2020年华为防火墙竞争分析
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
8Lan+2Wan 不可扩 2 180M
2000 10万 40M 64 1U
Lan /Wan
接口 USB 吞吐 3G wifi VPN 新建
并发 整机vpn vpn隧道数
机箱
eudemon200E-X5
eudemon 1000E-U2
USG6320
2GE-Combo
(4 MIC+2 FIC)
4个GE combo
4个GE combo/ 4GE+8GE+4GE Combo
2FIC/ 2*MIC solts 6*FIC solts
最大： 8GE，4GE+8FE/
28GE
USG6620
USG6630
USG6650
固定接口：8GE+4SFP
固定接口：12SFI+48GE
扩展槽：2 板卡：板卡：2*10GE+8GE
15G X
400万
160万（可扩展至320万）
120万
300M
4G
2G
20K
2000
1U
1U
3U
接口 USB 吞吐 3G wifi vpn隧道数 新建 并发 整机vpn vpn隧道数 机箱
USG6380
固定接口：8GE+4SFP 扩展槽:2
板卡：2*10GE+8GE
6G X X
8万 400万
3G
1U
1000E-U5/X3 固定接口： 4个GE combo／ 4GE +4GE Combo 2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
2020162301000348
发证日期：2009-8-28 有效 发证日期：2013-7-1 有效 发证日期：2009-8-28 有效 发证日期：2013-7-1 有效 发证日期：2009-8-28 有效 发证日期：2009-8-28 有效 发证日期：2010-9-17 有效 发证日期：2011-5-19 有效 发证日期：2011-7-22 有效 发证日期：2013-6-3 有效 发证日期：2013-7-1 有效 发证日期：2020-3-24 有效
扩展槽:6 板卡：2*10GE+8GE
2
40G
USG6680
2 40G
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
15万
20万
40万
1000万
12G
18G
25G
3U
3U
3U
X8080E
E8160E
USG9320
USG9560
USG9580
固定接口
接口
24*GE,2*10GE,1 2*GE+1*10GE
2 8G/10G
X X
USG6390
8G 固定接口：8GE+4SFP
扩展槽:2 板卡：2*10GE+8GE
8G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
150K 200万(可扩展至400万)
6G 20K 1U
10万 400万 5G
1U
固定接口
接口 USB 吞吐 3G wifi
1
华为公司介绍
2
FW/UTM/IPS产品线现状
3
资质分析
4
控标参数介绍
• 市场情况
• 防火墙
– 华为防火墙分为2个大系列，面向运营商的 Eudemon系列和面向企业的USG系列。
– Eudemon系列是来自华为原有的产品，目前从宣 传力度和资质完全程度上，都有逐步淡出的趋 势，所以和我们交集比较多的是USG6000下一代 防火墙系列和USG9000高性能防火墙系列低端产 品。
微软MAPP该计划成员
华为
√ 1级 X X 1级 X
X
X X 1级 一级 √ √
网御
√
1级 √ 网御 1级 1级
X
二级 X
1级 一级
√ √
启明
√
二级 √ X 1级 1级
乙级
二级 一级 1级 一级
√ √
2020/1/23
• 产品资质
产品资质 级别
Eudemon1000E V1
EAL3
USG6600 防火墙 V1 EAL3
Eudemon1000E-X6 防火墙 V5.30（万兆）第一级
2011162301000198
Secoway USG5500防火墙 V5.3（万兆） 第三级
2013162301000295
Secospace USG6600防火墙 V5.30（万兆） 第三级
2013162301000301
3C
Secospace USG6000防火墙 V5.3（千兆） 第三级
集成 ISCCC-信息安全风险评估服务资质
ISCCC-中国通信企业协会通信网络安全服 务能力评定证书--安全设计与集成乙级 Itsec --信息安全服务资质（安全工程类
一级、二级） Itsec --信息安全服务资质（安全开发类）
信息安全应急处理 ISCCC-信息安全应急处理服务资质认证
1级最高 国家版权局-多核XXX并行安全操作系统
50万*8 800万*8
96G
65万*5 4.8亿 240G
4U/5U
14U
65万*10 9.6亿 500G
32U
• 华为UTM术语： • HSR 是 high security router gateway • BSR 是 Basic Security router gateway USG 不带HSR/BSR 就是 UTM防火墙；关注安 全；
2015/12/4 2016年08月28日 2016年05月30日 2012年12月26日 -2015年12月26日 2011年10月12日-2020年10月11日 2011年10月12日 -2020年10月12日
