等保2.0.第四章.网络安全厂商详解

第三章估计发不出来了，讲黑客事件的。。

厂商分类

网络兼安全厂商

安全产品出货量第一：思科
例如：移动采用的安全厂商入围前三：华为、华三、迪普

传统网络安全厂商

2016年7月，360从美国退市，奇安信从360公司分拆，成为独立运营的360企业安全集团。

细分领域安全厂商

很多家（上百家）
亚信安全前身是趋势科技

互联网安全厂商

目前以软件、安全云为主，将来可能会转硬件

思科

官网产品：

SECURITY
Next-Generation Firewalls下一代防火墙
Advanced Malware Protection(AMP)高级恶意软件防护
Email Security邮件安全
Endpoint Security终端安全
Cloud Security云安全
Services for Security安全服务
Multi-Factor Authentication多因素认证

防火墙

早期思科防火墙是PIX命名，后来升级为ASA系列，这个系列可以插卡加模块，例如：IPS/anti-virus
现在叫Firepower，各个型号性能不一样。功能差不多
设备选型Tip：
通常是设备带宽/3，本来进出的数据应该是除以2的，但是考虑的冗余和协议带宽，所以是除以3，例如9G带宽的设备，用在9/3=3G的带宽上。

Cisco Firepower 下一代防火墙（官方介绍）

Cisco Firepower 下一代防火墙（NGFW）是业内首款具有统一管理功能的完全集成、专注于威胁防御的下一代防火墙。它包括应用可视性与可控性（AVC）、可选的Firepower 下一代IPS（NGIPS）、思科高级恶意软件防护（AMP）和URL过滤。在攻击前、攻击中和攻击后，Cisco Firepower NGFW均可提供高级威胁防护。


可以看到开的功能越多，损耗越多。

针对虚拟机的防火墙：

小结

不仅仅是网络厂商，思科安全全球出货量NO.1；
网络先驱，路由器发明者，引领互联网时代；
靠收购一步步壮大：交换机收购catalyst，无线和安全均收购，思科将以26亿美元收购Acacia（光通信厂商）
■思科发展之道
产品特征：功能强大、性能强、稳定、贵
收购+整合——1993年至今，收购了超过100家公司
股票期权——硅谷第一家普通员工持股的公司，42%给员工
鼓励创新——鼓励员工自主创业开发新技术，并收购该公司
开发——Cisco官网即是互联网上最大的网络技术知识库
输出价值观——通过认证、书籍等建立自己的企业文化和标准（RFC）

华为

华为不仅仅是卖手机的
五大业务群：三大BG+2大BU
运营商BG、消费者BG、企业BG、云计算BU、智能汽车BU
2018年整体经营结果健康，财务稳健


网络安全属于企业业务
手机、平板属于消费者业务

华为网络安全产品

防火墙及应用安全网关
DDoS攻击防御
大数据分析及APT防御
安全管理

网络安全解决方案
云数据中心网络安全解决方案
园区网络安全解决方案
分支网络安全解决方案
APT防御与大数据安全解决方案
防火墙最常见：

华为网络安全总结

公司大，安全资质全
产品类别相对较少，总体价格偏低
打包销售，让安全厂商很难受
防火墙×86架构，受贸易战影响，大量缺货

华三（H3C）

身世坎坷，从“换三次”到“换四次”
■最早，华为占股51%，3COM占股49%，叫华为3COM
■后来，华为占股49%，3COM占股51%，还叫华为3COM
■再后来，3COM收购华为全部股份，占股100%，依旧叫华为3COM
■接着，3COM挂了，卖给HP，HP占股100%，华为3COM改名华三
■最后，华三全外资背景，国内快混不下去了，紫光收购51%股份，HP占股49%，改名新华三，现在的华三，也就是新华三。
■四易其主，大东家依次为：华为、3COM、HP、紫光
■分出来的几家公司：宇视（摄像头）、宏杉、迪普、创新工场（数据中心）
■新华三借助紫光的国企身份，同时有当年来自华为的一大批研发，整体实力很强，企业网市场占有率前面给大家分析过，比华为还强。目前主要战略：大互联、大安全、大数据、云计算。大互联即基础网络，如交换机、路由器等；大安全即安全设备；大数据即目前华三针对公安、政府等行业推出了大数据一体机，目前还在初级探索阶段；云计算即虚拟化、云平台等产品，华三虚拟化产品在国内市场占有率极高。国产化虚拟化系统常见的厂商：
华为、华三、深信服。
■薪资高，强度大，业务费多。

