IWSA5000競爭分析課件

IWSA5000競爭分析1綜述首席執(zhí)行官|(zhì)陳怡樺目前在國內(nèi)市場上硬件防毒網(wǎng)關(guān)的品牌主要有：天融信，聯(lián)想網(wǎng)域，飛塔（Fortinet）瑞星，金山，方正熊貓，McAfee，卡巴斯基安啟華2簡介天融信，聯(lián)想網(wǎng)域，飛塔（Fortinet）這三家是網(wǎng)關(guān)安全解決方案提供商，提供包括：Firewall、IDS/IDP、VPN等產(chǎn)品，病毒代碼主要是集成第三方公共組織的病毒代碼，所以在防病毒體系中做得并不專業(yè)。缺少全球防病毒監(jiān)控體系和防病毒響應(yīng)機(jī)制。從其市場策略來看，并沒有主推網(wǎng)關(guān)防毒的理念，所以長遠(yuǎn)來看，不是我們的主要競爭對手。瑞星RSW-9300為其防毒墻的最高型號，具有豐富的防火墻、VPN功能，公開指標(biāo)支持1萬用戶，20萬HTTP并發(fā)，但從用戶實(shí)際測試反饋來看其性能不如IWSA5000。金山在2008年收購了深圳招商卓爾后，將自有的防毒技術(shù)融入到UTM產(chǎn)品中，推出了金山防毒墻，具有防火墻，VPN，入侵檢測等功能，其核心還是UTM產(chǎn)品。McAfeeSecureWebGateway是與IWSA5000功能相當(dāng)?shù)囊豢町a(chǎn)品，其另一款McAfeeContentSecurity刀片服務(wù)器從其公開的指標(biāo)來看，可以說是目前性能最高的網(wǎng)關(guān)過濾設(shè)備了，宣稱支持5萬的WEB用戶，實(shí)際使用效果如何還有待用戶反饋；安啟華在網(wǎng)關(guān)病毒過濾上看起來是相當(dāng)?shù)膶I(yè)，公司只有這一類產(chǎn)品。Anchiva-2000FXT是其最高型號，產(chǎn)品具有上網(wǎng)行為管理功能，比較實(shí)用，會在項(xiàng)目招標(biāo)中給我們帶來障礙。3IWSA5000銷售開始語錄向客戶暢談:IWSA可以兼容客戶已有的防病毒體系，無任何沖突；IWSA可減輕客戶端防病毒的壓力，降低管理人員的工作強(qiáng)度；IWSA部署簡單，無需改變客戶的網(wǎng)絡(luò)結(jié)構(gòu)；IWSA雙向防護(hù)，不僅阻止惡意信息侵入，而且防止內(nèi)部信息外泄；IWSA性能良好，更可采用負(fù)載均衡技術(shù)實(shí)現(xiàn)海量呑吐。4IWSA5000與瑞星RSW93005瑞星防毒墻－RSW9300RSW-930010/100/1000Gbe*4二代Bypass;光纖模塊SFP*4;10/100/1000Gbe*2HTTP:600MpbsHTTP并發(fā)連接數(shù):20萬關(guān)鍵特性:防火墻、IPSSMTP/POP3/HTTP/FTP/MSN/IMAP病毒防護(hù)文件類型過濾URL過濾6IWSA5000&RSW-9300對比綜述:RSW是在瑞星防火墻的基礎(chǔ)上進(jìn)行的開發(fā)，系統(tǒng)穩(wěn)定性還有很大的優(yōu)化空間；RSW在內(nèi)容檢測上只具備簡單的病毒防護(hù)和簡單的過濾功能；RSW處理性能不能被用戶接受。（遠(yuǎn)遠(yuǎn)不能達(dá)到宣稱的性能指標(biāo)）詳細(xì)分析請參見下頁SWOT分析RSW-93007IWSA＆RSWSWOT分析IWSAStrong:S1：專業(yè)Web網(wǎng)關(guān)過濾設(shè)備，集成“云安全”攔截技術(shù)S2：對不同用戶可定制不同策略進(jìn)行病毒防護(hù)、間諜軟件防護(hù)、網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理、URL分類過濾；S3：支持多種應(yīng)用模式：透明模式、代理模式、CacheServer互動、L4交換機(jī)互動、WCCP；S4：高性能，達