安全隔离网闸竞争分析V2.0.3

Logo安全隔离与信息交换系统竞争分析售前经理伍小明2009年—2010年中国信息安全产品平行市场2010年中国信息安全产品市场品牌结构资质介绍•产品资质：软件著作权公安部销售许可证国家信息安全产品认证-公安部3级认证国家保密局产品检测认证军用信息安全产品认证•企业资质：涉密集成资质（甲、乙级）安全服务资质（1、2、3、4）质量认证体系（ISO体系）市场情况•系统架构：双主机系统：中网三机系统：金电网安、天融信、盖特佳2+1系统：网御、网神、天行、伟思、中铁信、深圳利谱、北邮英科、国保金泰、和勤•内置液晶屏伟思、盖特佳、深圳利谱•单向网闸中网、中铁信、国保金泰、网御•数据交换平台网御、天行、盖特佳、杭州合众•视频网闸伟思、天行、杭州合众、和勤（标称第一款视频会议）•2009年国管入围（10家）盖特佳、和勤、金电、中铁信、天融信、天行、网神、网御、中网、伟思公司资质国家信息安全产品认证国家保密局产品检测认证军用信息安全产品认证公安部销售许可证涉密集成资质（甲、乙级）安全服务资质（1、2、3、4）永达有军C+级有甲级二级天行网安有有有三级无无联想网御甲级一级网御神州有有军B级三级甲级二级珠海伟思中网中铁信金电网安盖特佳深圳利谱天融信天行网安2000年成立；中小型企业；主要服务行业--公安、税务、政府业务覆盖全国范围安全资质弱（涉密集成资质、安全服务资质）；产品资质齐全经营网闸、光闸、视频交换系统、数据交换系统、应用安全监测系统、安全数据流系统等产品天行网安——产品情况TG5000/6000/6500/7000/8000/8500；千兆和百兆公安部销售许可证书国家保密局科技成果鉴定证书国家测评认证中心认证证书公安部科技成果鉴定证书军队测评认证中心认证证书国家级火炬计划项目证书天行网安以我为主，积极防御“白名单”策略；提供邮件病毒过滤、内容过滤、基于数字签名或用户名/口令认证的邮件认证方式等安全功能；在应用上提供基于POP3和WebMail两种邮件方式。支持SQLServer、Oracle、Sybase、DB2、Mysql等数据库类型。支持字段级双向数据同步交换。代理模块对各种应用的代理机制实现对多种应用的支持，同时进行细粒度的访问控制。流媒体交换模块可满足H.264、H.323等编码格式以及基于MMS/RTSP协议的音视频数据高效、低延迟传输。天行网安VS永达强调企业资质（涉密集成资质、安全服务资质）；产品在政府、电子政务广泛运用。强调独有的数据库同步无需第三方同步软件；审计、双机热备、负载均衡；可提供SSOC平台接口，设备统一管理；具有零客户端安装的解决方案天行网安项目描述产品名称天行安全隔离网闸（TopWalk-GAP）硬件架构结构：2+1系统；专有隔离硬件型号TG5000百兆型；3个10/100M网络电口；2个COM口TG6000/TG6500百兆型；5个10/100M网络电口；2个COM口TG7000千兆型，5个10/100/1000M网络口；2个Com口TG8000千兆型；4个10/100/1000MSFP光模块，2个10/100/1000M电口；2个com口TG8500千兆型；8个10/100/1000MSFP模块；2个10/100/1000M电口；2个COM口操作系统TopOS安全服务平台3.2升级方式内容检查可在线升级，免费常规工作环境电源：220V，50Hz；功率：300-460W；工作温度：0-60度；存储温度：-20-70度；工作湿度：10-90%；存储湿度5%-95%性能吞吐量75Mbps、90Mbps、92Mbps、350Mbps、600Mbps、650Mbps并发数：6万延时：5msMTBF：50000小时内部带宽：2Gbps网御神州——公司情况经营防火墙、IPS/IDS、网关、网闸、UTM（统一威胁管理）、安全服务等产品企业资质全；但级别低2006年成立；中型企业；赛迪顾问2007-2008年中国信息安全产品市场研究年度