Secoway USG2000 防火墙V3.3（百兆） 第一级
2009162301000014
VPN 新建 并发 整机vpn vpn隧道数 机箱
Hale Waihona Puke Baidu
1000E-U6/X5
4个GE combo／ 4GE +4GE Combo
2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
2 8G/10G
X X
USG6390
8G 固定接口：8GE+4SFP
扩展槽:2 板卡：2*10GE+8GE
200k 400万
7G 15k 3U
12G
18G
可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
1U
3U
20G 3U
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
USG6660
2 25G
USG6670 固定接口：4*10GE+12GE+8SFP
Lan /Wan 接口 USB 吞吐 3G wifi VPN 新建 并发
整机vpn vpn隧道数
机箱
eudemon200E-X3
2GE-Combo (4 MIC+2 FIC) 最大22GE+20FE
2 900M 可选 可选 可选 2万 100万 300M 2000 1U
eudemon200e-X1/X1W （带W则带wifi）
Secoway USG2000防火墙 V5.3（百兆） 第三级
2013162301000299
Secoway USG5000 防火墙V3.3（千兆） 第一级 （有了3级作废） 2009162301000015
Secoway USG5000防火墙 V5.3（千兆） 第三级
2009162301000016
USG9000 防火墙 V3（万兆）
EAL3
USG5500防火墙（万兆）（V5.3） EAL3
USG2000防火墙（百兆）（V5.3) EAL3
EAL
USG5000防火墙（千兆）（V5.3) EAL3
证书编号
有效期
CNITSEC2012PRD0216 CNITSEC2013PRD0323 CNITSEC2012PRD0282 CNITSEC2012PRD0222 CNITSEC2011PRD0131 CNITSEC2011PRD0132
HSR是带UTM功能的安全网关， 针对小型企业 应用，可以省掉一台路由器，
BSR关注基础的防火墙功能网关，没有UTM功 能；
在看华为HSR和UTM的时候，看各项功能参数
新增型号
• 厂商资质
资质类型
《计算机软件著作权登记证书》
计算机信息系统集成资质企业(工信部)
涉密信息系统集成资质甲级
下一代防火墙著作权 ISCCC-信息系统安全集成服务资质-安全
8G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
150K 200万(可扩展至400万)
6G 20K 1U
10万 400万 5G
1U
2020/1/23
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
1000E-X6
2G
22GE+20FE 2
2FIC扩： 最大8GE，4GE+8FE
2
固定接口：8GE
1.5G
2G
2G
可选
X
X
可选
X
X
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
2万
60K
100万
160万（可扩展至320万）
500M 2000 1U
2G
20K
1U
桌面
接口 USB 吞吐 3G wifi VPN 新建 并发 整机vpn vpn隧道数 机箱
6G X X
100K 200万(可扩展至400万)
5G 20K 1U
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
1000E-U6/X5
4个GE combo／ 4GE +4GE Combo
2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
Quidway Eudemon 200E防火墙V3.3（百兆）第一级
2013162301000300
Quidway Eudemon 1000E防火墙V3.3（千兆）第一级
2009162301000017
Secoway USG9000 防火墙（万兆） V5.3 第二级
2010162301000131
Secoway USG5500 防火墙V5.30（万兆） 第一级 （有了3级作废） 2011162301000190
192×GE、8×10G
96×GE、4×10GE
USB
吞吐
3G wifi
VPN
新建 并发 整机vpn vpn隧道数 机箱
80G
200万 3200万 48Gbps
160G
160G
480G
200Gbps+
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
400万 6400万
96G
USG6370
1000E-U3
200E-X7
固定接口：8GE+4SFP 扩展槽:2
板卡：2*10GE+8GE
2FIC扩： 最大8GE，4GE+8FE
2
64GE + 28FE 2
4G
4G
X
X
X
X