(dá)到600MbpsS5：豐富的統(tǒng)計報表S6：中國區(qū)病毒代碼及本地化分析支持S7：可采用TMCM集中管理RSWStrong:S1：國內(nèi)品牌知名度IWSAWeakness:W1：支持協(xié)議少；RSWWeakness:W1：非專業(yè)的Web網(wǎng)關(guān)過濾設(shè)備；W2：產(chǎn)品功能簡單，不能滿足企業(yè)級客戶的需求；W3：穩(wěn)定性不好，處理性能差；W4：網(wǎng)關(guān)防護(hù)技術(shù)尚需成長IWSAOpportunityO1：惡意程序最主要的傳播途徑正在從郵件應(yīng)用轉(zhuǎn)向Web應(yīng)用；O2：客戶對RSW網(wǎng)關(guān)產(chǎn)品的認(rèn)可度低IWSAThreatT1：瑞星的品牌8如何擊敗RSW？向客戶暢談:“云安全”是防毒技術(shù)的發(fā)展方向，趨勢在這方面的優(yōu)勢；對Web傳播途徑實(shí)施防護(hù)，專用設(shè)備最重要；IWSA性能好，優(yōu)化的處理機(jī)制能夠勝任大型客戶需求；IWSA同類產(chǎn)品中Web防護(hù)功能最全面；IWSA幫管理員自動生成圖形報表，提高管理效率；IWSA相關(guān)技術(shù)已有超過10年的開發(fā)經(jīng)驗(yàn)和廣泛的用戶使用，產(chǎn)品成熟度高向客戶點(diǎn)出:RSW是非專用Web網(wǎng)關(guān)防護(hù)設(shè)備，其實(shí)還是防火墻；RSW穩(wěn)定性差，產(chǎn)品不夠成熟；RSW性能差，實(shí)際使用中只能啟用部分功能；RSW針對Web防護(hù)的顆粒度太大，不能個性化定制防護(hù)策略；RSW報表管理功能差，不能幫管理員自動生成圖形報表；9IWSA5000與方正熊貓820010PandaGateDefender820082002xAMD?Opteron?1.82,048MBytes40GBytes2x10/100/1000Mbits/sec關(guān)鍵特性:HTTP,FTP,SMTP,POP3,IMAP4、NNTP和SOCKS流量掃描集成了防病毒，防間諜軟件，防釣魚程功能.可選的防垃圾郵件模塊.內(nèi)容過濾功能.Web過濾功能.11IWSA5000&GateDefender8200對比綜述:從市場影響來看，PAGD的處理性能劣勢已漸漸被客戶了解到；從功能上看，PAGD一方面在Web防護(hù)方面功能不全面，另一方面所具備的功能都非常簡陋，不適用于中大型企業(yè)環(huán)境防護(hù)的要求；PAGD支持的IMAP、NNTP協(xié)議在實(shí)際用戶環(huán)境中并無太大使用價值；詳細(xì)分析請參見下頁SWOT分析PAGD820012IWSA＆PAGDSWOT分析IWSAStrong:S1：采用“云安全”技術(shù)的專業(yè)Web網(wǎng)關(guān)過濾設(shè)備S2：對不同用戶可定制不同策略進(jìn)行病毒防護(hù)、間諜軟件防護(hù)、網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理、URL分類過濾；S3：支持多種應(yīng)用模式：透明模式、代理模式、CacheServer互動、L4交換機(jī)互動、WCCP；S4：高性能，達(dá)到600MbpsS5：豐富的統(tǒng)計報表S6：中國區(qū)病毒代碼及本地化分析支持S7：可采用TMCM集中管理PAGDStrong:S2：市場宣傳力S3：支持IMAP和NNTPIWSAWeakness:W1：支持協(xié)議少PAGDWeakness:W1：防護(hù)功能不全面，不具備網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理等功能；W2：不能針對不同用戶制訂不同配置策略，全部用戶只能采用相同的策略；W3：只能采用透明方式部署；W4：硬件平臺差，處理性能低W5：報表功能差W6：無中國區(qū)病毒代碼和本地病毒處理響應(yīng)W7：無法實(shí)現(xiàn)集中管理和配置IWSAOpportunityO1：惡意程序最主要的傳播途徑正在從郵件應(yīng)用轉(zhuǎn)向Web應(yīng)用；O2：客戶已充分認(rèn)識到PAGD在使用中只能使用部分功能，性能不能滿足要求IWSAThreatT1：對方低價；T2：客戶技術(shù)人員的技術(shù)水平造成對產(chǎn)品的誤解13如何擊敗PAGD？