FW、IPSecVPN、UTM安全网关产品线销售话述-山石

admin管理员组

文章数量:1532440

2024年4月25日发(作者：)

[FW/VPN/UTM安全网关产品线] 销售话述

本期索引:防火墙竞争分析-山石网科

山石网科是最近在市场碰到比较多一个竞争对手，他们也是打着多核的策略。他的背景属于外资，主

要班底成员是netscreen，juniper，fortinet等公司的成员，技术实力还是很强的。我们在教育、企业行业遇

到的比较多，一旦被他们运作的客户，我们在竞争的时候，难度都很大。由于他的外资背景，导致了在政

府行业很难打开。所以信通华安就改变了他不能进入政府道路。信通华安是山石网科在中国的壳公司。在

山石网科公司的门牌就是华安信通，前台就是hillstone（山石网科），所以，大家在看到信通华安的时候，

就要知道他们就是山石的产品。同时神州数码现在也是OEM山石的产品，主要是防火墙这部分。而且这

三家在投标的时候，一般都是同时会出现，无论那家中标都是自己的产品。

规格对比

Hillstone、华安信通和神州数码百兆防火墙/VPN对应关系

产品型号

SA 2001

SecChannel

1000-MSS

DCFW-1800S-L-V2

SA 2003

SecChannel

1000-MAS

SA 2005

SecChannel

1000-MGS

SA 2010

SecChannel

1000-MDS A

DCFW-1800S-H-V2 DCFW-1800S-V2 DCFW-1800E-V2

8

单

1U

多核+asic

600

600

100

14000

40/100

F6-3218

F3-2804（定制）

6

2

单/双

1U

多核+asic

1000

1000

20

30000

40/100

G7-4226

G7-4246

U4-1260

U4-1460

规格

性能

10/100/1000M

千兆SFP插槽

COMBO（千兆）

电源

机箱

架构

吞吐量（M）

VPN吞吐（M）

AV吞吐（M）

新建

并发(万)

5

单

1U

多核+asic

150

150

50

4000

20

F1-2241

F3-2804（定制）

8

单

1U

多核+asic

300

300

75

10000

25.6/40

F3-2683

F3-2804（定制）

Hillstone、华安信通和神州数码千兆防火墙/VPN对应关系

产品型号

SA 5020

SecChannel

1000-GSS

DCFW-1800E-2G

SA 5040

SecChannel

1000-GAS

DCFW-1800E-4G

6

6

1U

双

多核+asic

4000

4000

750

100000

200/400

G7-4866

SA 5050

SecChannel

1000-GES

DCFW-1800E-8G

6

6

1U

双

多核+asic

8000

8000

1200

200000

500

G30-6866

G60（定制）

SA 5180

DCFW-1800E-10G

1

12

2

2U

双

多核+asic

20000

10000

1400

20000

500/1000

G60

规格

性能

10/100/1000M

千兆SFP插槽

10Ge接口

COMBO（千兆）

机箱

电源

架构

吞吐量（M）

VPN吞吐（M）

AV吞吐（M）

新建

并发（万）

6

2

1U

单/双

多核+asic

2000

2000

200

65000

100/200

G7-4226

G7-4246

U4-1260

U4-1460

功能对比

山石

华安

神马

网神

防火墙

网神

UTM 功能 详细描述

虚拟防火墙

支持虚拟防火墙的功能，在不同的防火墙内可不支持

以单独配置策略

不支持

不支持

支持 不支持

WEB重定向 支持WEB重定向保证定向到访问的资源

DNS中继

在线游戏控

制

支持自动搜索DNS和手工指定DNS

支持

支持

不支持

支持

支持

支持 识别和控制魔兽、CS、征途、联众、天堂、梦不支持

幻西游、仙剑情缘、热血江湖、劲舞团、诛仙、

浩方、泡泡堂等多种在线游戏软件

识别和控制大智慧、同花顺、国泰君安、证券不支持

之星 、广发证券、指南针、通达信、股票之

星、华安证券、和讯报道、钱龙等多种炒股软

炒股软件控

制

不支持 支持

件

支持基于分类库的URL访问控制，支 持50不支持

多种分类库，800万级网址智能特征库，支持

URL独立特征库 ，支持增量升级管理

支持VPN在标准端口被阻断时，可以通过其他不支持

端口自动协商端口，保证业务不断

IPSec VPN客户端可与所有支持标准IPSec协不支持

议的VPN网关互联互通，支持基于USB Key

的国密算法（SCB2），IPSec VPN客户端支持

Windows 2000/XP、Vista等操作系统

VRC之间可以建立VPN隧道，保证数据加密传不支持

输

内置IDS模块，具备1600种以上攻击特征库不支持

规则

可与主流的IDS设备联动 不支持

不支持 支持

WEB过滤

隧道自动穿

透

支持 不支持

支持 支持

VRC(VPN客

户端)

VRC隧道

支持 支持

入侵检测

入侵检测联

动

入侵防护

不支持 支持

支持 支持

具备内置独立的入侵防护IPS功能，并支持不支持

IPS规则库单独升级

支持Web、SSH、Telnet和串口命令行配置，不支持key

支持数字证书和电子钥匙两种管理员认证方

式，支持管理员权限分级，支持SNMP管理

可通过专用的集中管理系统实现对防火墙的不支持

集中设备监控、集中日志审计、安全报警以及

防火墙、VPN部分策略的分发等功能，可通过

专用的集中管理系统，实现对网络拓扑的管

理，基于域的权限分配和报表自动生成，以及

设备的历史状况回放

指定接口联动，保证一个接口出现问题，关联不支持

接口自动down，保证路由的收敛

支持对主机的服务，操作系统版本的探测，同不支持

时支持导出

支持基于应用（ARP/PING/TCP/HTTP)的链不支持

路探测

提供多条ADSL（≥3）同时拨号和自动负载均不支持

衡方式

不支持

不支持

支持 支持

支持 支持

系统管理

支持 支持

集中管理

接口联动

支持安全探

测功能

链路探测

支持 支持

支持 不支持

支持 支持

多ADSL接入

支持 支持

IP冲突检测 可自动检测网段内IP地址冲突，并报警

连接统计

支持TCP状态统计，能够详细统计出TCP

连接总数和ESTABLISHED、LISTEN、

支持

支持

支持

不支持

SYN-SENT、SYN-RECV、FIN-WAIT、

CLOSING、TIME-WAIT、CLOSE-WAIT、

LAST-ACK、CLOSED 10种状态的连接数数

量及占总TCP连接数的比例

需要说明的一点是，我在推荐对应产品的时候，我们的产品型号仅供参考，要根据市场的情况及时的改

变。

本文标签： 支持防火墙山石信通自动