信息安全產(chǎn)品市場(chǎng)分析

信息安全產(chǎn)品市場(chǎng)分析

AmericasSalesConference

July15-16,2016

ConfidentialRev1211大家好提綱美國(guó)銷售隊(duì)伍的回饋Fortinet競(jìng)爭(zhēng)對(duì)手網(wǎng)關(guān)型防病毒產(chǎn)品Firewall/VPN集成多種功能的設(shè)備Backupslides2大家好在美國(guó)我們與誰在競(jìng)爭(zhēng)？NetScreen?Cisco?CheckPoint?TrendMicro?Symantec?SonicWALL?WatchGuard?TippingPoint?Others?3大家好產(chǎn)業(yè)分析師如何對(duì)Fortinet進(jìn)行分析的？“Fortinet”過濾病毒這樣對(duì)通訊數(shù)據(jù)包進(jìn)行重組和過濾要求很高的網(wǎng)絡(luò)處理技術(shù)，證實(shí)其投資價(jià)值。4大家好沒有對(duì)手的安全解決方案基于軟件的基于ASIC的

FirewallVPNIDS/IDPContentFilteringAnti-Virus應(yīng)用層網(wǎng)絡(luò)層CheckPointCiscoISSWebSenseMcAfee,Trend,NetworkAssociatesSymantec(5X00)NetScreenSonicWall,WatchguardIntruvert(NET),Recourse(SYMC)正在申請(qǐng)十一個(gè)專利5大家好防病毒網(wǎng)關(guān)產(chǎn)品Fortinet產(chǎn)品:最佳的防病毒網(wǎng)關(guān)非常高吞吐量,高性價(jià)比6大家好防病毒網(wǎng)關(guān)–500用戶7大家好TrendMicroInterScan功能:AV;有eManager和其他Trend產(chǎn)品,有email內(nèi)容過濾(基于關(guān)鍵詞)and反垃圾郵件一般基于病毒掃描服務(wù)器的性價(jià)比非常低當(dāng)掃描HTTP時(shí)，低于4Mbps吞吐量(運(yùn)行在NT/Solaris服務(wù)器);價(jià)格–US$12,000(500用戶許可證)+服務(wù)器沒有整合firewall,VPN,(N)IDS,WEB內(nèi)容過濾當(dāng)前銷售重點(diǎn):EnhancedEnterpriseProtectionStrategy(EPS)–病毒和蠕蟲防御的產(chǎn)品、服務(wù)和集中管理涉及web、文件、和信息服務(wù)器的防御服務(wù)TheFortinetresponse–我們FortiResponse升級(jí)分布體系提供優(yōu)秀的服務(wù)來保護(hù)企業(yè)和組織避免危害性很強(qiáng)的病毒。8大家好Firewall/VPN競(jìng)爭(zhēng)對(duì)手NetScreenSonicWALLCiscoPIXVPNConcentratorCheckPointWatchGuard/RapidStream9大家好NetScreen–介紹NetScreen(Nasdaq:NSCN)成立于1997500個(gè)員工firewall/VPN市場(chǎng)的領(lǐng)導(dǎo)者2002年收入:$138.5Mil.03年第一季度收入:$58.32003收入目標(biāo):$237Mil.龐大的產(chǎn)品線提供高性能的firewall和VPN一年前購(gòu)買了IDS公司OneSecure目前有獨(dú)立IDP產(chǎn)品,沒有整合10大家好新消息NetScreen目前已經(jīng)公布了NetScreen-5GT,其內(nèi)建了對(duì)TrendMicroAV支持(可選).基本上廢棄了NS-5XT目前還沒有投入到市場(chǎng)NetScreen已經(jīng)宣布產(chǎn)品線（除了NS-5GT）都通過FIPSlevel2認(rèn)證和CommonCriteriaEAL4的認(rèn)證,停產(chǎn)NS-100和NS-1000.11大家好NetScreen優(yōu)點(diǎn):高性能低端產(chǎn)品價(jià)格中等產(chǎn)品系列很大相對(duì)友好的用戶界面目前發(fā)布NetScreen-5GT內(nèi)置TrendMicroAV有很好的“高端”特點(diǎn)(OSPF,Vsys,Vrouter)12大家好NetScreen 對(duì)比：只支持FW/VPN(沒有AV,CF等等.)設(shè)計(jì)結(jié)構(gòu)沒有增加內(nèi)容過濾(病毒掃描,內(nèi)容過濾,高效NIDS)的余地

