Security battle
0 likes676 views
Документ представляет собой сравнительный анализ сетевых решений безопасности компании Stonegate и их конкурентов. В нем рассматриваются различные модели оборудования и функциональные характеристики, такие как пропускная способность, поддержка технологий и уровень надежности. Также обозначены преимущества и недостатки каждого из сравниваемых продуктов, а также общие проблемы, с которыми сталкиваются российские вендоры.
Security battle
- 1. СРАВНЕНИЯ С КОНКУРЕНТАМИ Security battle: Stonegate vs…!
- 2. Security battle: Round 1 Stonegate FW/VPN vs Континент IPC-25 vs SG FW-315L 100 АПКШ Континент StoneGate FW/VPN 85 69 60 30 25 Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб Мбитс Мбитс
- 3. Security battle: Round 1 Stonegate FW/VPN vs Континент IPC-1010 vs SG FW-1301 АПКШ Континент StoneGate FW/VPN 5 1 1 1.132 0.8 0.691 Пропускная способность МЭ, Пропускная способность Цена, млн руб Гбитс VPN, Гбитс
- 4. Security battle: Round 1 Stonegate FW/VPN vs Континент – функциональные отличия АПКШ Континент StoneGate FW/VPN Криптографическая защита передаваемых данных в соответствии с ГОСТ Встроенный ГОСТ криптоалгоритмы на стандартном IPSEC 28147–89 Межсетевое экранирование – защита внутренних сегментов сети от NGFW c Deep Inspection несанкционированного доступа Безопасный доступ удаленных пользователей к ресурсам VPN-сети поддержка до 10000 одновременных удаленных пользователей Создание информационных подсистем с разделением доступа на от 4 до 50 физических портов физическом уровне Поддержка распространенных каналов связи Патентованная технология Multilink с агрегацией до 16 каналов одновременно, балансировка входящего и исходящего трафика «Прозрачность» для любых приложений и сетевых сервисов Защита любых протоколов и сервисов, не только для открытого трафика Работа с высокоприоритетным трафиком поддержка QoS Поддержка VLAN Неограниченное количество VLAN начиная с FW-1301 Скрытие внутренней сети. Поддержка технологий NAT/PAT Поддержка технологий NAT/PAT Возможность интеграции с системами обнаружения атак Интегрированный функционал IPS Удобство и простота обслуживания (необслуживаемый режим 24*7) от 10 MBTF 120 тыс часов до 40 тыс часов Удаленное обновление ПО криптошлюзов патентованная система Fail-safe upgrade Обеспечение отказоустойчивости Честный кластер в режиме балансировки нагрузки до 16 устройств Централизованное управление сетью Мощная система централизованного управления и мониторинга, в т.ч. для устройств третьих фирм
- 5. Security battle: Round 2 Stonegate FW/VPN vs S-terra Программно-аппаратные шлюзы Программные продукты Модули NME-RVPN
- 6. Security battle: Round 2 Stonegate FW/VPN vs S-terra NME-RVPN+ Cisco 2911 vs SG FW-315 S-terra StoneGate FW/VPN 500 500 200 101 57 50 Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб Мбитс Мбитс
- 7. Security battle: Round 2 Stonegate FW/VPN vs S-terra CSP VPN Gate 1000V vs SG FW-315L S-terra StoneGate FW/VPN 100 100 85 69 25 10 Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб Мбитс Мбитс
- 8. Security battle: Round 2 Stonegate FW/VPN vs S-terra – функциональные отличия S-terra + Cisco StoneGate Совместимость с третьими производителями. Стойкость протокола Совместимость по IPSEC. Стойкий криптоалгоритм по ГОСТ Гибкость защиты. Гибкость применения. Документированное поведение применения. Подтвержденное отсутствие НДВ продукта Выгода от эффективной утилизации вычислительной мощности железа. Высокая производительность, от 100 Мбитс до 100 Гбитс на коробку Запас надежности сети. Повышение качества сетевого обслуживания Наличие решения для каналов до 10 