3.9G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
6万
8万
3万
2000 10万 40M 64 1U
Lan /Wan
接口 USB 吞吐 3G wifi VPN 新建
并发 整机vpn vpn隧道数
机箱
eudemon200E-X5
eudemon 1000E-U2
USG6320
2GE-Combo
(4 MIC+2 FIC)
4个GE combo
4个GE combo/ 4GE+8GE+4GE Combo
2FIC/ 2*MIC solts 6*FIC solts
最大： 8GE，4GE+8FE/
28GE
USG6620
USG6630
USG6650
固定接口：8GE+4SFP
固定接口：12SFI+48GE
扩展槽：2 板卡：板卡：2*10GE+8GE
15G X
400万
160万（可扩展至320万）
120万
300M
4G
2G
20K
2000
1U
1U
3U
接口 USB 吞吐 3G wifi vpn隧道数 新建 并发 整机vpn vpn隧道数 机箱
USG6380
固定接口：8GE+4SFP 扩展槽:2
板卡：2*10GE+8GE
6G X X
8万 400万
3G
1U
1000E-U5/X3 固定接口： 4个GE combo／ 4GE +4GE Combo 2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
2020162301000348
发证日期：2009-8-28 有效 发证日期：2013-7-1 有效 发证日期：2009-8-28 有效 发证日期：2013-7-1 有效 发证日期：2009-8-28 有效 发证日期：2009-8-28 有效 发证日期：2010-9-17 有效 发证日期：2011-5-19 有效 发证日期：2011-7-22 有效 发证日期：2013-6-3 有效 发证日期：2013-7-1 有效 发证日期：2020-3-24 有效
扩展槽:6 板卡：2*10GE+8GE
2
40G
USG6680
2 40G
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
15万
20万
40万
1000万
12G
18G
25G
3U
3U
3U
X8080E
E8160E
USG9320
USG9560
USG9580
固定接口
接口
24*GE,2*10GE,1 2*GE+1*10GE
2 8G/10G
X X
USG6390
8G 固定接口：8GE+4SFP
扩展槽:2 板卡：2*10GE+8GE
8G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
150K 200万(可扩展至400万)
6G 20K 1U
10万 400万 5G
1U
固定接口
接口 USB 吞吐 3G wifi
1
华为公司介绍
2
FW/UTM/IPS产品线现状
3
资质分析
4
控标参数介绍
• 市场情况
• 防火墙
– 华为防火墙分为2个大系列，面向运营商的 Eudemon系列和面向企业的USG系列。
– Eudemon系列是来自华为原有的产品，目前从宣 传力度和资质完全程度上，都有逐步淡出的趋 势，所以和我们交集比较多的是USG6000下一代 防火墙系列和USG9000高性能防火墙系列低端产 品。
微软MAPP该计划成员
华为
√ 1级 X X 1级 X
X
X X 1级 一级 √ √
网御
√
1级 √ 网御 1级 1级
X
二级 X
1级 一级
√ √
启明
√
二级 √ X 1级 1级
乙级
二级 一级 1级 一级
√ √
2020/1/23
• 产品资质
产品资质 级别
Eudemon1000E V1
EAL3
USG6600 防火墙 V1 EAL3
Eudemon1000E-X6 防火墙 V5.30（万兆）第一级
2011162301000198
Secoway USG5500防火墙 V5.3（万兆） 第三级
2013162301000295
Secospace USG6600防火墙 V5.30（万兆） 第三级
2013162301000301
3C
Secospace USG6000防火墙 V5.3（千兆） 第三级
集成 ISCCC-信息安全风险评估服务资质
ISCCC-中国通信企业协会通信网络安全服 务能力评定证书--安全设计与集成乙级 Itsec --信息安全服务资质（安全工程类
一级、二级） Itsec --信息安全服务资质（安全开发类）
信息安全应急处理 ISCCC-信息安全应急处理服务资质认证
1级最高 国家版权局-多核XXX并行安全操作系统
50万*8 800万*8
96G
65万*5 4.8亿 240G
4U/5U
14U
65万*10 9.6亿 500G
32U
• 华为UTM术语： • HSR 是 high security router gateway • BSR 是 Basic Security router gateway USG 不带HSR/BSR 就是 UTM防火墙；关注安 全；
2015/12/4 2016年08月28日 2016年05月30日 2012年12月26日 -2015年12月26日 2011年10月12日-2020年10月11日 2011年10月12日 -2020年10月12日
