一、深信服公司背景:
•公司成立于2000年,总部位于深圳。
•最初以IPSec VPN及SSL VPN产品起家,2006年推出了上网行为管理产品
•目前的产品线包括IPSec VPN、SSL VPN、上网行为管理、广域网加速、应用交付、流量控制等。
•主力产品仍为SSL VPN产品
二、深信服产品线
•AC系列为深信服上网行为管理产品线
•AC系列为硬件产品,所有安全功能均在单独硬件内实现
•AC系列为硬件产品,所有安全功能均在单独硬件内实现
•无运营商级的产品
三、深信服AC和飞塔UTM产品型号对比:
四、产品性能对比:
五、飞塔UTM防火墙的产品优势:飞塔UTM防火墙 | 深信服AC | |
运营商 |
FortiGate5000系列 |
无 |
大中型企业 |
FortiGate 3810A FortiGate 3016B FortiGate 1240B FortiGate 620B FortiGate 310B |
M5900-AC M5800-AC M5600-AC M5500-AC M5400-AC |
中小型企业/SOHO |
FortiGate 200B FortiGate 110C FortiGate 80C FortiGate 50B FortiGate 30B |
M5100-AC M5000-AC |
1、深信服上网行为管理产品硬件均为X86架构,没有硬件加速芯片,因此吞吐量远低于飞塔同等型号的UTM防火墙。
2、深信服上网行为管理产品接口数量很少,即使是最高端产品,光口也只有2个,还需要扩展。而低端产品都没有千兆接口。
3、深信服上网行为管理产品全系都没有扩展插槽,不可以实现接口数量及性能的扩展。
4、深信服上网行为管理产品的防火墙及VPN功只有最基本的功能。
5、深信服上网行为管理产品支持UTM功能比较全,但除了URL过滤外,其它功能都很简单,如IPS功能不支持特征库的过滤。
6、HA功能弱,只有简单的A-P备份。
7、应用控制中,可识别应用比较少,只有400余种。
1、强大的性能:
采用ASIC架构的FortiGate产品相比X86架构的深信服产品,具有明显的性能优势。防火墙、IPS、VPN等吞吐量优势巨大。
2、完善的安全功能:
安全功能全面,包括防病毒功能、IPS功能、垃圾邮件过滤功能,相比深信服产品有更好的安全防御功能。
3、更好的适应用户网络结构:
支持混合模式部署、支持虚拟域、支持动态路由,能更好的适应用户网络环境部署需求。
4、全面的VPN功能:
VPN支持IPSec、SSL、L2TP、PPTP等。而深信服只支持IPSec VPN,且功能简单。
本文由:飞塔UTM于(2012-08-07)发表了关于飞塔UTM防火墙和深信服上网行为管理产品竞争分析的文章
。如转载请注明出处:http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系: