安全無間道企業(yè)數(shù)據(jù)中心防火墻產(chǎn)品競(jìng)爭(zhēng)分析啟明星辰與深信服前言：知己知彼，百戰(zhàn)不殆作為公司決策與戰(zhàn)略制定的重要信息來源，競(jìng)爭(zhēng)分析工作起到?jīng)Q定性作用。 ——曾明2025/12/1深信服發(fā)展史1

深信服NGAF功能分析2

資質(zhì)對(duì)比分析3競(jìng)爭(zhēng)分析小結(jié)4目錄2025/12/1

公司簡(jiǎn)介深信服科技于2000年底成立于深圳，目前有1800名員工，在全球有55個(gè)直屬分支機(jī)構(gòu)。人員分布于中國(guó)內(nèi)地主要城市及美國(guó)、英國(guó)、新加坡、馬來西亞、泰國(guó)、香港等國(guó)家和地區(qū)。2013年，銷售額接近10個(gè)億。2005－2012年，深信服科技連續(xù)八屆蟬聯(lián)德勤“亞太地區(qū)高科技高成長(zhǎng)500強(qiáng)”，再次由自己打破了德勤的成長(zhǎng)記錄，并被《財(cái)富》雜志連續(xù)兩屆評(píng)為“中國(guó)卓越雇主”。2025/12/12000深信服公司成立IPSecVPN產(chǎn)品上市IPSec\SSLVPN二合一網(wǎng)關(guān)上網(wǎng)行為管理上市拓展海外市場(chǎng)成立香港辦事處200220042005200820112012NGAF接入3.0版本，成為應(yīng)用層性能最高的下一代防火墻硅谷成立分公司20132014國(guó)內(nèi)首個(gè)NGAF上市，完整的L2-7層安全防護(hù)NGAF接入4.7版本，雙向流量檢測(cè)與防護(hù)功能，成為APT攻擊防御的首選aDesk上市成立新銳技術(shù)子公司，擴(kuò)展無線產(chǎn)品NGAF實(shí)現(xiàn)了安全的可視化管理，定義了真正的下一代、用戶看得懂的安全20062009發(fā)布亞太區(qū)域第一款廣域網(wǎng)優(yōu)化產(chǎn)品5月推出流量控制、應(yīng)用交付新產(chǎn)品11月上網(wǎng)優(yōu)化網(wǎng)關(guān)正式發(fā)布從發(fā)展歷程中，我們不難發(fā)現(xiàn)深信服新產(chǎn)品的發(fā)布和已有版本的更新是很快的。發(fā)展歷程2025/12/1近期動(dòng)向2013年4月深信服的桌面虛擬化產(chǎn)品aDesk上市，簡(jiǎn)單講就是把原來的電腦主機(jī)放到公司虛擬服務(wù)器上，然后你就用一臺(tái)顯示器+一個(gè)瘦終端就能辦公了，2013年7月深信服正式發(fā)布企業(yè)無線產(chǎn)品，2014年5月22日，成立信銳技術(shù)有限公司，即宣布把無線產(chǎn)品線獨(dú)立運(yùn)營(yíng)，把對(duì)無線的關(guān)注點(diǎn)主要放在應(yīng)用層加速、應(yīng)用層安全和業(yè)務(wù)增值上。2014年實(shí)現(xiàn)了安全的可視化管理，提出下一代、用戶看得懂的安全，主要體現(xiàn)在日志的可視化。在2014年下半年，深信服也將推出云掃描平臺(tái)即“深信服在線安全審計(jì)系統(tǒng)”，此系統(tǒng)由深信服北京安全團(tuán)隊(duì)研發(fā)，它可以向組織單位提供常用的安全檢測(cè)和安全審計(jì)功能，具有可視化的數(shù)據(jù)報(bào)表，讓IT管理者更加清晰的理解。2025/12/1技術(shù)實(shí)力500人研發(fā)團(tuán)隊(duì)已申請(qǐng)超過100項(xiàng)專利8輪軟件測(cè)試總收入15％投入研發(fā)通過CMMIL3國(guó)際認(rèn)證技術(shù)領(lǐng)先測(cè)試與開發(fā)人員1：2，國(guó)內(nèi)最高標(biāo)準(zhǔn)1000多臺(tái)設(shè)備的產(chǎn)品測(cè)試實(shí)驗(yàn)室2025/12/1服務(wù)實(shí)力60座席CTI呼叫中心24小時(shí)無間斷支持240人服務(wù)團(tuán)隊(duì)ISO9001服務(wù)體系本地支持備品備件服務(wù)領(lǐng)先全球49個(gè)辦事處2025/12/1全線產(chǎn)品簡(jiǎn)介NGAF、aDESK、無線產(chǎn)品是深信服近三年主要的發(fā)展方向，而對(duì)于口碑好市場(chǎng)占比大的上網(wǎng)行為、vpn產(chǎn)品則采用優(yōu)化的方式推出新的版本。2014年下半年，深信服會(huì)增加云掃描平臺(tái)。2025/12/12013年中國(guó)安全廠商市場(chǎng)占比啟明星辰5.0%天融信4.8%網(wǎng)神3.7%綠盟3.7%東軟3.0%衛(wèi)士通2.4%藍(lán)盾2.1%深信服2.0%美亞柏科2.0%吉大正元1.4%北信源1.2%格爾0.9%天威誠(chéng)信0.5%其他67.7從2013年的市場(chǎng)調(diào)查顯示，啟明星辰集團(tuán)是安全廠商中比重最大的，市場(chǎng)份額也是最大的，而深信服則連一半都不到，深信服主要還是傳統(tǒng)的網(wǎng)絡(luò)供應(yīng)商，而在近幾年跨度到網(wǎng)絡(luò)安全領(lǐng)域。2025/12/12013年中國(guó)防火墻/vpn市場(chǎng)本土品牌占比從圖中可以看出，目前天融信仍是防火墻市場(chǎng)占比最大的廠商，相對(duì)啟明星辰集團(tuán)和深信服來說還是有一定的差距的。2025/12/1通過渠道銷售、產(chǎn)品少大部分為軟件產(chǎn)品僅7種更貼近客戶更了解需求注冊(cè)資質(zhì)一億注冊(cè)資質(zhì)500萬注冊(cè)資金雄厚全國(guó)唯一一個(gè)過億的安全廠商產(chǎn)品線最全多達(dá)20余種全國(guó)61省市設(shè)有辦事處全球49個(gè)辦事處提供更全面的解決解決方案全面有效的本地服務(wù)直銷營(yíng)銷模式更了解市場(chǎng)公司實(shí)力對(duì)比2025/12/12025/12/1深信服發(fā)展史1

