企業(yè)安全網(wǎng)關(guān)產(chǎn)線競爭分析報告

1、企業(yè)安全網(wǎng)關(guān)產(chǎn)線競爭分析報告利用優(yōu)勢規(guī)格加強控標(biāo)能力天融信天融信由于在ASIC上走了彎路，又在DPDK上投入大量時間，目前平臺整體規(guī)格遠落后于我們，給了我們有利時機占領(lǐng)市場我司型號區(qū)間接口配置天融信同價格區(qū)間型號天融信滿足規(guī)格型號8G區(qū)間(待發(fā)布）標(biāo)配10電4光+1擴槽；TG-416088G吞吐，4電4光2U，雙電源TG-5113112G吞吐，2GE3槽，最大26口10G區(qū)間標(biāo)配6電+4槽；最大38口TG-5113112G吞吐，2GE3槽，最大26口2U，單電（可擴雙電）1.擎天TG-91642以下無應(yīng)標(biāo)型號，公開價200萬以上2.用34口的TG-51440強應(yīng)，公開價高出TG-51131有1

2、4萬20G中高端型號6電+5槽最大46口TG-5133020G，2GE3槽，最大26口2U，雙電TG-5144024G，2GE4槽，最大34口2U，雙電擎天TG-91642以下無應(yīng)標(biāo)型號，公開價200萬以上，高出我們3倍以上40G高端型號1電+6槽最大49口獵豹萬兆TG-6154040G，2GE4槽，最大342U，雙電擎天TG-91642以下無應(yīng)標(biāo)型號，公開價200萬以上，高出我們3倍以上消減對手優(yōu)勢項作用天融信天融信優(yōu)勢項目應(yīng)對戰(zhàn)略銷售戰(zhàn)術(shù)10-20g產(chǎn)品具備業(yè)務(wù)板性能堆疊（這是其60G以上擎天系列的參數(shù)）協(xié)助用戶鑒別真?zhèn)?.競測的同時要求拍照2.供貨與測試產(chǎn)品一致3.質(zhì)疑業(yè)務(wù)板堆疊增加故障

3、點要求刪除IDC連續(xù)三年銷售前三幫助用戶枚舉符合廠商降低分數(shù)或質(zhì)疑1.連續(xù)三年前三的品牌是Topsec,Huawei,H3C，但H3C是國外品牌不應(yīng)計算在內(nèi)，這樣連續(xù)3年前三只有天融信和華為，不足三家2.IDC排名是純商業(yè)行為，其中大量品牌缺少在國內(nèi)銷售安全產(chǎn)品的資質(zhì)，對政府采購不具有參考價值，建議刪除或僅供參考提供三方性能測試報告教育用戶理解性能的含義降低分數(shù)或質(zhì)疑1.純粹的防火墻吞吐測試方法是為交換設(shè)備設(shè)計的，并非針對防火墻安全產(chǎn)品設(shè)計2.只有測試應(yīng)用層功能全開的吞吐才更接近實際環(huán)境3.測試數(shù)值與測試環(huán)境、方法關(guān)系很大，如果用戶真關(guān)心性能數(shù)據(jù)應(yīng)該實測，僅在投標(biāo)資料上引用測試報告不可信，建議

4、刪除20g以內(nèi)防火墻支持虛擬防火墻功能，最多劃分255個虛擬墻，截圖證明質(zhì)疑或不理會1.虛擬防火僅適用于IDC租戶流量很小且簡單使用的情況，在本項目不適用建議刪除2.我們的用戶幾乎很少用到這個功能，不會影響用戶使用，直接應(yīng)即可支持路由模式、交換模式、混合模式、虛擬線模式，至少支持四對虛擬線配置質(zhì)疑或不理會1.虛擬線模式:數(shù)據(jù)不做二層處理，只進行三層以上過濾。只能局限于兩個口做虛擬線模式。該功能實用意義不大，本項目無實施場景，且存在局限性，建議刪除此指標(biāo)2.類似的功能我們可以通過配置實現(xiàn)，直接應(yīng)也沒有問題采用專用設(shè)計的硬件平臺，控制和轉(zhuǎn)發(fā)分離的架構(gòu)，控制由專用路由引擎完成，轉(zhuǎn)發(fā)由專用的安全處理模

