华为USG6000下一代防火墙产品竞争分析(渠道版)

《华为USG6000下一代防火墙产品竞争分析(渠道版)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为USG6000系列下一代防火墙产品竞争分析HUAWEICONFIDENTIALHUAWEIPARTNERUSEONLY—DONOTDISTRIBUTEPart1：CompetitiveOverview竞争总览LandscapeOverview市场概览下一代防火墙（NGFW）是当前安全市场的热点。除拥有传统防火墙的所有功能外，NGFW能够基于应用进行访问控制，结合IPS进行一体化防御，并集成了更多的安全功能。NGFW与UTM（统一安全管理）同为多功能安全网关设备，最显著的区别在于性能。通常，UTM开启IPS（入侵防御功能）后性能下降到原有的20%~3

2、0%，再开启AV（防病毒）功能后性能下降到仅剩10%。而下一代防火墙在同时开启IPS和AV功能后，性能下降不超过50%。由于具备更多的功能和更强的性能，NGFW成为企业购买前安全网关的首选。根据全球知名咨询机构《2014年Gartner企业防火墙魔力象限》报告，当前全球仅有20%的企业在使用下一代防火墙，到2014年底，这个比例会增加到35%。2014年企业购买的边界安全网关，有70%都将是NGFW。下一代防火墙的市场即将步入爆发期。Competitor竞争对手KeyFeature华为天融信深信服CiscoFortinet关键特性Performance

3、性能高中中中高Price价格低低中高高Scalability扩展性高中中低高Security安全性高中低中高Management高中高低高可管理性竞争对手解读Cisco：只有营销意义上的下一代防火墙产品，产品能力上依然是传统防火墙。随着国家对安全国产化的重视，原有市场份额被逐渐蚕食。产品价格高。Fortinet：产品能力与华为基本持平，但缺少国内的相关认证，价格高。ThirdPartyValidation第三方证明Gartner华为是最早进入Gartner企业防火墙魔术象限和UTM魔术象限的中国厂商。天融信和深信服均未进入这两个象限。同时华为也是

4、Gartner给出SWOT竞争力分析的唯一中国安全厂商。IDC在2013度IDC中国IT安全硬件市场分析报告中，华为防火墙+UTM的市场份额达到14.28%，排名第一。Technologies技术概览USG6000下一代防火墙兼具传统防火墙的功能和IPS、AV等应用层攻击防御的功能。与其他厂商相比，华为与全球的领导厂商如PaloAlto，Checkpoint在整体上保持相同水平，并在业务感知能力和易用性上有一定优势。全面领先国内的其他安全厂商。访问控制能力：访问控制是防火墙的最主要功能。USG6000能识别业界最多的6000+应用，可以从应用、用户

5、、时间、威胁、内容、位置六个维度进行访问控制。安全能力：3500+漏洞签名的入侵检测，可检出超过500万病毒；支持30+文件还原和过滤，120+文件真实类型识别；支持8500+万URL分类库。在《网络世界》组织的下一代防火墙比较测试中检测率排名第一。国内其他厂商大多只能做非加密流量的安全防护，USG6000支持https加密流量的IPS、AV、URL过滤等功能。功能全面性：除传统防火墙功能外，还支持入侵防御、反病毒、数据防泄漏、URL过滤、带宽管理、上网行为管理、Anti-DDoS，以及全面的VPN功能。全部安全功能（防火墙、IPS、AV、VPN）

6、均支持虚拟化，是业界功能最全的下一代防火墙之一。可管理性：独家支持SmartPolicy功能，根据场景快速创建策略，并智能优化、精简现有安全策略。性能：同等防火墙吞吐量情况下，无论新建、并发连接数，还是开启IPS和AV后的性能，均高于国内其他厂商。接口丰富：在相同吞吐量的情况下，固定接口数量和最大接口数量高于业界其他厂商的产品。Part2：MainCompetitorDetailedAnalysis主要友商详细分析天融信VS华为ExecutiveSummary友商概览天融信是国内最早的传统防火墙厂商，产品系列主要聚焦在防火墙上。在政府及相关组织

7、的市场有较多部署。以直销为主要商业模式，常用低价冲击项目，在商业市场影响力有限。CompetitiveOverviewandPositioning竞争综述和定位天融信在中国防火墙市场有较大份额，UTM+防火墙的市场份额为13.95%，仅次于华为。在国内客户尤其政府客户有较好的知名度。HuaweiDifferentiators华为差异化优势天融信仅能识别有限的应用，远少于USG6000的应用识别能力。仅有少量型号支持万兆接口，扩展性不强。大部分型号仅支持单电源，可靠性较差。天融信主机的固定接口数较少，与华为PK通常需要配置接口卡。此外，天融信的

8、防病毒知识库为外部引入，在配置此类License的情况下商务偏高。深信服VS华为Execut