sonicwall 防火墙 和竞争对手的比较

• 防火墙 TCP/IP 对话数比 Watchguard v60L 大 8 倍 (128K 对 16K) • v60L 是收购 RapidStream 后的产品。在网管软件方面, Watchguard 不 同的产品有不同的网管。 • 售价方面, SonicWALL 比 Watchguard v60L 便宜 30%
− NetScreen 25 不支持广域网备份和容错
• 我们支持 128,000 TCP/IP 对话。NetScreen 25 支持 8,000
− 10,000 policies。 NetScreen 25 只支持 500
• SonicWALL 的全球管理系统比 NetScreen 的 Global PRO 强 得多 • SonicWALL 比 NetScreen 25 便宜 20%
10/25/无限用户 90 / 30+ 有 (加强版软件) 有 (加强版软件) 有 (加强版软件) 有
ISP 容错 负载均衡 2nd LAN WorkPort
防病毒整合
内容过滤整合
可选项 (强制性)
可选项
无
无
Q4
无
可选项 (非整合)
可选项
SonicWALL TZ 170 对 Cisco PIX 501
100
5 Mbps No 3 3 No No No No
50 Mbps Yes (50) 3 3 No No No No
5 Mbps No 3 3 No No No No
25 Mbps Yes 3 3 No Yes No No
50 Mbps Yes (50) 4 4 Yes Yes Yes Yes (A/P)
竞争
PRO 3060 怎样战胜 NetScreen?
> NetScreen 25
• VPN 性能比 NetScreen 25 快 4 倍 − SonicWALL 支持 1,000 VPN 隧道。NetScreen 25 支持 25 • 防火墙性能 3 倍大於 NetScreen 25 (300+ Mbps vs. 100 Mbps) • 广域网备份和容错功能 (可选项)
22 Mbps Yes 3 to 8 3 No No No Opt
50 Mbps Yes 3 3 No Yes No wenku.baidu.como
20 Mbps Yes 4 4 No No No Yes (A/P Lite)
PRO 2040E vs PIX 515E-R-DMZ-BUN
PIX特性 > 3 端口 (可扩展到8), 1U 适合机架安装的设计, 433-MHz Intel Celeron 处理器, 188 Mbps 防火墙, 22 Mbps VPN (63 Mbps ,如果增加可选的急速器), 2,000 total VPN tunnels.
强的NAT,硬件故障切换WAN/WAN备份和负载均衡
PRO 2040 vs Fortinet 100/200
Fortinet特性 > 3端口, 台式设计 (FG100) and 1U 机架设计 (FG200) , 95/120 Mbps 防火墙, 25/50 Mbps VPN, 80/100 total VPN tunnels, 防病毒,内容过滤,入侵保护 IDP,通过FortiResponse 中心升级服务. Fortinet优点
竞争
PRO 3060 怎样战胜 WatchGuard?
> WatchGuard v60L
• 防火墙性能 3 倍大於 Watchguard v60L (300+ Mbps 对 100 Mbps)
• VPN 性能比 Watchguard v60L 快 50% (75 Mbps 对 50 Mbps)
− 我们支持 1,000 条VPN 隧道, Watchguard v60L 支持 400 条
> 网关病毒扫描引擎 (基于 Wildlist 库,旧的病毒还能透过网关!), 20GB 硬盘支 持LOG和防病毒 (尽管着是一个容易出问题的部件), 单一的IDP和AV升级服 务4个 ICSA 认证
Fortinet缺点/即SonicWALL 的优点
> 只支持3 个固定端口,低防火墙性能, “不成比例的” 技术说明 (e.g. 120 Mbps 防火墙怎么支持 400,000 的连接?). SonicWALL 支持内容过滤,基于对象
PRO 2040竞争对比
WatchGuard 500 Firew all Perform ance Connections VPN Site-toSite Policies Max VPN Client Sessions 3DES/AES Perform ance AES Support Interfaces Zones WLAN Security ISP Fail-over Load Balancing Hardw are Failover 50* (optional $750) 50* (optional) PRO 2040 Standard WatchGuard 700 Fortinet 100 PRO 2040 Enhanced Cisco PIX 515E-R-DMZ- Fortinet 200 BUN 188 Mbps 120 Mbps NetScreen 25
PRO 2040 vs Watchguard 700
Watchguard特性
> 3 端口, 台式设计,150 Mbps 防火墙, AMD K6-2E+ 233MHz processor, 5 Mbps VPN, 150 total VPN tunnels, 强制防病毒.
