信息安全产品市场分析

1、CONFIDENTIAL信息安全产品市场分析Americas Sales ConferenceJuly 15-16, 2016ConfidentialRev 121CONFIDENTIAL提纲 美国销售队伍的回馈 Fortinet竞争对手 网关型防病毒产品 Firewall/VPN 集成多种功能的设备 Backup slidesCONFIDENTIAL在美国我们与谁在竞争？ NetScreen? Cisco? Check Point? TrendMicro? Symantec? SonicWALL? WatchGuard? TippingPoint? Others?CONFIDENTIAL产业

2、分析师如何对Fortinet进行分析的？“Fortinet”过滤病毒这过滤病毒这样对通讯数据包进行重样对通讯数据包进行重组和过滤要求很高的网组和过滤要求很高的网络处理技术，证实其投络处理技术，证实其投资价值。资价值。CONFIDENTIAL没有对手的安全解决方案基于软件的基于ASIC的 FirewallVPNIDS/IDPContent FilteringAnti-Virus应用层网络层CheckPoint CiscoISSWebSenseMcAfee, Trend, Network AssociatesSymantec(5X00)NetScreen SonicWall, Watchguard

3、Intruvert (NET), Recourse (SYMC)正在申请十一个专利CONFIDENTIAL防病毒网关产品 Fortinet产品: 最佳的防病毒网关 非常高吞吐量, 高性价比CONFIDENTIAL防病毒网关 500用户特点特点FortinetFortiGate-300Aladdin eSafeCipher-TrustIronMail 110Deep BlueDefenderFinjan SurfinGatefor EmailMcAfee e500OsitisAV-Stripper价格价格$5,995$13,599$25,075$5,995$20,030$14,696$16,49

4、3功能功能FW/VPN/IDSAV/CF/TSAV/CFAV/CFAV/CFAV/CFAV/CFAV/CFInlineYESNoNoNoNoNoYes吞吐量吞吐量HIGHVery lowVery lowVery lowVery lowVery lowLowSMTP/POP3/IMAPHTTP/FTPAV 引擎引擎ProprietaryeSafeSophosRAVMcAfeeMcAfeeTrend内容引擎内容引擎ProprietarySurf-ControlProprietaryProprietary ProprietarySurf-ControlSecure策略策略: User/Group/W

5、orkstationCONFIDENTIALTrendMicro InterScan功能: AV; 有eManager和其他Trend产品, 有email内容过滤 (基于关键词) and 反垃圾邮件一般基于病毒扫描服务器的性价比非常低 当扫描HTTP时，低于4Mbps吞吐量 (运行在NT/Solaris服务器); 价格 US$12,000 (500用户许可证) + 服务器没有整合firewall, VPN, (N)IDS, WEB内容过滤当前销售重点: Enhanced Enterprise Protection Strategy (EPS) 病毒和蠕虫防御的产品、服务和集中管理涉及web、文

6、件、 和信息服务器的防御服务 The Fortinet response 我们FortiResponse升级分布体系提供优秀的服务来保护企业和组织避免危害性很强的病毒。CONFIDENTIALFirewall/VPN 竞争对手 NetScreen SonicWALL Cisco PIX VPN Concentrator Check Point WatchGuard / RapidStreamCONFIDENTIALNetScreen 介绍 NetScreen (Nasdaq: NSCN)成立于1997 500个员工 firewall/VPN市场的领导者 2002年收入: $138.5 Mil.

7、 03年第一季度收入: $58.3 2003 收入目标: $237 Mil. 庞大的产品线 提供高性能的firewall和VPN 一年前购买了IDS公司OneSecure 目前有独立IDP产品, 没有整合CONFIDENTIAL新消息 NetScreen目前已经公布了NetScreen-5GT, 其内建了对 TrendMicro AV支持(可选). 基本上废弃了NS-5XT 目前还没有投入到市场 NetScreen 已经宣布产品线（除了NS-5GT）都通过FIPS level 2 认证和 Common Criteria EAL 4的认证, 停产 NS-100 和 NS-1000.CONFIDE

