正文 5大廠商市售NGFW產品評析(2 / 3)

SonicWALL旗下NGFW產品規格非常豐富,最低端的TZ210擁有200Mbps的防火牆處理能力、50Mbps的UTM處理能力和75Mbps的IPSec VPN性能,此外還可以提供3G/Wi-Fi無線接入特性。在最高端,SuperMassive E10000係列使用了多節點業務智能分攤的設計理念,最多可支持8個業務節點共96個處理器內核同時工作,提供最大30Gbps的應用識別與控製能力、30Gbps的IPS處理能力、12Gbps的反惡意軟件處理能力和20Gbps的IPSec VPN性能,無愧於當今頂級NGFW產品的稱號。

SonicWALL在Gartner最新一期的《企業網絡防火牆魔力象限報告》中處於“特定領域參與者”(niche players)象限。不過在Gartner同期的《UTM魔力象限報告》(Magic Quadrant for Unified Threat Management)中,該公司則處於“領導者”象限,綜合排名僅次於Fortinet。

Check Point

Check Point是曆史最悠久的信息安全解決方案提供商,也是最早一批進入國內市場的安全廠商。該公司的防火牆產品在業內擁有極高的知名度,並且始終處於技術發展的最前沿。Check Point首創了軟件刀片的概念,通過在統一的係統平台上部署不同功能的軟件刀片來實現多種安全業務。在得到了NOKIA的硬件產品線後,該公司擁有了堪稱業界最全麵的硬件平台方案,具備了多形態的交付能力。

有了這樣的支撐,Check Point發布NGFW產品可謂水到渠成。該公司在2010年推出了可以對應用進行識別、控製的應用控製刀片,並整合了允許員工參與到決策進程的UserCheck技術。Check Point還利用獨有的應用程序庫AppWiki為用戶提供更深入的可視性,該程序庫內置了5萬多種Web 2.0專用界麵工具信息和包含社交應用、即時通信和流媒體在內的4500多種互聯網應用特征。

雖然不是最早發布NGFW產品的廠商,Check Point卻在NSSLabs進行的業界第一次NGFW產品測試中拔得頭籌,成為業界首個獲得NGFW產品“推薦”級別的廠商。我們在官方測試報告中看到,該公司送測的次高端產品Check Point Power-1 11065在防火牆、身份識別以及應用程序控製執行的各項評測中取得100%的有效率,IPS功能的成功攔截率也達到97.3%;性能方麵,該產品在混合多種協議的“真實流量”(Real World)測試中達到最高3800Mbps的處理能力,在傳統的UDP性能測試中則有著12050Mbps的最大吞吐量。

Check Point在Gartner最新一期的《企業網絡防火牆魔力象限報告》中處於“領導者”(leaders)象限,並且在前瞻性(completeness of vision)、執行力(ability to execute)坐標中均處於第二名的位置。在Gartner同期的《UTM魔力象限報告》中,該公司也處於“領導者”象限,綜合排名第三位。

梭子魚

梭子魚是近年來表現比較活躍的信息安全解決方案提供商,目前已有超過10款不同類型的產品在國內市場進行銷售。該公司十分善於整合吸收外來的產品技術,在國際範圍內有多次成功的並購案例。梭子魚現有的NGFW產品線來自於2009年收購的安全廠商phion,其產品在歐洲地區已經有許多大規模部署的案例。