Secoway USG2000 防火墙V3.3（百兆） 第一级
2009162301000014
VPN 新建 并发 整机vpn vpn隧道数 机箱
Hale Waihona Puke Baidu
1000E-U6/X5
4个GE combo／ 4GE +4GE Combo
2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
2 8G/10G
X X
USG6390
8G 固定接口：8GE+4SFP
扩展槽:2 板卡：2*10GE+8GE
200k 400万
7G 15k 3U
12G
18G
可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
1U
3U
20G 3U
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
USG6660
2 25G
USG6670 固定接口：4*10GE+12GE+8SFP
Lan /Wan 接口 USB 吞吐 3G wifi VPN 新建 并发
整机vpn vpn隧道数
机箱
eudemon200E-X3
2GE-Combo (4 MIC+2 FIC) 最大22GE+20FE
2 900M 可选 可选 可选 2万 100万 300M 2000 1U
eudemon200e-X1/X1W （带W则带wifi）
Secoway USG2000防火墙 V5.3（百兆） 第三级
2013162301000299
Secoway USG5000 防火墙V3.3（千兆） 第一级 （有了3级作废） 2009162301000015
Secoway USG5000防火墙 V5.3（千兆） 第三级
2009162301000016
USG9000 防火墙 V3（万兆）
EAL3
USG5500防火墙（万兆）（V5.3） EAL3
USG2000防火墙（百兆）（V5.3) EAL3
EAL
USG5000防火墙（千兆）（V5.3) EAL3
证书编号
有效期
CNITSEC2012PRD0216 CNITSEC2013PRD0323 CNITSEC2012PRD0282 CNITSEC2012PRD0222 CNITSEC2011PRD0131 CNITSEC2011PRD0132
HSR是带UTM功能的安全网关， 针对小型企业 应用，可以省掉一台路由器，
BSR关注基础的防火墙功能网关，没有UTM功 能；
在看华为HSR和UTM的时候，看各项功能参数
新增型号
• 厂商资质
资质类型
《计算机软件著作权登记证书》
计算机信息系统集成资质企业(工信部)
涉密信息系统集成资质甲级
下一代防火墙著作权 ISCCC-信息系统安全集成服务资质-安全
8G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
150K 200万(可扩展至400万)
6G 20K 1U
10万 400万 5G
1U
2020/1/23
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
1000E-X6
2G
22GE+20FE 2
2FIC扩： 最大8GE，4GE+8FE
2
固定接口：8GE
1.5G
2G
2G
可选
X
X
可选
X
X
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
2万
60K
100万
160万（可扩展至320万）
500M 2000 1U
2G
20K
1U
桌面
接口 USB 吞吐 3G wifi VPN 新建 并发 整机vpn vpn隧道数 机箱
6G X X
100K 200万(可扩展至400万)
5G 20K 1U
固定接口
接口 USB 吞吐 3G wifi
VPN 新建 并发 整机vpn vpn隧道数 机箱
1000E-U6/X5
4个GE combo／ 4GE +4GE Combo
2FIC扩： 最大8GE，4GE+8FE/ 最大12GE，8GE+8FE
Quidway Eudemon 200E防火墙V3.3（百兆）第一级
2013162301000300
Quidway Eudemon 1000E防火墙V3.3（千兆）第一级
2009162301000017
Secoway USG9000 防火墙（万兆） V5.3 第二级
2010162301000131
Secoway USG5500 防火墙V5.30（万兆） 第一级 （有了3级作废） 2011162301000190
192×GE、8×10G
96×GE、4×10GE
USB
吞吐
3G wifi
VPN
新建 并发 整机vpn vpn隧道数 机箱
80G
200万 3200万 48Gbps
160G
160G
480G
200Gbps+
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
400万 6400万
96G
USG6370
1000E-U3
200E-X7
固定接口：8GE+4SFP 扩展槽:2
板卡：2*10GE+8GE
2FIC扩： 最大8GE，4GE+8FE
2
64GE + 28FE 2
4G
4G
X
X
X
X
3.9G 可选 可选
IPSec VPN、SSL VPN、L2TP VPN、MPLS VPN、GRE
6万
8万
3万