8、NTIALNetScreen优点: 高性能 低端产品价格中等 产品系列很大 相对友好的用户界面 目前发布NetScreen-5GT内置 TrendMicro AV 有很好的 “高端” 特点 (OSPF, Vsys, Vrouter)CONFIDENTIALNetScreen对比： 只支持FW/VPN (没有AV, CF等等.) 设计结构没有增加内容过滤(病毒扫描, 内容过滤, 高效NIDS)的余地 高端产品是非常贵(Netscreen-5200 = $69k-$209k USD) FW/VPN产品线攻击防御仅仅涉及了31种攻击 购买了OneSecure一年后,整合 IDP 的FW/VPN还没有

9、发布.CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品如果要达到如果要达到FortiGate-60功能功能, NetScreen-5XT用户需要用户需要:价格价格:NetScreen-5XT Elite$1,195NetScreen-IDP 10$7,995病毒网关解决方案，比如TrendMicros InterScan VirusWall (50 users)$1,500内容过滤，比如说WebSense (50用户)$1,000 to $1,500综合方案价格综合方案价格:$11,500FortiGate-60 (不限用户数不限用户数)$1,495CONFIDENTI

10、AL如果要达到FortiGate产品功能需要哪些产品如果要达到如果要达到FortiGate-300功能功能 , NetScreen-50用户需要用户需要:价格价格:NetScreen-50$6,995NetScreen-IDP 100$16,495病毒网关，比如说 McAfees e250$5,995内容过滤，比如说 WebSense (300-400用户)$3,000 to $4,000综合方案价格综合方案价格:$32,000FortiGate-300$5,995CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品达到达到FortiGate-3600功能功能, NetSc

11、reen-5200用户需要用户需要:价格价格:NetScreen-5200$69,000NetScreen-IDP 500$34,995病毒网关解决方案，比如说McAfees e1000$20,000内容过滤解决方案，比如说WebSense (1000 users)$5,000 to $7,000综合方案价格综合方案价格:$130,000FortiGate-3600$29,995CONFIDENTIAL如何针对 NetScreen进行销售 和NetScreen的Firewall-VPN相比，Fortinet病毒防火墙提供更多、更强的功能，构成了一个完整的网络安全解决方案 整个产品线的价格、功能

12、和性能综合起来要明显地要好 超级系统架构即支持网络层安全又支持病毒和内容超级系统架构即支持网络层安全又支持病毒和内容过滤这样的应用层安全，过滤这样的应用层安全，它很好支持了内容层的扫描。而 NetScreen的架构已经为其他厂家所模仿。CONFIDENTIALNetScreen Firewall/VPN 产品型号型号NS-5XPNS-5GTNS-5XTNS-25NS-50NS-204NS-208目标市场目标市场Tele-CommuterSOHOSOHOSmallEnterpriseMedium EnterpriseMedium-Large EnterpriseMulti-zone Enviro

13、nment端口端口2 10/1005 10/1005 10/1004 10/1004 10/1004 10/1008 10/100FW/3DESMbps20/1375/2070/20100/20170/50400/200550/200价格价格 $495-995$595-1,095$695-$1,195$3,495$5,995$9,995$14,995NS-500ES/SPNS-5200NS-5400Large EnterpriseCarrier, Data CenterCarrier, Data Center8 10/100, or 8 mini GBIC, or 4 GBIC8 mini-G

14、BIC, or 2 Mini GBIC, 24 10/10024 Mini-GBIC or 6Mini-GBIC, 72 10/100700/2504G/2G12G/6G$25-40k/$60-65k$69k-209k$99k-239kModelTargetMarketInterfacesFW/3DESMbpsPrice $CONFIDENTIALSonicWALL介绍 SonicWALL (Nasdaq: SNWL) 于1991成立. 制造和生产一系列网络安全产品 生产firewall/VPN, 目标市场主要是 SOHO/SMB Q1/03 收入下降28% ，为$20.3 MilCONFID

15、ENTIAL新消息? SonicWALLs Firmware 6.5 包括与Cerberian内容过滤整合一起. SonicWALL 内置了12种分类 SonicWALL整合的Cerberian是不能扩展的。产品仅仅提供 5, 10, 25, 50 和不限用户 (估计低于 100). 价格非常低，$15-$7 per seatCONFIDENTIALSonicWALL 产品线GX 250GX 650largeenterprisedatacenter200/1921.67G/285$5,995$9,995型号型号SOHO3TELE3TELE TZ/TZXTELE SPPRO 100PRO 230

