天网防火墙比较分析材料

《天网防火墙比较分析材料》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、天网防火墙比较分析材料一、天网防火墙与国外产品的比较国外产品最早在国内市场出现，那时候国内还没有自主开发的防火墙系统，因此市场基本上被国外产品垄断，主要的产品有：Sun公司的SunScreenEFSCheckPoint公司的FireWall-1CISCO公司的PIX比较如下：国内外防火墙产品比较表　CiscoPIXCheckPiontFirewall-1天网防火墙SunScreenEFS产品形态硬件黑盒，但需要额外硬件才能支持IPSEC软件，需要昂贵的网络服务器才能运作硬件黑盒，无需额外硬件系统，需要昂贵的UltraSparc服务器操作系统专用操作系统，性能很高，安全性很强

2、基于NT或Solaris，性能差，安全性低专用操作系统，性能很高，安全性很强基于Solaris，性能较高，安全性较好系统载体FlashRom，大幅延长平均故障间隔时间（MTBF），但无法保存网络记录和建立Cache硬盘，平均故障间隔时间（MTBF）短FlashRom，大幅延长平均故障间隔时间（MTBF），同时可以将网络记录和Cahce输出到硬盘上硬盘，平均故障间隔时间（MTBF）短产地美国，高安全性加密模块不能出口，价格昂贵，缺少许多适应国情的功能美国，高安全性加密模块不能出口，价格昂贵，缺少许多适应国情的功能中国，具有高安全性的加密模块，价格合理，专门针对国情设计美国，高

3、安全性加密模块不能出口，价格昂贵，缺少许多适应国情的功能状态检测分组过滤（StatefulPacketFilter）支持支持支持，同时支持分组过滤（PacketFilter）支持网络地址转换(NetworkAddressTranslation)支持支持支持，可以与透明代理服务器共用支持透明代理服务器不支持不支持支持，并可以与NAT共用，方便的解决在不支持NAT中使用FTP等服务的难题代理服务器HTTPFTPSMTP，无CacheHTTPFTPSMTP，无CacheHTTP/FTP，有Cache不支持　CiscoPIXCheckPiontFirewall-1天网防火墙SunS

4、creenEFS反向代理服务器不支持，作为另外的产品(CacheEngine)出售不支持支持，可以利用反向代理服务器建立负载分担的WebServer不支持双机热备份支持，提供较强的容错能力不支持支持，提供较强的容错能力不支持集群处理(Cluster)不支持不支持支持，提供容错、负载分担、热替换功能不支持信息过滤不支持不支持支持不支持网络黑洞支持支持支持支持流量控制不支持，作为另外的产品出售不支持、作为另外的产品（FloodGate-1）出售支持，可以对不同IP、不同端口、不同协议、不同流向的数据流做出统计和限制不支持，作为另外的产品(TrafficShaper)出售负载分流

5、不支持，作为另外的产品(DistributedDirectorr)出售不支持，作为另外的产品(ConnectionControl)出售支持不支持URL拦截支持，但需要与另外一台服务器上的Cisco软件产品一起使用支持支持不支持管理界面命令行，参数复杂，英文，Web管理界面需要另外购买GUI，英文，远程管理模块昂贵基于文本的菜单（控制口）和基于Web的全中文界面，带有128位SSL和Session功能，保证远程控制的安全GUI，Web界面，Web界面可用SKIP加密中立区（DMZ）支持支持支持支持DoS、IPSpoofing防御支持支持支持支持快速安装功能支持不支持支持不支持

6、2000年过渡支持支持支持支持一、天网防火墙与国内产品的比较天网防火墙在国内的主要竞争对手包括有天融信的网络卫士、清华紫光UF3100防火墙和东大阿尔派的网眼防火墙，其它的产品由于资料不全，暂不作比较。总比较表：功能产品天网网眼清华紫光网络卫士系统内核SNOSLINUXLINUXLINUX路由与网桥混合工作支持不支持不支持不支持具有TCP标志位检测功能支持不支持不支持不支持千兆网络接口支持不支持不支持不支持负载均衡支持不支持支持不支持基于以太网的包过滤支持支持支持支持信息内容过滤支持支持不支持不支持IP和MAC地址绑定支持支持支持支持全息日志记录支持支持支持支持网络应用的访

7、问控制支持支持支持支持防止DOS攻击支持不支持不支持不支持虚拟专用网（VPN）支持不支持支持支持实时入侵检测支持支持不支持支持实时的状态监控支持支持不支持支持支持第三区域（DMZ）支持支持支持支持网络地址转换（NAT）支持支持支持支持流量统计与管理支持支持支持支持管理工具GUIGUIGUIGUI双机热备份支持支持不支持不支持统计计费支持支持支持不支持支持多播信息支持支持不支持不支持事故警告支持支持不支持支持1、与网眼防火墙的比较：l工作模式网眼只能在一种工作模式下工作，选择网桥或路由的工作模式，而不能同时在两种模式