國(guó)產(chǎn)硬件防火墻橫向解析與導(dǎo)購(gòu)

/國(guó)產(chǎn)硬件防火墻橫向解析和導(dǎo)購(gòu)防火墻從形式上可分為軟件防火墻和硬件防火墻。此次，我們主要介紹硬件防火墻。防火墻一般是通過(guò)網(wǎng)線連接于外部網(wǎng)絡(luò)接口和內(nèi)部服務(wù)器或企業(yè)網(wǎng)絡(luò)之間的設(shè)備。它又分為一般硬件級(jí)別防火墻和“芯片”級(jí)硬件防火墻兩種。所謂“芯片”級(jí)硬件防火墻，是指在特地設(shè)計(jì)的硬件平臺(tái)，其搭建的軟件也是特地開(kāi)發(fā)的，并非流行的操作系統(tǒng)，因此可以達(dá)到較好的平安性能保障。目前，在這一層面我們主要介紹國(guó)內(nèi)四家廠商：天融信、啟明星辰、聯(lián)想網(wǎng)御、華為。此次，我們將以100~500人的規(guī)模為應(yīng)用對(duì)象，對(duì)各廠商的適應(yīng)的“芯片”級(jí)硬件防火墻進(jìn)行對(duì)比分析，分別從廠商概述、產(chǎn)品定位、應(yīng)用領(lǐng)域、產(chǎn)品特點(diǎn)和功能、運(yùn)行環(huán)境、典型應(yīng)用、產(chǎn)品舉薦和市場(chǎng)價(jià)格等多方面進(jìn)行橫向?qū)Ρ确治?。其?shí)，選購(gòu)和探討硬件防火墻并不能單純以規(guī)模來(lái)推斷，還應(yīng)當(dāng)考慮防火墻產(chǎn)品結(jié)構(gòu)、數(shù)據(jù)吞吐量和工作位置、性能級(jí)別、應(yīng)用功能等諸多因素。一、廠商概述國(guó)內(nèi)硬件防火墻的品牌較多，但較早一批專(zhuān)注于信息平安的廠商卻不多，尤其是“芯片”級(jí)的防火墻更少了。假如以架構(gòu)劃分，芯片級(jí)防火墻基于特地的硬件平臺(tái)，專(zhuān)有的ASIC芯片使它們比其他種類(lèi)的防火墻速度更快，處理實(shí)力更強(qiáng)，性能更高，因此漏洞相對(duì)比較少。不過(guò)價(jià)格相對(duì)較貴，做這類(lèi)防火墻的國(guó)內(nèi)廠商并不多，如天融信。另外一種方式是以X86平臺(tái)為代表的通用CPU芯片，是目前運(yùn)用較廣泛的一種方式。這類(lèi)型廠商較多，如啟明星辰、聯(lián)想網(wǎng)御、華為等。一般而言，產(chǎn)品價(jià)格相對(duì)上一種較低。第三類(lèi)就是網(wǎng)絡(luò)處理器(NP)，一般只被用于低端路由器、交換機(jī)等數(shù)據(jù)通信產(chǎn)品，由于開(kāi)發(fā)難度和開(kāi)發(fā)成本低，開(kāi)發(fā)周期短等緣由，因此，進(jìn)入這一門(mén)檻的標(biāo)準(zhǔn)相對(duì)較低，也擁有部分客戶群體。1.天融信以ASIC平臺(tái)產(chǎn)品為主國(guó)產(chǎn)份額第一

天融信的自主防火墻系統(tǒng)，首次提出TOPSEC聯(lián)動(dòng)技術(shù)體系。網(wǎng)絡(luò)衛(wèi)士防火墻歷經(jīng)了包過(guò)濾、應(yīng)用代理、核檢測(cè)等技術(shù)階段。目前，以平安操作系統(tǒng)TOS為基礎(chǔ)，開(kāi)發(fā)了NGFW4000UF及NGFW4000系列，融合了防火墻、防病毒、入侵檢測(cè)、VPN、身份認(rèn)證等多種平安解決方案。其TopASIC芯片，接受SoC(SystemonChip)技術(shù)，內(nèi)置硬件防火墻單元、7層數(shù)據(jù)分析、VPN加密、硬件路由交換單元、快速報(bào)文緩存MAC等眾多硬件模組。