16、PRO 330目标市场目标市场10, 25, 50 user versionstele- commuterTele with a DMZ, “X” mean 4 port switchIntegrated failover analog modem, POS marketsmall business/branchofficemediumenterprisemedium-large enterpriseFW/3DES Mbps75/2075/2075/2075/2075/20190/25190/45Price $495- $1,330$495$545/$595$645$1,695$1,995$2

17、,795Model目标市场目标市场FW/3DES MbpsPrice 基本上以这两种产基本上以这两种产品为主，他们折扣品为主，他们折扣在在60%左右左右.CONFIDENTIALSonicWALL前景: 典型的低价解决方案 非常好的 SOHO/Telecommuter Firewall/VPN解决方案 内置了基本Cerberian URL filtering GUI比较容易使用 硬件加速的加密体系CONFIDENTIALSonicWALL对比: 配置的图形界面功能非常有限 即使努力提高吞吐量，SonicWALL性能也是很低的 只是强制执行病毒升级策略(不是网关扫描) 攻击防护非常有限 (攻击特

18、征值非常有限) 仅仅是过滤URL(不支持关键字) 不支持多个安全区 以“低性能防火墙”出名，就是价格便宜CONFIDENTIAL如何针对 SonicWALL销售 VPN性能低下 3DES 吞吐量: 20Mbps 285Mbps 70% 产品架构是相同的, 有许可证需要购买，不能扩展. 我们有非常强劲的功能，比如说，AV, IDS/IDP和内容过滤. 生意伙伴和终端用户认为其防病毒机制是很差的 (通常是即使病毒库已经升级，仍不让访问 internet) 对于低端市场, FG-50和FG-100 性能好，而且界面容易使用 (参考 PC Magazine article)CONFIDENTIALCi

19、sco 介绍 Cisco (Nasdaq: CSCO) 于1984成立 员工: 34,500 Cisco是网络界全球领导者 Q3/03收入: $4.6 Billion Ciscos 主要的安全产品是支持firewall/VPNs 的PIX系列.CONFIDENTIALCisco 安全产品线ModelPIX 501PIX 506EPIX 515EPIX 525PIX 535 目标市场目标市场Tele-CommuterRemote Office/ Branch OfficeSmall - Medium BusinessEnterprise/ Service ProviderEnterprise/

20、Service ProviderFW/3DES Mbps10/3*20/16*188/63*360/70*1G/100*Price $1,295*$1,695$7,995*$18,495*$45,000*VPN Concentrator 3000 seriesVPN Concentrator 5000 seriesLarge Organization VPN solutionCarrier Class VPN/up to 100/up to 760$1,995 -$75,000$50,000 +* Bundle Price UR software, 3DES, FE ports, US pow

21、erCONFIDENTIALCisco前景: 完全的网络解决方案 在路由, 交换和安全方面是市场领导者 通过接口模块可以扩充 通过收购，Cisco能够提供最好的解决方案 例如Cisco VPN Concentrator (Altiga): 非常容易使用，功能很多，易于调整。CONFIDENTIALCisco对比: 性价比非常差(PIX) CLI 界面很难用，而且定位故障比较难。 高性能的FW/VPN解决方案需要多个系统, PIX + VPN Concentrator (管理和维护都比较困难，而且费用比较高) 整个产品线的性能比较低 (基于CPU，不附加 3DES加速卡) 需要为3DES加速卡另

22、外加钱CONFIDENTIAL如何针对Cisco销售 VPN 吞吐量 FortiGate病毒防火墙的3DES性能要比带加速卡的 Cisco PIX系列快三倍以上 (PIX用户必须购买加速卡提高其 VPN 吞吐量). Fortinet在高端产品上性价比比Cisco PIX要高3-5倍 如果需要的话FortiGate 和PIX or VPN Concentrator协同工作 透明模式 FortiGate作为远程vpn网关 没有AV解决方案 没有内容过滤解决方案CONFIDENTIALCheck Point 介绍 Check Point (Nasdaq: CHKP) 于1993成立 员工超过 1,1

