2020年与深信服防火墙竞争分析V5.0-启明课件.ppt

1、安全无间道 2020年启明星辰与深信服防火墙产品竞争分析 产品管理一部产品管理一部2020年1月21日2022-6-15深信服发展史深信服发展史1 深信服深信服NGAF功能分析功能分析2 资质对比分析资质对比分析3 竞争分析小结竞争分析小结4目录目录2022-6-15 公司简介公司简介 深信服科技于深信服科技于2000年底成立于深年底成立于深圳，目前有圳，目前有3000名员工，在全球有名员工，在全球有55个直属分支机构。人员分布于中国内个直属分支机构。人员分布于中国内地主要城市及地主要城市及美国美国、英国英国、新加坡新加坡、马来西亚马来西亚、泰国泰国、香港香港等国家和地区。等国家和地区。201

2、9年，销售额接近年，销售额接近20个亿。个亿。 20052019年，深信服科技连年，深信服科技连续八届蝉联德勤续八届蝉联德勤“亚太地区高科技高亚太地区高科技高成长成长500强强”，再次由自己打破了德，再次由自己打破了德勤的成长记录，并被勤的成长记录，并被财富财富杂志连杂志连续两届评为续两届评为“中国卓越雇主中国卓越雇主”。2022-6-15深信服公司成立IPSec VPN产品上市IPSecSSL VPN二合一网关上网行为管理上市拓展海外市场 成立香港办事处NGAF接入3.0版本，成为应用层性能最高的下一代防火墙硅谷成立分公司国内首个NGAF上市，完整的L2-7层安全防护NGAF接入4.7版本，

3、双向流量检测与防护功能，成为APT攻击防御的首选aDesk上市成立新锐技术子公司，扩展无线产品NGAF实现了安全的可视化管理，定义了真正的下一代、用户看得懂的安全发布亚太区域第一款广域网优化产品5月推出流量控制、应用交付新产品11月上网优化网关正式发布从发展历程中，我们不难发现深信服新产品的发布和已有版本的更新是很快的。从发展历程中，我们不难发现深信服新产品的发布和已有版本的更新是很快的。发展历程发展历程2022-6-152019年中国安全厂商市场占比年中国安全厂商市场占比启明星辰5.0%天融信4.8%网神3.7%绿盟3.7%东软3.0%卫士通2.4%蓝盾2.1%深信服2.0%美亚柏科2.0%

4、吉大正元1.4%北信源1.2%格尔0.9%天威诚信0.5%其他67.7 从从2019年的市年的市场调查显示，场调查显示，启明启明星辰集团是安全厂星辰集团是安全厂商中比重最大的商中比重最大的，市场份额也是最大市场份额也是最大的，而深信服则连的，而深信服则连一半都不到，深信一半都不到，深信服主要还是传统的服主要还是传统的网络供应商，而在网络供应商，而在近几年跨度到网络近几年跨度到网络安全领域安全领域。2022-6-152019年中国防火墙年中国防火墙/vpn市场本土品牌占比市场本土品牌占比 从图中可以从图中可以看出，目前天融看出，目前天融信仍是防火墙市信仍是防火墙市场占比最大的厂场占比最大的厂商，

5、相对启明星商，相对启明星辰集团和深信服辰集团和深信服来说还是有一定来说还是有一定的差距的。的差距的。2022-6-15通过渠道销售、产品少大部分为软件产品仅7种更贴近客户更了解需求注册资质一亿注册资质500万注册资金雄厚全国唯一一个过亿的安全厂商产品线最全多达20余种全国61省市设有办事处全球49个办事处提供更全面的解决解决方案 全面有效的本地服务直销营销模式更了解市场公司实力对比公司实力对比2022-6-152022-6-15深信服发展史深信服发展史1 深信服深信服NGAF功能分析功能分析2 资质对比分析资质对比分析3 竞争分析小结竞争分析小结4目录目录2022-6-15深信服深信服NGAF

6、发展历程发展历程2011年9月深信服NGAF正式上市，版本号1.0这是国内第一家提供下一代防火墙的网络供应商2012年10月，深信服NGAF3.0版本发布。优化了产品构架，成为应用层性能最高的下一代防火墙，2013年12月底，4.0版本上市并通过了OWASP测试2013年NGAF接入4.7版本，双向流量检测与防护功能，成为APT攻击防御的首选2018年实现了安全的可视化管理，定义了真正的下一代、用户看得懂的安全 2012年2月推出2.0版本，增加了风险分析和漏扫功能，同年5月18日2.1版本增加了网页防篡改的功能，7月4日2.2版本强化了web防护，22月初2.6版本易用性改进，对系统页面的强