5、塊完成，必須,請描述產(chǎn)品結(jié)構(gòu)，控制和轉(zhuǎn)發(fā)模塊的具體型號內(nèi)部數(shù)據(jù)交互通過無阻塞矩陣，而非總線，必須，請描述矩陣型號直接應(yīng)滿足即可控制由策略執(zhí)行模塊和協(xié)議加速模塊組成，型號分別為（USG-FW-P-MEX、USG-FW-P-MPX）多核產(chǎn)品采用環(huán)形棧橋矩陣技術(shù)控制，具體型號為Multi-core-Matrix，內(nèi)部直接固化不單獨報價通過組合，成倍放大專有能力作用天融信我司優(yōu)勢項目客戶價值話術(shù)對手應(yīng)對方案及反應(yīng)對主要安全功能一鍵配置不管用戶有多少策略，切換運行狀態(tài)秒級實現(xiàn)默認狀態(tài)可出廠訂制，對使用人員無專業(yè)知識要求天融信：質(zhì)疑唯一性反應(yīng)對：標(biāo)書中要求易用性并提供易用性說明，將優(yōu)勢隱含在評分環(huán)節(jié)3系統(tǒng)

6、備份一個系統(tǒng)是原始的版本一個系統(tǒng)是最新的版本一個系統(tǒng)是最穩(wěn)定的版本用戶可靈活選擇天融信：質(zhì)疑唯一性反應(yīng)對：標(biāo)書中要求高可靠性并提供高可靠性說明，天融信應(yīng)以HA、雙電源等應(yīng)對，將優(yōu)勢隱含在評分環(huán)節(jié)本地數(shù)據(jù)中心支持掌握設(shè)備運行狀態(tài)要求提前預(yù)知安全風(fēng)險要求天融信：質(zhì)疑必要性反應(yīng)對：公安部82號令對保存記錄90天有明確要求8G以上防火墻要求萬兆銷售許可證三級三級在深度包檢測、協(xié)同聯(lián)動、安全審計、動態(tài)開放端口等方面的要求更高天融信：質(zhì)疑唯一性反應(yīng)對：Leadsec、Venustech、Huawei、Neusoft都有萬兆三級防火墻資質(zhì)排除對手專有項目天融信天融信獨有項目應(yīng)對戰(zhàn)略銷售戰(zhàn)術(shù)國密局FW產(chǎn)品密碼

7、檢測證書質(zhì)疑不符合招標(biāo)法，并說明我司產(chǎn)品具有同樣能力3C三級前提就是過國密局FW產(chǎn)品檢測已有國密批號質(zhì)疑唯一性（僅天融信和網(wǎng)神有該資質(zhì)）具備針對單條策略設(shè)置最大并發(fā)連接數(shù)應(yīng)滿足即可或者質(zhì)疑其價值用流量控制策略里的并發(fā)連接限制應(yīng)答，流量控制策略也是策略單條策略并發(fā)連接數(shù)，是指這條策略可以同時作用于多少個會話，對并發(fā)能力足夠大的設(shè)備來說沒有意義，建議刪除此條指標(biāo)。能夠根據(jù)不同的被檢測協(xié)議選擇不同殺毒引擎；（截圖證明）質(zhì)疑其合理性防病毒引擎是依據(jù)協(xié)議內(nèi)容工作的，根據(jù)協(xié)議類別工作會引起大量誤報如果需要手動指定引擎適用的協(xié)議，說明這個引擎設(shè)計有缺陷，應(yīng)是某廠商為自身落后病毒檢測技術(shù)準(zhǔn)備的說辭，建議刪除利

