2020年天融信竞争分析-FW课件.pptx

1、2022-6-15厂商 VENUSTOPSEC区间 LEADSEC NGFW4000-UF 80G区间 1GE+8SLOTS 2U8GE/8SFP/4GE4SFP/4SFITG-91642 120G 9U（扩展性强）6槽其中4个是扩展卡槽 40G区间 1GE+6Slots 2U8GE/8SFP/4GE4SFP/4SFITG-61540(扩展性弱）2GE+4SLOTS，2SFI/slot TG-91900 2U(扩展性强)接口卡和业务板堆叠 16-20G区间 6Ge+5slots 2U8GE/8SFP/4GE4SFP/2SFITG-61040(扩展性弱)2GE+4SLOTs 2SFI/slotT

2、G-6130/6030(扩展性弱） 2GE+3SLOTS最大4万兆 TG-51330(扩展性弱)2GE+3SLOTS ,默认不支持万兆 10-15G区间 6GE+4slots8GE/8SFP/4GE4SFP TG-5628 (扩展性弱)4GE4SFP+2SLOTSTG-51131/51231(扩展性弱)2GE+3SLOTS 默认不支持万兆但不排除可扩2022-6-158-10G入门区间 3620EP 2U10GE4SFP+1Slots8GE/8SFP/4GE4SFP TG-5128 (扩展性稍强)4GE4SFP+2SLOTSTG-5166(扩展相当)8GE8SFP+1SLOTSTG-41608

3、（扩展性极弱）4GE4SFP不可扩 4-6G千兆中端区间2000DP 2U 4GE+1Slots 8GE/8SFP/4GE4SFP/2GE6SFPTG-51030(扩展性强) 2GE+3SlotsTG-41508（扩展能力弱，默认2U单电源） 4GE+4SFPTG-51014（扩展相当，1U单电源）4GE+1Slots2-3G区间610/620/820DP 1U 4GE/6GE/8GE+2FETG-41204（无扩展能力） 1U 4GETG-41206（无扩展能力） 1U 6GE1000DP 1U 6GE+1Slots 2、4GE/2、4SFPTG-41427（接口数强势） 1U 27GETG

4、-41410（扩展能力弱，不支持光口扩展） 1U 10GETG-41406（扩展能力弱） 1U 4GE+2SFP600M-1G区间310/320dp6FE/10FENA资质类别资质类别20202020年天年天xxxx状态状态公司资质系统集成系统集成二级涉密集成涉密集成甲级安全服务（工程）安全服务（工程）二级网络安全应急服务网络安全应急服务国家认定企业技术中心国家认定企业技术中心X CSACSA（云安全联盟）（云安全联盟）X产品资质公安部销售许可证公安部销售许可证百千万三级（2019年8月份获得万兆三级）分级评估分级评估EALEAL全系eal3+3C3C证书证书百千万三级IPv6 Ready P

5、hase-2IPv6 Ready Phase-2涉密产品检测涉密产品检测百千万 ready电信入网许可证电信入网许可证国密局防火墙产品密码检测证书国密局防火墙产品密码检测证书2022-6-15独有专利名称独有专利名称可用于可用于FWFW的模块定位以取得竞争优势的模块定位以取得竞争优势9797年分组过滤防火墙年分组过滤防火墙 专利号专利号97115121.097115121.0可用于证明可用于证明FWFW技术研发能力证明技术研发能力证明一种实现一种实现WEBWEB反向代理的方法反向代理的方法-专利专利201810227971.4201810227971.4可用于可用于FW SSLVPNFW SS

6、LVPN开发实现能力证明开发实现能力证明防火墙多出口智能选路方法防火墙多出口智能选路方法201810227968.2可用于多链路出口智能选路研发能力证明可用于多链路出口智能选路研发能力证明防火墙虚拟线接入方法防火墙虚拟线接入方法201810227965.9可用于网络接入研发能力证明可用于网络接入研发能力证明一种检测防火墙规则冲突的方法及装置一种检测防火墙规则冲突的方法及装置201810227967.8可用于可用于FWFW智能化管理的能力的证明智能化管理的能力的证明安全网关集群防病毒的方法及系统安全网关集群防病毒的方法及系统201910263358.5可用于防病毒模块检测能力的证明可用于防病毒模

7、块检测能力的证明IPSECIPSEC抗重放攻击抗重放攻击201710304768.8多核异步实现多核异步实现IPSec IPSec vpnvpn的方法的方法201710304778.1可用于可用于vpnvpn模块安全能力的证明模块安全能力的证明利用利用ComboCombo接口实现网络设备双链路冗余备份的接口实现网络设备双链路冗余备份的方法方法201710003552.8可用于可用于FWFW设备高可用性证明设备高可用性证明抗重放攻击检测方法和装置抗重放攻击检测方法和装置201510254190.6可用于可用于FWFW抗攻击能力的证明抗攻击能力的证明加密流量和加密流量和P2PP2P流量识别及防止共

8、享上网流量识别及防止共享上网可用于可用于FWFW流量控制的实现能力证明流量控制的实现能力证明 IDC的FW市场占有率报告 行业客户和三方测评机构（非国测）出具的测试报告2022-6-152022-6-15关键词关键词 P1P1完整功能介绍完整功能介绍虚拟线支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置控制和转发分离的架构采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发由专用的安全处理模块完成，必须,请描述产品结构，控制和转发模块的具体型号内部数据交互通过无阻塞矩阵，而非总线，必须，请描述矩阵型号255个虚拟墙支持虚拟防火墙功能，最多划分255个虚

