四、产品特点

　　1、核心技术

　　天融信采用SoC (System on Chip) 技术，芯片内置硬件防火墙单元、7层数据分析单元、VPN加密单元、硬件路由交换单元、快速报文缓存MAC等众多硬件模组。

　　启明星辰采用高性能多核CPU，配以自主研发的分布式软件运算。通过对X86硬件架构，选择了基于高倍PCI总线的X86硬件架构，网关采用64位的PCI-X和PCI-E(PCI-Express)总线，在CPU处理能力上，USG网关采用多线程高性能CPU进行数据处理，二级缓存可达1M，用L2 Cache加速整机性能，保障千兆USG的数据处理性能。

　　联想网御采用了独创的较为先进技术-深度核过滤技术，即基于OS内核的深度内容过滤技术。结合强大的多核级硬件处理能力和先进的DDR内存访问处理机制，使得Power V系列具有高效的处理能力。而在King Guard的网关产品中，CPU是用来做网络处理的，用来处理网络流量，除了继承了多核心外，还增加了很多的预处理网络流量的功能，可以更好的分配网络流量，是专为处理网络流量的多核CPU。

　　华为Eudemon防火墙，100和200采用的是多核CPU，500和1000采用的是NP网络处理器。两者配置基本相同。具有先进的硬件加速系统，Eudemon防火墙将控制层面和转发层面的业务分离。而针对数据业务的处理全部都由NP来处理，这样的体系设计使得Eudemon防火墙将NP的处理能力得到发挥。

　　2、产品特点

　　我们所介绍的硬件网络安全产品，都基于专用的硬件平台，如天融信采用TOS操作系统;在安全性、适用性、可靠性、扩展性和管理性上，如VNP组网、防病毒、过滤等方面都有各自的特性。

　　天融信的Top Guard采用自主知识产权的安全操作系统­­TOS(Topsec Operating System)，TOS 拥有优秀的模块化设计架构，有效保障了防火墙、VPN、防病毒、内容过滤、抗攻击、流量整形等模块的优异性能，其良好的扩展性为未来迅速扩展更多特性提供了无限可能。

　　启明星辰USG一体化安全网关主要由以下几部分组成：USG网关、USG集中管理中心、USG数

　　据中心。采用高倍PCI总线的X86硬件架构，软件优化对于特征库的统一。尤其在关键技术上，采用了多项技术，为确保多种安全能力的融合，性能的持续稳定也起到了作用。

　　联想网御基于VSP的通用安全平台，将时实操作、网络处理、安全技术等结合在一起。采用创新的USE统一安全引擎，它将状态检测、协议检测、深度过滤、应用过滤、用户认证等多个子系统进行了集成。具有强安全性、强适用性、强可靠性、强扩展性和强管理性等五大特性。联想网御金刚安全网关KingGuard是联想网御自05年推出多NP架构万兆防火墙，以来第二代万兆级的安全产品。也是处理性能最高的万兆安全网关产品。

　　华为Eudemon 300/500/1000采用先进的动态检测技术(ASPF)，具备电信级高性能和高可靠性，还有VPN(虚拟专用网)功能、NAT(网络地址转换)功能。Eudemon 100E/200/200S具备优异的攻击防范处理能力，提供对多种VPN的支持和组网，灵活的地址转换和地址映射功能。该系列产品还支持丰富的多媒体协议、路由协议以及QoS特性，为用户提供多种组网方式的便利。