8、用優(yōu)勢規(guī)格加強控標(biāo)能力山石網(wǎng)科我司型號區(qū)間接口配置山石網(wǎng)科X同性能區(qū)間型號山石網(wǎng)科X應(yīng)標(biāo)規(guī)格型號（20-40）區(qū)間40G區(qū)間1電+6擴最大49電/48光/24萬兆M8000系列 4光4電4擴最大可擴40口除100G x6150/80外無滿足端口要求型號價格高出至少2倍20G 區(qū)間 6電+5擴最大46電/40光/2萬兆M7000系列 4光4電4擴最大可擴40口（10-14）區(qū)間2u標(biāo)配6電+4槽；最大可擴38電/32光G6100 1電12光G5150 8G 4電8光4擴；最大可擴44口消減對手優(yōu)勢項作用山石網(wǎng)科天融信優(yōu)勢項目應(yīng)對戰(zhàn)略銷售戰(zhàn)術(shù)10-15G型號要求36電/40光協(xié)助用戶鑒別真?zhèn)紊绞W(wǎng)

9、科根本10-15G內(nèi)的型號沒有這么多端口，要求性能測試防火墻擁有產(chǎn)品必須具備信息技術(shù)產(chǎn)品安全測評證書（達到EAL3級別）協(xié)助用戶鑒別真?zhèn)紊绞W(wǎng)科只有安全網(wǎng)關(guān)的eal3資質(zhì)，防火墻沒有，可以現(xiàn)場上/cpyzcgg/cpcpgg/index.htm查驗型號必須具備計算機病毒防治產(chǎn)品檢驗中心檢測報告正常應(yīng)答并協(xié)助用戶理解病毒檢測報告是不帶型號的，山石網(wǎng)科也拿不出帶型號的檢測報告為解決公網(wǎng)IP 地址資源問題，要求支持NAT 的端口擴展技術(shù)，突破傳統(tǒng)單個公網(wǎng)地址64512 個端口的瓶頸，而可以達到更大值。（要求提供產(chǎn)品功能截圖）協(xié)助用戶理解其必要性在100G以下應(yīng)用環(huán)境中是不可能用到這個功能的硬件平臺采

10、用先進的多核網(wǎng)絡(luò)專用架構(gòu)。硬件平臺采用多核處理器，使用64位MIPS多核處理器，核數(shù)4?！笆褂枚嗪颂幚砥鳌睉?yīng)答比mips更先進的多核處理器 “理器類型在設(shè)備管理頁面中是看不出型號的”支持接口二級IP 功能，且可配置的二級接口IP 不少于6個正偏離應(yīng)答協(xié)助用戶理解接口ip功能是山石網(wǎng)科的自定義名詞，業(yè)界的通俗叫法就是接口別名，我方支持400個通過組合，成倍放大專有能力作用山石網(wǎng)科我司優(yōu)勢項目客戶價值話術(shù)對手應(yīng)對方案及反應(yīng)對主要安全功能一鍵配置不管用戶有多少策略，切換運行狀態(tài)秒級實現(xiàn)默認狀態(tài)可出廠訂制，對使用人員無專業(yè)知識要求山石網(wǎng)科：質(zhì)疑唯一性反應(yīng)對：標(biāo)書中要求易用性并提供易用性說明，將優(yōu)勢隱含

11、在評分環(huán)節(jié)產(chǎn)品“入侵檢測或病毒檢測能力的官方證明”下一代網(wǎng)關(guān)的基本能力就是抗攻擊檢測能力或病毒防護能力山石網(wǎng)科：質(zhì)疑必要性反應(yīng)對：病毒防護或web入侵防護是下一代網(wǎng)關(guān)設(shè)備的基本能力利用20G以上型號最大擴展槽數(shù)KO（除X系列外無應(yīng)對型號）銷售許可證，3c，eal3資質(zhì)按最高級要求KO優(yōu)勢功能如3系統(tǒng)備份和雙病毒引擎同時開Web安全抗攻擊一個系統(tǒng)是原始的版本一個系統(tǒng)是最新的版本一個系統(tǒng)是最穩(wěn)定的版本應(yīng)用防護是下一代網(wǎng)關(guān)的基本能力山石網(wǎng)科X：質(zhì)疑必要性和唯一性反應(yīng)對：標(biāo)書中要求高可靠性并提供高可靠性說明；防病毒和web入侵防護是下一代網(wǎng)關(guān)設(shè)備的基本能力排除對手專有項目山石網(wǎng)科天融信獨有項目應(yīng)對戰(zhàn)略