23、00人 firewall/VPN市场的领导者 由于硬件加速firewall/VPNs (比如说 NetScreen)争夺了市场份额，导致收入下降。 Q1/03收入: $104.8 Mil. 2002年收入: 下降了19%，为$427 Mil. 净收入下降21%，为$221.5 mil.CONFIDENTIAL新消息 Check Points 应用层安全产品将于2003年5月发布，它能检测和阻止应用层的攻击。 Check Point仍旧没有计划涉足病毒攻击 该产品类似于入侵检测和防御产品，主要针对buffer overflow attacks, malformed packet attacks，

24、 man-in-the-middle attacks, SQL slammer, Code red, Nimda和其他蠕虫. 白皮书和其他资料对攻击响应时间以及特征库升级没有涉及到 没有攻击响应服务队伍 在性能上没有给出数据CONFIDENTIALCheck Point/Nokia 产品Nokia产品从$895 到 $30,000+ 要求一个Check Point许可证，加上硬件和软件的支持FW-1 不限用户的模块 $6,995VPN-1 不限用户的模块 $9,495(包含 FW-1)企业管理平台 $11,995报告模块 $1,995 per or $19,995Floodgate-1 模块

25、$6,995HA 模块$9,995CONFIDENTIALCheck PointCheck Point NG (新产品)前景: 企业级安全的市场领导 Firewall 图形界面的先锋, 功能强大和灵活性强 OPSEC联盟的合作伙伴， 提供在安全各个领域的解决方案 可以在20多个第三方平台上运行 (服务器和硬件环境)CONFIDENTIALCheck Point对比: 价格中仅仅包括软件，不包括平台 GUI非常复杂，通常需要培训 每个附加的FW模块, VPN模块等等都需要另外加钱的 要得到一个完全的解决方案，需要把多个安全设备组合在一起 (FW-1, VPN-1, IDS, AV, etc) 性

26、能是非常低的CONFIDENTIAL如何针对 Check Point销售 初始和运行费用非常高 性能非常差 需要多个厂家组合的 AV, IDS, CF等等方案 维护困难 需要支付费用培训管理员 需要支付太多的零散费用 服务器维护, 软件许可证,硬件平台，管理员培训等等 需要每年单独支付更新费用CONFIDENTIALWatchGuard 介绍 WatchGuard (Nasdaq: WGRD) 于1996成立. 员工超过 300 Q1/03 收入: $21.8 Mil. 2003的收入目标: $82 Mil. WatchGuard至到2002年4月 RapidStream 问世前，还是没有AS

27、IC加速的。 WatchGuard 可以提供SOHO/Branch Office到运营商级的产品.CONFIDENTIAL新消息 WatchGuard 最近将在Vclass和Firebox产品系列里加入入侵检测与防御. WatchGuard 宣布在2003年六月发布 SOHO 6 和 6tc无线产品CONFIDENTIALWatchGuard 产品线型号型号Firebox SOHOFirebox 700Firebox 1000Firebox 2500Firebox 4500Rapidstream 2100Rapidstream 6100Rapidstream 8100Rapidstream 1

28、1000目标市场目标市场Tele-commuterSmall Office/ Remote OfficeMid-size BusinessMedium Business/ Web BusinessCentral Office/ VPN officeSmall BusinessMedium BusinessLarge EnterpriseService ProviderFW/3DES Mbps9/1.3150/5200/60200/75200/100240/70270/160600/3002G/1.2价格价格$- $2,490 $3,775 $ 7,490$ 9.990 $ 5,000 $ 15

29、,000$ 35,000$ 95,000型号型号Firebox V10Firebox V60Firebox V80Firebox V100目标市目标市场场Tele-commuterMid/Large EnterpriseLarge EnterpriseLarge Enterprise, Service ProviderFW/3DES Mbps75/20200/100270/150600/300价格价格$599$5,990$9,990$23,690CONFIDENTIALWatchGuard前景: 性能一般 产品线长 新增入侵防御 管理软件非常好(Reporting, Mgmt, etc.) 内

