1、TZ 170 競爭形勢(shì),SonicWALL TZ 170 對(duì) Cisco PIX 501,詳細(xì)說明 (Specifications) 狀態(tài)檢測防火墻 5 VPN 隧道, 3DES 升級(jí) (可選項(xiàng)) 內(nèi)置 4 端口 10/100 交換機(jī) 10, 50 或無限用戶型號(hào) 優(yōu)點(diǎn) Cisco 品牌, 全面 CLI 管理, Cisco 技術(shù)支持 弱點(diǎn) 防火墻及 VPN 性能差 配置及使用困難。沒有物體 (object) 管理 沒有 ISP 容錯(cuò)和負(fù)載均衡 沒有 WorkPort 沒有 DMZ 端口 沒有 AES 加密/解密,SonicWALL TZ 170 對(duì) NetScreen 5GT,詳細(xì)說明 (Sp

2、ecifications) 狀態(tài)檢測防火墻 10 VPN 隧道, 3DES/AES VPN 內(nèi)置 4 端口 10/100 交換機(jī) 10 或無限用戶型號(hào) AV 整合 (Q4, 2003) 深層數(shù)據(jù)包檢測, Deep Packet Inspection (Q4, 2003) 優(yōu)點(diǎn) 無限用戶型號(hào)支持 OSPF, BGP, WAN及撥號(hào)備份 全面 CLI 管理 WorkPort 給予移動(dòng)員工方便 弱點(diǎn) 比 TZ 170 貴 沒有 ISP 負(fù)載均衡 沒有 DMZ 端口,SonicWALL TZ 170 對(duì) WatchGuard 6tc,詳細(xì)說明 (Specifications) 狀態(tài)檢測防火墻 10 V

3、PN 隧道, 3DES VPN 內(nèi)置 4 端口 10/100 交換機(jī) 10 或 50 用戶型號(hào) ISP 容錯(cuò) (可選項(xiàng)) 優(yōu)點(diǎn) 售價(jià)適中 小巧 弱點(diǎn) 沒有超過 50 用戶型號(hào) 沒有物體 (object) 管理 性能比 TZ 170 差 沒有 ISP 負(fù)載均衡 沒有 DMZ 端口 沒有 AES 加密/解密,PRO 2040競爭對(duì)比,PRO 2040E vs PIX 515E-R-DMZ-BUN,PIX特性 3 端口 (可擴(kuò)展到8), 1U 適合機(jī)架安裝的設(shè)計(jì), 433-MHz Intel Celeron 處理器, 188 Mbps 防火墻, 22 Mbps VPN (63 Mbps ,如果增加可

4、選的急速器), 2,000 total VPN tunnels. PIX優(yōu)點(diǎn): 路由,VLAN 支持,基本IDS,全面的管理能力 (CiscoWorks VMS, PDM, Auto Update),最多支持8個(gè)快速Ethernet端口. PIX缺點(diǎn)/即SonicWALL 的優(yōu)點(diǎn) 在這個(gè)級(jí)別產(chǎn)品中,PIX的 VPN 和防火墻性能低 (它應(yīng)該和PRO3060對(duì)比). SonicWALL 支持內(nèi)容過濾,基于對(duì)象的管理,增強(qiáng)的NAT,硬件故障切換WAN/WAN備份和負(fù)載均衡,PRO 2040 vs Watchguard 700,Watchguard特性 3 端口, 臺(tái)式設(shè)計(jì),150 Mbps 防火墻

5、, AMD K6-2E+ 233MHz processor, 5 Mbps VPN, 150 total VPN tunnels, 強(qiáng)制防病毒. watchguard優(yōu)點(diǎn) 三個(gè)ICSA認(rèn)證, SpamScreen 軟件, 基本入侵防護(hù)IDP. watchguard缺點(diǎn)/即SonicWALL 的優(yōu)點(diǎn) 低VPN性能,低的處理器速度,只附送5 個(gè)VPN 客戶端licenses. SonicWALL 支持內(nèi)容過濾,基于對(duì)象的管理,增強(qiáng)的NAT,硬件故障切換WAN/WAN備份和負(fù)載均衡,PRO 2040 vs Fortinet 100/200,Fortinet特性 3端口, 臺(tái)式設(shè)計(jì) (FG100) a