12、銷售戰(zhàn)術(shù)64位安全操作系統(tǒng)著作權(quán)拿安全操作系統(tǒng)著作權(quán)即可質(zhì)疑其有效性版權(quán)局查不到山石網(wǎng)科證書帶64位字樣的描述利用規(guī)格加強控標(biāo)能力-深信服型號區(qū)間我司接口配置深信服同區(qū)間型號深信服滿足規(guī)格應(yīng)標(biāo)型號10G區(qū)間5310/4000EP標(biāo)配6電+4槽；最大可擴38電/32光AF-202010G吞吐2U機箱，配置為8個10/100/1000BASE-T接口和2個SFP插槽，標(biāo)配雙電源20G前無32接口以上的對應(yīng)設(shè)備8G區(qū)間5210/3620EP標(biāo)配10電4光+1擴槽；AF-1820 8G吞吐2U機箱，配置為10個10/100/1000BASE-T接口和4個SFP插槽，標(biāo)配雙電源AF-2020 10G吞吐

13、2U機箱，配置為8個10/100/1000BASE-T接口和2個SFP插槽，標(biāo)配雙電源消減其優(yōu)勢項作用- -深信服 深信服優(yōu)勢項目應(yīng)對戰(zhàn)略銷售戰(zhàn)術(shù)WAF幫助用戶枚舉符合廠商降低分數(shù)或質(zhì)疑1.可以支持截圖2.國內(nèi)目前只有深信服和綠X的NGFW帶有WAF功能，不滿足三家3.目前NGFW沒有國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，建議用戶刪除或降低得分行為審計直接應(yīng)滿足即可1.新版本覆蓋了深信服功能的90%。（9月份發(fā)布）2.數(shù)據(jù)審計中心，只能報表等深信服特色功能均支持風(fēng)險評估直接應(yīng)滿足即可建議用戶降低分數(shù)或質(zhì)疑1.使用漏洞掃描功能應(yīng)對2.掃描行為耗時且嚴(yán)重影響正常業(yè)務(wù)的處理性能，不具備實際使用價值綜合利用規(guī)格、資質(zhì)、

14、功能成倍支撐- -深信服 我司優(yōu)勢項目客戶價值話術(shù)對手應(yīng)對方案及反應(yīng)對銷售許可證，3C認證證書三級在NGFW還沒有國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)前，仍應(yīng)該使用現(xiàn)有標(biāo)準(zhǔn)KO 深信服只有一級要求具有國家信息安全測評中心 頒發(fā)的EAL3+資質(zhì)在NGFW還沒有國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)前，仍應(yīng)該使用現(xiàn)有標(biāo)準(zhǔn)KO 深信服無此資質(zhì)3系統(tǒng)備份系統(tǒng)故障恢復(fù)是首要要求必須截圖能看到三個系統(tǒng)不具備多系統(tǒng)功能，只能質(zhì)疑或強應(yīng)支持ISP路由支持IPv6支持多ISP出口智能選路支持IPv6或IPv6穿越IPv4的網(wǎng)絡(luò)環(huán)境只能質(zhì)疑必要性反應(yīng)對：IPv6網(wǎng)絡(luò)是必然發(fā)展趨勢，NGFW如果連IPv6都不支持，何稱為下一代防火墻雙引擎防病毒，病毒庫600萬防病毒是下一代防火墻的基本能力要求，防病毒的能力直接指標(biāo)就是病毒庫的容量KO深信服防病毒只有單引擎，病毒庫10萬主要安全功能一鍵配置提高可維護性降低使用人員要求只能應(yīng)對唯一