① 请详细比较下 山石网科 神州数码 天融信 深信服 迪普 网御星云 这几家公司的平台，以及员工待遇，谢谢！！
这个问题我可能比较有发言权,曾是上述某厂商中的防火墙产品经理,友商竞争分析是必修课程之一。
先说结论:都一样。
这个问题就像在问 小米 魅族 oppo 华为哪一家的手机靠谱;比亚迪 吉利 长城 五菱 哪一家的车靠谱
无价格无场景无需求,我只能说都差不多。所以回答这个问题要从两个方面回答，并且前提是同价位
1、硬件：先把国内防火墙厂商分成两大阵营:自研硬件与非自研硬件,又或者多核与x86；可称之硬件自研的有华为、华三、迪普和山石,他们是有硬件研发能力的,好处是设备性能稳定性较好,相对成本会低一些,这也是运营商集采几乎都是这几家参与的原因,多核的缺点就是功能开发不够灵活,并且开启应用层功能后,整机性能下降较为严重。其他厂商是用的x86工控机装centos然后运行自己的软件,本质上他们属于软件开发者,好处是产品功能丰富,界面友好,但高吞吐场景下(实际吞吐20G以上)稳定性欠佳,缺少快转模块,转发及高并发处理能力差,还有就是双机组网只是最简单的vrrp,切换慢,无法满足此场景的要求。不过呢,一般企业 政府 学校出口就几个G,数据中心和运营商才会用到这么大吞吐。几十G上百G的场景hw h3c dp hillstone都是有机框式设备,其他几家只有天融信有但运营商场景几乎没见过.启明也有但是近几年新产品,场景和案例较少. 所以硬件这方面,在高吞吐场景下,自研硬件厂商靠谱,哦对了自研硬件厂商还有个特点就是端口非常多,以华为华三为代表,一个千兆防火墙能有十几个千兆接口,当交换机都没问题
2、软件：上面提到非自研硬件厂商的产品特点是基于x86架构的开发,相对开发比较灵活,不同于mips架构底层硬件驱动兼容性问题较多.所以这类厂商的功能非常丰富,各种花里胡哨的功能都有,尤其以深信服为首。但需要清楚的一点，防火墙本质是安全防护，访问控制,即状态检测+威胁识别。
状态检测是一个很成熟的技术各家都差不多没啥新花样,无非是加一些应用层的行为识别,比如上网行为管理、app识别、终端和泄密(文本)检测等。最主要的是威胁识别,即入侵防御系统(IPS)+防病毒(AV),这个要求厂商有自己的识别算法和特征库,最近几年又流行未知威胁检测.
这里要补充一下上述几家的起家,华为华三就不多说了都知道是搞数通起家的,最近几年才开始在安全方面发力,缺少专业安全团队,天融信是搞防火墙起家的,国内最早做防火墙的厂商,网康最开始是做上网行为管理,后和网神合并,目前叫奇安信。深信服是上网行为管理+VPN,所以你看,这几家都不是专业搞安全出身的。国内安全厂商安全起家的有启明星辰和绿盟,启明最初是卖入侵检测,一个比较吃特征库的产品,并且有自己专门的攻防团队,绿盟早期是绿色兵团那帮黑客,(绿盟起家还挺好玩,一波多折有空再讲)最初产品是漏洞扫描,也是比较吃特征库,有自己的专业攻防团队,所以拼特征库的话,题目的这几家都半斤八两,不过特征库只能防御已知威胁,就是说先有的攻击,提取特征,才能加到特征库里,那么特征库多点少点没
② 深信服的指挥终端接入器H1500-V-G是干什么用的，能解决企业的什么问题呢谢谢了
需求分析
以INTERNET为代表的全球性信息化浪潮日趋高涨，信息网络技术的应用日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如行政部门业务系统、金融业务系统、企业商务系统等。政府及事业单位一直是中国信息化的先行者，政府网络的建设已经比较完善。随着 “ 电子政务 ” 建设的进一步深入，从 2003 年以来、政府信息化建设重点变化明显，电子政务业务系统的受重视程度继续加强；而办公自动化、信息安全和政府门户网站建设的受重视程度显著加强。
按照政府网络管理的要求，政府内网和外网必须物理隔离、以保障含有国家机密信息的 “ 内网 ” 的绝对安全。但随着电子政务、网上政府、政府自身的信息化业务系统等的发展，政府与自身各分支机构、外界相关单位信息交互的 “ 外网 ” 安全和互连互通就变得尤为必要。