6、nd 1U 機(jī)架設(shè)計(jì) (FG200) , 95/120 Mbps 防火墻, 25/50 Mbps VPN, 80/100 total VPN tunnels, 防病毒,內(nèi)容過濾,入侵保護(hù) IDP,通過FortiResponse 中心升級(jí)服務(wù). Fortinet優(yōu)點(diǎn) 網(wǎng)關(guān)病毒掃描引擎 (基于 Wildlist 庫,舊的病毒還能透過網(wǎng)關(guān)!), 20GB 硬盤支持LOG和防病毒 (盡管著是一個(gè)容易出問題的部件), 單一的IDP和AV升級(jí)服務(wù)4個(gè) ICSA 認(rèn)證 Fortinet缺點(diǎn)/即SonicWALL 的優(yōu)點(diǎn) 只支持3 個(gè)固定端口,低防火墻性能, “不成比例的” 技術(shù)說明 (e.g. 120 Mb

7、ps 防火墻怎么支持 400,000 的連接?). SonicWALL 支持內(nèi)容過濾,基于對(duì)象的管理,增強(qiáng)的NAT,硬件故障切換WAN/WAN備份和負(fù)載均衡,SonicWALL PRO 3060 競爭對(duì)手分析,競爭,PRO 3060 怎樣戰(zhàn)勝 Cisco? Cisco 515E-R 和 515E-R-DMZ VPN 性能 4 倍優(yōu)於 Cisco 515E-R 和 515E-R-DMZ 300+ Mbps 防火墻性能 對(duì) Cisco 的 188 Mbps 防火墻性能比 Cisco 快 60% (300+ Mbps 對(duì) 188 Mbps) 三個(gè)端口 對(duì) Cisco 515E-R 的兩個(gè)端口 廣域網(wǎng)

8、備份和容錯(cuò)功能 (可選項(xiàng)) 在沒有增加硬件的情況下, Cisco 并不支持廣域網(wǎng)備份和容錯(cuò) All-in-one 安全平臺(tái)。 Cisco 的解決方案需要增加硬件 選取加強(qiáng)版后, PRO 3060 支持 6 個(gè)端口 (不用更換防火墻),競爭,PRO 3060 怎樣戰(zhàn)勝 WatchGuard? WatchGuard v60L 防火墻性能 3 倍大於 Watchguard v60L (300+ Mbps 對(duì) 100 Mbps) VPN 性能比 Watchguard v60L 快 50% (75 Mbps 對(duì) 50 Mbps) 我們支持 1,000 條VPN 隧道, Watchguard v60L 支

9、持 400 條 防火墻 TCP/IP 對(duì)話數(shù)比 Watchguard v60L 大 8 倍 (128K 對(duì) 16K) v60L 是收購 RapidStream 后的產(chǎn)品。在網(wǎng)管軟件方面, Watchguard 不同的產(chǎn)品有不同的網(wǎng)管。 售價(jià)方面, SonicWALL 比 Watchguard v60L 便宜 30% WatchGuard FireBox 1000 VPN 性能更高 (75 Mbps 對(duì) 60 Mbps) 防火墻性能比 FB 1000 高 (300+ Mbps 對(duì) 200 Mbps) 廣域網(wǎng)備份和容錯(cuò)功能 (可選項(xiàng))。FB 1000 并不支持廣域網(wǎng)備份和容錯(cuò)(升級(jí)后亦不可以) S

10、onicWALL 比 FB 1000 便宜 25%,競爭,PRO 3060 怎樣戰(zhàn)勝 NetScreen? NetScreen 25 VPN 性能比 NetScreen 25 快 4 倍 SonicWALL 支持 1,000 VPN 隧道。NetScreen 25 支持 25 防火墻性能 3 倍大於 NetScreen 25 (300+ Mbps vs. 100 Mbps) 廣域網(wǎng)備份和容錯(cuò)功能 (可選項(xiàng)) NetScreen 25 不支持廣域網(wǎng)備份和容錯(cuò) 我們支持 128,000 TCP/IP 對(duì)話。NetScreen 25 支持 8,000 10,000 policies。 NetScre