30、置CyberPatrol 作为 URL 过滤 RapidStream 是一个对Check Point加速的设备CONFIDENTIAL如何针对WatchGuard销售对比: 与 SonicWALL类似的特点 Firebox性能不是很高 AV强制升级策略 Firebox产品线仅仅有三个端口 没有提到有攻击响应和攻击特征库升级RapidStream也有Check Points 问题 软件需要许可证 功能局限于FW-1 and VPN-1 不支持多个分区CONFIDENTIAL捆绑多个应用安全的系统 Symantec Gateway Security TippingPoint ServGateCON

31、FIDENTIALSymantec网关安全产品功能: FW, VPN, AV, IDS, CF5110, 5200, 53105110 and 5200 已经不再销售了，也许是因为性价比比较低网关产品有60,000 种病毒库99% 是没有用的 Symantec 100, 200, and 200R 作为 FW/VPN产品，只是用于40个员工左右的小办公室。SMTP, HTTP, FTP 病毒扫描不支持IMAP or POP3Web 过滤不支持关键词过滤IDS非常有限，仅仅支持80种 vs.FortiGate支持1300多种FW/VPN - ICSA certified性能很差 (12 40 M

32、bps防火墙吞吐量)性价比非常抵不支持多个区域CONFIDENTIALTippingPoint UnityOne 600, 2000功能: FW, IDSHardware platform 使用ASICs 把IDP 吞吐量提高到 2 Gbps Firewall 和IDP 没有VPN, AV, content filtering 多个WAN接口 产品非常贵, 仅仅适用于服务供应商 产品系列非常少, 产品定位非常窄 UnityOne 600-$19,995 UnityOne 2000-$39,995CONFIDENTIALServGate EdgeForce, EdgeForce Plus, SG

33、100功能: FW, VPN, CF, AV没有IDS and AV 是可选的McAfee模块 扫描 SMTP, POP3 和 FTP流量 不扫描 HTTP和IMAP整合的 URL Blocking 和 与WebSense兼容DOS attack 防御 非常有限最近从产品线中去掉了SG2000基于Linux的系统使用的是 Squid防火墙和Free Swan VPN, 这都是免费软件3 products 产品线小，发展慢，公司比Fortinet老产品测试中，产品表现比较差CONFIDENTIALFortinet竞争对手资料 Fortinet 竞争对手资料放在: http:/. 以下是我们有的对

34、比资料: Fortinet vs. Symantec competitive sheet (Jun03) Fortinet vs. NetScreen competitive sheet (May03) Competition Review v120 Competitive Review v121 (will be up there shortly following this presentation) Fortinet vs. Cisco (Nov02) FortiGate-1000 competitive spreadsheet FortiGate-60 competitive spre

35、adsheetCONFIDENTIALThank you!CONFIDENTIALBackup SlidesCONFIDENTIALFortinet-50 与 NetScreen 5XP对比FortiGate-50RFortiGate-50NetScreen-5XPNetScreen-5XP ElitePrice (US MSRP)$495 (10 user)$695 (Unlimited users)$495 (10 user)$995 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNORe

36、quires optional 3rd party solutionContent filteringYESNOURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput30Mbps20MbpsPrice for a comprehensive solution$495/$695$12,500

37、CONFIDENTIALFortinet-60 与NetScreen-5GT对比FortiGate-60RFortiGate-60NetScreen-5GTNetScreen-5GT PlusPrice (US MSRP)$995 (10 user)$1,495 (Unlimited users)$595 (10 user)$1,095 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costConten

38、t filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput70Mbps75MbpsPrice for a comprehensive solution$995/$1,495$11,500CONFIDENTIA

39、LFortinet-60 v与NetScreen-5XT对比 5XT和5XT Elite 基本上与5GT 和5GT Plus相同, 区别如下： 不能升级加入 TrendMicro AV 软件. 5GT 没有FIPS 和 Common Criteria 5GT 和 5GT 产品没有5XT 和5XT Elite贵 Impact: The 5XT 系列和 5GT系列是冲突的。 NetScreen 可能等到 5GT 系列获得FIPS 和CC 认证后，抛弃5XT系列CONFIDENTIALFortinet-100 和 NetScreen-25对比FortiGate-100RFortiGate-100Ne