7、认证防护做了重点改进2022-6-152022-6-15 此模块，作为国内主流上网行为管理厂商的深信服来说是绝对优势的功能，能够准确根据用户的行为进行管理分析和审计。此模块也是深信服在推出下一代防火墙后主要的功能模块，等同WAF产品的功能，在此功能中，我司相对功能比较简单。 此功能为深信服的打标功能，对于我司主流的防火墙厂商来说，此功能并无太大意义，不过在利用截图控标的时候，需要注意，并且可以质疑少于三家厂商。 此功能主要是抗攻击和漏扫的结合模块，单纯从IPS这个功能来说与我司差距还是比较大，并且我司的特征库数量丰富，并与启明ips特征库进行共享优势功能分析优势功能分析SANGFOR NGAF

8、产品的基本功能：内容安全控制、流量管产品的基本功能：内容安全控制、流量管理、防攻击特征、数据中心理、防攻击特征、数据中心2022-6-15深信服深信服NGAF关键词关键词l 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员处理安全事件；l 必须支持使用LZO高速压缩算法l 支持https(ssl）协议和sangfor vpn（即公共平台的VPN，不包括SSL VPN）数据的识别；支持自定义规则l 必须支持基于威胁关联分析的检测机制，针对未知威胁进行分析检测l 漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如“高”、“中”、“低”等。l 支持应用更新

9、版本后的主动识别和控制（必须提供自主知识产权证明）l 支持Web网站隐藏，包括HTTP响应报文头和HTTP出错页面的过滤，web响应报文头可自定义l 能实时查杀大量文件型、网络型和混合型等各类病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒l 支持基于操作类型的脚本过滤，如注册表读写、文件读写、变形脚本、威胁对象调用、恶意图片等2022-6-15深信服优势功能深信服优势功能VENUSVENUS应对策略应对策略 实时显示当天的安全状况，最后发生安全事实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管件的时间、类型、总次数、源对象，帮助管理员处理安

10、全事件理员处理安全事件支持生成报表，并且可以通过支持生成报表，并且可以通过LMLM、SOCSOC等具等具有更详细的审计资料有更详细的审计资料必须支持使用必须支持使用LZOLZO高速压缩算法高速压缩算法目前还无法满足，不过我们支持分片处理和目前还无法满足，不过我们支持分片处理和压缩足以达到传输的快速，其他主流厂商也压缩足以达到传输的快速，其他主流厂商也不支持。不支持。漏洞分为保护服务器和保护客户端两大类，漏洞分为保护服务器和保护客户端两大类，同时具备安全界别分类：如同时具备安全界别分类：如“高高”、“中中”、“低低”等。等。深信服的深信服的ipsips分类不专业；分类不专业；另外，可以说明我们具

11、有独立的漏洞扫描功另外，可以说明我们具有独立的漏洞扫描功能，但是该功能为打标功能能，但是该功能为打标功能保护服务器免受基于保护服务器免受基于WebWeb应用的攻击，如应用的攻击，如SQLSQL注入防护、注入防护、XSSXSS攻击防护、攻击防护、CSRFCSRF攻击防攻击防护、支持根据网站登录路径保护口令暴力破护、支持根据网站登录路径保护口令暴力破解解部分满足，不支持根据网站登录路径保护口部分满足，不支持根据网站登录路径保护口令暴力破解令暴力破解设备必须支持内置数据中心和独立数据中心；设备必须支持内置数据中心和独立数据中心；独立数据中心必须内置独立数据中心必须内置MySQLMySQL，无需单独安

12、，无需单独安装其他数据库；装其他数据库；我们具有独立数据中心（我们具有独立数据中心（LMLM），设备本身具），设备本身具有数据中心有数据中心支持将统计支持将统计/ /趋势趋势/ /查询等报表自动发送到指查询等报表自动发送到指定邮箱；支持导出统计定邮箱；支持导出统计/ /趋势趋势/ /查询等报表，查询等报表，包括包括ExcelExcel、PDFPDF等格式等格式在最新的版本中我们支持在最新的版本中我们支持优势功能应对策略优势功能应对策略2022-6-15部门级中小型用户中大型用户大型用户级NGAF-1620/1520/1320NGAF-2020NGAF-6020NGAF-8020NGAF-402