11、en 25 只支持 500 SonicWALL 的全球管理系統(tǒng)比 NetScreen 的 Global PRO 強(qiáng)得多 SonicWALL 比 NetScreen 25 便宜 20%,PRO 3060 標(biāo)準(zhǔn)版的競爭形勢(shì),PRO 3060 加強(qiáng)版的競爭形勢(shì),VPN 3DES-SHA1 Bi Directional,0,50,100,150,200,250,64,512,1024,1400,1518,Cisco 515E,WatchGuard v60,SonicWALL PRO 330,NetScreen 50,GX250,競爭,PRO 4060 怎樣戰(zhàn)勝 Cisco? Cisco 515E-UR

12、 VPN 性能 3 倍優(yōu)於 basic Cisco 515E-UR 43% 優(yōu)於使用 VAC 模塊的 Cisco 515E-UR 我們支持 3,000 VPN 隧道。 Cisco 515E-UR 支持2,000 防火墻性能 60% 大於 Cisco 515E-UR (300+ Mbps 對(duì) 188 Mbps) 6 個(gè)端口 對(duì) Cisco 515E-UR 的 2 個(gè) 同時(shí)支持廣域網(wǎng)備份和硬件容錯(cuò)。Basic 515E-UR 并不支持 All-in-one 安全平臺(tái)。 Cisco 的解決方案需要增加硬件,競爭,PRO 4060 怎樣戰(zhàn)勝 NetScreen? NetScreen 50 VPN 性能

13、比 NetScreen 50 快 4 倍 SonicWALL 支持 3,000 VPN 隧道。NetScreen 50 支持 100 6 端口 對(duì) NetScreen 50 的 4 端口 防火墻性能比 NetScreen 50 快 75% (300+ Mbps 對(duì) 170 Mbps) 同時(shí)支持廣域網(wǎng)備份和容錯(cuò)功能 基本的 NetScreen 50 不支持廣域網(wǎng)備份和容錯(cuò) 我們支持 500,000 TCP/IP 對(duì)話。NetScreen 50 支持 32,000 10,000 policies。 NetScreen 50 只支持 1,000 SonicWALL 的全球管理系統(tǒng)比 NetScree

14、n 的 Global PRO 強(qiáng)得多 雖然 PRO 4060 售價(jià)便宜, 但我們把焦點(diǎn)放在功能增值上面。 售價(jià)上具優(yōu)勢(shì)!,競爭,PRO 4060 怎樣戰(zhàn)勝 NetScreen? NetScreen 204 6 個(gè) (PRO4060) 與 4 個(gè) (NetScreen 204) 端口之分 定價(jià)比 NS-204 便宜一半 我們支持 500,000 個(gè) TCP/IP 對(duì)話。NetScreen 204 支持 128,000 個(gè) 10,000 policies。 NetScreen 204 只支持 4,000 NetScreen 204 的防火墻吞吐量只及 PRO4060 的三分之一 PRO4060 支

15、持 3,000 條 VPN 隧道。 NetScreen 204 只支持 1,000 同時(shí)支持廣域網(wǎng)備份和容錯(cuò)功能 基本的 NetScreen 204 不支持廣域網(wǎng)備份和容錯(cuò) All-in-one 安全平臺(tái)。 NetScreen 204 達(dá)不到這指標(biāo),競爭,PRO 4060 怎樣戰(zhàn)勝 WatchGuard? WatchGuard v60 VPN 性能兩倍大於 v60 PRO4060 支持 3,000 條 VPN 隧道。V60 只支持 400 防火墻性能比 v60 快 50% (300+ Mbps 對(duì) 200 Mbps) 6 個(gè) (PRO4060) 與 4 個(gè) (WatchGuard v60) 端口之分 我們支持 500,000 個(gè) TCP/IP 對(duì)話。WatchGuard v60 支持 16,000 個(gè) V60 是 RapidStream 被收購前的產(chǎn)品