政府部门的相关局、处往往遍布于城市的各区县，也经常需要与所管辖的事业单位交互信息。同时，政府人员的出差移动办公需求也日益迫切。许多情况下政府机构往往采取最传统的 “ 远程拨号 ” 方式实现远程机构的网络接入和访问，但速度和质量很差、安全性实际也缺乏保障，严重影响和制约了电子政务、网上政府等政府部门信息化的发展。
随着网络技术的发展，宽带的普及，基于宽带 INTERNET 的 VPN 互联方式以其低成本、高效率的解决方案正日益受到推崇。而深信服科技 SINFOR VPN 又以其多项独创的技术，极高的性价比应用于越来越多的政府及事业单位。
VPN组网方案
如今随着网络发展及普及，政府行业单位也从原来单机到局域网并扩展到广域网，把分布在各地的系统内单位通过网络互连起来，从整体上提高了办事效率。随着移动通讯技术突飞猛进的进步，商务模式也在不断发生变化，远程办公 / 移动办公的人数逐渐增加，基于远程的移动办公已经成为一种潮流。 为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新性的推出了 IPSEC/SSL 一体化 VPN 平台： SINFOR M5100-S, 以下是某个政府机关移动办公应用的一个网络系统结构示意图：
产品选型
随着移动通讯技术的进步和商务模式的发展，选择远程办公 / 移动办公的人越来越多。据统计 2003 年全美就有 54% 的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到 80% 。而在中国，这种远程接入办公的趋势也同样越来越明显。 SSL VPN 是近期兴起的新技术，解决了远程接入的安全问题。
SSL VPN 的突出优势在于 Web 安全和移动接入。 SSL 在 Web 的易用性和安全性方面架起了一座桥梁。目前，对 SSL VPN 公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的 SSL 协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。
但 SSL VPN 并不能取代 IPSec VPN 。因为，这两种技术目前应用在不同的领域。 SSL VPN 考虑的是应用软件的安全性，更多应用在 Web 的远程安全接入方面；而 IPSec VPN 是在两个局域网之间通过 Internet 建立的安全连接，保护的是点对点之间的通信，并且，它不局限于 Web 应用，而是构建了局域网之间的虚拟专用网络，功能和应用的扩展性更强。
深信服科技创新性的推出了 IPSEC/SSL 一体化 VPN 平台： SINFOR M5100-S 。首先 M5100-S 具备完整的 VPN 功能，内置企业级防火墙。 同时， M5100-S 将 SSL 加密隧道与基于 USB Key 的双因素身份认证相结合，通过任何标准 Web 浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件 ( 如果需要使用 DKEY 做双因素认证，则需要在线安装 DKEY 驱动 ) ，就可以安全的访问公司内部资源。这样就省去的管理员的维护大量客户端的诸多麻烦，网络管理成本也随之降低。方案效果
采用深信服科技的 M5100-S 构建 VPN 网络后，很好的解决了政府以及事业单位远程办公 / 移动办公的需求，达到的效果如下：
1 、实现了政府以及事业单位整体的互联，使分散的部门连到统一的 VPN 网络。满足政府行业整体网络实时互联互通的要求，实现各个点的 VPN 互联，构建完整的基础网络平台，并可根据权限的设定和网络拓扑的需要分别设定接入节点和权限控制，增强内部基础网络的稳定性和可靠性。
2 、 确保数据传输的安全可靠、接入用户的严格认证。总部与各个分点之间，通过 Internet ，无需更改原有的网络结构、按照实际的运作流程，构建完善、稳定、高效的 VPN 网络，保障信息化系统的日常运行。
