1、TZ 170 競爭形勢,SonicWALL TZ 170 對 Cisco PIX 501,詳細說明 (Specifications) 狀態(tài)檢測防火墻 5 VPN 隧道, 3DES 升級 (可選項) 內(nèi)置 4 端口 10/100 交換機 10, 50 或無限用戶型號 優(yōu)點 Cisco 品牌, 全面 CLI 管理, Cisco 技術支持 弱點 防火墻及 VPN 性能差 配置及使用困難。沒有物體 (object) 管理 沒有 ISP 容錯和負載均衡 沒有 WorkPort 沒有 DMZ 端口 沒有 AES 加密/解密,SonicWALL TZ 170 對 NetScreen 5GT,詳細說明 (Sp

2、ecifications) 狀態(tài)檢測防火墻 10 VPN 隧道, 3DES/AES VPN 內(nèi)置 4 端口 10/100 交換機 10 或無限用戶型號 AV 整合 (Q4, 2003) 深層數(shù)據(jù)包檢測, Deep Packet Inspection (Q4, 2003) 優(yōu)點 無限用戶型號支持 OSPF, BGP, WAN及撥號備份 全面 CLI 管理 WorkPort 給予移動員工方便 弱點 比 TZ 170 貴 沒有 ISP 負載均衡 沒有 DMZ 端口,SonicWALL TZ 170 對 WatchGuard 6tc,詳細說明 (Specifications) 狀態(tài)檢測防火墻 10 V

3、PN 隧道, 3DES VPN 內(nèi)置 4 端口 10/100 交換機 10 或 50 用戶型號 ISP 容錯 (可選項) 優(yōu)點 售價適中 小巧 弱點 沒有超過 50 用戶型號 沒有物體 (object) 管理 性能比 TZ 170 差 沒有 ISP 負載均衡 沒有 DMZ 端口 沒有 AES 加密/解密,PRO 2040競爭對比,PRO 2040E vs PIX 515E-R-DMZ-BUN,PIX特性 3 端口 (可擴展到8), 1U 適合機架安裝的設計, 433-MHz Intel Celeron 處理器, 188 Mbps 防火墻, 22 Mbps VPN (63 Mbps ,如果增加可

4、選的急速器), 2,000 total VPN tunnels. PIX優(yōu)點: 路由,VLAN 支持,基本IDS,全面的管理能力 (CiscoWorks VMS, PDM, Auto Update),最多支持8個快速Ethernet端口. PIX缺點/即SonicWALL 的優(yōu)點 在這個級別產(chǎn)品中,PIX的 VPN 和防火墻性能低 (它應該和PRO3060對比). SonicWALL 支持內(nèi)容過濾,基于對象的管理,增強的NAT,硬件故障切換WAN/WAN備份和負載均衡,PRO 2040 vs Watchguard 700,Watchguard特性 3 端口, 臺式設計,150 Mbps 防火墻

5、, AMD K6-2E+ 233MHz processor, 5 Mbps VPN, 150 total VPN tunnels, 強制防病毒. watchguard優(yōu)點 三個ICSA認證, SpamScreen 軟件, 基本入侵防護IDP. watchguard缺點/即SonicWALL 的優(yōu)點 低VPN性能,低的處理器速度,只附送5 個VPN 客戶端licenses. SonicWALL 支持內(nèi)容過濾,基于對象的管理,增強的NAT,硬件故障切換WAN/WAN備份和負載均衡,PRO 2040 vs Fortinet 100/200,Fortinet特性 3端口, 臺式設計 (FG100) a

6、nd 1U 機架設計 (FG200) , 95/120 Mbps 防火墻, 25/50 Mbps VPN, 80/100 total VPN tunnels, 防病毒,內(nèi)容過濾,入侵保護 IDP,通過FortiResponse 中心升級服務. Fortinet優(yōu)點 網(wǎng)關病毒掃描引擎 (基于 Wildlist 庫,舊的病毒還能透過網(wǎng)關!), 20GB 硬盤支持LOG和防病毒 (盡管著是一個容易出問題的部件), 單一的IDP和AV升級服務4個 ICSA 認證 Fortinet缺點/即SonicWALL 的優(yōu)點 只支持3 個固定端口,低防火墻性能, “不成比例的” 技術說明 (e.g. 120 Mb

7、ps 防火墻怎么支持 400,000 的連接?). SonicWALL 支持內(nèi)容過濾,基于對象的管理,增強的NAT,硬件故障切換WAN/WAN備份和負載均衡,SonicWALL PRO 3060 競爭對手分析,競爭,PRO 3060 怎樣戰(zhàn)勝 Cisco? Cisco 515E-R 和 515E-R-DMZ VPN 性能 4 倍優(yōu)於 Cisco 515E-R 和 515E-R-DMZ 300+ Mbps 防火墻性能 對 Cisco 的 188 Mbps 防火墻性能比 Cisco 快 60% (300+ Mbps 對 188 Mbps) 三個端口 對 Cisco 515E-R 的兩個端口 廣域網(wǎng)

