C64-SecPath-防火墙销售指导书

安全产品部-SecPath防火墙/VPN销售一纸禅电信集采H3CSecPath防火墙/VPN销售指导书本次集采防火墙主要的应用场景:OA、DCN支撑系统安全加固IDC安全VPN安全网关应用新业务系统安全配套3G核心网互联网出口安全拜访客户时需要传递什么信息？FW特色性能最高〔H3C安全能提供最强的万兆、超万兆防火墙，性能业内第一〕；业务创新〔H3C安全创新的将防病毒、流量监控和SSLVPN等业务功能，通过OAA架构合入防火墙产品，为用户提供多业务融合的安全防护，是业内唯一全面提供硬件扩展的公司〕；支持IPV6〔为满足网络发展需要，H3C防火墙支持IPV6协议，符合技术发展趋势，保护用户网络切换成本〕；国内率先通过RoHS认证〔通过欧洲最严格的环保认证，在产品的功耗、辐射和回收等方面进行专业设计，让用户放心使用，符合国家绿色发展方向〕；UTM特色多核，UTM最佳平台〔H3C首创多核多线程硬件平台，完美的解决了UTM多功能开启时性能急剧下降的难题，为用户提供真正的高性能的UTM产品。细流控，国内P2P控制最全、最细的UTM〔H3C提供对国内P2P协议的最细致（8K）、最全面（迅雷、QQ），保障网络中核心业务正常运行。〕；全审计，唯一支持用户行为全面监控的UTM〔H3C首创UTM针对应用层的行为审计，完全符合公安部82令，规范网络用户行为〕；易管理，率先集成TR069的UTM〔H3C首创UTM集成TR069协议，保障海量设备的远程集中管理〕；支持IPV6〔H3CUTM支持IPV6协议，符合技术发展趋势，保护用户网络切换成本〕；国内率先通过RoHS认证〔通过欧洲最严格的环保认证，在产品的功耗、辐射和回收等方面进行专业设计，让用户放心使用，符合国家绿色发展方向〕；安全产品部-SecPath防火墙/VPN销售一纸禅我们有什么可卖？H3CSecPath多功能合一：攻击防范、VPN、NAT和虚拟防火墙等功能，满足用户安全需求。主要用于OA、DCN、IDC、城域网、骨干网、增值业务等。F5000-A5（FW-A（40G）、FW-B（10G））：采用多核多线程、分布式FPGA等先进处理器构建分布式架构，将系统管理和业务处理相分离，实现整机吞吐量达到40Gbps，使其具有全球最高性能的分布式安全处理能力。打击华为点：1、路由器包装出来的，架构对高性能防火墙不适合，尤其是跨板转发问题，H3C采用Crossbar交换矩阵架构，跨板转发同板内转发性能相同。2、提供2万兆口、10G性能的防火墙功能，华为要提供3块板（2个万兆接口板、1个防火墙业务板），我们只需要1块板就可以搞定。3、华为的软件平台是VRPv3版本，而华三的软件平台经过3年多开发，已领先华为至少两年时间，软件特性丰富。F1000-E（FW-C）：采用先进的多核架构满足万兆安全防护需要;支持IPV6协议；标配4个Combo接口，最大接口数量20GE。F1000-S-EI（FW-D）：千兆防火墙，通过双机热备、虚拟防火墙等先进技术，完善用户需求。U200-A（FW-E）：标准千兆UTM，标配6个千兆接口，支持2个插槽，可以满足大中型企业的多业务安全防护需求。U200-M（FW-F）：高端百兆UTM，标配6个千兆接口，支持1个插槽，可以满足大中型企业的多业务安全防护需求。三、竞争策略一、应标设备一览表档次厂家A类(40G）B类(10G)C类(4G)D类（1G）E类(400M)F类(200M)JuniperSRX5800NS5400ISG2000SSG550MSSG520SSG140华为E8080E(四块业务板卡)E8080E(一块业务板卡)E1000E-U3E200E-FE200E-CE200E-B华三F5000-A(四块IO板卡)F5000-A(两块IO板卡)F1000-EF1000-S-E1SecpathU200-ASecpathU200-MCiscoASA5580-40ASA5580-20ASA5550ASA5520ASA5510FortinetFG3810AFG3016BFG310BFG110CFG110C福富SOA-1000A4080A1244(SOA-1000A0608(SOA-1000SOA-1000A0208安全产品部-SecPath防火墙/VPN销售一纸禅A1244)A0608)绿盟ICEYESG2020ICEYESG2010ICEYESG1210ICEYESG1006设备模型华三投标设备数量厂家名称总分名次FW-ASecPathF5000-A5（40G）11华三941华为812Juniper613FW-BSecPathF5000-A5（10G）7华三931思科852飞塔843华为784Juniper615FW-CSecPathF1000-E43华三921华为882绿盟863福富834飞塔655思科586Juniper567FW-DSecPathF1000-S-EI50华三951绿盟892华为892飞塔793福富764思科764Juniper675FW-ESecPathU200-A13华为921飞塔921华三902绿盟793Juniper674思科665福富646FW-FSecPathU200-M219华为941华三812福富753飞塔734思科725绿盟666Juniper607对于高端防火墙，我司优势较为明显，主要竞争对手华为、Juniper，Cisco除了FW-B外，其他排名均靠后，Cisco没有投A类防火墙。Juniper只有FW-A排名第三，并且分数和我司相差30多分，其余较靠后。华为：1、设备管理功能有待完善。Juniper：1、本地化支持不足，无中文界面。安全产品部-SecPath防火墙/VPN销售一纸禅2、对于A类产品的接口板Juniper商务较高。3、引导虚拟防火墙，其虚拟防火墙需单独收费，抬高其商务。飞塔：1、没有投A、D类防火墙。2、URL过滤、防垃圾邮件功能弱，无法对主流URL、垃圾邮件进行实时分类和控制。多功能开启后，性能急剧下降，导致产品无法使用。CISCO：1、本地化支持不足，无中文界面。2、Cisco没有投A类防火墙，其余为ASA产品。3、引导虚拟防火墙，其虚拟防火墙需单独收费，抬高其商务绿盟：1、没有投A类、B类防火墙。福富：1、没有投A类、B类防火墙。2、产品性能不足，产品组网、VPN功能有待完善