深信服NGAF功能分析2

資質(zhì)對(duì)比分析3競(jìng)爭(zhēng)分析小結(jié)4目錄2025/12/1深信服NGAF發(fā)展歷程2011年9月深信服NGAF正式上市，版本號(hào)1.0這是國(guó)內(nèi)第一家提供下一代防火墻的網(wǎng)絡(luò)供應(yīng)商2012年10月，深信服NGAF3.0版本發(fā)布。優(yōu)化了產(chǎn)品構(gòu)架，成為應(yīng)用層性能最高的下一代防火墻，2012年12月底，4.0版本上市并通過了OWASP測(cè)試2013年NGAF接入4.7版本，雙向流量檢測(cè)與防護(hù)功能，成為APT攻擊防御的首選2014年實(shí)現(xiàn)了安全的可視化管理，定義了真正的下一代、用戶看得懂的安全2012年2月推出2.0版本，增加了風(fēng)險(xiǎn)分析和漏掃功能，同年5月18日2.1版本增加了網(wǎng)頁防篡改的功能，7月4日2.2版本強(qiáng)化了web防護(hù)，22月初2.6版本易用性改進(jìn)，對(duì)系統(tǒng)頁面的強(qiáng)認(rèn)證防護(hù)做了重點(diǎn)改進(jìn)2025/12/1此模塊，作為國(guó)內(nèi)主流上網(wǎng)行為管理廠商的深信服來說是絕對(duì)優(yōu)勢(shì)的功能，能夠準(zhǔn)確根據(jù)用戶的行為進(jìn)行管理分析和審計(jì)。上網(wǎng)行為此模塊也是深信服在推出下一代防火墻后主要的功能模塊，等同WAF產(chǎn)品的功能，在此功能中，我司相對(duì)功能比較簡(jiǎn)單。服務(wù)器防護(hù)