高端產(chǎn)品是非常貴(Netscreen-5200=$69k-$209kUSD)FW/VPN產(chǎn)品線攻擊防御僅僅涉及了31種攻擊購(gòu)買了OneSecure一年后,整合IDP的FW/VPN還沒有發(fā)布.13大家好如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品14大家好如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品15大家好如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品16大家好如何針對(duì)NetScreen進(jìn)行銷售和NetScreen的Firewall-VPN相比，F(xiàn)ortinet病毒防火墻提供更多、更強(qiáng)的功能，構(gòu)成了一個(gè)完整的網(wǎng)絡(luò)安全解決方案整個(gè)產(chǎn)品線的價(jià)格、功能和性能綜合起來要明顯地要好超級(jí)系統(tǒng)架構(gòu)即支持網(wǎng)絡(luò)層安全又支持病毒和內(nèi)容過濾這樣的應(yīng)用層安全，它很好支持了內(nèi)容層的掃描。而NetScreen的架構(gòu)已經(jīng)為其他廠家所模仿。17大家好NetScreenFirewall/VPN產(chǎn)品18大家好SonicWALL介紹SonicWALL(Nasdaq:SNWL)于1991成立.制造和生產(chǎn)一系列網(wǎng)絡(luò)安全產(chǎn)品生產(chǎn)firewall/VPN,目標(biāo)市場(chǎng)主要是SOHO/SMBQ1/03收入下降28%，為$20.3Mil19大家好新消息?SonicWALL’sFirmware6.5包括與Cerberian內(nèi)容過濾整合一起.SonicWALL內(nèi)置了12種分類SonicWALL整合的Cerberian是不能擴(kuò)展的。產(chǎn)品僅僅提供5,10,25,50和不限用戶(估計(jì)低于100).價(jià)格非常低，$15-$7perseat20大家好SonicWALL產(chǎn)品線基本上以這兩種產(chǎn)品為主，他們折扣在60%左右.21大家好SonicWALL前景:典型的低價(jià)解決方案非常好的SOHO/TelecommuterFirewall/VPN解決方案內(nèi)置了基本CerberianURLfilteringGUI比較容易使用硬件加速的加密體系22大家好SonicWALL對(duì)比:配置的圖形界面功能非常有限即使努力提高吞吐量，SonicWALL性能也是很低的只是強(qiáng)制執(zhí)行病毒升級(jí)策略(不是網(wǎng)關(guān)掃描)攻擊防護(hù)非常有限(攻擊特征值非常有限)僅僅是過濾URL(不支持關(guān)鍵字)不支持多個(gè)安全區(qū)以“低性能防火墻”出名，就是價(jià)格便宜23大家好如何針對(duì)SonicWALL銷售VPN性能低下3DES吞吐量:20Mbps–285Mbps70%產(chǎn)品架構(gòu)是相同的,有許可證需要購(gòu)買，不能擴(kuò)展.我們有非常強(qiáng)勁的功能，比如說，AV,IDS/IDP和內(nèi)容過濾.生意伙伴和終端用戶認(rèn)為其防病毒機(jī)制是很差的(通常是即使病毒庫(kù)已經(jīng)升級(jí)，仍不讓訪問internet)對(duì)于低端市場(chǎng),FG-50和FG-100性能好，而且界面容易使用(參考PCMagazinearticle)24大家好Cisco介紹Cisco(Nasdaq:CSCO)于1984成立員工:~34,500Cisco是網(wǎng)絡(luò)界全球領(lǐng)導(dǎo)者Q3/03收入:$4.6BillionCisco’s主要的安全產(chǎn)品是支持firewall/VPNs的PIX系列.25大家好Cisco安全產(chǎn)品線*BundlePrice–URsoftware,3DES,FEports,USpower26大家好Cisco前景:完全的網(wǎng)絡(luò)解決方案在路由,交換和安全方面是市場(chǎng)領(lǐng)導(dǎo)者通過接口模塊可以擴(kuò)充通過收購(gòu)，Cisco能夠提供最好的解決方案例如CiscoVPNConcentrator(Altiga):非常容易使用，功能很多，易于調(diào)整。27大家好Cisco對(duì)比:性價(jià)比非常差(PIX)CLI界面很難用，而且定位故障比較難。高性能的FW/VPN解決方案需要多個(gè)系統(tǒng),PIX+VPNConcentrator(管理和維護(hù)都比較困難，而且費(fèi)用比較高)整個(gè)產(chǎn)品線的性能比較低(基于CPU，不附加3DES加速卡)

需要為3DES加速卡另外加錢28大家好如何針對(duì)Cisco銷售VPN吞吐量–FortiGate病毒防火墻的3DES性能要比帶加速卡的CiscoPIX系列快三倍以上(PIX用戶必須購(gòu)買加速卡提高其VPN吞吐量).

