下载文档原格式
国产厂商硬件防火墙对比解析综述国产厂商硬件防火墙对比解析综述防火墙从形式上可分为软件防火墙和硬件防火墙。
此次，我们主要介绍硬件防火墙。
防火墙一般是通过网线连接于外部网络接口与内部服务器或企业网络之间的设备。
它又分为普通硬件级别防火墙和“芯片”级硬件防火墙两种。
所谓“芯片”级硬件防火墙，是指在专门设计的硬件平台，其搭建的软件也是专门开发的，并非流行的操作系统，因此可以达到较好的安全性能保障。
目前，在这一层面我们介绍国内几家厂商，天融信、启明星辰、联想网御、华为、安氏领信等厂商。
此次，我们将以100~500人的规模为应用对象，对各厂商的适应的“芯片”级硬件防火墙进行对比分析，分别从厂商概述、产品定位、应用领域、产品特点和功能、运行环境、典型应用、产品推荐和市场价格等多方面进行横向对比分析。
其实，选购和讨论硬件防火墙并不能单纯以规模来判断，还应该考虑防火墙产品结构、数据吞吐量和工作位置、性能级别、应用功能等诸多因素。
一、厂商概述国内硬件防火墙的品牌较多，但较早一批专注于信息安全的厂商却不多，尤其是“芯片”级的防火墙更少了。
如果以架构划分，芯片级防火墙基于专门的硬件平台，专有的ASIC芯片使它们比其他种类的防火墙速度更快，处理能力更强，性能更高，因此漏洞相对比较少。
不过价格相对较贵，做这类防火墙的国内厂商并不多，如天融信。
另外一种方式是以X86平台为代表的通用CPU芯片，是目前使用较广泛的一种方式。
这类型厂商较多，如启明星辰、联想网御、华为等。
一般而言，产品价格相对上一种较低。
第三类就是网络处理器(NP)，一般只被用于低端路由器、交换机等数据通信产品，由于开发难度和开发成本低，开发周期短等原因，因此，进入这一门槛的标准相对较低，也拥有部分客户群体。
1. 天融信以ASIC平台产品为主国产份额第一天融信的自主防火墙系统，首次提出TOPSEC联动技术体系。
网络卫士防火墙历经了包过滤、应用代理、核检测等技术阶段。
网络安全企业排行1. 赛门铁克（Symantec）：作为全球领先的网络安全公司之一，赛门铁克提供各种安全产品和服务，包括终端保护、网络防火墙和威胁情报等。
2. 诺顿（Norton）：作为赛门铁克的子公司，诺顿专注于个人电脑和移动设备的网络安全解决方案，为用户提供实时保护、防病毒和隐私保护等功能。
3. 360企业安全：作为中国领先的企业网络安全解决方案提供商，360企业安全为各类企业提供综合网络安全解决方案，包括漏洞扫描、安全事件响应和网络监控等。
4. 强网（Qihoo 360）：作为中国知名的互联网安全公司，强网提供多层次的网络安全解决方案，包括安全威胁情报、网络入侵检测和安全应急响应等。
5. 中国电信云安全：作为中国领先的云安全服务提供商，中国电信云安全为企业提供云安全和网络安全的整体解决方案，包括云安全管理、安全运营中心和安全咨询等。
6. 百度云安全：作为中国领先的云安全服务提供商，百度云安全为用户提供云安全咨询、云环境防护和信号监测等安全服务。
7. 网御星云（Yunjing）：作为中国知名的网络安全技术和服务提供商，网御星云为企业提供多维度的网络安全解决方案，包括网络入侵检测、威胁分析和网络安全咨询等。
8. 华为技术有限公司（Huawei）：作为全球知名的信息通信技术解决方案供应商，华为为企业客户提供全球网络安全解决方案，包括安全网关、安全存储和安全管理等。
9. 深信服（Sangfor）：作为亚太地区领先的安全集成解决方案提供商，深信服为企业提供全面的网络安全和云安全解决方案，包括网络防火墙、远程访问和终端安全等。
10. 腾讯安全：作为中国顶级的综合性互联网安全服务提供商，腾讯安全为企业和个人用户提供安全产品和服务，包括云安全、移动安全和互联网金融安全等。
