1. СРАВНЕНИЯ С КОНКУРЕНТАМИ
Security battle:
Stonegate vs…!

2. Security battle: Round 1
Stonegate FW/VPN vs Континент
IPC-25 vs SG FW-315L
100
АПКШ Континент StoneGate FW/VPN
85
69
60
30
25
Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб
Мбитс Мбитс

3. Security battle: Round 1
Stonegate FW/VPN vs Континент
IPC-1010 vs SG FW-1301
АПКШ Континент StoneGate FW/VPN
5
1 1 1.132
0.8 0.691
Пропускная способность МЭ, Пропускная способность Цена, млн руб
Гбитс VPN, Гбитс

4. Security battle: Round 1
Stonegate FW/VPN vs Континент – функциональные отличия
АПКШ Континент StoneGate FW/VPN
Криптографическая защита передаваемых данных в соответствии с ГОСТ Встроенный ГОСТ криптоалгоритмы на стандартном IPSEC
28147–89
Межсетевое экранирование – защита внутренних сегментов сети от NGFW c Deep Inspection
несанкционированного доступа
Безопасный доступ удаленных пользователей к ресурсам VPN-сети поддержка до 10000 одновременных удаленных пользователей
Создание информационных подсистем с разделением доступа на от 4 до 50 физических портов
физическом уровне
Поддержка распространенных каналов связи Патентованная технология Multilink с агрегацией до 16 каналов
одновременно, балансировка входящего и исходящего трафика
«Прозрачность» для любых приложений и сетевых сервисов Защита любых протоколов и сервисов, не только для открытого
трафика
Работа с высокоприоритетным трафиком поддержка QoS
Поддержка VLAN Неограниченное количество VLAN начиная с FW-1301
Скрытие внутренней сети. Поддержка технологий NAT/PAT Поддержка технологий NAT/PAT
Возможность интеграции с системами обнаружения атак Интегрированный функционал IPS
Удобство и простота обслуживания (необслуживаемый режим 24*7) от 10 MBTF 120 тыс часов
до 40 тыс часов
Удаленное обновление ПО криптошлюзов патентованная система Fail-safe upgrade
Обеспечение отказоустойчивости Честный кластер в режиме балансировки нагрузки до 16
устройств
Централизованное управление сетью Мощная система централизованного управления и
мониторинга, в т.ч. для устройств третьих фирм

5. Security battle: Round 2
Stonegate FW/VPN vs S-terra
Программно-аппаратные шлюзы
Программные продукты
Модули NME-RVPN

6. Security battle: Round 2
Stonegate FW/VPN vs S-terra
NME-RVPN+ Cisco 2911 vs SG FW-315
S-terra StoneGate FW/VPN
500 500
200
101
57 50
Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб
Мбитс Мбитс

7. Security battle: Round 2
Stonegate FW/VPN vs S-terra
CSP VPN Gate 1000V vs SG FW-315L
S-terra StoneGate FW/VPN
100 100
85
69
25
10
Пропускная способность МЭ, Пропускная способность VPN, Цена, тыс руб
Мбитс Мбитс

8. Security battle: Round 2
Stonegate FW/VPN vs S-terra – функциональные отличия
S-terra + Cisco StoneGate
Совместимость с третьими производителями. Стойкость протокола Совместимость по IPSEC. Стойкий криптоалгоритм по ГОСТ Гибкость
защиты. Гибкость применения. Документированное поведение применения. Подтвержденное отсутствие НДВ
продукта
Выгода от эффективной утилизации вычислительной мощности железа. Высокая производительность, от 100 Мбитс до 100 Гбитс на коробку
Запас надежности сети. Повышение качества сетевого обслуживания
Наличие решения для каналов до 10 Гбит/с. Возможность построения Наличие решения ГОСТ для каналов до 10 Гбит/с.
высокоскоростных решений на относительно низкопроизводительных
(недорогих) платформах
Отказоустойчивость сети (множество сценариев обеспечения Честный кластер в режиме балансировки без использования внешнего
надежности). Высокая утилизация вычислительных мощностей балансировщика, отказоустойчивость до 0.9999
(резервные шлюзы не простаивают). Малая (регулируемая) деградация
производительности пакета шлюзов при единичном отказе.
Возможность построения и качество функционирования Возможность построения и качество функционирования
мультисервисных сетей. Защита IP-телефонии. Устойчивая работа мультисервисных сетей. Защита IP-телефонии. Устойчивая работа
медийных сервисов в условиях избыточной загрузки системы трафиком медийных сервисов в условиях избыточной загрузки системы трафиком
данных данных
Удобство и простота эксплуатации. Централизация управления. Единая Mass Security. Наглядное и простое в освоении управление. Единая
платформа управления для коммуникационного оборудования и VPN- платформа управления, мониторинга и анализа для всех решений
шлюзов Stonesoft, мониторинг событий 3-х фирм.
Применение единой ключевой системы для прикладных систем Применение единой ключевой системы для прикладных систем
(например, документооборота) и сетевой защиты. Удобство, простота (например, документооборота) и сетевой защиты. Удобство, простота
администрирования и масштабируемость ключевой системы администрирования и масштабируемость ключевой системы
Снижение эксплуатационных затрат и рисков непрерывности бизнес- Действительно низкий TCO, возможность наращивания мощности без
процессов.Защита инвестиций замены аппаратных платформ, система безопасных обновлений ПО

9. Security battle: Round 2
Stonegate FW/VPN vs S-terra – преимущества S-terra
• Сертифицированное решение КС 1 – КС2
• «Полная» совместимость с системой
управления Cisco
• Единственная компания которая имеет
лицензию на модуль RME VPN от Cisco
• Полное выполнение стандартов IPSec VPN
• Распространенность Cisco

10. Security battle: Round 2
Stonegate FW/VPN vs S-terra – проблемы S-terra
• Низкая надежность и стабильность
• Неудобная система управления
• Нет нормальной кластеризации
• Нет нормальной системы восстановления
после сбоев
• Нет нормальной функциональности
Firewall
• Вам это нужно?

11. Security battle: Round 3
Stonegate FW/VPN vs VipNet
Vipnet HW100 vs SG FW-315L
Vipnet StoneGate FW/VPN
100
69
60
50
25
20
Пропускная способность Пропускная способность Цена, тыс руб
МЭ, Мбитс VPN, Мбитс

12. Security battle: Round 3
Stonegate FW/VPN vs VipNet – преимущества VipNet
• Сертификаты
• Наличие решений в органах госвласти
• ГОСТ криптоалгоритмы
• VPN client «под любую платформу»

13. Security battle: Round 3
Stonegate FW/VPN vs VipNet – проблемы VipNet
• Безопасность на словах
• Низкая производительность
• Устаревшие проприетарные протоколы
• Примитивный функционал
• Закрытая система
• Отсутствие стабильной сборки ПО
• Слабые механизмы управления
• Отсутствие механизма востановления
после сбоев

14. Security battle: Round 4
Общие проблемы российских вендоров
• Использование нестандартных протоколов
• Нет совместимости с другим оборудованием
• Отсутствие нормальной поддержки .
• Низкая цена=низкое качество
• Управление – одна из основных проблем .
• Отказоустойчивость намного хуже чем
любое западное решение .

15. Security battle: Round X
• Хотите заменить одно из
вышеперечисленных
решений продуктом от
Stonesoft?
• Подробные сравнения -
по запросу!

16. ПАРТНЕРСКАЯ КОНФЕРЕНЦИЯ STONESOFT
Security battle:
Stonegate vs…!