报告显示，网御神州已跃居国内防火墙市场第二、SOC市场第一市场主要集中在：公安(占有比重较大)、政府、金融、税务、军队、国家安全部网御神州——产品情况公安部销售许可证(三级)国家保密局涉密信息系统产品检测证书国家信息安全测评信息技术产品安全测评证书（百兆）国家信息安全测评信息技术产品安全测评证书（千兆）军B级信息安全产品认证证书国家信息安全产品认证证书（二级）国家版权局计算机软件著作权登记证书国家版权局多核并行安全操作系统证书北京市自主创新产品证书SecSiS3600D、E、H、HF；千兆和百兆网御神州——产品特点数据库同步技术，无需在内、外网数据库服务器上安装第三方同步软件内容检查机制主要针对HTTP、FTP、邮件及文件交换等应用，包括URL过滤、关键字过滤、Cookie过滤、文件类型检查及病毒查杀双击热备；多台设备的负载均衡（最多支持32台）2+1结构；专用的硬件隔离硬件；数据的交换不依赖于任何通用协议，专有格式化数据块的形式在内/外网间传递隔离交换硬件采用双通道通信机制网御神州项目描述产品名称网神SecSIS3600安全隔离与信息交换系统硬件架构结构：2+1系统；专有隔离硬件型号SecSIS3600-D百兆标准型千兆型；内外网各4个10/100Base-T网络电口；标准2.0U机箱；单电源SecSIS3600-E千兆基本型千兆型；内外网各4个10/100/1000Base-T网络口；标准2.5U机箱；单电源，可选配冗余电源SecSIS3600-H千兆增强型千兆型，内外网各4个10/100/1000Base-T网络口；标准2.5U机箱；单电源，可选配冗余电源SecSIS3600-HF千兆专业型千兆型；内外网各4个10/100/1000Base-T网络电口；，可扩展2个SFP；标准2.5U机箱；单电源，可选配冗余电源操作系统自主知识产权的统一架构多核并行操作系统SecOS升级方式本地免费升级常规工作环境温度：工作温度：0℃～40℃，储存温度：－20℃～70℃；湿度：工作湿度：10％～88％（不凝露），储存湿度：5％～95％（不凝露）；电源：电压：100V～240V性能吞吐量200Mbps、500Mbps、900Mbps、950Mbps并发数：1.5万、2万、3万延时：20usMTBF：40000小时内部带宽：2Gbps网御神州VS永达强调公司在信息安全行业涉足多年，具有丰富的经验；具有西南交通大学支持的核心研发力量。强调高速包捕获与转发功能；永达自主研发的用户层协议栈；支持新的业务代理扩展；支持第三方审计软件进一步处理分析；珠海伟思——公司情况经营安全隔离网闸、视频接入专用网闸、网关、隔离卡1993年成立，中小型企业；生产型企业；北京、上海、广州、昆明有分支机构党政机关、军队、航天军工、金融、电信、能源、传媒、医疗、教育、大型企业无涉密、安全服务等资质；产品资质全珠海伟思——产品情况产品销售许可证国家信息安全产品认证证书涉密信息系统产品检测证军用信息安全产品认证国家信息安全认证产品ViGap6.5-300、ViGap6.5-500和ViGap6.5-1000百兆、千兆珠海伟思——产品特点Cookie、安全签名、URL字段细粒度过滤、输入参数检测、操作系统屏蔽、Webservice函数、CGI调用函数、特别针对WEB的IDS检测、文件目录及文件访问控制等SAT（服务器地址映射）功能；在设备两端内置了IDS入侵检测引擎；内置定时功能,可设置多个时间点来控制(非断电,加电)网闸网络服务的启动和终止2+1架构，ASIC硬件隔离部件；内置液晶屏和光驱提供基本的用户名/口令身份认证功能以外，还支持扩展的Radius、PKI数字证书、SecureID等多种强身份认证功能。采用专用伟思VIIE、ViMail认证客户端浏览网页和收发邮件，可将用户列表存储在网闸设备上，未经授权的用户和使用普通IE用户将无法上网收发邮件，以保证浏览网页收发邮件的安全性。