信息安全产品整理汇总一、防火墙产品1. 产品名称：天融信防火墙主要功能：防御网络攻击、访问控制、入侵防御适用场景：企业内网、数据中心、云计算环境2. 产品名称：华为USG防火墙主要功能：网络层防护、应用层防护、VPN加密适用场景：中小企业、分支机构、远程办公3. 产品名称：深信服防火墙主要功能：防DDoS攻击、上网行为管理、威胁情报适用场景：教育、医疗、政府等行业二、入侵检测与防御系统（IDS/IPS）1. 产品名称：绿盟科技入侵检测系统主要功能：实时监控网络流量、发现并报警异常行为适用场景：大型企业、运营商、金融行业2. 产品名称：启明星辰入侵防御系统主要功能：阻断恶意攻击、保护关键业务系统适用场景：政府、能源、交通等行业3. 产品名称：安恒信息入侵检测与防御系统主要功能：流量分析、威胁检测、防御策略部署适用场景：互联网企业、园区网、数据中心三、加密与证书管理产品1. 产品名称：数字证书认证中心（CFCA）主要功能：数字证书发放、证书管理、加密解密适用场景：电子政务、电子商务、企业内部认证2. 产品名称：沃通SSL证书主要功能：网站加密、身份验证、数据传输安全适用场景：各类网站、移动应用、API接口3. 产品名称：吉大正元加密机主要功能：硬件加密、密钥管理、安全认证适用场景：银行、证券、保险等行业四、安全运维与管理平台1. 产品名称：奇安信安全运维平台主要功能：资产管理、漏洞扫描、日志分析适用场景：企业安全管理部门、运维团队2. 产品名称：腾讯安全管家主要功能：安全防护、病毒查杀、数据保护适用场景：个人用户、家庭网络、企业办公3. 产品名称：360企业安全卫士主要功能：终端防护、网络安全、安全态势感知适用场景：企业级用户、政府机关、教育机构本汇总文档旨在为您提供一个信息安全产品的大致了解，具体产品功能及适用场景可能因版本更新而有所变化，请以实际产品为准。
在选购信息安全产品时，请结合自身需求和预算，选择合适的产品。
华为下一代防火墙产品华为一直有做防火墙，但主要是传统防火墙，由于具备性能和行业优势，主要应用于运营商，企业网客户应用较少；2013年推出下一代防火墙，目前产品应用层防护特性并不成熟，也不是主流的下一代防火墙（国内又称“第二代防火墙”）的主流厂商；功能方面，尤其是WEB应用防护比较薄弱（请见Gartner在2015年4月底发布的《2015年企业防火墙全球魔力象限报告》）。
具体如下。
1．华为下一代防火墙正式推出时间是2013年，目前仅2年时间，产品成熟度有待检验（1）以下是华为下一代防火墙宣传页面，宣称2009年推出，但实际上2013年才正式推出产品，以及在媒体上宣传。
/topic/2013_Firewall/ind ex.html（2）由于不是主流的下一代防火墙厂商，没有参与国内第二代防火墙标准制订。
第二代防火墙标准发布：/art/201502/464691_all.htm主要参与者：深信服、绿盟科技、网神信息2．华为防火墙主要应用于运营商，而不是企业网客户。
（1）第三方报告显示，运营商级别需要性能强劲的防火墙，华为在这方面有优势；另外，运营商主要做网络层防护，而不是应用层。
（2）实际客户调研，包括比亚迪、超算中心等，及其他同行交流，都表明基本没用过华为防火墙。
3．华为防火墙优势在于产品性能，而不是产品功能，尤其是应用层/WEB 安全功能薄弱（1）Gartner报告显示，华为下一代防火墙在2014年才加入一些应用控制和其他一些下一代防火墙特性，以应付企业客户需求。
（2）Gartner报告显示，调查对象希望华为下一代防火墙增加WEB应用控制特性，也表示华为下一代防火墙目前在WEB应用控制的薄弱。
备注：可以让其提供安全报表或产品界面，看下是否具备相关功能（WEB 漏洞扫描等）。
国内网络安全厂商排名
1. 腾讯安全：作为中国领先的互联网安全厂商，腾讯安全提供全方位的网络安全解决方案，包括云安全、移动安全、终端安全等产品和服务。
2. 360企业安全：360企业安全是360集团旗下的网络安全产
品及服务提供商，为中小型企业提供防病毒、防火墙、入侵检测和防御等产品。
3. 绿盟科技：绿盟科技是中国领先的网络安全解决方案提供商，产品包括威胁检测和防御、日志安全管理及应急响应等。
4. 易天云安全：易天云安全是一家专注于云安全领域的公司，提供云安全防护、云安全管理和运维及云服务安全等一体化解决方案。
5. 奇安信：奇安信是一家提供全球化安全解决方案的创新型企业，产品涵盖网络安全、终端安全、移动安全等领域。
6. 君正安全：君正安全致力于为企业提供全面的网络安全产品和服务，并具备独立研发能力和全球化服务体系。
7. 网御星云：网御星云是国内领先的大数据安全厂商，提供安全管理平台、流量分析、行为分析等网络安全解决方案。
