《SIS竞争分析》PPT课件.ppt

网闸产品竞争分析,周利斌,网闸厂商,产品资质：软件著作权 公安部销售许可证 国家信息安全产品认证-公安部3级认证 国家保密局产品检测认证 军用信息安全产品认证企业资质：涉密集成资质（甲、乙级）安全服务资质（1、2、3、4）质量认证体系（ISO体系）,网闸产品定位,两网隔离网间数据安全摆渡保证数据的安全性、完整性、机密性,产品功能,硬件结构 双主机系统 三机系统 2+1系统 网络接口（百兆、千兆；2-10个端口）软件功能模块 代理访问型 数据迁移型 高可靠性 抗攻击、病毒防护 安全管理 日志安全审计 接入方式和管理方式,网闸技术,内容检查&过滤病毒扫描访问控制应用协议分析技术黑/白名单策略URL过滤与检查关键字过滤数据库同步技术和文件交换技术,自有协议包,隔离交换模块,Application,Presentation,Transport,Network,Data Link,Physical,Session,Application,Presentation,Transport,Network,Data Link,Physical,Session,不可信网络,安全访问内部视图,内部主机,外部主机,Socket会话,Socket会话,服务,服务,MAC,IP,DoS,协议分析,内容检查,Port,联想网御,市场情况,系统架构：双主机系统：中网 三机系统：金电网安、天融信、盖特佳 2+1系统：网御、网神、天行、伟思、中铁信、深圳利谱、北邮英科、国保金泰、北邮英科、和勤内置液晶屏 伟思、盖特佳、深圳利谱单向网闸 中网、中铁信、国保金泰、网御数据交换平台 网御、天行、盖特佳、杭州合众视频网闸 伟思、天行、杭州合众、和勤（标称第一款视频会议）2009年国管入围（10家）盖特佳、和勤、金电、中铁信、天融信、天行、网神、网御、中网、伟思,各厂商分析,天行网安网御神州珠海伟思中网中铁信金电网安盖特佳深圳利谱天融信,企业情况,市场情况,天行网安,产品情况,应对策略,企业情况,主要经营网络隔离产品,主要服务行业-公安、税务、政府业务覆盖全国范围,2000年成立；中小型企业；安全资质弱,天行网安,产品情况,数据库功能同步较强；支持4中数据库的库及表的同构和异构,产品资质齐全，产品自主研发,TG5000，6000/6500，7000，8000/85000,天行网安,天行网安,以我为主，积极防御“白名单”策略；,C/S配置管理界面；日志、网闸管理、数据库、文件交换,支持SOCKS协议检查与过滤、病毒查杀；支持常用的代理访问协议,天行网安,数据库同步支持Sql Sever、Oracle、Db2、Sybase,支持视频、SNMP协议的网管、支持双机热备,硬件规格,市场情况,产品有网闸（TopWalk-Gap)和数据交换平台（TopWalk-DTP),数据库同步功能强C/S结构，管理端、文件交换、数据库同步均需客户端支持,用户对象-公安、税务、政府；,天行网安,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案,产品的文件交换功能、安全通道、统一身份认证、双机热备、负载均衡强于对手,强调企业资质；产品服务范围广产品市场销售居第一，用户多,天行网安VS联想网御,企业情况,市场情况,网御神州,产品情况,应对策略,企业情况,经营防火墙、IPS/IDS、网关、网闸、UTM、安全服务等产品,企业资质全；但级别低,2006年成立；中型企业；,网御神州,产品情况,网闸内置硬盘，维修率高；文件交换和数据库同步无需安装客户端；数据库同步仅支持Sql Server和Orcle；,产品资质齐全，OEM产品；,SecSiS3600；千兆和百兆,网御神州,网御神州,2+1结构；专用的硬件隔离硬件；USB接口；,隔离交换硬件采用双通道通信机制,文件交换无需客户端软件,网御神州,最大吞吐量90Mbps和600Mbps；带宽大于2G,SecSIS3600千兆和百兆,关键字、黑白名单、病毒检测邮件智能检测和转发、URL限制和上网时段限制,支持SMTP认证、上网IP地址限制,数据库同步支周期复制、实时复制、标志更新方式深度内容检测技术（DCI