aTrust 零信任接入平台 与 IPSec/SSL VPN综合安全网关 怎么选？
同为零信任与 VPN类产品（安全），都来自一手厂商。下面按结构化参数、价格模式、适用行业与公开采购记录逐项对照，帮你判断哪一个更贴合自己的场景。
深信服的零信任访问平台 aTrust，把「先认证再接入」做到应用访问层：用户与终端双向认证后按身份授予最小权限，替代传统 VPN 的全网段打通模式。政府采购里常以「零信任安全接入平台」名义招标，与 NAC 的分工是 NAC 管网络接入、aTrust 管应用访问，两者常在同一项目里配套采购。
VS
使用国密的IPSec/SSL协议与其他设备或客户端进行通信，共同协商链路的加密算法和加密参数，使用加密参数对它们之间传输的数据进行加密，实现了对私网的远程接入，保证了数据处理以及传输各环节的安全性。
先看结论 依据本站已核实的数据自动生成
- 参数透明度：aTrust 零信任接入平台 公开 10 项结构化参数，IPSec/SSL VPN综合安全网关 公开 13 项，可用同一张表逐项核对，后者可核实的硬指标更多。
- 成交价：IPSec/SSL VPN综合安全网关 有 1 条公开成交单价（¥95,245），另一款暂无公开成交记录，报价需单独询。
- 场景差异：aTrust 零信任接入平台 面向 政务、金融、教育，IPSec/SSL VPN综合安全网关 面向 运营商，先按业务场景排除，再比参数。
- 合规：两款公开资料都明确提到信创/国产化适配、国密算法、麒麟/统信适配，这类硬门槛都能应答，评审时比对证明材料即可。
- 默认建议：把 IPSec/SSL VPN综合安全网关 作为首选进入 POC（公开参数 13 项 vs 10 项），aTrust 零信任接入平台 留作备选参与比价。
基础信息对照
参数逐项对比 数值差异已标底色，括号内为型号限定
| 指标 | A · aTrust 零信任接入平台 | B · IPSec/SSL VPN综合安全网关 |
|---|---|---|
| SSL吞吐量 | 未公开 | 800Mbps 国密加密吞吐（SecGW G1300）/ ≥150Mbps（SJJ19140）[1] |
| 新建连接 | 未公开 | 2,000/秒 国密（G1300）[1] |
| SSL并发用户 | 未公开 | 10,000 国密并发（G1300）/ ≥600（SJJ19140）[1] |
| 算法支持 | 未公开 | SM1/SM2/SM3/SM4 国密 + 国际算法套件，符合 GM/T 0023、GM/T 0025[3] |
| 虚拟站点 | 未公开 | 最多 256 个，独立管理员/门户/认证/ACL，策略互不干扰[1] |
| 应用发布 | 未公开 | 内网 3/4/7 层内外网应用发布，B/S、C/S 全支持[1] |
| 接口 | 未公开 | 6×千兆电口 + 4×千兆光口（G1300）[1] |
| 机箱 | 未公开 | 1U 机架式（G1300）[1] |
| 硬件平台 | 未公开 | 国产 CPU 八核 + 16G 内存 + 128G SSD（G1300）[1] |
| IPSec VPN | 未公开 | SSL/IPSec 双协议，支持网关对网关与远程接入两类场景[4] |
| 高可用 | 未公开 | 主备/双活，可按健康状态与使用率自定义 HA 切换规则[1] |
| 国产化 | 未公开 | 适配 ≥2 种国产 OS/处理器/中间件/数据库（附认可证书）[1] |
| 合规认证 | 未公开 | 商用密码产品认证（GM/T 0023/0025），支持算法/密钥/随机数自检[3] |
| 型号档位 | aTrust-1000-B 系列 / S 系列 / GA 系列（飞腾 + 麒麟）/ LS 系列（海光 + 麒麟）/ V 系列（虚拟化）[1] | 未公开 |
| 加密流量吞吐 | 300Mbps–10Gbps（B 系列）；480Mbps–2.1Gbps（S 系列）；600–750Mbps（GA 信创）；2.5Gbps（LS 信创）[1] | 未公开 |
| 最大并发用户 | 400–20,000（B 系列）；1,000–16,000（S 系列）；1,200–6,000（GA）；25,000（LS）[1] | 未公开 |