此功能為深信服的打標(biāo)功能，對(duì)于我司主流的防火墻廠商來說，此功能并無太大意義，不過在利用截圖控標(biāo)的時(shí)候，需要注意，并且可以質(zhì)疑少于三家廠商。此功能主要是抗攻擊和漏掃的結(jié)合模塊，單純從IPS這個(gè)功能來說與我司差距還是比較大，并且我司的特征庫數(shù)量豐富，并與啟明ips特征庫進(jìn)行共享敏感信息防泄漏IPS漏洞防護(hù)優(yōu)勢(shì)功能分析SANGFORNGAF產(chǎn)品的基本功能：內(nèi)容安全控制、流量管理、防攻擊特征、數(shù)據(jù)中心2025/12/1深信服NGAF關(guān)鍵詞實(shí)時(shí)顯示當(dāng)天的安全狀況，最后發(fā)生安全事件的時(shí)間、類型、總次數(shù)、源對(duì)象，幫助管理員處理安全事件；必須支持使用LZO高速壓縮算法支持https(ssl）協(xié)議和sangforvpn（即公共平臺(tái)的VPN，不包括SSLVPN）數(shù)據(jù)的識(shí)別；支持自定義規(guī)則必須支持基于威脅關(guān)聯(lián)分析的檢測(cè)機(jī)制，針對(duì)未知威脅進(jìn)行分析檢測(cè)漏洞分為保護(hù)服務(wù)器和保護(hù)客戶端兩大類，同時(shí)具備安全界別分類：如“高”、“中”、“低”等。支持應(yīng)用更新版本后的主動(dòng)識(shí)別和控制（必須提供自主知識(shí)產(chǎn)權(quán)證明）支持Web網(wǎng)站隱藏，包括HTTP響應(yīng)報(bào)文頭和HTTP出錯(cuò)頁面的過濾，web響應(yīng)報(bào)文頭可自定義能實(shí)時(shí)查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒支持基于操作類型的腳本過濾，如注冊(cè)表讀寫、文件讀寫、變形腳本、威脅對(duì)象調(diào)用、惡意圖片等2025/12/1深信服優(yōu)勢(shì)功能VENUS應(yīng)對(duì)策略實(shí)時(shí)顯示當(dāng)天的安全狀況，最后發(fā)生安全事件的時(shí)間、類型、總次數(shù)、源對(duì)象，幫助管理員處理安全事件支持生成報(bào)表，并且可以通過LM、SOC等具有更詳細(xì)的審計(jì)資料必須支持使用LZO高速壓縮算法目前還無法滿足，不過我們支持分片處理和壓縮足以達(dá)到傳輸?shù)目焖伲渌髁鲝S商也不支持。漏洞分為保護(hù)服務(wù)器和保護(hù)客戶端兩大類，同時(shí)具備安全界別分類：如“高”、“中”、“低”等。深信服的ips分類不專業(yè)；