13、0NGAF-1820NGAF-1210/1120/1110/1020NGAF-520NGAF-1720NGAF产品线全家福产品线全家福启明启明12600GP系列轻松应对系列轻松应对启明启明4000EP系列轻松应对系列轻松应对启明启明2000DP系列轻松应对系列轻松应对启明启明1000DP系列轻松应对系列轻松应对NGAF-3020启明启明610/620/820DP系列轻松应对系列轻松应对2022-6-152022-6-15深信服发展史深信服发展史1 深信服深信服NGAF功能分析功能分析2 资质对比分析资质对比分析3 竞争分析小结竞争分析小结4目录目录2022-6-15厂商对比厂商名厂商名称称计算

14、机信计算机信息系统集息系统集成资质成资质涉及国家涉及国家秘密的计秘密的计算机信息算机信息系统集成系统集成资质资质国家信息国家信息安全测评安全测评信息安全信息安全服务资质服务资质（安全工（安全工程类）程类）中国信中国信息安全息安全测评中测评中心授权心授权培训机培训机构资质构资质ISCCCISCCC信信息安全应息安全应急处理服急处理服务资质务资质ISCCCISCCC信息信息安全风险安全风险评估服务评估服务资质资质云安全联云安全联盟盟启明启明星辰星辰一级一级甲级甲级安全工安全工程类二程类二级级有有一级一级一级一级是是深信深信服服无无无无无无无无无无无无否否 上面表格中展现的主要是我们有优势的资质，还

15、有一些是都具备的，上面表格中展现的主要是我们有优势的资质，还有一些是都具备的，没有一一列出没有一一列出2022-6-15厂商厂商公安部公安部销售许销售许可证可证3C3C证书证书涉密信涉密信息系统息系统产品检产品检测证书测证书军用证军用证书书IPV6 IPV6 ReadyReady自主原创自主原创EAL3EAL3多核多多核多线程并线程并行操作行操作系统系统启启明明星星辰辰三级三级级级三级三级级级防火防火墙墙（百（百 千千 万）万）军军B(B(百百 千千 万万) )2 2阶段阶段是是防火墙防火墙（百（百 千千 万）万）是是深深信信服服一级一级一级一级千兆千兆无无无无否否无无否否2022-6-152

16、022-6-15深信服发展史深信服发展史1 深信服深信服NGAF功能分析功能分析2 资质对比分析资质对比分析3 竞争分析小结竞争分析小结4目录目录2022-6-152020年启明星辰态势分析厂商资质厂商资质计算机系统集成一级涉及国家秘密的计算机信息系统集成资质ISCCC信息安全应急处理服务资质ISCCC信息安全风险评估服务资质国家信息安全测评信息安全服务资质（安全工程类）加入云安全联盟CSA（Cloud Security Alliance）最高级最全的厂商资质产品资质产品资质具备公安部颁发的计算机信息系统安全专用产品销售许可证三级具具备中国信息安全认证中心颁发的备中国信息安全认证中心颁发的中国

17、国家信息中国国家信息全产品认证证书全产品认证证书简称简称3C(3C(三级三级) )证书证书具备中国人民解放军信息安全测评认证中心颁发具备中国人民解放军信息安全测评认证中心颁发军用信息安全产品认证证书军军用信息安全产品认证证书军B B国家信息安全测评信息技术产品安全测评证书（千国家信息安全测评信息技术产品安全测评证书（千兆，兆，EAL3EAL3） 最高级最全的产品资质产品优势产品优势（以下功能均界面截图并要求厂商盖章）支持多系统3个引导，并可WEB界面上配置启动顺序，除基本型防病毒引擎外，可扩展支持增强型防病毒引擎，同时包含基本和增强型病毒库（双引擎）支持多出口环境下的复杂策略路由，策略路由条数

18、200条以上支持3G(CDMA2000)协议，支持用户通过3G提供上行网络接入支持802.11B,802.11G协议，支持设备作为WiFi热点（即AP），为客户机提供无线安全接入服务支持用户可配置的WEBUI接口，提供多套皮肤设置支持界面单击选择系统语言（中文、英文）支持主动防御、漏洞扫描功能支持基于WEB支持外置USB设备进行补丁包（功能、特征补丁包）批处理升级 功能丰富性价比高2022-6-152022-6-15实战规格优势区间区间启明星辰启明星辰深信服深信服808010G10GUSG-FW-16600/14600/12600GPNGAF-8020(2UNGAF-8020(2U机箱，机箱，

19、2020G,400W,8G,400W,8个个GEGE和和2 2个个SFP+)SFP+)NGAF-7020(2UNGAF-7020(2U机箱，机箱，1616G,200W,8GE4SFP)G,200W,8GE4SFP)NGAF-6020(2UNGAF-6020(2U机箱，机箱，1212G,200W,8GE4SFP)G,200W,8GE4SFP)10105G5GUSG-FW-4000EPNGAF-4020(2UNGAF-4020(2U机箱，机箱，1010G,100W,10GE4Combo)G,100W,10GE4Combo)NGAF-3020(2UNGAF-3020(2U机箱，机箱，8 8G,100

20、W,6GE4SFP)G,100W,6GE4SFP)5 52G2GUSG-FW-2000DPNGAF-2020(2UNGAF-2020(2U机箱，机箱，6 6G,80W,8GE4Combo)G,80W,8GE4Combo)NGAF-1820(2UNGAF-1820(2U机箱，机箱，5 5G,80W,10GE4Combo)G,80W,10GE4Combo)NGAF-1720(1UNGAF-1720(1U机箱，机箱，4 4G,60W,8GE)G,60W,8GE)2 21G1GUSG-FW-1000DPNGAF-1620(1UNGAF-1620(1U机箱，机箱，2 2G,400W,6GE)G,400W

21、,6GE)NGAF-1520(1UNGAF-1520(1U机箱，机箱，1.51.5G,40W,4GE2SFP)G,40W,4GE2SFP)1G1G及以下及以下USG-FW-USG-FW-310/320/610/620/310/320/610/620/820DP820DPNGAF-1320(1UNGAF-1320(1U机箱，机箱，1 1G,40W,6GE)G,40W,6GE)NGAF-1210(1UNGAF-1210(1U机箱，机箱，800800M,25W,6GE)M,25W,6GE)NGAF-1120(1UNGAF-1120(1U机箱，机箱，600600M,20W,4GE)M,20W,4GE)

22、NGAF-1110(1UNGAF-1110(1U机箱，机箱，500500M,20W,4GE) NGAF-M,20W,4GE) NGAF-1020(1U1020(1U机箱，机箱，400400M,10W,4GE)M,10W,4GE)SOHOSOHOUSG-FW-100DPUSG-FW-100DPNGAF-520NGAF-520（桌面式设备，整机吞吐（桌面式设备，整机吞吐200G,200G,七层七层吞吐吞吐60M,60M,并发连接数并发连接数50005000万）万） USG-FW-16600GP/14600GPUSG-FW-16600GP/14600GP系列完爆深信系列完爆深信服所有型号服所有型号

23、深信服的万兆设备应对深信服的万兆设备应对USG-FW-12600GPUSG-FW-12600GP系列头破血流。系列头破血流。 USG-FW-4000/2000/1000USG-FW-4000/2000/1000系列牛刀杀鸡系列牛刀杀鸡 深信服百兆设备勉强应对我司深信服百兆设备勉强应对我司USG-FW-USG-FW-610/620/820DP,610/620/820DP,性能接口无抵抗力性能接口无抵抗力2022-6-15 深信服是一家以企业网深信服是一家以企业网为主要目标市场的企业网络为主要目标市场的企业网络设备供应商，不同于以交换设备供应商，不同于以交换机和技术网络路由为主要业机和技术网络路由

24、为主要业务的基础网络设备供应商。务的基础网络设备供应商。深信服主要是立足于广域网深信服主要是立足于广域网的设备市场，通过创新和技的设备市场，通过创新和技术领先的网络产品，来帮助术领先的网络产品，来帮助用户提升广域网和互联网的用户提升广域网和互联网的带宽价值带宽价值 启明星辰始终坚持启明星辰始终坚持 诚信诚信为本、技术领先、服务本地化、为本、技术领先、服务本地化、用户第一用户第一 的宗旨，坚持的宗旨，坚持“以以核心技术和专业服务成就客户核心技术和专业服务成就客户事业事业”的经营理念，得到了广的经营理念，得到了广大客户和众多合作伙伴的大力大客户和众多合作伙伴的大力支持与高度认可，成为唯一一支持与高度认可，成为唯一一家在所有安全网关类细分市场家在所有安全网关类细分市场（FW/UTM/IPS/VPNFW/UTM/IPS/VPN）中都名列）中都名列前茅的中国信息安全领军企业。前茅的中国信息安全领军企业。 不同的不同的理念理念不同的不同的经营模式经营模式定位不同的定位不同的市场市场，网御，网御星云是安全厂商的先驱，而星云是安全厂商的先驱，而NGAFNGAF是深信服跟随市场由网络供是深信服跟随市场由网络供应商身份涉足安全的踏脚石。应商身份涉足安全的踏脚石。实战市场定位不同