3 、 建成标准统一、功能完善、安全可靠的政务网络与信息平台；形成电子政务安全保障体系。建设的重点任务是：加快建设政务内外网平台；整合信息资源；建设和完善宏观经济管理、金关、金税、金财、金卡、金盾和社会保障等十二个业务系统。形成结构合理、功能完善、管理规范、安全可靠、灵活实用的网络基础支撑体系
4 、 在价格上非常低廉，通过原有的 ADSL 线路就解决网络互联问题，替代了专线互联的传统模式，大大的节省了开支。
方案特点
深信服科技推出了 IPSEC/SSL 一体化 VPN 平台： SINFOR M5100-S ，不仅能很好地解决政府以及事业单位网间互连的问题，又能便捷的推广移动办公的应用。首先 M5100-S 具备 M5100 的全部功能和技术特点，内置企业级防火墙，可以与 S5100 、 M5400 、 M5100 之间互连互通，也可以与 SINFOR DLAN 系列软件 VPN 互连互通，方便了各地政府以及事业单位根据自身的实际环境、按需选择产品模块，构建量身定制的 VPN 网络。其构建的 VPN 网络具有如下特点：
1 、拥有深信服科技推出的 SINFOR M5100 网关产品的所有功能特点，并且可以和 M5100 、 S5100 、 M5400 、以及 SINFOR DLAN 软件 VPN 产品互连互通，拥有完整的 IPSEC VPN 的功能。
2 、在移动客户端，无需安装任何客户端软件，便可以使用 SINFOR M5100 － S 的 SSL 功能。
3 、完全的网络兼容性和设备兼容性 。借助于浏览器技术， SINFOR M5100 － S 可以支持所有网络环境，只要浏览器能够上网就可以使用 SSL VPN 。采用 Java 技术实现对扩展应用的支持，由于 Java 的跨平台特性，因此 SINFOR M5100 － S 可以运行于任何支持 SSL 协议和 Java 的终端设备上。
4 、广泛的 Web 应用支持 。除了对 B/S 应用的全面支持， SINFOR M5100 － S 功能还使用应用转换技术支持 FTP 等需要双向访问的应用，通过应用转换技术，将使用 Web 界面提供该应用的支持。对于大多数 C/S 应用， SINFOR M5100 － S 采用基于 Java 的 SINFOR Proxy 来实现端口代理支持。通过应用转换和端口代理， SINFOR M5100 － S 可以支持绝大多少常见 C/S 应用，包括网上邻居、 FTP 、 OUTLOOK 、 SQL 、 Lotus NOTES 、 SYBASE 、 ORACLE 、 CITRIX 等。
5 、更安全 的 SSL VPN 。 SINFOR M5100 － S 采用了安全的加密认证， USB KEY 双因素认证的多重保证 ，使得政府以及事业单位的敏感信息得到最安全的保护。 并且， SINFOR M5100 － S 采用了双向的证书支持和完整的 PKI 体系 ，有效地保证了对客户端进行身份验证，保证了接入的安全。
6 、与第 3 方认证有效集成 。 SINFOR M5100 － S 可以从微软域服务器或 LDAP 服务器中直接导入用户数据，能和第 3 方的 LDAP 认证服务器或 RADIUS 认证服务器有效集成。这样一个组织机构就可以保持一套认证体系，简化了部署过程，避免多套认证体系带来的更多维护成本和更多安全风险。
7 、自建 CA 中心，减少安全构架成本 。 SINFOR M5100 － S 中内置了一个 CA 中心，可以减少中小企业构建 CA 安全认证体系的成本。通过该 CA 中心，管理员可以给每个远程接入用户颁发证书，并存储在 DKEY 中，用来认证每个接入用户的身份。
8 、内置了对 DOS 等攻击的防御体系 。作为 HTTPS 服务器，所有 SSL VPN 都同样面临着 DOS 的威胁。所以大多数 SSL VPN 都需要前置防火墙保护其安全。而 SINFOR M5100 － S 自身就是一个防火墙，集成了对 DOS 等攻击的防御手段，有效地保证了内网的安全。