锐捷

■教育NO.1，后转向医疗，政府，互联网，运营商等行业；
■原厂销售转向渠道销售模式，转型中；
■锐捷工作，待遇怎么样？比华为和华三低，工作强度也低些。
■安全产品和方案怎么样？产品齐全，资质尚缺，专业性待提升。

迪普

■华三分出来的，当年野心很大，做得不大好；
■2019年刚刚上市，业绩一般；
■产品插卡较多：防火墙插卡、入侵检测、应用控制、负载均衡等；
■（FW、IPS、ACG应用控制网关、LB负载均衡）（后面两个只有迪普和华三有）


特点：全线国产化自主可控产品正式发布（包括芯片都是国产）

迈普

■迈普通信技术股份有限公司创办于1993年（成都）（华为1987年创立）
■路由器为主的公司，重点行业：金融、运营商；
■被中电收购后，转型：自主可控；
安全、极简的智能网络解决方案领导者
成立于1993年，是工信部重点支持的四大网络设备（华为华三锐捷迈普）厂商之一
产品涵盖路由安全、交换、WLAN、统一通信（语音通信产品）等四大产品系列，全系列产品及解决方案广泛应用于金融、党政、运营商、能源、交通、教育、医疗等行业

奇安信

■360企业安全，收购网康（做上网行为管理）、网神
■2019年，360企业安全与360分家，成立奇安信
■掌舵人：齐向东高举高打，政法/军队等行业强势
■建议去看齐向东写的《漏洞》
产品：


安全隔离与信息交换系统：网闸

深信服

■深信服成立于2000年12月25日，英文名Sangfor Technologies Inc.
■专注于企业级安全、云计算及IT基础设施的产品和服务，拥有智安全、云计算和新IT三大业务品牌
■目前在全球设有50余个分支机构，员工数超过4500
■华为体系厂商，风格跟华为类似，加班，异地化，钱多
上网行为管理做得最好
产品：

启明星辰

■启明星辰成立于1996年，由留美博士严望佳女士创建，是一家拥有自主知识产权的网络安全高科技企业。
■2010年6月23日，启明星辰在深交所中小板正式挂牌上市。
■全资收购网御星云、杭州合众、书生电子，旗下投资参股公司达到30多家。
■成功实现网络安全、数据安全、应用业务安全等多领域的覆盖。
2011年期启明星辰以100%控股方式并购网御星云
2014年收购杭州合众信息技术股份有限公司
2014年收购北京书生电子技术有限公司
2016年收购北京赛博兴安科技有限公司
产品：


比较全，因为收购的厂家多。
工业SOC：工业网闸
单向光闸：只能单向传输数据

天融信

■天融信成立于1995年（北京），英文简称TOPSEC
■最主要的产品是防火墙，被很多厂商OEM，其他产品OEM其他厂商
■老牌安全厂商，目前发展不好，逐渐被新秀碾压

绿盟

■绿盟科技成立于2000年4月，总部位于北京。国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供安全产品及解决方案。
■绿盟科技自主研发的异常流量清洗系统（抗DDoS）、网络入侵检测系统、网络入侵防护系统、远程安全评估系统、Web应用防护系统等产品，不但得到广大用户的认可，而且获得多个行业奖项，同时也在市场上取得了骄人的业绩。