的多合一的安全设备(ASA)5500 系列，这款设备集防火墙、VPN、IDS/IPS 及网络 AV 安全技术于一 身，这也说面思科“集成化”战略正在蔓延到各个产品领域。

二、天融信 1、天融信网络安全产品线介绍 、

说明： 说明：由于天融信属于一家专业网络安全产品厂商，所以其产品线比较齐全，天融信安全服务 解决方案主要分为安全产品和安全服务两部分。 安全产品包括防火墙产品、虚拟专用网(VPN)、入侵检测与防护(IDS)、过滤网关、安全审 计和安全管理。安全服务由专业安全服务、安全管家服务(MSS)和安全运营中心(SOC)建设三类。

2、天融信网络安全产品系列介绍 、(1)防火墙产品 ) 产品种类 产品系列 产品型号 NGFW ARES-M-VPN(E) NGFW ARES-M-VPN(S) NGFW? ARES 系 列(低端) 低端) NGFW ARES-S-VPN(E) NGFW ARES-S-VPN(S) NGFW ARES-S NGFW ARES-VPN(E) 防火墙产品 NGFW ARES-VPN(S) 4000-E 4000-E-VPN(S) 4000-E-VPN(E) 4000-T 400 系列(中端) 系列(中端) 4000-T4 4000-T-VPN(E) 4000-T-VPN(S) 4000-S 4000-S-VPN(E) NGFW4000 系列是网络卫士系列防火墙的 中端产品，具有访问控制、内容过滤、防病 毒、NAT、IPSEC VPN、SSL VPN、带宽管 理、负载均衡、双机热备等多种功能，广泛 支持路由、多播、生成树、VLAN、DHCP 等协议，适用于网络结构复杂、应用丰富的 政府、军工、学校、中型企业等网络环境。 NGFW ARES 将防火墙、IPSEC VPN、身份 认证、IDS 等安全特性充分融合优化，并提 供交换、路由、组播、NAT、DHCP 等多种 特性，成为集路由、交换、无线接入、语音 支持的多功能的安全网关。 NGFW ARES 系 列产品主要适用于一些中小企业用户。 产品说明

4000-S-VPN(S) 4000- VPN(E) 4000- VPN(S) 4000-UF 4000-UF-VPN(S) 4000-UF-VPN(E) 4000 UF/UB 系列 (高端) 高端) 4000-UB-T3 4000-UB -T4 4000-UF-S2T1 4000-UF- F2T1

防火墙 NGFW4000-UF 系列是网络卫士系列防火 墙的高端产品，是集成防火墙、VPN、 SSL-VPN、带宽管理、反病毒、反垃圾邮件 等多功能的综合性网关产品，具有高性能、 高可靠性、高安全性的特点，普遍适用于银 行、电信、教育等大型网络系统，特别适用 于网络结构复杂、应用丰富、高带宽、大流 量的大中型企业骨干级网络环境。

1.

天融信防火墙分为龙魂 (4000 千兆防火墙， NGFW4000-UF)龙翔 、 (4000 百兆防火墙， NGFW4000) 和龙啸(ARES 防火墙，NGFWARES)三个系列。其中 4000-UF 属于天融信防火墙的高端产品，是 集成防火墙、VPN、SSL-VPN、带宽管理等多功能的综合性网关产品。4000 系列属于天融信防火墙 的中端产品，具有访问控制、内容过滤、防病毒等功能。NGFWARES 属于天融信防火墙的低端产品， 是集防火墙、IPSEC VPN、入侵检测等多种功能一体化的平台。 1. 虚拟专用网

天融信虚拟专用网包括 VPN 网关(NGVPN)、网络密码机(SJWII-A)和 SSL 安全网关 (NGVPN-SSL)三类产品。 1. 入侵检测与防护

天融信入侵检测与防护包括入侵检测系统(NGIDS)和防拒绝服务攻击网关(NGIDS-AD)两类 产品。天融信入侵检测与防护解决方案采用了多重检测、多层加速、SSL 加密访问检测等多项安全技 术。 1. 过滤网关

天融信过滤网关包括防病毒网关(NGFG)和防垃圾邮件网关(NGFG-AS)两种产品。天融信 过滤网关可对 SMTP、POP3、IMAP、HTTP、HTTPS 以及 FTP 这些网络中主要的应用协议进行病毒 过滤和防护。 1. 安全审计

天融信安全审计包括事件审计(TA-L)和内容与行为审计(TA-W)两种产品。其中，事件审计 产品是天融信针对大规模复杂的网络而设计，支持海量数据分析，使用基于 AI 及 IDS 技术多层次的 实时审计技术，能够发现潜在的入侵行为。而内容与行为审计集内容审计与行为监控为一体，适用于 需实施内部审计与行为监控的单位或部门。 1. 安全管理

天融信安全管理主要是指可信管理平台产品（TSM），可信管理平台以风险管理为核心，资产管理为基础，事件管理为主线，在统一安全管理构架下实现对各种系统、应用、设备、安全产品的集中管理和监控。

1. 安全服务

天融信安全服务包括：风险评估（系统的资产普查、威胁评估、脆弱性评估、业务流分析、影响评估、综合风险分析、安全控制措施强度评估等）、安全加固（提供网络结构优化、操作系统加固以及主要业务应用软件加固服务）、渗透测试（提供应用程序源代码安全性检查与审核工作）、顾问咨询（协助用户通过第三方对体系或者系统安全保障能力等级的相关认证，获得系统安全认证证书）、安全培训（包括TCSP认证培训、CISP认证培训、BS7799认证培训、CISSP认证培训、定制安全培训）和应急响应（为客户提供紧急安全事件的应急响应服务，包括入侵分析、应急修复、入侵跟踪与诱捕等）等六种服务。

1. 安全管家服务

天融信安全管家服务主要基于天融信安全运营中心，通过宽带网络，向连接到INTERNET的网络、系统、应用、数据等提供安全运营和保障服务。

1. 安全运营中心（SOC）建设

天融信安全运营中心对外开展管理型安全服务，同时为不同客户量身设计、建设、运营自己的SOC。

3、产品策略

天融信产品策略主要体现在不断地推出新品，对其产品线进行不断地完善。2005年天融信向市场提供全系列安全产品。在安全网关产品系列里，向用户提供高中低端防火墙系列产品；VPN系列网关、客户端、部署及管理中心系统以及SSL VPN系列产品；IPS/IDS系列产品；应用安全系列产品，目前可用于防病毒和防垃圾邮件；综合审计类产品，提供日志审计、内容审计等全方位的安全审计支持；并提供综合安全管理平台（TSM）用于对全网资源的统一管理。另外，天融信还投入了大量的精力进行了ASIC、NP芯片等技术的研发。

另外，天融信进行了多种安全技术的融合。当前，走技术融合之路是国内外厂商发展的大方向。天融信拥有多种安全技术，如防火墙、VPN、内容过滤、IDS等技术与产品。

第三，天融信在2005年还提出了大力开展安全服务、强调信息安全方案的发展战略，2004年底推出了以可信网络架构为核心的技术战略，加强销售与服务体系建设的营销战略。

总结天融信的产品策略，可以看出，天融信的产品走的是安全整体解决方案的策略。而从天融信对安全服务产品的重视程度上可以看出，安全服务产品是天融信未来几年的重点发展领域之一。

三、诺基亚

1、诺基亚网络安全产品线介绍

目前，诺基亚公司除了提供IP系列Checkpoint防火墙专用硬件设备外，还提供了一系列的网络