開(kāi)發(fā)出了從第一代到其次代產(chǎn)品(內(nèi)部稱(chēng)為獵豹I、獵豹II)，芯片轉(zhuǎn)發(fā)容量從5Gbps到10Gbps，可達(dá)到全部千兆網(wǎng)口的全線速小包轉(zhuǎn)發(fā)速率。除了以ASIC平臺(tái)為主的產(chǎn)品外，X86和NP平臺(tái)的產(chǎn)品也面對(duì)不同需求用戶。據(jù)IDC2007年的報(bào)告顯示，天融信防火墻產(chǎn)品以16.2%的市場(chǎng)份額，排名網(wǎng)絡(luò)平安產(chǎn)品首位。2.啟明星辰接受高性能X86硬件架構(gòu)一體化網(wǎng)關(guān)技術(shù)1996年成立的啟明星辰，擔(dān)當(dāng)國(guó)家級(jí)重點(diǎn)項(xiàng)目企業(yè)，擁有國(guó)家級(jí)網(wǎng)絡(luò)平安技術(shù)研發(fā)基地。2003年，成為國(guó)內(nèi)僅有的兩家可以查看微軟Windows操作系統(tǒng)源代碼廠商之一。截至2007年，啟明星辰共發(fā)布了59個(gè)windows、linux、unix操作系統(tǒng)的平安漏洞，居亞洲首位，用戶遍及32個(gè)省、市。網(wǎng)絡(luò)平安產(chǎn)品共有七大系列，其中推出新一代的UTM產(chǎn)品——天清漢馬USG一體化平安網(wǎng)關(guān)。接受高性能的硬件架構(gòu)和一體化的軟件設(shè)計(jì)，集防火墻、VPN、入侵防衛(wèi)(IPS)、防病毒、外聯(lián)限制、抗拒絕服務(wù)攻擊(Anti-DoS)、內(nèi)容過(guò)濾、反垃圾郵件、NetFlow等多種平安技術(shù)于一身。目前，產(chǎn)品涉及從大型企業(yè)、電信級(jí)千兆骨干網(wǎng)到小型分支機(jī)構(gòu)的百兆型網(wǎng)絡(luò)的USG10個(gè)產(chǎn)品。3.聯(lián)想網(wǎng)御PowerV產(chǎn)品系列多萬(wàn)兆級(jí)網(wǎng)關(guān)—KingGuard聯(lián)想網(wǎng)御1999年進(jìn)入信息平安行業(yè)，擁有眾多的核心技術(shù)、專(zhuān)利50項(xiàng)，涵蓋全系列防火墻、VPN、UTM、IDS、IPS、防病毒網(wǎng)關(guān)、平安隔離網(wǎng)閘、平安管理共計(jì)8個(gè)大類(lèi)，350多款產(chǎn)品，并參和和制定了多項(xiàng)國(guó)家平安等級(jí)愛(ài)惜制度。2007年，領(lǐng)先推出“下一代平安架構(gòu)”的技術(shù)。并在08年一舉收購(gòu)了艾克斯通公司(SSLVPN專(zhuān)業(yè)廠商)，還是國(guó)內(nèi)較早發(fā)布了萬(wàn)兆平安網(wǎng)關(guān)產(chǎn)品以及萬(wàn)兆的UTM解決方案的廠商。聯(lián)想網(wǎng)御防火墻分為三大系列：SpuerV、PowerV、SmartV，共計(jì)40多款。擁有創(chuàng)新的VSP、USE、MRP等平安關(guān)鍵技術(shù)，其產(chǎn)品在眾多領(lǐng)域已經(jīng)部署了4萬(wàn)臺(tái)以上，市場(chǎng)占有率名列前茅。今年6月，聯(lián)想網(wǎng)御發(fā)布了萬(wàn)兆級(jí)平安網(wǎng)關(guān)產(chǎn)品——金剛平安網(wǎng)關(guān)KingGuard。該款產(chǎn)品成為迄今為止業(yè)界處理性能最高的萬(wàn)兆平安網(wǎng)關(guān)產(chǎn)品，它首創(chuàng)在信息平安產(chǎn)品中應(yīng)用矩陣式并行計(jì)算系統(tǒng)——Windrunner。