Fortinet在高端產(chǎn)品上性價(jià)比比CiscoPIX要高3-5倍如果需要的話FortiGate和PIXorVPNConcentrator協(xié)同工作透明模式FortiGate作為遠(yuǎn)程vpn網(wǎng)關(guān)沒有AV解決方案沒有內(nèi)容過濾解決方案29大家好CheckPoint介紹CheckPoint(Nasdaq:CHKP)于1993成立員工超過1,100人firewall/VPN市場(chǎng)的領(lǐng)導(dǎo)者由于硬件加速firewall/VPNs(比如說NetScreen)爭(zhēng)奪了市場(chǎng)份額，導(dǎo)致收入下降。Q1/03收入:$104.8Mil.2002年收入:下降了19%，為$427Mil.凈收入下降21%，為$221.5mil.30大家好新消息CheckPoint’s應(yīng)用層安全產(chǎn)品將于2003年5月發(fā)布，它能檢測(cè)和阻止應(yīng)用層的攻擊。CheckPoint仍舊沒有計(jì)劃涉足病毒攻擊該產(chǎn)品類似于入侵檢測(cè)和防御產(chǎn)品，主要針對(duì)bufferoverflowattacks,malformedpacketattacks，man-in-the-middleattacks,SQLslammer,Codered,Nimda和其他蠕蟲.白皮書和其他資料對(duì)攻擊響應(yīng)時(shí)間以及特征庫(kù)升級(jí)沒有涉及到