向客戶暢談:對Web傳播途徑實(shí)施防護(hù)，“云安全”最有效，專用設(shè)備最重要；IWSA性能好，優(yōu)化的處理機(jī)制能夠勝任大型客戶需求；IWSA同類產(chǎn)品中Web防護(hù)功能最全面；IWSA幫管理員自動生成圖形報表，提高管理效率；Web防護(hù)對象重點(diǎn)是本地化的間諜軟件和木馬，趨勢科技提供本地化惡意程序分析能力向客戶點(diǎn)出:PAGD是非專用Web網(wǎng)關(guān)防護(hù)設(shè)備；PAGD性能很差，實(shí)際使用中只能啟用部分功能；PAGD即使啟用部分功能，這其中的Web防護(hù)功能也很不完整，如不能防網(wǎng)絡(luò)釣魚、不能自動阻止惡意URL等；PAGD的報表管理功能差，不能幫管理員自動生成圖形報表；Web防護(hù)對象重點(diǎn)是本地化的間諜軟件和木馬，PAGD不具備本地化惡意程序分析能力14IWSA5000與McAfeeswg340015McAfeeSecureWebGateway－SWGSWG3400（>5000用戶）2xXeon2.8GHz，ASIC加速器4GBRAM2x73GBRAID1兩個10/100/1000以太網(wǎng)端口，兩個1000BASESX光纖端口關(guān)鍵特性:HTTP,FTP流量掃描集成了防病毒，防間諜軟件，防釣魚功能.內(nèi)容過濾功能.Web過濾功能（可選）.16IWSA5000&SWG對比綜述:由于McAfee全球管理層的動蕩，中國辦事處也受到較大影響，客戶對McAfee的產(chǎn)品缺乏信心；從功能上看，SWG不具備惡意URL自動阻止和訪問配額管理功能；從管理上，SWG報表功能比較差，必須依賴ePO來生成圖形報表宣傳的ASIC芯片并不存在詳細(xì)分析請參見下頁SWOT分析SWG17IWSA＆SWGSWOT分析IWSAStrong:S1：對不同用戶可定制不同策略進(jìn)行病毒防護(hù)、間諜軟件防護(hù)、網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理、URL分類過濾；S2：豐富的統(tǒng)計報表S3：中國區(qū)病毒代碼及本地化分析支持SWGStrong:S1：安全市場上的老牌地位IWSAWeakness:W1：支持協(xié)議少W2：不支持非對稱路由SWGWeakness:W1：McAfee公司的業(yè)務(wù)很不穩(wěn)定，用戶難以對其產(chǎn)品樹立信心；W2：防護(hù)功能不全面，不具備惡意URL自動阻止、訪問配額管理等功能；W3：無中國區(qū)病毒代碼和本地病毒處理響應(yīng)IWSAOpportunityO1：惡意程序最主要的傳播途徑正在從郵件應(yīng)用轉(zhuǎn)向Web應(yīng)用；O2：客戶對McAfee的信心已經(jīng)不足IWSAThreatT1：McAfee的查殺能力18如何擊敗SWG？向客戶點(diǎn)出:McAfee公司的組織架構(gòu)長期處于不穩(wěn)定狀態(tài)；McAfee公司在國內(nèi)人員投入很?。籑cAfee公司沒有本地化的病毒分析與處理能力向客戶暢談:Web傳播途徑全面防護(hù)的重要性；今天客戶購買安全產(chǎn)品，更看重的應(yīng)是安全廠商的整體穩(wěn)定性和本地化分析處理能力；才子配佳人，專業(yè)的安全產(chǎn)品必須配備專業(yè)的安全廠商服務(wù)；Web防護(hù)中詳細(xì)的圖形報表非常重要，有助于提高管理人員的管理水平19IWSA5000與安啟華2000FXT20Anchiva-2000FXTAnchiva-2000FXT推薦終端數(shù):10000電口:6*10/100/1000光口:4