8、備份和容錯功能 (可選項) 在沒有增加硬件的情況下, Cisco 并不支持廣域網(wǎng)備份和容錯 All-in-one 安全平臺。 Cisco 的解決方案需要增加硬件 選取加強版后, PRO 3060 支持 6 個端口 (不用更換防火墻),競爭,PRO 3060 怎樣戰(zhàn)勝 WatchGuard? WatchGuard v60L 防火墻性能 3 倍大於 Watchguard v60L (300+ Mbps 對 100 Mbps) VPN 性能比 Watchguard v60L 快 50% (75 Mbps 對 50 Mbps) 我們支持 1,000 條VPN 隧道, Watchguard v60L 支

9、持 400 條 防火墻 TCP/IP 對話數(shù)比 Watchguard v60L 大 8 倍 (128K 對 16K) v60L 是收購 RapidStream 后的產(chǎn)品。在網(wǎng)管軟件方面, Watchguard 不同的產(chǎn)品有不同的網(wǎng)管。 售價方面, SonicWALL 比 Watchguard v60L 便宜 30% WatchGuard FireBox 1000 VPN 性能更高 (75 Mbps 對 60 Mbps) 防火墻性能比 FB 1000 高 (300+ Mbps 對 200 Mbps) 廣域網(wǎng)備份和容錯功能 (可選項)。FB 1000 并不支持廣域網(wǎng)備份和容錯(升級后亦不可以) S

10、onicWALL 比 FB 1000 便宜 25%,競爭,PRO 3060 怎樣戰(zhàn)勝 NetScreen? NetScreen 25 VPN 性能比 NetScreen 25 快 4 倍 SonicWALL 支持 1,000 VPN 隧道。NetScreen 25 支持 25 防火墻性能 3 倍大於 NetScreen 25 (300+ Mbps vs. 100 Mbps) 廣域網(wǎng)備份和容錯功能 (可選項) NetScreen 25 不支持廣域網(wǎng)備份和容錯 我們支持 128,000 TCP/IP 對話。NetScreen 25 支持 8,000 10,000 policies。 NetScre

11、en 25 只支持 500 SonicWALL 的全球管理系統(tǒng)比 NetScreen 的 Global PRO 強得多 SonicWALL 比 NetScreen 25 便宜 20%,PRO 3060 標準版的競爭形勢,PRO 3060 加強版的競爭形勢,VPN 3DES-SHA1 Bi Directional,0,50,100,150,200,250,64,512,1024,1400,1518,Cisco 515E,WatchGuard v60,SonicWALL PRO 330,NetScreen 50,GX250,競爭,PRO 4060 怎樣戰(zhàn)勝 Cisco? Cisco 515E-UR

12、 VPN 性能 3 倍優(yōu)於 basic Cisco 515E-UR 43% 優(yōu)於使用 VAC 模塊的 Cisco 515E-UR 我們支持 3,000 VPN 隧道。 Cisco 515E-UR 支持2,000 防火墻性能 60% 大於 Cisco 515E-UR (300+ Mbps 對 188 Mbps) 6 個端口 對 Cisco 515E-UR 的 2 個 同時支持廣域網(wǎng)備份和硬件容錯。Basic 515E-UR 并不支持 All-in-one 安全平臺。 Cisco 的解決方案需要增加硬件,競爭,PRO 4060 怎樣戰(zhàn)勝 NetScreen? NetScreen 50 VPN 性能

13、比 NetScreen 50 快 4 倍 SonicWALL 支持 3,000 VPN 隧道。NetScreen 50 支持 100 6 端口 對 NetScreen 50 的 4 端口 防火墻性能比 NetScreen 50 快 75% (300+ Mbps 對 170 Mbps) 同時支持廣域網(wǎng)備份和容錯功能 基本的 NetScreen 50 不支持廣域網(wǎng)備份和容錯 我們支持 500,000 TCP/IP 對話。NetScreen 50 支持 32,000 10,000 policies。 NetScreen 50 只支持 1,000 SonicWALL 的全球管理系統(tǒng)比 NetScree

14、n 的 Global PRO 強得多 雖然 PRO 4060 售價便宜, 但我們把焦點放在功能增值上面。 售價上具優(yōu)勢!,競爭,PRO 4060 怎樣戰(zhàn)勝 NetScreen? NetScreen 204 6 個 (PRO4060) 與 4 個 (NetScreen 204) 端口之分 定價比 NS-204 便宜一半 我們支持 500,000 個 TCP/IP 對話。NetScreen 204 支持 128,000 個 10,000 policies。 NetScreen 204 只支持 4,000 NetScreen 204 的防火墻吞吐量只及 PRO4060 的三分之一 PRO4060 支

15、持 3,000 條 VPN 隧道。 NetScreen 204 只支持 1,000 同時支持廣域網(wǎng)備份和容錯功能 基本的 NetScreen 204 不支持廣域網(wǎng)備份和容錯 All-in-one 安全平臺。 NetScreen 204 達不到這指標,競爭,PRO 4060 怎樣戰(zhàn)勝 WatchGuard? WatchGuard v60 VPN 性能兩倍大於 v60 PRO4060 支持 3,000 條 VPN 隧道。V60 只支持 400 防火墻性能比 v60 快 50% (300+ Mbps 對 200 Mbps) 6 個 (PRO4060) 與 4 個 (WatchGuard v60) 端口之分 我們支持 500,000 個 TCP/IP 對話。WatchGuard v60 支持 16,000 個 V60 是 RapidStream 被收購前的產(chǎn)品