
在选择网络安全设备厂家时，企业应该根据自身的需求和预算，结合厂家的产品性能和口碑来进行评估和选择。
同时，也需要关注厂家的售后服务和技术支持等方面，确保能够在使用过程中得到及时的支持和保障。
世界上最优秀的二十款防火墙
1.ZoneAlarm（ZA）——强烈推荐◆◆◆◆◆这是Zone Labs公司推出的一款防火墙和安全防护软件套装，除了防火墙外，它包括有一些个人隐私保护工具以及弹出广告屏蔽工具。
与以前的版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。
除此之外，ZoneAlarm Pro 4.5还保留了前几个版本易于使用的特点，即使是刚刚出道的新手也能够很容易得就掌握它的使用。
说明：1、安装程序会自动查找已安装的 ZoneAlarm Pro 路径。
2、如果已经安装过该语言包，再次安装前请先退出 ZA。
否则安装后需要重新启动。
2、若尚未安装 ZA，在安装完 ZA 后进行设置前安装该语言包即可，这样以后的设置将为中文界面。
3、ZA 是根据当前系统的语言设置来选择相应语言包的，如果系统语言设置为英文，则不会调用中文语言包。
4、语言包不改动原版任何文件，也适用于和 4.5.594.000 相近的版本。
如果需要，在卸载后可还原到英文版。
5、有极少量英文资源在语言包里没有，故无法汉化。
如检查升级时的提示窗口、警报信息中的“Port”。
2.傲盾（KFW）——强烈推荐◆◆◆◆◆本软件是具有完全知识版权的防火墙，使用了目前最先进的第三代防火墙技术《DataStream Fingerprint Inspection》数据流指纹检测技术，与企业级防火墙Check Point 和Cisco相同，能够检测网络协议中所有层的状态，有效阻止DoS、DDoS等各种攻击，保护您的服务器免受来自I nternet上的黑客和入侵者的攻击、破坏。
通过最先进的企业级防火墙的技术，提供各种企业级功能，功能强大、齐全，价格低廉，是目前世界上性能价格比最高的网络防火墙产品。
3.Kaspersky Anti-Hacker（KAH）——一般推荐◆◆◆◆Kaspersky Anti-Hacker 是Kaspersky 公司出品的一款非常优秀的网络安全防火墙！和著名的杀毒软件 AVP是同一个公司的作品！保护你的电脑不被黑客攻击和入侵，全方位保护你的数据安全！所有网络资料存取的动作都会经由它对您产生提示，存取动作是否放行，都由您来决定，能够抵挡来自于内部网络或网际网络的黑客攻击！4.BlackICE◆◆◆该软件在九九年获得了PC Magazine 的技术卓越大奖，专家对它的评语是：“对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线；而对于企业网络，它又增加了一层保护措施--它并不是要取代防火墙，而是阻止企图穿过防火墙的入侵者。
国产厂商硬件防火墙对比解析综述
国产厂商硬件防火墙对比解析综述国产厂商硬件防火墙对比解析综述防火墙从形式上可分为软件防火墙和硬件防火墙。
此次，我们主要介绍硬件防火墙。
防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。
它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。
所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。
目前，在这一层面我们介绍国内几家厂商，天融信、启明星辰、联想网御、华为、安氏领信等厂商。
此次，我们将以100~500人的规模为应用对象，对各厂商的适应的“芯片”级硬件防火墙进行对比分析，分别从厂商概述、产品定位、应用领域、产品特点和功能、运行环境、典型应用、产品推荐和市场价格等多方面进行横向对比分析。
其实，选购和讨论硬件防火墙并不能单纯以规模来判断，还应该考虑防火墙产品结构、数据吞吐量和工作位置、性能级别、应用功能等诸多因素。
一、厂商概述国内硬件防火墙的品牌较多，但较早一批专注于信息安全的厂商却不多，尤其是“芯片”级的防火墙更少了。