珠海伟思项目描述产品名称伟思安全隔离与信息交换系统v6.5产品架构结构：2+1系统；专有隔离硬件标准2U机架式型号ViGapV6.5-300A常规应用型，并发性能10000；¥298,000.00ViGapV6.5-300D千兆电口，并发性能80000；¥358,000.00ViGapV6.5-500A百兆高性能电口，并发性能100000；¥358,000.00ViGapV6.5-500D千兆高性能电口，并发性能200000；¥458,000.00ViGapV6.5-500M千兆高性能，多网接入，并发性能200000；¥598,000.00ViGapV6.5-1000视频接入专用型，4-8个1000M以太网电口/2个SFP模块化接口，1个RJ45独立带外管理接口和1个RS232接口，并发性能200000；¥1,580,000.00操作系统裁剪、加固的Linux版本2.4.2升级方式管理平台软件包升级常规工作环境温度：工作温度：-5℃～50℃，工作湿度：10％～88％（不凝露），电源：电压：100V～240V,功率：300W性能吞吐量≥160Mbps最大并发连接数≥20000延时：≤20usMTBF：40000小时内部数据总线交换带宽≥5Gbps珠海伟思VS永达强调涉密集成资质、安全服务资质；强调数据库同步、文件交换性能；强调高速包捕获与转发功能；强调永达自主研发的用户层协议栈；审计、双机热备、负载均衡；可提供SSOC平台接口，设备统一管理；金电网安——公司情况经营网闸、可信运维管理系统、网站防护系统企业资质弱产品资质齐全市场主要是政府教育系统，市场主要在江浙地区；公安、检察院、法院系统，财政、税务系统、海关也有涉足。2000年成立，小型企业；与政府、军队等单位和机构有合作关系金电网安——产品情况计算机信息系统安全产品质量监督检验中心的检验；涉密信息系统安全保密测评中心的检验；计算机信息系统安全专用产品销售许可证；获得军用信息安全产品认证证书B级；通过中国信息安全产品测评认证中心的测评FerryWayV2.0，三主机架构金电网安——产品特点内嵌的入侵检测和病毒防护机制，对数字签名的支持，黑白名单，地址绑定，双机热备等HTTP协议信息交换、邮件协议信息交换、FTP协议信息交换、Telnet协议信息交换三主机架构，仲裁机对收到的应用层信息进行过滤检查，控制网络间传播的信息内容，同时能查杀恶意代码，如病毒。支持各种同构或异构关系数据库之间的数据交换，如Oracle、Sybase、SQLServer、DB2等，支持数据一对一、一对多、多对多的单向或双向交换和同步，支持实时交换或定时同步的策略定义；自主研发的基于下推自动机的高效过滤算法。采用树形结构存储敏感信息，内建多个下推自动机对敏感信息进行并行的匹配和过滤。金电网安指标类型指标项指标值FerryWay2.0-MFerryWay2.0-G性能指标网络带宽80Mbps500Mbps并发连接数3.2万6.5万开关切换延迟700us100us支持用户数10242048网络接口网络接口百兆电口：3个（三机各一个）；3个VGA接口千兆电口：内外网各3个电口，2个GBIC插槽；仲裁机1个10/100M电口；3个VGA接口串口2个2个规格参数平均无故障运行时间50000小时50000小时工作温度－20℃~55℃－20℃~55℃存储温度－10℃~70℃－10℃~70℃工作湿度10~90％10~90％存储湿度10~95％10~95％工作电压100-240V功率300WX2金电网安强调2+1架构的优势；负载均衡强调永达自主研发的用户层协议栈；可提供SSOC平台接口，设备统一管理；强调涉密集成资质、安全服务资质；重点行业产品应用案例，突出产品应用之广泛天融信——公司情况产品包括：安全隔离与信息交换系统、防火墙、VPN、入侵检测系统、入侵防御系统、综合安全网关、安全管理系统。企业资质全面，1995年成立，以直销为主，覆盖区域广泛，在全国范围内都有分支机构。涉足信息安全市场的先行者，市场销售能力强，信息安全产品