一、深信服公司背景:
•公司成立于2000年,总部位于深圳。
•最初以IPSec VPN及SSL VPN产品起家,2006年推出了上网行为管理产品
•目前的产品线包括IPSec VPN、SSL VPN、上网行为管理、广域网加速、应用交付、流量控制等。
•主力产品仍为SSL VPN产品
二、深信服产品线
•AC系列为深信服上网行为管理产品线
•AC系列为硬件产品,所有安全功能均在单独硬件内实现
•无运营商级的产品
三、深信服AC和飞塔UTM产品型号对比:
|
|
飞塔UTM防火墙 |
深信服AC |
|
运营商
|
FortiGate5000系列
|
无 |
|
大中型企业
|
FortiGate 3810A
FortiGate 3016B
FortiGate 1240B
FortiGate 620B
FortiGate 310B
|
M5900-AC
M5800-AC
M5600-AC
M5500-AC
M5400-AC
|
|
中小型企业/SOHO
|
FortiGate 200B
FortiGate 110C
FortiGate 80C
FortiGate 50B
FortiGate 30B
|
M5100-AC
M5000-AC
|
四、产品性能对比:
1、深信服上网行为管理产品硬件均为X86架构,没有硬件加速芯片,因此吞吐量远低于飞塔同等型号的UTM防火墙。
2、深信服上网行为管理产品接口数量很少,即使是最高端产品,光口也只有2个,还需要扩展。而低端产品都没有千兆接口。
3、深信服上网行为管理产品全系都没有扩展插槽,不可以实现接口数量及性能的扩展。
4、深信服上网行为管理产品的防火墙及VPN功只有最基本的功能。
5、深信服上网行为管理产品支持UTM功能比较全,但除了URL过滤外,其它功能都很简单,如IPS功能不支持特征库的过滤。
6、HA功能弱,只有简单的A-P备份。
7、应用控制中,可识别应用比较少,只有400余种。
五、飞塔UTM防火墙的产品优势:
1、强大的性能:
采用ASIC架构的FortiGate产品相比X86架构的深信服产品,具有明显的性能优势。防火墙、IPS、VPN等吞吐量优势巨大。
2、完善的安全功能:
安全功能全面,包括防病毒功能、IPS功能、垃圾邮件过滤功能,相比深信服产品有更好的安全防御功能。
3、更好的适应用户网络结构:
支持混合模式部署、支持虚拟域、支持动态路由,能更好的适应用户网络环境部署需求。
4、全面的VPN功能:
VPN支持IPSec、SSL、L2TP、PPTP等。而深信服只支持IPSec VPN,且功能简单。
本文由:飞塔UTM于(2012-08-07)发表了关于
飞塔UTM防火墙和深信服上网行为管理产品竞争分析的文章
。如转载请注明出处:http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系:
成都区销售
重庆区销售
云贵区销售
华南区销售
华北区销售
华东区销售
华为企业邮箱销售热线:400-0828-083