4.華為技術(shù)為主質(zhì)量有保障華為業(yè)務(wù)領(lǐng)域涉獵眾多，在網(wǎng)絡(luò)平安方面，Eudemon防火墻系列產(chǎn)品基于電信級(jí)的硬件平臺(tái)以及專(zhuān)用VRP軟件平臺(tái)，在攻擊防范、VPN、NAT以及P2P應(yīng)用監(jiān)控等方面都有卓越的表現(xiàn)?；诰W(wǎng)絡(luò)處理器NP的高速防火墻Eudemon300/500/1000和專(zhuān)業(yè)的硬件平臺(tái)以及VRP軟件平臺(tái)的Eudemon100E/200/200S。值得一提的是，華為的Eudemon防火墻無(wú)故障間隔時(shí)間為37年。二、產(chǎn)品定位國(guó)內(nèi)市場(chǎng)上硬件防火墻的發(fā)展，閱歷了一系列變革。國(guó)內(nèi)用戶普遍接受的是硬件防火墻，從單一主機(jī)防火墻、路由集成式防火墻和分布式防火墻;性能上也從百兆級(jí)向千兆級(jí)防火墻發(fā)展;在架構(gòu)方面，從最初的X86架構(gòu)向NP以及ASIC架構(gòu)發(fā)展。廠商在各自的產(chǎn)品布局上，考慮了不同行業(yè)需求，在產(chǎn)品設(shè)計(jì)上，首先明確產(chǎn)品定位，從高端困難結(jié)構(gòu)的電信級(jí)別、大流量數(shù)據(jù)中心的骨干級(jí)，到中型企業(yè)的網(wǎng)絡(luò)級(jí)中端產(chǎn)品，直至低端的小型企業(yè)、甚至是SOHO用戶。我們可以看到國(guó)內(nèi)的廠商對(duì)不同級(jí)別產(chǎn)品都有所涉獵，這種產(chǎn)品縱向延展的定位思路，各家有所側(cè)重。從目前的產(chǎn)品銷(xiāo)售來(lái)看，國(guó)內(nèi)的網(wǎng)絡(luò)平安產(chǎn)品有一共同點(diǎn)，即備受政府部門(mén)青睞。主要緣由是政府部門(mén)、機(jī)關(guān)、部隊(duì)、公安、事業(yè)單位基于平安意識(shí)考慮，似乎更情愿選購(gòu) 國(guó)內(nèi)廠商的硬件防火墻。天融信系列產(chǎn)品以中高端市場(chǎng)定位為目標(biāo)，形成了適用于中小企業(yè)級(jí)到電信級(jí)多網(wǎng)絡(luò)應(yīng)用需求的NGFWARES、NGFW4000、NGFW4000-UF三大系列、60多個(gè)型號(hào)的防火墻產(chǎn)品。按其內(nèi)部的技術(shù)人員的劃分來(lái)說(shuō)，分有4個(gè)級(jí)別，從高到低依次為：高端的并行多處理器產(chǎn)品(可達(dá)萬(wàn)兆)，中高端的ASICII和ASICI(千兆和千兆/百兆混合)，中端的X86產(chǎn)品(百兆)，低端的NP產(chǎn)品(百兆)。啟明星辰的產(chǎn)品定位更為明晰，產(chǎn)品面對(duì)高端電信級(jí)(1款)、大中型企業(yè)(3款千兆)，中型企業(yè)(3款千兆)，中小型企業(yè)(2款百兆)，低端的小型企業(yè)(1款百兆)，USG系列產(chǎn)品共10個(gè)型號(hào)。聯(lián)想網(wǎng)御三個(gè)系列的防火墻定位從高至低，依次是面對(duì)電信級(jí)的KingGuard(萬(wàn)兆)、電信級(jí)高端的SuperV(千兆)，中端企業(yè)級(jí)PowerV(百兆+千兆)，以及集成防火墻、VPN、交換機(jī)功能于一身的SmartV(百兆)，其中有機(jī)架和桌面兩種產(chǎn)品類(lèi)型，定位在小型企業(yè)。華為的兩大產(chǎn)品系列，其中Eudemon300/500/1000是基于網(wǎng)絡(luò)處理器NP技術(shù)的硬件高速狀態(tài)防火墻，定位于電信級(jí)別及企業(yè)高端用戶。Eudemon100E/200/200S，基于專(zhuān)業(yè)的硬件平臺(tái)以及VRP軟件平臺(tái)，是中小型企業(yè)志向的選擇。三、應(yīng)用領(lǐng)域下表是幾家廠商的產(chǎn)品定位及其應(yīng)用領(lǐng)域。細(xì)致比較，我們能發(fā)覺(jué)兩個(gè)共同點(diǎn)：