如果以架构划分，芯片级防火墙基于专门的硬件平台，专有的ASIC芯片使它们比其他种类的防火墙速度更快，处理能力更强，性能更高，因此漏洞相对比较少。
不过价格相对较贵，做这类防火墙的国内厂商并不多，如天融信。
另外一种方式是以X86平台为代表的通用CPU芯片，是目前使用较广泛的一种方式。
这类型厂商较多，如启明星辰、联想网御、华为等。
一般而言，产品价格相对上一种较低。
第三类就是网络处理器(NP)，一般只被用于低端路由器、交换机等数据通信产品，由于开发难度和开发成本低，开发周期短等原因，因此，进入这一门槛的标准相对较低，也拥有部分客户群体。
1. 天融信以ASIC平台产品为主国产份额第一天融信的自主防火墙系统，首次提出TOPSEC联动技术体系。
网络卫士防火墙历经了包过滤、应用代理、核检测等技术阶段。
12款防火墙比较评测报告
12款防火墙比较评测报告《网络世界》评测实验室作为企业用户首选的网络安全产品，防火墙一直是用户和厂商关注的焦点。
为了能够为用户从眼花缭乱的产品中选择出满足需求的防火墙提供客观依据，《网络世界》评测实验室对目前市场上主流的防火墙产品进行了一次比较评测。
《网络世界》评测实验室依然本着科学、客观公正的原则，不向厂商收取费用，向所有希望参加评测的厂商开放。
我们此次评测征集的产品包括百兆和千兆防火墙两个系列。
此次送测产品有来自国内外12家厂商的14款产品，其中百兆防火墙包括来自安氏互联网有限公司的LinkTrust CyberWall -100Pro、方正数码的方正方御FGFW，联想网御2000，NetScreen-208、清华得实NetST2104 、ServGate公司的SG300、神州数码的DCFW-1800、天融信网络卫士NGFW4000、三星SecuiWall 防火墙以及卫士通龙马的龙马卫士防火墙，千兆防火墙包括北大青鸟JB-FW1、NetScreen-5200、Servgate SG2000H和阿姆瑞特的F600+。
三星SecuiWall防火墙和北大青鸟JB-FW1防火墙性能测试尚未全部完成就自行退出本次比较测试。
在我们评测工程师的共同努力下，顺利完成了对其他12款产品的评测任务。
测试内容主要涵盖性能、防攻击能力以及功能三个方面，这其中包括按照RFC2504、RFC2647以及我国标准进行的定量测试和定性测试。
我们性能测试和防攻击能力主要采用Spirent公司的SmartBits 6000B测试仪作为主要测试设备，利用SmartFlow和WebSuite Firewall测试软件进行测试。
在测防攻击能力时，为准确判定被攻击方收到的包是否是攻击包，我们还使用NAI公司的Sniffer Pro 软件进行了抓包分析。
在功能测试方面，我们的评测工程师则以第一手的感受告诉读者防火墙在易用性、可管理性、VPN、加密认证以及日志审计等多方面功能。
国内外主要防火墙厂商产品剖析
TG-5664 TG-5564 TG-5464 TG-5166 TG-5144
98万 78万 58万 22万 20万
8G 7G 6G 4G 4G
220万 220万 220万 220万 180万
10万 10万 10万 3万 3万
千兆中端 百兆高端 百兆中低 端
TG-460A TG-460B
18万 16万
防火墙主要厂商产品分析
安全产品
天融信
防火墙系统 VPN系统 网络密码机--VPN网关产品 综合安全网关系统--上网行为管理、安全网关系列 过滤网关系统--防病毒产品 安全审计系统--数据库审计、日志审计、网络审计 入侵检测系统 入侵防御系统 安全管理系统--安全运营管理、策略管理、终端安全管理 隔离与信息交换系统--网闸 安全操作系统--开放性的系统架构及模块化设计 应用流量管理系统--应用流量分析与控制 应用交付产品--负载均衡、广域网优化、带宽控制
168万
120万 72万 45万
16000M
16000M 12000M 8000M
600万
300万 260万 240万
12万
6万 5万 5万
14+12千电、12+12 千光、2万光 14千电、12千光 8千电、4千光 8千电、4千光 8千电、4千电
千兆中端
百兆高端 百兆中低 端
USG-3600C USG-2000C
功能
端口