40、tScreen-25Price (US MSRP)$1,395 (10 user)$1,995 (Unlimited users)$3,495 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detec

41、tion signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput95Mbps100MbpsPrice for a comprehensive solution$1,395/$1,995$15,000CONFIDENTIALFortinet-200 v和NetScreen-50对比FortiGate-200NetScreen-50Price (US MSRP)$2,995 (Unlimited users)$

42、6,995 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including

43、DDoS, DOS, etc. For full features product Firewall Throughput120 Mbps170 MbpsPrice for a comprehensive solution$2,995$27,000CONFIDENTIALFortinet-300 v和 NetScreen-50对比FortiGate-300NetScreen-50Price (US MSRP)$5,995 (Unlimited users)$6,995 (Unlimited users)AV, worm, content attack protection, automatic

44、 updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput200Mbps1

45、70MbpsPrice for a comprehensive solution$5,995$32,000CONFIDENTIALFortinet-400 v和NetScreen-204对比FortiGate-400NetScreen-204Price (US MSRP)$7,995 (Unlimited users)$10,995 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent

46、filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput280 Mbps400 MbpsPrice for a comprehensive solution$7,995$45,000CONFIDENTIALFo

47、rtinet-500 v和NetScreen-208对比FortiGate-500NetScreen-208Price (US MSRP)$9,995 (Unlimited users)$15,995 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion de

48、tectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput280 Mbps550 MbpsPrice for a comprehensive solution$9,995$50,000CONFIDENTIALFortinet-1000 v和NetScreen-500ES对比FortiGate-1000NetScreen-500ESPrice (

49、US MSRP)$12,995 (Unlimited users)$32,495 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 w

50、ith prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput1 Gbps700 MbpsPrice for a comprehensive solution$12,995$85,000CONFIDENTIALFortinet-3000 v和NetScreen-500SP对比FortiGate-3000NetScreen-500SPPrice (US MSRP)$19,995 (Unlimited users)$61,995 (Unlimited users)AV,

51、 worm, content attack protection, automatic updatesYESNO - Requires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full f

52、eatures product Firewall Throughput2.25 Gbps700 MbpsPrice for a comprehensive solution$19,995$120,000CONFIDENTIALFortinet-3600 和NetScreen-5200对比FortiGate-3600NetScreen-5200Price (US MSRP)$29,995 (Unlimited users)$69,000 (Unlimited users)AV, worm, content attack protection, automatic updatesYESNO - R

53、equires TrendMicro solution at an added costContent filteringYESNORequires 3rd party solutionURL blockYESNOIntrusion detectionOver 1300 attack detection signatures, with over 30 with prevention31 attacks including DDoS, DOS, etc. For full features product Firewall Throughput4 Gbps4 GbpsPrice for a c

54、omprehensive solution$29,995$130,000CONFIDENTIAL入侵检测与防御 对比表格 NetScreen IDP 系列CONFIDENTIAL入侵检测与防御对比FortinetNetScreenIntruvertISSFortiOS v2.5ScreenOSIntruShieldProventiaIn-line systemReal-time PreventionProtocol Anomaly-based detectionTraffic AnomalyStateful signatures# of attack prevention signatures

55、Backdoor detectionNetwork HoneypotSpoof detectionLayer 2 detectionSyn Flood detectionDoS attack detectionDDoS attack detectionManagement GUIPoint and Click policy definitionCentralized managementCONFIDENTIALNetScreen IDP (OneSecure)入侵检测与防御 (IDP)NetScreen-IDP 10, 100, and 500.价格为 $7995, $16,495, $34,995 目前没有整合，仍然是独立的产品管理成本是很高内置设备依赖于协议和流量异常检测，以发现攻击作为防御措施，可以将会话抛弃和关闭。CONFIDENTIAL针对SOHO/Home Office产品 对比FeaturesFortiGate-60Cisco 501NetScreen-5XTEliteSonicWALL TELE3WatchGuardFirebox SOHO6Nokia IP51Users10