1)各家廠商的產(chǎn)品應(yīng)用領(lǐng)域較廣，從高端到中低端都有覆蓋;

2)網(wǎng)絡(luò)應(yīng)用從千兆到百兆，產(chǎn)品針對(duì)性較強(qiáng)。用戶可依據(jù)實(shí)際需求靈敏選擇——針對(duì)行業(yè)應(yīng)用特點(diǎn)及產(chǎn)品不同性能。防火墻依據(jù)性能凹凸，適用網(wǎng)絡(luò)環(huán)境不同，面對(duì)的用戶也不盡相同，我們列舉出市場(chǎng)中幾家主力廠商的防火墻，以幫助用戶整體認(rèn)知和選擇。天融信防火墻在政府、金融、電信、教化、能源、交通等各行業(yè)普遍應(yīng)用。其中，NGFW4000-UF是中高端產(chǎn)品，適用于結(jié)構(gòu)困難、高帶寬、大流量的電信機(jī)房、金融數(shù)據(jù)中心等大中型企業(yè)骨干級(jí)網(wǎng)絡(luò)環(huán)境;NGFW4000是中端產(chǎn)品，適用于網(wǎng)絡(luò)困難、應(yīng)用豐富的政府、金融、學(xué)校、中型企業(yè)等網(wǎng)絡(luò)環(huán)境;NGFWARES是為分支機(jī)構(gòu)、中小型企業(yè)、非骨干節(jié)點(diǎn)院校、單位內(nèi)部的部門(mén)級(jí)等中小用戶開(kāi)發(fā)的平安平臺(tái)，也可供應(yīng)小巧的桌面產(chǎn)品。天清漢馬USG一體化平安網(wǎng)關(guān)產(chǎn)品線豐富，可為政府、教化、金融、企業(yè)、運(yùn)營(yíng)商、能源等用戶供應(yīng)所須要的系列平安防護(hù)產(chǎn)品。聯(lián)想網(wǎng)御的三大系列產(chǎn)品，可為各種規(guī)模的企業(yè)和政府機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng)供應(yīng)相適應(yīng)的產(chǎn)品。其防火墻已經(jīng)在稅務(wù)、公安、軍隊(duì)、能源、交通、電信、金融、制造等行業(yè)廣泛運(yùn)用。Kingguard的運(yùn)用群體規(guī)模較大，學(xué)校是很大一部分群體，用于教化網(wǎng)應(yīng)用。還有就是運(yùn)營(yíng)商，例如小區(qū)寬帶運(yùn)營(yíng)商。另外還適合大型的企事業(yè)單位。華為Eudemon防火墻是電信、政府、金融、教化、能源和軍隊(duì)等機(jī)構(gòu)志向的選擇。對(duì)于有VoIP等多媒體的應(yīng)用，Eudemon防火墻也能夠供應(yīng)完善的應(yīng)用層愛(ài)惜。

四、產(chǎn)品特點(diǎn)1、核心技術(shù)天融信接受SoC(SystemonChip)技術(shù)，芯片內(nèi)置硬件防火墻單元、7層數(shù)據(jù)分析單元、VPN加密單元、硬件路由交換單元、快速報(bào)文緩存MAC等眾多硬件模組。啟明星辰接受高性能多核CPU，配以自主研發(fā)的分布式軟件運(yùn)算。通過(guò)對(duì)X86硬件架構(gòu)，選擇了基于高倍PCI總線的X86硬件架構(gòu)，網(wǎng)關(guān)接受64位的PCI-X和PCI-E(PCI-Express)總線，在CPU處理實(shí)力上，USG網(wǎng)關(guān)接受多線程高性能CPU進(jìn)行數(shù)據(jù)處理，二級(jí)緩存可達(dá)1M，用L2Cache加速整機(jī)性能，保障千兆USG的數(shù)據(jù)處理性能。聯(lián)想網(wǎng)御接受了獨(dú)創(chuàng)的較為先進(jìn)技術(shù)-深度核過(guò)濾技術(shù)，即基于OS內(nèi)核的深度內(nèi)容過(guò)濾技術(shù)。結(jié)合強(qiáng)大的多核級(jí)硬件處理實(shí)力和先進(jìn)的DDR內(nèi)存訪問(wèn)處理機(jī)制，使得PowerV系列具有高效的處理實(shí)力。而在KingGuard的網(wǎng)關(guān)產(chǎn)品中，CPU是用來(lái)做網(wǎng)絡(luò)處理的，用來(lái)處理網(wǎng)絡(luò)流量，除了繼承了多核心外，還增加了很多的預(yù)處理網(wǎng)絡(luò)流量的功能，可以更好的支配網(wǎng)絡(luò)流量，是專(zhuān)為處理網(wǎng)絡(luò)流量的多核CPU。華為Eudemon防火墻，100和200接受的是多核CPU，500和1000接受的是NP網(wǎng)絡(luò)處理器。兩者配置基本相同。具有先進(jìn)的硬件加速系統(tǒng)，Eudemon防火墻將限制層面和轉(zhuǎn)發(fā)層面的業(yè)務(wù)分別。而針對(duì)數(shù)據(jù)業(yè)務(wù)的處理全部都由NP來(lái)處理，這樣的體系設(shè)計(jì)使得Eudemon防火墻將NP的處理實(shí)力得到發(fā)揮。2、產(chǎn)品特點(diǎn)我們所介紹的硬件網(wǎng)絡(luò)平安產(chǎn)品，都基于專(zhuān)用的硬件平臺(tái)，如天融信接受TOS操作系統(tǒng);在平安性、適用性、牢靠性、擴(kuò)展性和管理性上，如VNP組網(wǎng)、防病毒、過(guò)濾等方面都有各自的特性。天融信的TopGuard接受自主學(xué)問(wèn)產(chǎn)權(quán)的平安操作系統(tǒng)TOS(TopsecOperatingSystem)，TOS擁有優(yōu)秀的模塊化設(shè)計(jì)架構(gòu)，有效保障了防火墻、VPN、防病毒、內(nèi)容過(guò)濾、抗攻擊、流量整形等模塊的優(yōu)異性能，其良好的擴(kuò)展性為將來(lái)快速擴(kuò)展更多特性供應(yīng)了無(wú)限可能。啟明星辰USG一體化平安網(wǎng)關(guān)主要由以下幾部分組成：USG網(wǎng)關(guān)、USG集中管理中心、USG數(shù)據(jù)中心。接受高倍PCI總線的X86硬件架構(gòu)，軟件優(yōu)化對(duì)于特征庫(kù)的統(tǒng)一。尤其在關(guān)鍵技術(shù)上，接受了多項(xiàng)技術(shù)，為確保多種平安實(shí)力的融合，性能的持續(xù)穩(wěn)定也起到了作用。聯(lián)想網(wǎng)御基于VSP的通用平安平臺(tái)，將時(shí)實(shí)操作、網(wǎng)絡(luò)處理、平安技術(shù)等結(jié)合在一起。接受創(chuàng)新的USE統(tǒng)一平安引擎，它將狀態(tài)檢測(cè)、協(xié)議檢測(cè)、深度過(guò)濾、應(yīng)用過(guò)濾、用戶認(rèn)證等多個(gè)子系統(tǒng)進(jìn)行了集成。具有強(qiáng)平安性、強(qiáng)適用性、強(qiáng)牢靠性、強(qiáng)擴(kuò)展性和強(qiáng)管理性等五大特性。