checkpoint与juniper防火墙优缺点是什么

2016-11-08

checkpoint与juniper防火墙优缺点是怎么样的呢?各有所胜,下面由小编给你做出详细的checkpoint与juniper防火墙优缺点介绍!希望对你有帮助!

checkpoint与juniper防火墙优缺点介绍一:

比较两个防火墙,应该按照如下来说

Security

Performance

Management

VPN (site to site)

VPN (remote access)

High Availability

IDP

Support

Nice Bonus Fluffy Stuff

security

CP在安全性的应用比NS要更详细些,CP的运用是建立在强大的OS系统上而不是FIRMWARE,强项是对VOIP做的控制,NS是建立在older v4 firmware上的,局限性较大

Performance

CP的OS要独立安装在一台server上,要实现它的功能,推荐安装在Nokia's big

beefy IP2250上,不过这个很贵,当然也可以安装在普通的linux server上,也可以行实现一些基本的功能,NS则是运行的时候不需要有过大的内存

Management

CP提供强大的管理界面和方法,不过对于一般新手安装来说会比较难入手,而且安装在SERVER上的OS还要独立去维护,NS则相对容易上手的多

VPN (site to site)

VPN (remote access)

两者差不多

High Availability

IDP

Support

Nice Bonus Fluffy Stuff

CP可以提供完美的load balance而NS则提供基本的HA功能,IDP是JUNIPER首先提出来的Deep Packet Inspection on NetScreens,在此方面NS是最有经验的,提供支持也是最完善的。

总结来说,如果你想提供最强大的安全应用和服务,我推荐你选择checkpoint,但是checkpoint在服务器的要求上以及IDP的费用上(NS支持IDP免费)都不是一笔小数目,一般小企业或者对安全要求不是特别大的企业,选择NS已经很足够了,而且NS也可以提供强大完善的HA/LB/IDP,价格相对也便宜合理些

checkpoint与juniper防火墙优缺点介绍二:

先说明一点,Netscreen是juniper很久很久以前购买的,当时的Netscreen是以ACSI性能著称的。但那批人都离开了,Fortinet就是那批人后来搞的。现在Netscreen 不过是Juniper防火墙中的一个系列,而且要逐渐淘汰,归并到JunOS中去。

从功能上说,checkpoint绝对强,从检测种类、集中管理等方面都比juniper的强。

从性能上说,juniper绝对强,硬件防火墙+路由交换体系,可谓傲视群雄。

从管理性上说,checkpoint强。

从价格上说,juniper便宜。

所以,如果你需要的防火墙强调功能和管理性,而且不缺钱,买Checkpoint一定不后悔;相反如果你需要的防火墙强调性能和性价比,那就买juniper。

防火墙战团中,一线国际品牌就买Checkpoint和juniper,二线国际品牌就Sonicwall、Fortinet;一线国内品牌就买华为,二线国内品牌就别买了。

更多相关阅读

最新发布的文章