启明星辰天清汉马USG

天清汉马USG采用国产化芯片平台,吞吐量可达80Gbps以上,支持深度包检测(DPI)、应用层协议识别、IPS入侵防御、AV病毒过滤、URL过滤、APT高级威胁检测等功能。集成VPN、QoS带宽管理、用户认证,支持IPv6和SD-WAN组网,适配等保2.0合规要求。

采用硬件+软件授权+订阅服务组合模式。硬件按型号档次定价,从入门级到高端万兆型号区间较大;功能授权按模块(如IPS、AV、URL库)单独计费;特征库、APT情报等订阅服务按年付费,通常首年含在硬件价内,续费约几千到几万元不等,具体需联系区域代理报价。

主要适用于政府机关、央企国企、金融能源等国产化要求高的行业,常见场景包括:数据中心边界防护、办公网出口NAT上网、服务器区东西向流量管控、分支机构VPN互联、工业控制网络隔离,以及等保2.0三级及以上合规建设。

支持路由模式、透明(桥接)模式、混合模式部署,可串联在网络出口或服务器前端。管理方式包括Web GUI、SSH、Console,支持集中管理平台SOC联动。国产化版本适配麒麟、统信UOS等操作系统,可与国产CPU(飞腾、龙芯、海光)平台整机集成部署。

天清汉马USG主打国产化和高性价比,在政企国产化替代场景中份额较高;深信服AF在SSL VPN和SDWAN组网上功能更强,易用性更好;华为USG依托自研芯片性能领先,但国产化适配偏向华为生态。选择时建议根据信创目录入围情况、性能需求和现有网络架构综合评估。