另外，可以說明我們具有獨(dú)立的漏洞掃描功能，但是該功能為打標(biāo)功能

保護(hù)服務(wù)器免受基于Web應(yīng)用的攻擊，如SQL注入防護(hù)、XSS攻擊防護(hù)、CSRF攻擊防護(hù)、支持根據(jù)網(wǎng)站登錄路徑保護(hù)口令暴力破解部分滿足，不支持根據(jù)網(wǎng)站登錄路徑保護(hù)口令暴力破解設(shè)備必須支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心；獨(dú)立數(shù)據(jù)中心必須內(nèi)置MySQL，無需單獨(dú)安裝其他數(shù)據(jù)庫；我們具有獨(dú)立數(shù)據(jù)中心（LM），設(shè)備本身具有數(shù)據(jù)中心支持將統(tǒng)計(jì)/趨勢(shì)/查詢等報(bào)表自動(dòng)發(fā)送到指定郵箱；支持導(dǎo)出統(tǒng)計(jì)/趨勢(shì)/查詢等報(bào)表，包括Excel、PDF等格式在最新的版本中我們支持優(yōu)勢(shì)功能應(yīng)對(duì)策略2025/12/1部門級(jí)中小型用戶中大型用戶大型用戶級(jí)NGAF-1620/1520/1320NGAF-70202U機(jī)箱，16G三層吞吐，8G7層吞吐，300萬并發(fā)，18萬新建連接，8GE,4SFP,4路bypassNGAF-2020NGAF-6020NGAF-80202U機(jī)箱，20G三層吞吐，10G7層吞吐，400萬并發(fā)，20萬新建連接，8GE,2SFP+,4路bypassNGAF-4020NGAF-1820NGAF-1210/1120/1110/1020NGAF-520整機(jī)吞吐200M,七層吞吐60M，并發(fā)連接50002U機(jī)箱，12G三層吞吐，4G7層吞吐，200萬并發(fā)，18萬新建連接，8GE,4SFP,4路bypass2U機(jī)箱，10G三層吞吐，2.5G7層吞吐，100萬并發(fā)，12萬新建連接，10GE,4SFP,3路bypass2U機(jī)箱，8G三層吞吐，2G7層吞吐，100萬并發(fā)，10萬新建連接，6GE,4SFP,2路bypass2U機(jī)箱，6G三層吞吐，1G7層吞吐，80萬并發(fā)，8萬新建連接，8GE,2SFP,2路bypass2U機(jī)箱，5G三層吞吐，800M7層吞吐，80萬并發(fā)，6萬新建連接，10GE,4SFP,3路bypass1U機(jī)箱，4G三層吞吐，600M7層吞吐，60萬并發(fā)，5萬新建連接，8GE,,1路bypass1U機(jī)箱，2G/1.5/1G吞吐，6GE/4GE2SFP/6GE,1路bypassNGAF-17201U機(jī)箱，800/600/500/400M整機(jī)吞吐，6/4/4/4GE,NGAF產(chǎn)品線全家福啟明12600GP系列輕松應(yīng)對(duì)啟明4000EP系列輕松應(yīng)對(duì)啟明2000DP系列輕松應(yīng)對(duì)啟明1000DP系列輕松應(yīng)對(duì)NGAF-3020啟明610/620/820DP系列輕松應(yīng)對(duì)2025/12/12025/12/1深信服發(fā)展史1

深信服NGAF功能分析2

資質(zhì)對(duì)比分析3競(jìng)爭(zhēng)分析小結(jié)4目錄2025/12/1廠商對(duì)比廠商名稱計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)（安全工程類）中國(guó)信息安全測(cè)評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu)資質(zhì)ISCCC信息安全應(yīng)急處理服務(wù)資質(zhì)ISCCC信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)云安全聯(lián)盟啟明星辰一級(jí)甲級(jí)安全工程類二級(jí)有一級(jí)一級(jí)是深信服無無無無無無否上面表格中展現(xiàn)的主要是我們有優(yōu)勢(shì)的資質(zhì)，還有一些是都具備的，沒有一一列出2025/12/1廠商公安部銷售許可證3C證書涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書軍用證書IPV6Ready自主原創(chuàng)EAL3多核多線程并行操作系統(tǒng)啟明星辰三級(jí)級(jí)三級(jí)級(jí)防火墻（百\千\萬）軍B(百\千\萬)2階段是防火墻（百\千\萬）是深信服一級(jí)一級(jí)千兆無無否無否2025/12/12025/12/1深信服發(fā)展史1