万兆 千兆高 端 千兆中 端 百兆高 端 百兆中 低端
U200-CA N 1000M 150万 2万 基本防火墙功能、 VPN、IPS、标准 网管、防病毒流量 管理等 基本防火墙功能、 VPN、IPS、标准 网管、防病毒流量 管理等 6GE
防火墙品牌行业排名
防火墙品牌排行榜防火墙具有很好的保护作用。
入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
无论是对企业还是对个人，防火墙都是不可缺少的东西。
那么，什么样的防火墙才是性能好的防火墙呢？让我们来关注一下防火墙品牌排行榜：1.思科CISCO防火墙(网络系统解决方案领导品牌,总部美国加利福尼亚州)思科系统公司(Cisco Systems, Inc.)，是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。
1984年12月，思科系统公司在美国成立，创始人是斯坦福大学的一对教师夫妇，计算机系的计算机中心主任莱昂纳德·波萨克(Leonard Bosack)和商学院的计算机中心主任桑蒂·勒纳(Sandy Lerner)，夫妇二人设计了叫做“多协议路由器”的联网设备，用于斯坦福校园网络(SUNet)，将校园内不兼容的计算机局域网整合在一起，形成一个统一的网络。
这个联网设备被认为是联网时代真正到来的标志。
约翰·钱伯斯于1991年加入思科，1996年，钱伯斯执掌思科帅印，是钱伯斯把思科变成了一代王朝。
2.Juniper防火墙(作为全球领先的联网和安全性解决方案供应商)Juniper网络公司(中文名：瞻博网络)致力于实现网络商务模式的转型。
作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。
公司的客户来自全球各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。
Juniper网络公司推出的一系列联网解决方案，提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络。
3.东软Neusoft 防火墙(中国第一家上市的软件企业,医疗系统软研发领导品牌)东软是一家以软件技术为核心，提供解决方案、数字化产品和服务的公司，在软件与行业应用的结合、软件与数字化产品的结合、软件人才的培养和咨询服务方面形成了东软独特的经营模式。
国内外主流防火墙厂商竞争分析
产品线介绍-UTM产品线
定位
千兆 高端
千兆 中端
百兆 高端 百兆 中端
桌面
天融信型号 黒：X86 红：多核 绿：NP 蓝：ASIC
TG-57K2
TG-562A
TG-5544
TG-440A
TG-330S
TG-3105
裸机 列表价
对应型号
108万 3016B
61.8万 54.8万
1000A FA2
800F
市场销量分析
至08年，销售收入达3.8亿人民币 防火墙与UTM产品的销售收入仍然是占总体75％以上。
40000 35000 30000 25000 20000 15000 10000
5000 0
2006
2007
2008
其他产品销售额 fw销售额 utm销售额
| Hillstone Confidential 7
银川33人
南京分公司 26人
昆明办事处 6人
海南办事处 2人
武汉分公司 16人
山东分公司 40人
天津办事处 7人
北京办事处 6人
行业人
军队军工 13
电信 5人
能源交通 6
金融制造 15
政府 11
中小企业 38人
| Hillstone Confidential 6
|
53H00ilBBlstone
USG-50
Confidential 3
华为华赛 H3C
总纲
天融信 联想网御
Fortinet
网御神州
Juniper Cisco
东软
启明星辰
绿盟
| Hillstone Confidential 4
国内外著名防火墙集锦
国内外著名防火墙集锦http:GoldTach一个体积小巧但功能强大的个人防火墙，集成了4 个主要的功能：防火墙，进程控制、邮件保护、网页内容过滤。