聯(lián)想網(wǎng)御金剛平安網(wǎng)關(guān)KingGuard是聯(lián)想網(wǎng)御自05年推出多NP架構(gòu)萬(wàn)兆防火墻，以來(lái)其次代萬(wàn)兆級(jí)的平安產(chǎn)品。也是處理性能最高的萬(wàn)兆平安網(wǎng)關(guān)產(chǎn)品。華為Eudemon300/500/1000接受先進(jìn)的動(dòng)態(tài)檢測(cè)技術(shù)(ASPF)，具備電信級(jí)高性能和高牢靠性，還有VPN(虛擬專(zhuān)用網(wǎng))功能、NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能。Eudemon100E/200/200S具備優(yōu)異的攻擊防范處理實(shí)力，供應(yīng)對(duì)多種VPN的支持和組網(wǎng)，靈敏的地址轉(zhuǎn)換和地址映射功能。該系列產(chǎn)品還支持豐富的多媒體協(xié)議、路由協(xié)議以及QoS特性，為用戶供應(yīng)多種組網(wǎng)方式的便利。五、產(chǎn)品功能經(jīng)過(guò)對(duì)多家廠商的產(chǎn)品功能進(jìn)行了對(duì)比。在網(wǎng)絡(luò)平安方面，各家充分考慮了內(nèi)容過(guò)濾、防病毒;在牢靠性上，從產(chǎn)品設(shè)計(jì)上(如熱插)到雙機(jī)熱備兼有考慮;在適應(yīng)性上，逐步支持透亮、路由、混合三種模式。在平安管理性上，允許各類(lèi)認(rèn)證和系統(tǒng)日志。六、運(yùn)行環(huán)境和國(guó)家標(biāo)準(zhǔn)在節(jié)能方面，硬件防火墻都在標(biāo)準(zhǔn)的辦公環(huán)境中可以運(yùn)用，電壓充分考慮了110V和220V兩類(lèi)的不同電壓，頻率在50Hz，功率和一般PC的相當(dāng)，系列產(chǎn)品的功率也會(huì)因?yàn)槊鎸?duì)用戶數(shù)量不同，而在功率上有所差別。在我國(guó)，防火墻作為一種信息平安產(chǎn)品，其進(jìn)入市場(chǎng)并不是隨意的，有相關(guān)的國(guó)家標(biāo)準(zhǔn)，也有相應(yīng)的認(rèn)證中心。國(guó)家于1999年通過(guò)了關(guān)于放火墻的相關(guān)國(guó)家標(biāo)準(zhǔn)，并且從2000年9月起執(zhí)行下面的三個(gè)新的國(guó)家標(biāo)準(zhǔn)。這個(gè)檢測(cè)是強(qiáng)制的，必需通過(guò)這個(gè)檢測(cè)，才能夠進(jìn)入市場(chǎng)。國(guó)家標(biāo)準(zhǔn)：GB/T183362001——信息技術(shù)平安技術(shù)信息技術(shù)平安性評(píng)估準(zhǔn)則GB/T180191999——信息技術(shù)包過(guò)濾防火墻平安技術(shù)要求GB/T180201999——信息技術(shù)應(yīng)用級(jí)防火墻平安技術(shù)要求平安規(guī)范及標(biāo)準(zhǔn)：GB49432001

七、典型應(yīng)用國(guó)內(nèi)幾家的硬件防火墻廠商，在產(chǎn)品的應(yīng)用上，都有較為翔實(shí)的案例和豐富的閱歷。典型的應(yīng)用組網(wǎng)方式，一般分為兩大類(lèi)：一類(lèi)是以客戶類(lèi)型的應(yīng)用組網(wǎng)方式，如面對(duì)企業(yè)、政府、教化;另一類(lèi)是依據(jù)功能應(yīng)用而組網(wǎng)的形式，如用于平安防范、負(fù)載、備份、監(jiān)控、熱備等。八、產(chǎn)品舉薦1.