9、拟墙8级优先级控制（带宽）可以进行带宽优先级控制，支持8级优先级带宽控制策略防止共享上网要求具有防止共享/代理上网、防ARP欺骗及防路由欺骗功能（有对应的专利）加密流量识别可以对加密通信协议的流量进行识别和控制（有对应的专利）邮件审查对不符合规则的邮件转发到指定邮箱进行审查，对邮件服务器信息可以隐藏和替换2022-6-15关键词关键词 P2P2完整功能介绍完整功能介绍智能DNS功能支持入站智能DNS功能，并至少具有10种以上服务器负载均衡算法策略冲突检查能够基于访问控制策略进行最大并发连接数限制，支持策略冲突检查功能（有对应的专利）ECMP、WCMP支持基于源、基于源和目的、基于会话等多种负载

10、均衡模式COS、DSCP前我们支持基于带宽资源、应用、IP方式的流量管控。数据标识、流量管控的方式有很多种，建议修改此条为“可基于主机、应用进行带宽管理，可限制带宽上下行，可设置保障带宽”，从业务的实际需求出发URL重定向支持针对访问目标进行URL重定向，URL重定向时间可设置DHCP攻击防御、DNS异常包防御能够支持ARP攻击防护、DHCP攻击防御、DNS异常包防御等特定应用的安全防护功能配置文件自动上传具有配置文件自动定时上传到指定外部服务器功能产线规格 X86架构成产线主要销售型号，很多在端口上有竞争力的老猎豹型号淡出销售序列 低端主打27口设备TG-41427，中端设备端口配置丰富有竞

11、争力 中高端10-40G区间设备34口封顶已经2年没有变化 擎天规格较17年无变化，在主要市场区间碰到的少，对比华系无优势资质品牌 在补齐销售许可证万兆三级资质后，在FW资质上组合上基本没有短板了 三年依然处于市场前三， IDC销量排行依然可以发挥作用 开始发挥其众多专利在市场竞争中的影响力，在国开行项目中一次就打出4个专利要求竞争功能 17年其在网络层负载均衡和适应性上功能变化较大，如17年末的双主双备4台墙实现HA；18年则在应用层流量管理和协议控制上有加强的趋势，如其支持对加密协议的流量进行分析和控制。但总体上其应用层功能支撑上还是略差，无法和深信服等号称下一代墙的亮点应用功能相比202

12、2-6-15分项分项天天xxxxVenus & Venus & LeadsecLeadsec公司资质基本对等产品资质电信入围许可证密码检测证书销售许可证/3c/eal3对等，其他处于弱势专利10个专利可以给FW使用，可以在竞争中证明能力处于弱势规格拥有80G以上解决方案40-80G区间的设备拥有绝对的接口竞争优势8G以下序列拥有绝对的接口竞争优势10-40G拥有接口竞争优势功能网络接入适应性，负载均衡，智能选路及流量控制功能有竞争优势抗攻击能力，系统健壮性，应用层防护及APT云防护是绝对优势点品牌市场销量影响力和三方的性能测试星辰品牌处于劣势 利用优势规格加强控标能力天XX天融信由于在ASIC

13、上走了弯路，又在DPDK上投入大量时间，目前平台整体规格远落后于我们，给了我们有利时机占领市场我司型号区间我司型号区间接口配置接口配置天天XXXX同价格区间型号同价格区间型号天天XXXX满足规格型号满足规格型号8G区间(待发布）标配10电4光+1扩槽；TG-416088G吞吐，4电4光2U，双电源TG-5113112G吞吐，2GE3槽，最大26口10G区间标配6电+4槽；最大38口TG-5113112G吞吐，2GE3槽，最大26口2U，单电（可扩双电）1.擎天TG-91642以下无应标型号，公开价200万以上2.用34口的TG-51440强应，公开价高出TG-51131有14万20G中高端型号

14、6电+5槽最大46口TG-5133020G，2GE3槽，最大26口2U，双电TG-5144024G，2GE4槽，最大34口2U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上40G高端型号1电+6槽最大49口猎豹万兆TG-6154040G，2GE4槽，最大342U，双电擎天TG-91642以下无应标型号，公开价200万以上，高出我们3倍以上 消减对手优势项作用天XX天天XXXX优势项目优势项目应对战略应对战略销售战术销售战术10-20g产品具备业务板性能堆叠（这是其60G以上擎天系列的参数）协助用户鉴别真伪1.竞测的同时要求拍照2.供货与测试产品一致3.质疑业务板

15、堆叠增加故障点要求删除IDC连续三年销售前三帮助用户枚举符合厂商降低分数或质疑1.连续三年前三的品牌是Topsec,Huawei,H3C，但H3C是国外品牌不应计算在内，这样连续3年前三只有天融信和华为，不足三家2.IDC排名是纯商业行为，其中大量品牌缺少在国内销售安全产品的资质，对政府采购不具有参考价值，建议删除或仅供参考提供三方性能测试报告教育用户理解性能的含义降低分数或质疑1.纯粹的防火墙吞吐测试方法是为交换设备设计的，并非针对防火墙安全产品设计2.只有测试应用层功能全开的吞吐才更接近实际环境3.测试数值与测试环境、方法关系很大，如果用户真关心性能数据应该实测，仅在投标资料上引用测试报告不可信，建议删除20g以内防火墙支持虚拟防火墙功能，最多划分255个虚拟墙，截图证明质疑或不理会1.虚拟防火仅适用于IDC租户流量很小且简单使用的情况，在本项目不适用建议删除2.我们的用户几乎很少用到这个功能，不会影响用户使用，直接应即可支持路由模式、交换模式、混合模式、虚拟线模式，至少支持四对虚拟线配置质疑或不理会1.虚拟线模式:数据不做二层处理，只进行三层以上过滤。只能局限于两个口做虚拟线模式。该功能实用意义不大，本项目无实施场景，且存在局限性，建议删除此指标2.类似的功能我们可以通过配置实现，直接应也没有问题