企业安全配置核查产品竞争分析报告

1、Configuration Verification System企业安全配置核查产品竞争分析 产品介绍 友商情况分析 重要对手分析简单介绍-销售场景、产品衡量的重要指标项、典型的应用场景和简单的销售指导通过对比友商情况，让销售人员了解产品定位，从功能支持、设备支持、协议支持、资质等方面细化，从而达到知己知彼重点分析项目中的重要对手，细化功能和满足度，分析攻击点和防守点销售指导简述产品形态硬件软件 客户群政府 运营商 企业 电力能源 金融 烟草 全行业 1、默认赠送32个资产2、256个资产授权3、512个资产授权4、1000个资产授权5、无限制资产授权资产数量授权默认赠送Windows系列，

2、可选配主机、网络设备、数据库、中间件、防火墙等设备。设备类型授权 产品形态及报价组合 产品一句话配置核查 也叫基线产品，面向全行业，拟补传统漏洞扫描产品的缺陷和不足，能够帮助用户发现网络和应用中存在的配置缺陷，帮助用户提升网络和应用系统的安全强度。 产品销售目标行业主要销售场景1、国字号检查检查机构，省级测评机构2、企业级总部或集团检查机构3、行业内总部或集团研究机构 检查检测机构1、代替人工方式核查，自动化基线核查工具2、为没有形成基线规范的行业和客户提供帮助3、服务+产品 安全服务1、产品定位是对漏扫的强力补充2、基线产品关注设备配置，区分漏扫关注漏洞3、可与漏扫整合，或同台部署 采购漏扫

3、扫描的客户天融信没有、网神没有、东软没有、山石没有、飞塔也没有。产品起跳价格很低，国内做FW的都没有这个产品，与公司其它产品找到结合点。 控标揉单主要衡量指标考量产品可核查的设备类型覆盖度具备45种以上设备，累积1600多检查项核查报告的全面性具备多种报告格式，提供在线离线报告，报告内容丰富，提供原始结果，判断依据，整改方案，可视化配图登录协议支持的多少已经并发核查时的性能考量支持协议最多，没有之一并发性能优秀，通过测试相同时间内核查效率最高是否具备多中方式的核查手段国内手段最丰富的核查产品，包括分布式采集器、离线核查脚本、Windows/Linux单机代理支持设备类型维度核查报告准确全面协议

4、支持与并发性能核查手段多样化典型应用场景调度模块结果库CheckList库浏览器HTTPS访问客户端SSL加密通道数据分析被扫描主机InternetWEB界面模块SSL加密通道InternetInternet安全配置核查管理平台典型单级应用场景需要扫描设备安全服务人员安全配置核查管理平台调度模块结果库数据分析网络可达直接核查网络不可达离线核查出具报告典型多级应用场景CVS安全服务使用场景亮点介绍操作系统自动探测类型探测版本探测中间件数据库版本探测安装路径探测自动探测全自动化执行高可靠性全面丰富报表竞争分析我们绿盟科技榕基安恒神州泰岳产品成熟度较高较高中等中等一般研发技术水平较高较高较高中等中等

5、规范满足度较高较高一般中等较高（移动规范）设备支持较高较高一般中等中等与其它产品整合情况较高（与soc结合）较高（与漏扫结合）中等（与soc结合）一般较高（与移动安管平台结合）安全服务水平较高较高中等一般较高注：神州泰岳只在运营商（中国移动）安管平台中包含配置核查功能，不面向其它行业友商情况分析总览:绿盟科技前言：项目中90%以上会遇到绿盟，也是我们最大的竞争对手，绿盟早期在运营商结合安全服务项目形成安全基线产品，产品化程度高，满足运营商规范要求，设备支持全面，版本成熟，与其漏扫等产品结合形成绿盟远程安全评估系统，以硬件为主，软件为辅。产品形态对比分析：BVS S系列（1U）通用版，资产在10

6、00以下，性能要求不高BVS E系列（2U）企业版，大型用户，1000资产以上BVS M系列（笔记本）便携版BVS T系列，软件版本CVS-2700 （1U）CVS-5300 （2U）CVS-SER，软件版本便携版：无标准型号，但可采购笔记本定制绿盟科技我们绿盟功能差异网络设备离线核查（Session Log方式检查）不具备，使用导入配置文件方式实现失败信息反馈不具备资产及业务系统管理比较弱核查资产获取方式（多渠道）比较弱设备支持差异中间件支持：Domino、Nginx、Resin、TongWeb不支持网络设备：力腾交换机 、锐捷交换机不支持防火墙：启明星辰（网御powerV系列）不支持Wla

7、n设备：傲天不支持攻击点三招致胜可与安全管理平台整合（绿盟没有管理平台，在客户关系较好的情况下，引导客户在后期可能要建设soc平台，需提前考虑）具备Windows/Linux单机代理（绿盟没有）具备告警功能（绿盟没有）核查脚本可视化及目标连通性测试（绿盟没有）绿盟科技绿盟我们功能差异支持堡垒机多级跳转，至少能够支持3级跳转支持跳板机，并预留了堡垒机接口提供备份恢复机制，能够对扫描结果、扫描模板、参数集等配置文件进行导出和导入操作；能够对系统创建还原点对系统进行备份和还原，还原点数据应该包括系统配置信息、系统日志、用户信息、评估任务数据及结果不具备，因绿盟采用部署虚拟镜像（非安装包）方式部署，系

8、统创建还原点实际是为创建镜像还原点，我们的安装包无法实现创建还原点，但产品提供数据备份功能。支持本地检查，可以利用ActiveX控件对windows主机进行本地检查，仅需要IE访问配置核查设备即可进行本机配置核查。 不具备，可以利用我们的单机代理方式应对可在配置检查完后，通过配置检查工具收集和导出网络设备配置文件 不具备，实现方式不一致，我们采用将离线命令在目标设备上运行后，通过提供执行命令集Session Log方式检查，优势在于能核查配置文件以外的检查项，并保证核查的都是当前配置设备支持差异虚拟化设备，支持VMware ESXi、Xen、XenServer、Hyper-V虚拟化平台的配置核查只支持XenServer，其他在研发中网络设备：H3C路由、中兴路由不支持防火墙：安氏领信、CheckPoint不支持防守点绿盟科技资质绿盟远程安全评估系统 RSAS安全配置核查系统-BVS我们（漏扫资质）销售许可证软件著作权保密局资质无无EAL资质EAL3+无EAL3+3C 认证无IT认证无无军证（军C+级）注：目前我们使用的