關(guān)鍵特性:Anti-malwareURL過濾網(wǎng)絡(luò)應(yīng)用控制帶寬管理web服務(wù)器內(nèi)容保護(hù)HTTP、HTTPS、FTP、SMTP、POP35種協(xié)議流量掃描21IWSA5000&Anchiva-2000FXT

對比綜述:2005年成立的公司，市場認(rèn)可度不高；還是采用傳統(tǒng)的特征碼比對方式過濾病毒；產(chǎn)品單一，無法提供完整防毒方案；詳細(xì)分析請參見下頁SWOT分析Anchiva-200022IWSA＆AnchivaSWOT分析IWSAStrong:S1：對不同用戶可定制不同策略進(jìn)行病毒防護(hù)、間諜軟件防護(hù)、網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理、URL分類過濾；S2：豐富的統(tǒng)計報表S3：中國區(qū)病毒代碼及本地化分析支持S4：云安全防毒新技術(shù)AnchivaStrong:S1：上網(wǎng)行為管理功能實(shí)用；S2：采用ASIC加速卡提升性能IWSAWeakness:W1：產(chǎn)品硬件架構(gòu)W2：功能單一AnchivaWeakness:W1：公司的知名度低，用戶對其產(chǎn)品了解不多；W2：公司產(chǎn)品單一，無法提供完整防毒方案W3：無中國區(qū)病毒代碼和本地病毒處理響應(yīng)IWSAOpportunityO1：惡意程序最主要的傳播途徑正在從郵件應(yīng)用轉(zhuǎn)向Web應(yīng)用；O2：客戶對Anchiva品牌的接受度較差I(lǐng)WSAThreatT1：網(wǎng)絡(luò)適應(yīng)性若，不支持多接口23如何擊敗Anchiva？向客戶點(diǎn)出:Anchiva成立時間短，規(guī)模?。徊痪邆涓采w全國的技術(shù)支持能力和病毒處理能力向客戶暢談:防毒需要一個整體的解決方案，桌面端到網(wǎng)關(guān)的關(guān)聯(lián)分析，集中管理；今天客戶購買安全產(chǎn)品，更看重的應(yīng)是安全廠商的整體穩(wěn)定性和本地化分析處理能力；才子配佳人，專業(yè)的安全產(chǎn)品必須配備專業(yè)的安全廠商服務(wù)；Web防護(hù)中詳細(xì)的圖形報表非常重要，有助于提高管理人員的管理水平24IWSA5000與卡巴GuardNetG-300025GuardNetG-3000GuardNetG-3000接口數(shù)：6*SFP，4*1000BaseT(MAX24)吞吐量：8GBps并發(fā)連接數(shù)：25萬關(guān)鍵特性:HTTP、SMTP、POP3、FTP等協(xié)議的深度內(nèi)容過濾查殺郵件正文、附件、網(wǎng)頁及下載文件中包含的病毒實(shí)現(xiàn)基于源/目的IP地址、源/目的MAC地址、源/目的端口、協(xié)議、時間等數(shù)據(jù)包快速過濾可實(shí)現(xiàn)IP/MAC地址綁定支持雙向NAT26IWSA5000&kaspersky

GuardNetG-3000對比綜述:Kaspersky防毒墻具有防火墻與VPN功能，當(dāng)啟用這些功能后勢必會影響病毒過濾性能采用傳統(tǒng)的特征碼比對方式過濾病毒；詳細(xì)分析請參見下頁SWOT分析GuardNetG-300027IWSA＆GUARDNETSWOT分析IWSAStrong:S1：對不同用戶可定制不同策略進(jìn)行病毒防護(hù)、間諜軟件防護(hù)、網(wǎng)絡(luò)釣魚防護(hù)、惡意URL自動阻止、訪問配額管理、URL分類過濾；S2：豐富的統(tǒng)計報表S3：中國區(qū)病毒代碼及本地化分析支持S4：云安全