watchguard优点
> 三个ICSA认证, SpamScreen 软件, 基本入侵防护IDP. watchguard缺点/即SonicWALL 的优点 > 低VPN性能,低的处理器速度,只附送5 个VPN 客户端 licenses. SonicWALL 支持内容过滤,基于对象的管理,增
75 Mbps
200Mbps
150 Mbps
95 Mbps
200Mbps
100 Mbps
32,000 50 150*
200,000 80 total
32,000 50
130,000 2,000*
400,000 100 total
16,000 25
100
150*
80 total
100
2,000*
100 total
优点
> 无限用户型号支持 OSPF, BGP, WAN及拨号备份 > 全面 CLI 管理 > WorkPort 给予移动员工方便
弱点
> 比 TZ 170 贵 > 没有 ISP 负载均衡 > 没有 DMZ 端口
SonicWALL TZ 170 对 WatchGuard 6tc
详细说明 (Specifications)
> > > > > 状态检测防火墙 10 VPN 隧道, 3DES VPN 内置 4 端口 10/100 交换机 10 或 50 用户型号 ISP 容错 (可选项)
优点
> 售价适中 > 小巧
弱点
> > > > > > 没有超过 50 用户型号 没有物体 (object) 管理 性能比 TZ 170 差 没有 ISP 负载均衡 没有 DMZ 端口 没有 AES 加密/解密
SonicWALL TZ 170 对 NetScreen 5GT
详细说明 (Specifications)
> > > > > > 状态检测防火墙 10 VPN 隧道, 3DES/AES VPN 内置 4 端口 10/100 交换机 10 或无限用户型号 AV 整合 (Q4, 2003) 深层数据包检测, Deep Packet Inspection (Q4, 2003)
TZ 170 竞争形势
SonicWALL
TZ 170 用户数
性能 (FW/VPN Mbps)
Cisco
PIX 501 10/50/无限用户 60 / 3 无 无 无 无
NetScreen 5GT
10/无限用户 70 / 20 有 (无限用户型号) 无 无 有
WatchGuard SOHO6
10/25/50 75 / 20 可选项 无 无 无
190 Mbps
32K 25 Mbps 3
95 Mbps
200K 25 Mbps 3
150 Mbps
190 Mbps
128K
120 Mbps
400K 50 Mbps 3
300 Mbps
128K 75 Mbps 3
200 Mbps
100 Mbps
16K
188 Mbps
130K 22Mps 2
100 Mbps
的管理,增强的NAT,硬件故障切换WAN/WAN备份和负载均衡
SonicWALL PRO 3060 竞争 对手分析
竞争
PRO 3060 怎样战胜 Cisco?
> Cisco 515E-R 和 515E-R-DMZ
• VPN 性能 4 倍优於 Cisco 515E-R 和 515E-R-DMZ • 300+ Mbps 防火墙性能 对 Cisco 的 188 Mbps • 防火墙性能比 Cisco 快 60% (300+ Mbps 对 188 Mbps)
> WatchGuard FireBox 1000
• VPN 性能更高 (75 Mbps 对 60 Mbps) • 防火墙性能比 FB 1000 高 (300+ Mbps 对 200 Mbps) • 广域网备份和容错功能 (可选项)。FB 1000 并不支持广域网备份和容错 (升级后亦不可以) • SonicWALL 比 FB 1000 便宜 25%
PIX优点: > 路由,VLAN 支持,基本IDS,全面的管理能力 (CiscoWorks VMS, PDM, Auto Update),最多支持8个快速Ethernet端口.
PIX缺点/即SonicWALL 的优点 > 在这个级别产品中,PIX的 VPN 和防火墙性能低 (它应该和PRO3060 对比). SonicWALL 支持内容过滤,基于对象的管理,增强的NAT,硬件 故障切换WAN/WAN备份和负载均衡
详细说明 (Specifications)
> 状态检测防火墙
> 5 VPN 隧道, 3DES 升级 (可选项)
> 内置 4 端口 10/100 交换机 > 10, 50 或无限用户型号
优点
> Cisco 品牌, 全面 CLI 管理, Cisco 技术支持
弱点
> 防火墙及 VPN 性能差
> 配置及使用困难。没有物体 (object) 管理 > 没有 ISP 容错和负载均衡 > 没有 WorkPort > 没有 DMZ 端口 > 没有 AES 加密/解密
• 三个端口 对 Cisco 515E-R 的两个端口
• 广域网备份和容错功能 (可选项)
− 在没有增加硬件的情况下, Cisco 并不支持广域网备份和容错
• All-in-one 安全平台。 Cisco 的解决方案需要增加硬件
• 选取加强版后, PRO 3060 支持 6 个端口 (不用更换防火墙)
PRO 3060 标准版的竞争形势
SonicWALL PRO 230 User Count VPN Policies Firewall Perf. Firewall Sessions VPN Perf. # Interfaces High Availability Centralized Mgmt Unlimited Yes (500) Fortinet Fortigate 100 Unlimited Yes (80) WatchGuard SonicWALL FireBox 700 PRO 330 Unlimited Yes (150*) Unlimited Yes (1000) Fortinet FortiGate 200 Unlimited Yes (100) SonicWALL WatchGuard Watchguard PRO 3060 FireBox 1000 v60L (w/ 2.0s) Unlimited Yes (1,000*) Unlimited Yes (1300) Unlimited Yes (400) Cisco PIX 515E-R Unlimited Yes (2000) NetScreen 25 Unlimited Yes (25) Cisco PIX 515E-RDMZ Unlimited Yes (2000)