Гбит/с. Возможность построения Наличие решения ГОСТ для каналов до 10 Гбит/с. высокоскоростных решений на относительно низкопроизводительных (недорогих) платформах Отказоустойчивость сети (множество сценариев обеспечения Честный кластер в режиме балансировки без использования внешнего надежности). Высокая утилизация вычислительных мощностей балансировщика, отказоустойчивость до 0.9999 (резервные шлюзы не простаивают). Малая (регулируемая) деградация производительности пакета шлюзов при единичном отказе. Возможность построения и качество функционирования Возможность построения и качество функционирования мультисервисных сетей. Защита IP-телефонии. Устойчивая работа мультисервисных сетей. Защита IP-телефонии. Устойчивая работа медийных сервисов в условиях избыточной загрузки системы трафиком медийных сервисов в условиях избыточной загрузки системы трафиком данных данных Удобство и простота эксплуатации. Централизация управления. Единая Mass Security. Наглядное и простое в освоении управление. Единая платформа управления для коммуникационного оборудования и VPN- платформа управления, мониторинга и анализа для всех решений шлюзов Stonesoft, мониторинг событий 3-х фирм. Применение единой ключевой системы для прикладных систем Применение единой ключевой системы для прикладных систем (например, документооборота) и сетевой защиты. Удобство, простота (например, документооборота) и сетевой защиты. Удобство, простота администрирования и масштабируемость ключевой системы администрирования и масштабируемость ключевой системы Снижение эксплуатационных затрат и рисков непрерывности бизнес- Действительно низкий TCO, возможность наращивания мощности без процессов.Защита инвестиций замены аппаратных платформ, система безопасных обновлений ПО
- 9. Security battle: Round 2 Stonegate FW/VPN vs S-terra – преимущества S-terra • Сертифицированное решение КС 1 – КС2 • «Полная» совместимость с системой управления Cisco • Единственная компания которая имеет лицензию на модуль RME VPN от Cisco • Полное выполнение стандартов IPSec VPN • Распространенность Cisco
- 10. Security battle: Round 2 Stonegate FW/VPN vs S-terra – проблемы S-terra • Низкая надежность и стабильность • Неудобная система управления • Нет нормальной кластеризации • Нет нормальной системы восстановления после сбоев • Нет нормальной функциональности Firewall • Вам это нужно?
- 11. Security battle: Round 3 Stonegate FW/VPN vs VipNet Vipnet HW100 vs SG FW-315L Vipnet StoneGate FW/VPN 100 69 60 50 25 20 Пропускная способность Пропускная способность Цена, тыс руб МЭ, Мбитс VPN, Мбитс
- 12. Security battle: Round 3 Stonegate FW/VPN vs VipNet – преимущества VipNet • Сертификаты • Наличие решений в органах госвласти • ГОСТ криптоалгоритмы • VPN client «под любую платформу»
- 13. Security battle: Round 3 Stonegate FW/VPN vs VipNet – проблемы VipNet • Безопасность на словах • Низкая производительность • Устаревшие проприетарные протоколы • Примитивный функционал • Закрытая система • Отсутствие стабильной сборки ПО • Слабые механизмы управления • Отсутствие механизма востановления после сбоев
- 14. Security battle: Round 4 Общие проблемы российских вендоров • Использование нестандартных протоколов • Нет совместимости с другим оборудованием • Отсутствие нормальной поддержки . • Низкая цена=низкое качество • Управление – одна из основных проблем . • Отказоустойчивость намного хуже чем любое западное решение .
- 15. Security battle: Round X • Хотите заменить одно из вышеперечисленных решений продуктом от Stonesoft? • Подробные сравнения - по запросу!
- 16. ПАРТНЕРСКАЯ КОНФЕРЕНЦИЯ STONESOFT Security battle: Stonegate vs…!