国产厂商硬件防火墙对比解析综述

核心提示： 天清汉马USG一体化安全网关产品线丰富，可为政府、教育、金融、企业、运营商、能源等用户提供所需要的系列安全防护产品，国产厂商硬件防火墙对比解析综述(5)，联想网御的三大系列产品，可为各种规模的企业和政府机构网络系统提供相适应的产品，还增加了很多的预处理网络流量的功能，可以更好的分配网络流量

天清汉马USG一体化安全网关产品线丰富，可为政府、教育、金融、企业、运营商、能源等用户提供所需要的系列安全防护产品。

联想网御的三大系列产品，可为各种规模的企业和政府机构网络系统提供相适应的产品。其防火墙已经在税务、公安、军队、能源、交通、电信、金融、制造等行业广泛使用。Kingguard的使用群体规模较大，学校是很大一部分群体，用于教育网应用。还有就是运营商，例如小区宽带运营商。另外还适合大型的企事业单位。

华为Eudemon 防火墙是电信、政府、金融、教育、能源和军队等机构理想的选择。对于有VoIP等多媒体的应用，Eudemon防火墙也能够提供完善的应用层保护。

四、产品特点

1、核心技术

天融信采用SoC (System on Chip) 技术，芯片内置硬件防火墙单元、7层数据分析单元、VPN加密单元、硬件路由交换单元、快速报文缓存MAC等众多硬件模组。

启明星辰采用高性能多核CPU，配以自主研发的分布式软件运算。通过对X86硬件架构，选择了基于高倍PCI总线的X86硬件架构，网关采用64位的PCI-X和PCI-E(PCI-Express)总线，在CPU处理能力上，USG网关采用多线程高性能CPU进行数据处理，二级缓存可达1M，用L2 Cache加速整机性能，保障千兆USG的数据处理性能。

联想网御采用了独创的较为先进技术-深度核过滤技术，即基于OS内核的深度内容过滤技术。结合强大的多核级硬件处理能力和先进的DDR内存访问处理机制，使得Power V系列具有高效的处理能力。而在King Guard的网关产品中，CPU是用来做网络处理的，用来处理网络流量，除了继承了多核心外，还增加了很多的预处理网络流量的功能，可以更好的分配网络流量，是专为处理网络流量的多核CPU。