天融信天融信的自主學(xué)問(wèn)產(chǎn)權(quán)的防火墻系統(tǒng)——TopGuard，領(lǐng)先提出TOPSEC聯(lián)動(dòng)技術(shù)體系，領(lǐng)先的TopASIC自主平安芯片，在包過(guò)濾、應(yīng)用代理、核檢測(cè)等方面都有確定突破。我們對(duì)天融信廠商的技術(shù)工程師、以及幾家主要的經(jīng)銷(xiāo)商作了詢(xún)問(wèn)，總結(jié)有以下三種，用戶可以依據(jù)自身的網(wǎng)絡(luò)環(huán)境來(lái)加以選擇。1)：用戶如只做基本的防火墻用，很少用到應(yīng)用層面的功能(如內(nèi)容過(guò)濾、網(wǎng)關(guān)、IPSECVPN等)，可以選擇X86的平臺(tái)的兩款TG-4424/4324，兩者都是1U高的防火墻主機(jī)，標(biāo)配4個(gè)10/100BASE-TX口，2個(gè)接口擴(kuò)展插槽，不同之處在于TG-4424用來(lái)支持小包線速，而TG-4324是大包線速。2)：用戶如考慮到網(wǎng)絡(luò)帶寬流量和以小包線速為主，追求較高的信息流處理實(shí)力，可以選擇ASIC平臺(tái)的獵豹I系列的TG-4628產(chǎn)品，1U機(jī)型、標(biāo)配12個(gè)端口：其中8個(gè)10/100BASE-TX兩個(gè)千兆COMBO接口，1個(gè)10/100/1000BASE-T專(zhuān)用HA口，1個(gè)10/100BASE-TX管理口小包線速，支持140萬(wàn)并發(fā)連接。3)：如考慮到將來(lái)還有升級(jí)的可能，也可以考慮4000-UF系列中的專(zhuān)用平臺(tái)TG-5044，融合了防火墻、防病毒、入侵檢測(cè)、VPN、身份認(rèn)證等多種平安解決方案，可以帶到一千臺(tái)終端電腦。由于用戶數(shù)量的限制，我們能看到并沒(méi)有舉薦NP(網(wǎng)絡(luò)處理器)平臺(tái)的產(chǎn)品。以下是天融信三款產(chǎn)品型號(hào)舉薦：2.啟明星辰廠商的技術(shù)人員針對(duì)100~500的用戶特點(diǎn)，舉薦了2款高端百兆(準(zhǔn)千兆網(wǎng)絡(luò))產(chǎn)品——USG800A和800C。由于是UTM的一體化產(chǎn)品，集合了多種模塊，其中的VPN、入侵防衛(wèi)(IPS)、防病毒(AV)三個(gè)模塊，經(jīng)過(guò)授權(quán)后，可以單獨(dú)購(gòu)買(mǎi)，其他的防火墻的一些功能，如內(nèi)容過(guò)濾、反垃圾郵件等一并打包合算在了一起。假如對(duì)以上的功能都打開(kāi)，則性能確定會(huì)下降，廠商人員坦誠(chéng)的說(shuō)：屆時(shí)吞吐量可能會(huì)下降到850M。因此，還是要依據(jù)用戶的實(shí)際運(yùn)用狀況，而做出選擇。3.聯(lián)想網(wǎng)御聯(lián)想網(wǎng)御的售前人員，舉薦了PowerV的兩款產(chǎn)品，基于X86架構(gòu)，都屬于準(zhǔn)千兆級(jí)別產(chǎn)品。其中122A有10個(gè)10/100/1000端口，可最多增加2個(gè)SFP端口;而3A26自身標(biāo)配帶6個(gè)10/100/1000端口，最多10個(gè)SFP端口。兩款產(chǎn)品都是最新的產(chǎn)品。4.華為假如不考慮VPN等功能，用戶可以選擇E200S，5個(gè)10/100M以太網(wǎng)口，沒(méi)有擴(kuò)展插卡，功率32W。假如考慮到擴(kuò)容和其他功能的應(yīng)用，可以選擇定位更高端的Eudemon300。九、產(chǎn)品價(jià)格防火墻的產(chǎn)品售價(jià)極為懸殊，從數(shù)萬(wàn)元到數(shù)十萬(wàn)元，甚至到百萬(wàn)元。