沒有攻擊響應(yīng)服務(wù)隊(duì)伍在性能上沒有給出數(shù)據(jù)31大家好CheckPoint/Nokia產(chǎn)品Nokia產(chǎn)品從$895到$30,000+要求一個(gè)CheckPoint許可證，加上硬件和軟件的支持FW-1不限用戶的模塊 $6,995VPN-1不限用戶的模塊 $9,495 (包含F(xiàn)W-1)企業(yè)管理平臺(tái) $11,995報(bào)告模塊 $1,995peror$19,995Floodgate-1模塊 $6,995HA模塊 $9,99532大家好CheckPointCheckPointNG(新產(chǎn)品)前景:企業(yè)級(jí)安全的市場(chǎng)領(lǐng)導(dǎo)Firewall圖形界面的先鋒,功能強(qiáng)大和靈活性強(qiáng)OPSEC聯(lián)盟的合作伙伴，提供在安全各個(gè)領(lǐng)域的解決方案可以在20多個(gè)第三方平臺(tái)上運(yùn)行(服務(wù)器和硬件環(huán)境)33大家好CheckPoint對(duì)比:價(jià)格中僅僅包括軟件，不包括平臺(tái)GUI非常復(fù)雜，通常需要培訓(xùn)每個(gè)附加的FW模塊,VPN模塊等等都需要另外加錢的要得到一個(gè)完全的解決方案，需要把多個(gè)安全設(shè)備組合在一起(FW-1,VPN-1,IDS,AV,etc…)性能是非常低的34大家好如何針對(duì)CheckPoint銷售初始和運(yùn)行費(fèi)用非常高性能非常差需要多個(gè)廠家組合的AV,IDS,CF等等方案…維護(hù)困難需要支付費(fèi)用培訓(xùn)管理員需要支付太多的零散費(fèi)用服務(wù)器維護(hù),軟件許可證,硬件平臺(tái)，管理員培訓(xùn)等等需要每年單獨(dú)支付更新費(fèi)用35大家好WatchGuard介紹WatchGuard(Nasdaq:WGRD)于1996成立.員工超過300Q1/03收入:$21.8Mil.2003的收入目標(biāo):$82Mil.WatchGuard至到2002年4月RapidStream問世前，還是沒有ASIC加速的。WatchGuard可以提供SOHO/BranchOffice到運(yùn)營(yíng)商級(jí)的產(chǎn)品.36大家好新消息WatchGuard最近將在Vclass和Firebox產(chǎn)品系列里加入入侵檢測(cè)與防御.WatchGuard宣布在2003年六月發(fā)布SOHO6和6tc無線產(chǎn)品37大家好WatchGuard產(chǎn)品線38大家好WatchGuard前景:性能一般產(chǎn)品線長(zhǎng)新增入侵防御管理軟件非常好(Reporting,Mgmt,etc.)內(nèi)置CyberPatrol作為URL過濾RapidStream是一個(gè)對(duì)CheckPoint加速的設(shè)備39大家好如何針對(duì)WatchGuard銷售對(duì)比:與SonicWALL類似的特點(diǎn)Firebox性能不是很高AV強(qiáng)制升級(jí)策略Firebox產(chǎn)品線僅僅有三個(gè)端口沒有提到有攻擊響應(yīng)和攻擊特征庫(kù)升級(jí)RapidStream也有CheckPoint’s問題軟件需要許可證功能局限于FW-1andVPN-1不支持多個(gè)分區(qū)40大家好捆綁多個(gè)應(yīng)用安全的系統(tǒng)SymantecGatewaySecurityTippingPointServGate41大家好Symantec網(wǎng)關(guān)安全產(chǎn)品功能:FW,VPN,AV,IDS,CF5110,5200,53105110and5200已經(jīng)不再銷售了，也許是因?yàn)樾詢r(jià)比比較低網(wǎng)關(guān)產(chǎn)品有60,000種病毒庫(kù)99%是沒有用的Symantec100,200,and200R作為FW/VPN產(chǎn)品，只是用于40個(gè)員工左右的小辦公室。SMTP,HTTP,FTP病毒掃描不支持IMAPorPOP3Web過濾不支持關(guān)鍵詞過濾IDS非常有限，僅僅支持80種vs.FortiGate支持1300多種FW/VPN-ICSAcertified性能很差(12–40Mbps防火墻吞吐量)性價(jià)比非常抵不支持多個(gè)區(qū)域42大家好TippingPoint–UnityOne600,2000功能:FW,IDSHardwareplatform使用ASICs把IDP吞吐量提高到2GbpsFirewall和IDP沒有VPN,AV,contentfiltering多個(gè)WAN接口產(chǎn)品非常貴,僅僅適用于服務(wù)供應(yīng)商產(chǎn)品系列非常少,產(chǎn)品定位非常窄UnityOne600-$19,995UnityOne2000-$39,99543大家好ServGate–EdgeForce,EdgeForcePlus,SG100功能:FW,VPN,CF,AV沒有IDSandAV是可選的McAfee模塊掃描SMTP,POP3和FTP流量不掃描HTTP和IMAP整合的URLBlocking和與WebSense兼容DOSattack防御非常有限最近從產(chǎn)品線中去掉了SG2000基于Linux的系統(tǒng)使用的是Squid防火墻和FreeSwanVPN,這都是免費(fèi)軟件3products產(chǎn)品線小，發(fā)展慢，公司比Fortinet老產(chǎn)品測(cè)試中，產(chǎn)品表現(xiàn)比較差44大家好Fortinet競(jìng)爭(zhēng)對(duì)手資料Fortinet競(jìng)爭(zhēng)對(duì)手資料放在:.以下是我們有的對(duì)比資料:Fortinetvs.Symanteccompetitivesheet(Jun03)Fortinetvs.NetScreencompetitivesheet(May03)CompetitionReviewv120CompetitiveReviewv121(willbeupthereshortlyfollowingthispresentation)Fortinetvs.Cisco(Nov02)FortiGate-1000competitivespreadsheetFortiGate-60competitivespreadsheet45大家好Thankyou!46大家好BackupSlides47大家好Fortinet-50與NetScreen5XP對(duì)比48大家好Fortinet-60與NetScreen-5GT對(duì)比49大家好Fortinet-60v與NetScreen-5XT對(duì)比5XT和5XTElite基本上與5GT和5GTPlus相同,區(qū)別如下：不能升級(jí)加入TrendMicroAV軟件.5GT沒有FIPS和CommonCriteria5GT和5GT產(chǎn)品沒有5X