深信服NGAF功能分析2

資質(zhì)對(duì)比分析3競(jìng)爭(zhēng)分析小結(jié)4目錄2025/12/12014年啟明星辰態(tài)勢(shì)分析廠商資質(zhì)計(jì)算機(jī)系統(tǒng)集成一級(jí)涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)ISCCC信息安全應(yīng)急處理服務(wù)資質(zhì)ISCCC信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)國(guó)家信息安全測(cè)評(píng)信息安全服務(wù)資質(zhì)（安全工程類）加入云安全聯(lián)盟CSA（CloudSecurityAlliance）最高級(jí)最全的廠商資質(zhì)產(chǎn)品資質(zhì)具備公安部頒發(fā)的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證》三級(jí)具備中國(guó)信息安全認(rèn)證中心頒發(fā)的《中國(guó)國(guó)家信息全產(chǎn)品認(rèn)證證書》簡(jiǎn)稱3C(三級(jí))證書具備中國(guó)人民解放軍信息安全測(cè)評(píng)認(rèn)證中心頒發(fā)《軍用信息安全產(chǎn)品認(rèn)證證書》軍B國(guó)家信息安全測(cè)評(píng)信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書（千兆，EAL3）

最高級(jí)最全的產(chǎn)品資質(zhì)產(chǎn)品優(yōu)勢(shì)（以下功能均界面截圖并要求廠商蓋章）支持多系統(tǒng)≥3個(gè)引導(dǎo)，并可WEB界面上配置啟動(dòng)順序，除基本型防病毒引擎外，可擴(kuò)展支持增強(qiáng)型防病毒引擎，同時(shí)包含基本和增強(qiáng)型病毒庫（雙引擎）支持多出口環(huán)境下的復(fù)雜策略路由，策略路由條數(shù)200條以上支持3G(CDMA2000)協(xié)議，支持用戶通過3G提供上行網(wǎng)絡(luò)接入支持802.11B,802.11G協(xié)議，支持設(shè)備作為WiFi熱點(diǎn)（即AP），為客戶機(jī)提供無線安全接入服務(wù)支持用戶可配置的WEBUI接口，提供多套皮膚設(shè)置支持界面單擊選擇系統(tǒng)語言（中文、英文）支持主動(dòng)防御、漏洞掃描功能支持基于WEB支持外置USB設(shè)備進(jìn)行補(bǔ)丁包（功能、特征補(bǔ)丁包）批處理升級(jí)

功能豐富性價(jià)比高2025/12/1實(shí)戰(zhàn)——規(guī)格優(yōu)勢(shì)區(qū)間啟明星辰深信服80~10GUSG-FW-16600/14600/12600GPNGAF-8020(2U機(jī)箱，20G,400W,8個(gè)GE和2個(gè)SFP+)NGAF-7020(2U機(jī)箱，16G,200W,8GE4SFP)NGAF-6020(2U機(jī)箱，12G,200W,8GE4SFP)10~5GUSG-FW-4000EPNGAF-4020(2U機(jī)箱，10G,100W,10GE4Combo)NGAF-3020(2U機(jī)箱，8G,100W,6GE4SFP)5~2GUSG-FW-2000DPNGAF-2020(2U機(jī)箱，6G,80W,8GE4Combo)NGAF-1820(2U機(jī)箱，5G,80W,10GE4Combo)NGAF-1720(1U機(jī)箱，4G,60W,8GE)2~1GUSG-FW-1000DPNGAF-1620(1U機(jī)箱，2G,400W,6GE)NGAF-1520(1U機(jī)箱，1.5G,40W,4GE2SFP)1G及以下USG-FW-310/320/610/620/820DPNGAF-1320(1U機(jī)箱，1G,40W,6GE)NGAF-1210(1U機(jī)箱，800M,25W,6GE)NGAF-1120(1U機(jī)箱，600M,20