Deep）,万年历时间控制策略、文件和邮件数字签名,应用协议的命令和参数分析和过滤HTTP/FTP命令过滤、URL/域名过滤黑白名单关键字过滤、文件类型检查和病毒查杀,网御神州,硬件规格,市场情况,主机内置存储设备，维修率高,市场价格低；设备双机热备功能弱,网络口均为10/100/1000M自适应口；区分百兆和千兆,网御神州,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案,产品的数据库同步功能双机热备和负载均衡能力,强调产品性能；强调产品自主研发服务能力、企业资质,网御神州 VS 联想网御,企业情况,市场情况,珠海伟思,产品情况,应对策略,企业情况,企业经营隔离卡、网闸、,无涉密、安全服务等资质；产品资质全,1993年成立，中小型企业；生产型企业；北京、上海、广州、昆明有分支机构,珠海伟思,产品情况,产品内置液晶屏，网络接入多为一对一；标称可实现视频（南方市场）,软件功能较弱；产品型号单一；硬件生产能力强,有ViGap300和400型号,珠海伟思,珠海伟思,隔离交换采用DMA方式,内置液晶屏和光驱,日志分0-7级管理；支持Syslog和WebTrends格式,珠海伟思,集中管理功能弱,双机热备支持能力弱,硬件规格,市场情况,代理访问型功能突出,业务覆盖全国；,同类产品价格居中；,珠海伟思,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案,软件功能强调数据库同步（4种数据库）、文件交换的性能；,企业资质、服务能力典型用户、重点行业案例双机热备、病毒查杀,珠海伟思 VS 联想网御,企业情况,市场情况,中网,产品情况,应对策略,企业情况,主要经营网闸产品,具备涉密资质，无集成和质量认证资质；获得了最新的公安部3级认证,1999年成立，中小型企业；网闸产品最早研发者；以研制了单向网闸；,中网,产品情况,两主机架构；采用SCSI连接数据库支持Sql Server和Orcle数据库同步,产品资质齐全，自主研发C/S结构的管理界面；产品并发数和双机热备能力弱,X-Gap；千兆和百兆；具有单向网闸产品,中网,中网,隔离交换通过SCSI 连接方式实现；双主机结构；2U-4U机箱,GUI界面，非WEB界面,文件摆渡，X-Gap；产品分功能类型8100-文件交换；8200-数据库交换；8500代理访问,中网,国家保密局科技成果鉴定；军C+认证,内部带宽大于5Gb，吞吐量大于80Mbps,硬件规格,市场情况,产品逐渐在淡出市场；,不支持双机热备和设备集中管理,市场不常见，在武汉、山东可见,中网,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案，单向网闸在研发中,软件功能，数据库同步、双机热备；设备高性能和高稳定性（并发数）,企业资质、服务能力典型用户、重点行业案例双机热备、病毒检查,中网 VS 联想网御,企业情况,市场情况,中铁信,产品情况,应对策略,企业情况,产品技术主要来自伟思科博；,资质相对齐全；集团资质比较强；,2004年，挂靠中铁信息集团，对外宣称有3000人；主要项目在中铁系统；在河南开始销售网闸,中铁信,产品情况,除了铁道系统，典型案例比较少；2009年国管局入围产品,产品型号多；设备支持USBKey认证光口可扩展到8个SFP,SRIE CopGap；百兆和千兆；单向网闸；千兆最大支持上下各8个SFP光口,中铁信,中铁信,内外主机之间采用ASIC芯片和LVDS线路,基于内网的GUI管理,带宽大于500M；8个电口；光口可实现“4+4”SFPCopGap200-EXXX；E300，G3000,G5000,中铁信,宣传铁路系统应用网闸,内部带宽大于5Gb吞吐量大于80Mbps,病毒防护、深度文件检查,虚拟专用网（VPN）,流量管理,硬件令牌身份鉴别功能支持UsbKey认证,日志可进行报表统计与管理,中铁信,硬件规格,市场情况,09年国管局协议供应商；单向网闸研究者（网闸新闻宣传）,铁路系统多应用该网闸；逐渐在其它行业市场化；,技术源自珠海伟思（伟思科博）,中铁信,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案，单向网闸在研发中,系统性能；并发数和稳定,典型成功案例安全服务能力重点行业产品应用案例,中铁信 VS 