9 、实时监控，易于维护 。通过远程监控平台，管理员可以实时监控 SSL VPN 的运行情况。使用丰富的系统日志，可以及时定位故障，并实施远程维护。通过 GUI 界面，管理员还可以随时查看每个在线用户的情况，可以随时中断可疑会话，方面快捷。将来还可以实现告警的短信通知。
10. 完善的日志功能 。 SINFOR M5100 － S 提供了调试、信息、告警、错误的四个级别的运行日志，帮助管理诊断系统。并提供了用户活动日志来跟踪用户行为。由于 VPN 网关的存储空间有限，还提供了独立的日志服务器，这样日志空间可以不受存储空间的限制。管理员可以通过 SINFOR M5100 － S 自带的日志客户端查看、过滤、备份和删除日志。
11. 在线升级 。 SINFOR M5100 － S 可以在线升级 Firmware 以提高系统的性能和功能。通过在线升级功能，管理员可以拥有不断更新换代的 SSL VPN 产品。并且同等型号的设备的所有升级都将是免费的。
③ 云宏与同行的Vmware、深信服、华为有什么区别
说起云宏与同行虚拟化的竞品优势：
先说Vmware在虚拟化这一块，知名度较广，性能，品牌也做的比较好；但是，Vmware的劣势也很明显，首先价格昂贵；其次美国公司受美国政府管辖，稳定性也要有所考量；安全性上，Vmware的DDOS防御还有待完善。
华为公司是传统的硬件厂商，是以硬件为战略目标，而虚拟化软件只是华为的一个附属产品，本身比较笨重，也与硬件捆绑销售。
深信服主要是以安全起家的，在虚拟化方面其实开发年限并不长，技术和专业性都需进一步经历市场来验证。
而云宏相对于华为，深信服等企业来说，云宏就是专业做虚拟化起家的，已经有十年的技术积淀，经受住了市场的考验，我们的专业性和技术能力都是国产虚拟化中比较优异的。
④ 深信服下一代防火墙怎么样
深信服下一代防火墙NGAF三个最显著特点
第一：完整应用层安全防御
深信服NGAF可以提供完整的应用层安全防御功能，包括主流的Web攻击、漏洞攻击等各类型的应用层攻击，消除用户网络在应用层安全防护上的短板。
第二：独特的双向内容检测
深信服NGAF不仅仅能够检测外到内流量中是否有攻击，对服务器、终端外发的流量也会进行深入内容的安全检测。包括外发的数据是否存在信息泄密的风险、终端中毒之后是否向外发起恶意流量以及正常服务器返回的信息里是否还有可以给被黑客利用的信息等。
第三：智能的安全防御体系
深信服NGAF除了满足Gartner定义中紧密集成入侵防御之外，在智能这个特点上也是独具特色，目前包括两个方面：
1、自动建模技术，采用自动学习并自动生成白名单的形式防御未知攻击；
2、模块间联动技术，模块间的智能联动包括模块间的联动、风险评估与策略联动。模块间的联动，指的是应用层安全防护的模块与防火墙访问控制模块之间的联动，可通过联动自动生成访问控制策略提高黑客攻击的成本，降低安全的风险。
此外，深信服NGAF中的风险评估与策略联动技术，会主动发现服务器的安全风险，从而一键生成生成针对性的安全策略可达到用户简化运维的效果。
下一代防火墙的防护功能比UTM更专业、更全面
从防护层面来看：
下一代防火墙能够提供更全面L2-L7层的攻击的防护，尤其是应用层攻击，如web攻击、漏洞攻击、病毒木马等类型的应用层攻击都有很好的防护效果，使网络安全防护没有短板；下一代防火墙不仅能够防护攻击本身，还能对服务器或终端外发的流量进行检查，检查终端是否有恶意流量外发，服务器是否还有信息泄露的问题。
在构架上来看：
下一代防火墙采用的单次解析引擎，应用层安全检测模块统一到了统一个检测引擎中。这样数据包经过防火墙使就不必经过多次L2-L7层的拆包解包了，由此可以大大提升下一代防火墙的检测效率。
从联动性来看：
两者同属融合型产品，下一代防火墙中各个功能模块不是割裂的，可以形成联动。
⑤ 深信服带跨运营商功能的设备多少钱
MPLSVPN:安全,稳定,快速,不需要自己维护;But费用比硬件的VPN贵很多,关键看公司的应用是否符合规划,如有VC与ERP等,就能体现价值.硬件设备:经济,一次性投入,But维费成本高,且困难,依赖Internet,稳定性没有保证.