| 控制中心并发 | 8,000（B1200C，尊享级 6,400）；新建用户 200/秒（本地认证）、120/秒（LDAP）[2] | 未公开 |
| 代理网关 SSL 性能 | 300Mbps、建议并发 3,000、HTTPS 并发 30,000、新建 400/秒（B1050G）[2] | 未公开 |
| 代理网关 IPsec 性能 | 加密流量 170Mbps、600 条隧道（B1050G）[2] | 未公开 |
| 控制中心硬件 | 2U、16GB + 480G SSD、16×GE 电 + 6×万兆光、冗余电源（B1200C）[2] | 未公开 |
| 代理网关硬件 | 1U、16GB + 128G SSD、8×GE 电 + 2×万兆光、单电源（B1050G）[2] | 未公开 |
| 信创适配 | GA 系列飞腾 CPU + 银河麒麟；LS 系列海光 CPU + 银河麒麟[1] | 未公开 |
| 接入授权 | 按用户数买断（如 B1200C 项目含 3,000 套接入授权；B1050C 项目含 300 套）[2] | 未公开 |
口径说明：同一指标两家厂商的测试条件、型号与软件版本可能不同，数值仅供初筛；招标应答需以厂商盖章的技术偏离表为准。
能力清单对照 来自厂商公开的功能/优势描述
A · aTrust 零信任接入平台
- SPA 单包授权隐藏业务端口
- 用户 + 终端双因子认证
- 按身份与应用的最小权限授权
- 应用级访问代理，无需暴露内网
- 支持国产化平台与国密算法
B · IPSec/SSL VPN综合安全网关
- 支持对密钥和服务配置等重要数据进行备份恢复，管理员只需较少几步便可在管理端完成系统备份操作…
- 安全远程接入
- 安全密钥管理
- 双协议安全支持
- 多层数据加密支持
公开采购与中标记录 可溯源，用于判断预算区间与常见配置
| 产品 | 采购单位 / 项目 | 型号 | 成交单价 | 时间 |
|---|---|---|---|---|
| IPSec/SSL VPN综合安全网关 | 北京市朝阳区（政务云） 政务云密码资源池项目 | SecGW G1300 V2 | ¥95,245 | 2025-10 |
| IPSec/SSL VPN综合安全网关 | 汕头职业技术学院 数字化校园 3.0 建设项目 | SecGW G1300 综合安全网关 | — | 2025-08 |
| IPSec/SSL VPN综合安全网关 | 公安部道路交通安全研究中心 安全防护产品电子竞价（7 类设备） | 三未信安 SJJ19140 SSL VPN 安全网关（需求清单参考型号，非成交设备） | — | 2022-09 |
数据来自政府采购与公共资源交易平台公开公告，单价为中标明细单价，含税口径与配置范围以公告原文为准。
分别适合谁
A · aTrust 零信任接入平台
- 适用行业标注含 政务、金融、教育，这些场景下可直接对标同类项目经验
B · IPSec/SSL VPN综合安全网关
- 适用行业标注含 运营商，这些场景下可直接对标同类项目经验
- 公开参数更完整（13 项），适合需要写进技术标书逐条应答的项目
以上依据厂商公开的适用行业、参数完整度与公告成交价整理，不构成采购结论；关键项目建议同时邀标并做 POC 验证。
同类产品的其他对比
参数来源
- A1：深信服官网 · 零信任访问控制系统 aTrust 产品页（B/S/GA/LS/V 五系列吞吐与并发区间）
- A2：黑龙江省政府采购网 · 零信任系统商品页（aTrust-1000-B1200C 控制中心 + B1050G 代理网关完整规格）
- A3：中国政府采购网 · 汉中市中心医院网络安全老旧设备更新中标公告（aTrust-1000-LS1055M：600 用户、SSL 300Mbps、30 并发）
- A4：阜阳市妇女儿童医院网络安全及维保服务项目合同（aTrust-1000-B1050C：最大并发 1,600、16G + 128G SSD、300 接入授权）
- B1：中国政府采购网 · 汕头职院中标公告（SecGW G1300 全参数）
- B2：北京市朝阳区政务云密码资源池合同（SecGW G1300 V2 成交价）
- B3：公安部道路交通安全研究中心竞价需求（SJJ19140 入门型号参数）
- B4：三未信安官网 · 终端综合安全网关（双协议与密钥管理）