联想网御,企业情况,市场情况,上海金电网安,产品情况,应对策略,企业情况,区域性营销和服务,三机系统；访问型功能较强，数据迁移型功能弱；大型典型用户少,2000年成立，小型企业；规模小，企业资质弱产品资质齐全,金电网安,产品情况,GUI管理界面；产品采用三机系统；下推自动算法（关键字过滤）4U机箱2009年国管局入围产品,支持单网隔离，不支持多网隔离；数据库同步、文件交换、双机热备性能差，功能弱；不支持DB2数据库同步,FerryWay2.0/3.0；具有三机系统和2+1系统；最大用户连接数为2048；并发数最大为65535三机结构；内外主机和仲裁机构组成,金电网安,金电网安,硬件规格,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案，单向网闸在研发中,系统性能；并发数和稳定数据库支持稳定性和可靠性多网隔离扩展性,典型成功案例安全服务能力重点行业产品应用案例,金电网安 VS 联想网御,企业情况,市场情况,盖特佳,产品情况,应对策略,企业情况,网闸、防火墙、,企业资质和产品资质全,2002年成立，中小型企业,盖特佳,产品情况,共享管理端口；早期产品内置液晶屏、USB key认证；单网隔离；开发数据交换平台（TES）,字研产品；访问型功能产品；支持数据库同步，仅支持Sql Server和Oracle,网杰（WJ SIS3000-GSTD/MSTD）区域性产品营销（保密局推荐产品）,盖特佳,盖特佳,1、主动防御，与威胁绝缘2、安全网络，内外兼修3、防护与管理，一个都不能少,内外网堡垒主机、隔离审查单元构成,集中的管理平台（内外网共享一个管理口）,标称“基于Windows、UNIX/Linux系统下的SQL SERVER、Oracle、SYBASE、DB2、MySQL数据库同步支持”,盖特佳,支持USB key认证方式,内部带宽大于5Gb吞吐量大于900Mbps，并发数大于6万；,盖特佳产品理念,主动防御，与威胁绝缘安全网络，内外兼修防护与管理，一个都不能少注册4000万，北京、上海、福建、浙江、云南、内蒙2006年，列为河南保密局、天津保密局推荐产品,硬件规格,市场情况,公安、保密局应用较多,市场上产品少；典型用户少,对网御还没有形成竞争,盖特佳,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案，单向网闸在研发中,系统性能；并发数和稳定数据库同步、双机热备功能弱,典型成功案例安全服务能力重点行业产品应用案例,盖特佳 VS 联想网御,企业情况,市场情况,深圳利谱,产品情况,应对策略,企业情况,主要网闸、隔离交换卡,产品资质全，公司无涉密资质；,2000年成立，中小型企业；,深圳利谱,产品情况,产品价格；机箱有2U和4U规格单网隔离，不支持多网隔离,标准型产品内置液晶屏；以访问型为主要功能；文件交换和数据库同步稍弱；,产品有网闸（标准型、数据交换型、文件交换型、高性能型）,深圳利谱,深圳利谱,标准型,高性能型,数据交换型,文件交换型,2+1结构，中间采用双通道技术,GUI管理界面；,数据交换和文件交换功能分离,深圳利谱,标准型产品内置液晶屏以代理访问为主,网络端口最大可扩展到6个,市场情况,深圳科技局主荐产品,用户少，市场占有率低,区域性产品；在江西、深圳、广西常见该产品,深圳利谱,应对策略,可提供安管平台；设备统一管理；具有数据交换平台、零客户端安装的解决方案，单向网闸在研发中,系统性能；并发数和稳定数据库同步、双机热备功能弱多网隔离能力,典型成功案例安全服务能力重点行业产品应用案例,深圳利谱 VS 联想网御,天融信,TopRules 7000/8000三机系统（内外主机和仲裁机）OEM产品，来自金电网安市场不常见，产品未成熟数据库同步功能弱产品整体性能弱，成本高；产品资质弱市场竞争力弱；价格高,国保金泰,1999年成立，中小型企业网闸、单向网闸、其它安全产品（防火墙、安全服务）GUI界面管理；支持访问型和文件交换型，不支持数据库同步2009年国管局入围产品北京、军队、东北市场常见该产品,北邮英科,2004年成立，小型企业主要是经营网闸（NetPorter)支持Oracle、Sql Server、Sybase数据库同步支持SQL语句过滤,和勤网闸,支持多种数据库同步支持视频会议网闸（VOIP、视频监控、视频会议）支持Socks应用黑白名单访问控制人力资源软件、安全审计、终端安全设备,硬件规格,原理图,