8. 深信服：深信服是一家网络安全解决方案提供商，产品涵盖网络安全、云安全和移动安全等领域。
9. 用友网络安全：用友网络安全是用友软件旗下的网络安全产品及服务提供商，为企业提供包括入侵检测、防火墙和访问控制等产品。
10. 烽火科技：烽火科技是一家网络安全系统解决方案提供商，提供包括入侵检测与防御、应用安全和数据安全等产品和服务。
防火墙品牌排行榜防火墙具有很好的保护作用。
入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。
无论是对企业还是对个人，防火墙都是不可缺少的东西。
那么，什么样的防火墙才是性能好的防火墙呢？让我们来关注一下防火墙品牌排行榜：1.思科CISCO防火墙(网络系统解决方案领导品牌,总部美国加利福尼亚州)思科系统公司(Cisco Systems, Inc.)，是互联网解决方案的领先提供者，其设备和软件产品主要用于连接计算机网络系统。
1984年12月，思科系统公司在美国成立，创始人是斯坦福大学的一对教师夫妇，计算机系的计算机中心主任莱昂纳德·波萨克(Leonard Bosack)和商学院的计算机中心主任桑蒂·勒纳(Sandy Lerner)，夫妇二人设计了叫做“多协议路由器”的联网设备，用于斯坦福校园网络(SUNet)，将校园内不兼容的计算机局域网整合在一起，形成一个统一的网络。
这个联网设备被认为是联网时代真正到来的标志。
约翰·钱伯斯于1991年加入思科，1996年，钱伯斯执掌思科帅印，是钱伯斯把思科变成了一代王朝。
2.Juniper防火墙(作为全球领先的联网和安全性解决方案供应商)Juniper网络公司(中文名：瞻博网络)致力于实现网络商务模式的转型。
作为全球领先的联网和安全性解决方案供应商，Juniper网络公司对依赖网络获得战略性收益的客户一直给予密切关注。
公司的客户来自全球各行各业，包括主要的网络运营商、企业、政府机构以及研究和教育机构等。
Juniper网络公司推出的一系列联网解决方案，提供所需的安全性和性能来支持全球最大型、最复杂、要求最严格的关键网络。
3.东软Neusoft 防火墙(中国第一家上市的软件企业,医疗系统软研发领导品牌)东软是一家以软件技术为核心，提供解决方案、数字化产品和服务的公司，在软件与行业应用的结合、软件与数字化产品的结合、软件人才的培养和咨询服务方面形成了东软独特的经营模式。
网络安全10大品牌1. 腾讯安全腾讯安全是中国最大的网络安全公司之一，提供网络安全解决方案与咨询服务。
其产品和服务涵盖了互联网攻击防御、安全审计与监控、数据与隐私保护等方面。
2. 阿里云安全阿里云安全是阿里巴巴集团旗下的网络安全品牌，专注于为云计算和大数据环境提供安全保护。
其产品包括云安全网关、DDoS防护、Web应用防火墙等。
3. 百度安全百度安全是百度公司旗下的网络安全品牌，致力于保护用户在百度平台上的网络安全。
其产品和服务包括网络流量清洗、智能反欺诈、移动安全等。
4. 华为安全华为安全是华为技术有限公司的安全品牌，提供全方位的网络安全解决方案。
其产品涵盖了入侵检测与防御、安全管理与审计、云安全等领域。
5. 360安全360安全是中国知名的互联网安全公司，提供互联网安全产品和服务。
其产品包括安全卫士、杀毒软件、网址安全检测等，为用户提供全面的网络安全防护。
6. 硕石科技硕石科技是中国领先的信息安全公司之一，专注于为企业提供网络安全解决方案。
其产品涵盖了安全检测与防御、云安全、移动安全等领域。
7. 深信服深信服是中国网络安全和网络优化解决方案提供商，致力于构建安全可靠的数字基础设施。
其产品包括防火墙、入侵检测系统、VPN等。
8. 网络安全公司网络安全公司是中国领先的网络安全技术公司之一，专注于网络安全技术研发和解决方案提供。
其产品和服务涵盖了网络入侵防御、恶意代码分析、安全咨询等。
9. 中国信息安全评测中心中国信息安全评测中心是中国政府主管的权威信息安全机构，负责信息安全产品的测试与认证。
该中心为用户提供信息安全评测、信息安全咨询等服务。
10. 联想安全联想安全是联想集团旗下的网络安全品牌，提供全面的网络安全产品和服务。
其产品包括入侵检测系统、安全审计与监控、数据保护等。