⑥ 深信服这个公司怎么样
声明以下，我未曾在深信服工作过，以下所有情况属于本人参加深信服的面试的所见+面试对有关信息的了解查看。
1.【关于公司】，发展的很快，大量的招人，给的offer薪资待遇还不错，但是得完成相应的任务，就是比华为还要狼性的狼性，公司大多数的人都是体力充沛的年轻人，特别是研发、项目组、销售一线人员。销售离职率有点高。一般是在一年左右，长点的是在两三年左右就离职了，去其它的厂家了。室友他们那一批在深信服某区域的20+个应届生，现在只剩下4个产品经理了，16+销售人员因为压力大全部离职了，这是我室友基友告诉我的。
2.【关于面试邀约电话】我是投递了深信服的岗位，接到邀约电话，HR是个很年轻的小哥哥的声音，不仅仅是声音音色的年轻，说话的方式也很“年轻”，在语言上我似乎并没有受到多少尊重，因为是邀约电话，HR就对我简历上的工作经历提了一个问题，并且只允许我回答YES or NO。给我的感觉非常不好，心想着算了吧，既然已经答应接收邀约，就不去计较邀约专员HR尊重不尊重你了，即便你还不是这个公司的员工。HR的问题是：你就告诉我XXXXXXX段销售岗位工作是or不是商务？回答是或者不是就可以了。
ps:销售的类型，模式有很多种，以自己的书面理解去判断YES,NO未免显得太武断了。
⑦ 超融合存储，深信服能够让人信服吗
目前国内分布式存储产品主要分两类：
自主研发，比如SmartX，华为，安全性，可靠性以及服务的及时性等会更高一些；
基于开源的ceph研发，比如XSKY，杉岩，深信服，价格会比较便宜一些。
⑧ 上网行为管理市场前三：深信服、网康、网帅，哪家公司的产品控制粒度和稳定性更好
这个领域做得最好的还是深信服和网康。市场占有率都说自己是第一 呵呵。深信服的产品集成的功能多一点，网康在上网行为管理和流控方面做的专一点。各有千秋
⑨ 销售还是深信服的国内销售，哪个发展前景好点
答复：作为一个营销者参与营销工作，必须注意以下几个问题？
第一、对于营销工作者必须全力全身心投入到工作中去，必须认真的思考和处理问题的能力，必须带着工作的责任心，去完成领导所交待的工作任务。
第二、对于营销工作者以考验学以致用的市场营销专业知识和业务技能，以考验比较娴熟的业务流程和方案，以考验比较有耐心和韧性去做好营销这份工作岗位。
第三、对于营销工作者以具备心理学和交往的艺术魅力，以具备对方竞争对手的防御心理和探试心理，以具备敏捷的市场洞察力和思考力，为客户的业务洽谈与合作奠定了夯实的基础。
第四、对于营销工作者以积极探讨企业国际的核心竞争力，以不断深入和了解国际营销市场份额的竞争地位和国内营销市场的区位优势，以不断深入和分析产品与市场调研的可行性评估报告和借鉴经验的历史参考数据文献。
第五、对于营销工作者以积极探讨和研究国外市场经济的产品流通与货币流通的市场政策分析趋势，以积极探讨和研究国际营销环境与市场营销环境的政策扶持为导向。
个人总结分析提论：
国内企业参与国际营销产品的核心竞争力，促使国内的营销产品渠道与国际营销产品以顺利接轨，也就是说，国内产品营销市场以走向全世界的产业品牌路线，以不断衔接我国的经济政策扶持为导向，以达到国际竞争力的市场品牌为有效支撑力，以达成国外企业的产品订单需求，以实现国内营销产品的市场份额和市场占有率的提升。
谢谢！
⑩ 深信服ac吞吐量是什么
吞吐量是防火墙的指标，不要被厂家偷换概念，上网行为管理看的是处理效率和延迟，吞吐量没意义