它可以在应用层、TDI层和NDIS层截取和捕捉数据，根据现有的规则进行分析，删除恶意的数据来保护网络安全。
这就意味着你可以查看和控制进出网络的所有IP包，控制网络应用的各种操作：阻截Cookie、WSH教本和弹出广告窗口等。
http:McAfee.Personal.Firewall.Plus.2004ZoneAlarmZoneAlarm来保护你的电脑，防止Trojan（特洛伊木马）程序，Trojan也是一种极为可怕的程序。
Java applets,ActiveX空制，以防您的私人信息被窃取和损坏。
Outpost Firewall ProTiny Personal Firewall 5.1.1284Tiny Software公司是一家面向中小型网络路由器和防火墙软件的开发商，最近发布了其颇受欢迎的Tiny Personal Firewal第三版。
Tiny Personal Firewall目的是为了妨止非法使用时的不安全性，保障计算机的安全。
这一版本是基于通过ICSA认证的Win Route Pro安全保障技术，是Win Route的子集，只具备防火墙功能。
该项技术已经获得成功。
Tiny Personal Firewall 可以设置为手工启动，或者设置为一个服务器。
其中包括一个桌面管理工具，可用于对本地或远程计算机上的安全引擎进行详细配置。
用户的安全设置有高、中、低三级，通过它的包过滤特性( packet- filte ri ng ) ，每一级设置还可进行不同的配置，以满足特殊的需求。
高级用户可以建立基于断口，应用，协议和目标的规则，每当遇到新的情况，立即提示，包括拒绝，接受或者建立处理未来动作的规则。
其它的特性包括MD5 签名支持，密码保护，日志功能和高可配置的报告功能，记录特殊的侵入动作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
产品架构
•操作系统平台
•硬件平台
国内外主要防火墙厂商产品分析
防火墙产品线
定位
型号
万兆
TG-5622
千兆高端 TG-5664
TG-5564 TG-5464
报价
N
98万 78万 58万
性能
吞吐量 并发数
20G
N
8G
220万
7G
220万
6G
220万
功能
每秒 新建
N
10万 10万 10万
国内外主要防火墙厂商产品分析
启明星辰
安全类产品
统一威胁管理(UTM)
防火墙(FW)
入侵检测(IDS)
威胁检测(TDS)-专家级威胁智能分析与辅助处理、人工智能化
Web应用防火墙(WAF)-WEB服务器安全
入侵防御(IPS)-集FW、AV、AS、ADOS、NetFlow、Dos、HA 等
抗DDoS(ADM)-异常流量管理与抗拒绝服务系统
N N 240万 N 220万 N 160万
140万
400M 260M
100万 80万
每秒 新建
N N 5万 N 4万 N 3万
3万
2万 2万
功能
端口
基本防火墙特性 可升级为UTM 流量管理、带宽控制 上网管理、应用过滤
基本防火墙特性 可升级为UTM 流量管理、带宽控制 上网管理、应用过滤
基本防火墙特性 可升级为UTM 实时监控、日志审计 应用过滤
端
TG-4208 TG-1508
22万 20万
18万 16万
12万 9万 5万
4G
220万
4G
180万
1000M 800M
140万 140万
400M 350M 250M
100万 80万 40万
3万 防火墙、VPN、 3万 AV、IPS、内容过
滤等安全功能
4Combo、6SFP2GE 4千电、4SFP
8千电、4千光 8千电、4千光 8千电、4千电
3000M 2000M
1000M 1000M
400M 400M 300M
220万 250万
200万 180万
100万 120万
60万
4万 2.5万
2万 2万
1.5万 1.5万
1万
IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计
防火墙、VPN、 AV、IPS、内容过 滤等安全功能
防火墙、VPN、 AV、IPS、内容过 滤等安全功能
端口
16千、2万/6万
4Combo、6SFP2GE 4Combo、6SFP2GE 4Combo、6SFP2GE