報(bào)價(jià)的差異和以下幾點(diǎn)有關(guān)：1)用戶數(shù)量;2)用戶平安要求;3)功能要求不同，因此防火墻的價(jià)格也不盡相同。市場(chǎng)中，我們能問(wèn)到的價(jià)格分為兩類(lèi)，一類(lèi)是市場(chǎng)公開(kāi)價(jià)，另一類(lèi)為實(shí)際市場(chǎng)成交價(jià)格。前一類(lèi)公開(kāi)價(jià)格，是相對(duì)統(tǒng)一的價(jià)格，各家經(jīng)銷(xiāo)經(jīng)商大致相同。后一類(lèi)市場(chǎng)價(jià)格，各家經(jīng)銷(xiāo)商之間存在差異，廠商和經(jīng)銷(xiāo)商之間也有差價(jià)。僅就我們選擇的這幾款產(chǎn)品而言，比較后，市價(jià)的成交價(jià)格是公開(kāi)報(bào)價(jià)2~3折。另外，還應(yīng)當(dāng)留意，在報(bào)價(jià)中包括標(biāo)準(zhǔn)化的模塊，假如增加其他功能，還須要另外增加費(fèi)用。此次，我們選擇的100~500的和用戶數(shù)量，這個(gè)區(qū)間主要為中型企業(yè)網(wǎng)、重要網(wǎng)站、ISP、ASP、數(shù)據(jù)中心等運(yùn)用。這個(gè)區(qū)間的防火墻應(yīng)當(dāng)較多考慮高容量、高速度、低延遲、高牢靠性以及防火墻本身的健壯性等特點(diǎn)。這個(gè)區(qū)間的防火墻報(bào)價(jià)一般在20萬(wàn)元左，實(shí)際的成交價(jià)格一般僅在數(shù)萬(wàn)元。天融信，我們就市場(chǎng)中的3家經(jīng)銷(xiāo)商給出的價(jià)格分析，之間的差距還是很明顯，最大的在1.5萬(wàn)元，少則幾千元。在實(shí)際的調(diào)查過(guò)程中，天融信的經(jīng)銷(xiāo)商一般給出的是折扣后的價(jià)格，就此次調(diào)查的中端產(chǎn)品而言，折扣在3~3.7折之間。啟明星辰廠商給出的是公開(kāi)價(jià)的2.2折，另外AV、IPS和VPN三個(gè)功能模塊是分開(kāi)報(bào)價(jià)的，前兩個(gè)公開(kāi)報(bào)價(jià)是2.7萬(wàn)，后一個(gè)公開(kāi)報(bào)價(jià)是2.4萬(wàn)，同樣享受2.2的折扣。免費(fèi)服務(wù)一年，用戶可以通過(guò)網(wǎng)上自動(dòng)和手動(dòng)設(shè)置相結(jié)合的兩種方式，對(duì)每年對(duì)病毒和漏洞庫(kù)進(jìn)行升級(jí)。聯(lián)想網(wǎng)御的廠商銷(xiāo)售針對(duì)PowerV系列，分別給出2.7和3折。華為廠商的折扣價(jià)格分別在2.4折合2.1折。

十、銷(xiāo)售模式和客戶選購(gòu) 從對(duì)防火墻廠商和經(jīng)銷(xiāo)商的了解來(lái)看，有越來(lái)越多的廠商進(jìn)入到這一領(lǐng)域中，廠商之間競(jìng)爭(zhēng)激勵(lì)，產(chǎn)品的銷(xiāo)售方式，主要以廠商直銷(xiāo)和經(jīng)銷(xiāo)商代理銷(xiāo)售相結(jié)合為主。防火墻市場(chǎng)相對(duì)和其他硬件IT廠商的銷(xiāo)售模式具有以下幾個(gè)特點(diǎn)：一、銷(xiāo)售渠道接近于垂直。主要表現(xiàn)在：經(jīng)銷(xiāo)商數(shù)量有限;廠商有專(zhuān)職人員負(fù)責(zé)產(chǎn)品的垂直銷(xiāo)售;廠商分區(qū)域進(jìn)行管理和銷(xiāo)售。其實(shí)，這種銷(xiāo)售模式的選擇，是依