千兆中端 TG-5166
TG-5144
百兆高端 TG-460A
TG-460B
百兆中低 TG-4324
国内外主要防火墙厂商产品分析
国内外主要防火墙厂商 产品分析---
2020/11/9
国内外主要防火墙厂商产品分析
天融信
安全产品
防火墙系统 VPN系统 网络密码机--VPN网关产品 综合安全网关系统--上网行为管理、安全网关系列 过滤网关系统--防病毒产品 安全审计系统--数据库审计、日志审计、网络审计 入侵检测系统 入侵防御系统 安全管理系统--安全运营管理、策略管理、终端安全管理 隔离与信息交换系统--网闸 安全操作系统--开放性的系统架构及模块化设计 应用流量管理系统--应用流量分析与控制 应用交付产品--负载均衡、广域网优化、带宽控制
漏洞扫描
安全审计
终端安全-内网安全风险管理与审计系统
数据防泄密(DLP)-审计、加密两种产品
安全管理平台(SOC)
国内外主要防火墙厂商产品分析
产品架构
硬件架构
•软件架构
国内外主要防火墙厂商产品分析
防火墙产品线
定位
型号
千兆高端 千兆中端
USG-8000D USG-4010D USG-4000D USG-4000E
基本防火墙特性 可升级为UTM 实时监控、日志审计 应用过滤
12千电、12千光 12千电、12千光 8千电、4千电 4+10千电、10千光 4千电、4千光 4千电 8千电
8百电
6百电 6百电
国内外主要防火墙厂商产品分析
UTM产品线
定位
型号 报价
万兆
USG-10000E
USG-8000E
千兆高端
USG-5200D USG-4600D USG-4000D
208万
168万
120万 72万 45万
千兆中端 USG-3600CUSG-Biblioteka 000C28.8万 21万
百兆高端 USG-800C
USG-800A
18万 16万
百兆中低 USG-600C
端
USG-600A USG-300B
12万 10万 7.5万
性能
吞吐量 并发数
20000M
16000M
16000M 12000M 8000M
800万
600万
300万 260万 240万
每秒 新建
16万
12万
6万 5万 5万
功能
IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计 IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计
端口
14+12千电、12+12 千光、2万光 14千电、12千光
IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计
IDS-IPS、内网安 全防病毒、防垃圾 邮件、应用过滤实 时监控、日志审计
4千电、4千光 4千电、4千光
8千电 4千电
8百电 4百电 6百电
国内外主要防火墙厂商产品分析
总结
启明的防火墙类产品主要以UTM为主，产品线 很丰富，上至万兆核心网络到百兆低端网络，且 集成了IDS、IPS、防病毒、防垃圾邮件、内网安 全、实时监控与日志审计等功能；启明防火墙功 能相对比较齐全，产品主要面向中小型企业市场， 基本上都可以升级为UTM。
USG-3600C USG-810A USG-800C
百兆高端 USG-610C
百兆低端 USG-310B USG-200B
报价
78万 32.8万 32.8万 15万 28.8万 10.8万 12.8万
8.8万
5.8万 2.98万
性能
吞吐量 并发数
N N 8000M N 3000M N 1200M
800M
3万 防火墙、VPN、 3万 AV、IPS、内容过
滤等安全功能
10百、1千、1百管理 8百、1千、1百管理
1.5万 1.5万
1万
防火墙、VPN、 AV、IPS、内容过 滤等安全功能
4百电、2插槽 8百电 8百电
国内外主要防火墙厂商产品分析
总结
天融信的产品线很丰富，拥有整套的安 全解决方案。其新研发的超万兆平台产品 整机性能超百G，功能性很强。天融信的防 火墙性能上还行，但是与杭州迪普、山石 网科等国内公司相比还是有差距的。其产 品的报价也相对比较高。