信息安全产品市场分析

信息安全产品市场分析

AmericasSalesConference

July15-16,2016

ConfidentialRev121第一页，共六十五页。CONFIDENTIAL提纲美国销售队伍的回馈Fortinet竞争对手网关型防病毒产品Firewall/VPN集成多种功能的设备Backupslides第二页，共六十五页。CONFIDENTIAL在美国我们与谁在竞争？NetScreen?Cisco?CheckPoint?TrendMicro?Symantec?SonicWALL?WatchGuard?TippingPoint?Others?第三页，共六十五页。CONFIDENTIAL产业分析师如何对Fortinet进行分析的？“Fortinet”过滤病毒这样对通讯数据包进行重组和过滤要求很高的网络处理技术，证实其投资价值。第四页，共六十五页。CONFIDENTIAL没有对手的安全解决方案基于软件的基于ASIC的

FirewallVPNIDS/IDPContentFilteringAnti-Virus应用层网络层CheckPointCiscoISSWebSenseMcAfee,Trend,NetworkAssociatesSymantec(5X00)NetScreenSonicWall,WatchguardIntruvert(NET),Recourse(SYMC)正在申请十一个专利第五页，共六十五页。CONFIDENTIAL防病毒网关产品Fortinet产品:最佳的防病毒网关非常高吞吐量,高性价比第六页，共六十五页。CONFIDENTIAL防病毒网关–500用户特点Fortinet

FortiGate-300AladdineSafeCipher-Trust

IronMail110DeepBlue

DefenderFinjanSurfinGate

forEmailMcAfeee500Ositis

AV-Stripper价格$5,995$13,599$25,075$5,995$20,030$14,696$16,493功能FW/VPN/IDSAV/CF/TSAV/CFAV/CFAV/CFAV/CFAV/CFAV/CFInlineYESNoNoNoNoNoYes吞吐量HIGHVerylowVerylowVerylowVerylowVerylowLowSMTP/POP3/

IMAPHTTP/FTPAV引擎ProprietaryeSafeSophosRAVMcAfeeMcAfeeTrend内容引擎ProprietarySurf-

ControlProprietaryProprietaryProprietarySurf-

ControlSecure策略:User/Group/

Workstation第七页，共六十五页。CONFIDENTIALTrendMicroInterScan功能:AV;有eManager和其他Trend产品,有email内容过滤(基于关键词)and反垃圾邮件一般基于病毒扫描服务器的性价比非常低当扫描HTTP时，低于4Mbps吞吐量(运行在NT/Solaris服务器);价格–US$12,000(500用户许可证)+服务器没有整合firewall,VPN,(N)IDS,WEB内容过滤当前销售重点:EnhancedEnterpriseProtectionStrategy(EPS)–病毒和蠕虫防御的产品、服务和集中管理涉及web、文件、和信息服务器的防御服务TheFortinetresponse–我们FortiResponse升级分布体系提供优秀的服务来保护企业和组织避免危害性很强的病毒。第八页，共六十五页。CONFIDENTIALFirewall/VPN竞争对手NetScreenSonicWALLCiscoPIXVPNConcentratorCheckPointWatchGuard/RapidStream第九页，共六十五页。CONFIDENTIALNetScreen–介绍NetScreen(Nasdaq:NSCN)成立于1997500个员工firewall/VPN市场的领导者2002年收入:$138.5Mil.03年第一季度收入:$58.32003收入目标:$237Mil.庞大的产品线提供高性能的firewall和VPN一年前购买了IDS公司OneSecure目前有独立IDP产品,没有整合第十页，共六十五页。CONFIDENTIAL新消息NetScreen目前已经公布了NetScreen-5GT,其内建了对TrendMicroAV支持(可选).基本上废弃了NS-5XT目前还没有投入到市场NetScreen已经宣布产品线（除了NS-5GT）都通过FIPSlevel2认证和CommonCriteriaEAL4的认证,停产NS-100和NS-1000.第十一页，共六十五页。CONFIDENTIALNetScreen优点:高性能低端产品价格中等产品系列很大相对友好的用户界面目前发布NetScreen-5GT内置TrendMicroAV有很好的“高端”特点(OSPF,Vsys,Vrouter)第十二页，共六十五页。CONFIDENTIALNetScreen 对比：只支持FW/VPN(没有AV,CF等等.)设计结构没有增加内容过滤(病毒扫描,内容过滤,高效NIDS)的余地

高端产品是非常贵(Netscreen-5200=$69k-$209kUSD)FW/VPN产品线攻击防御仅仅涉及了31种攻击购买了OneSecure一年后,整合IDP的FW/VPN还没有发布.第十三页，共六十五页。CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品如果要达到FortiGate-60功能,NetScreen-5XT用户需要:价格:NetScreen-5XTElite$1,195NetScreen-IDP10$7,995病毒网关解决方案，比如TrendMicro’sInterScanVirusWall(50users)$1,500内容过滤，比如说WebSense(50用户)$1,000to$1,500综合方案价格:~$11,500FortiGate-60(不限用户数)$1,495第十四页，共六十五页。CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品如果要达到FortiGate-300功能,NetScreen-50用户需要:价格:NetScreen-50$6,995NetScreen-IDP100$16,495病毒网关，比如说McAfee’se250$5,995内容过滤，比如说WebSense(300-400用户)$3,000to$4,000综合方案价格:~$32,000FortiGate-300$5,995第十五页，共六十五页。CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品达到FortiGate-3600功能,NetScreen-5200用户需要:价格:NetScreen-5200$69,000NetScreen-IDP500$34,995病毒网关解决方案，比如说McAfee’se1000$20,000内容过滤解决方案，比如说WebSense(1000users)$5,000to$7,000综合方案价格:~$130,000FortiGate-3600$29,995第十六页，共六十五页。CONFIDENTIAL如何针对NetScreen进行销售和NetScreen的Firewall-VPN相比，Fortinet病毒防火墙提供更多、更强的功能，构成了一个完整的网络安全解决方案整个产品线的价格、功能和性能综合起来要明显地要好超级系统架构即支持网络层安全又支持病毒和内容过滤这样的应用层安全，它很好支持了内容层的扫描。而NetScreen的架构已经为其他厂家所模仿。第十七页，共六十五页。CONFIDENTIALNetScreenFirewall/VPN产品型号NS-5XPNS-5GTNS-5XTNS-25NS-50NS-204NS-208目标市场Tele-CommuterSOHOSOHOSmallEnterpriseMediumEnterpriseMedium-LargeEnterpriseMulti-zoneEnvironment端口210/100510/100510/100410/100410/100410/100810/100FW/3DESMbps20/1375/2070/20100/20170/50400/200550/200价格$$495-995$595-1,095$695-$1,195$3,495$5,995$9,995$14,995NS-500ES/SPNS-5200NS-5400LargeEnterpriseCarrier,DataCenterCarrier,DataCenter810/100,or8miniGBIC,or4GBIC8mini-GBIC,or2MiniGBIC,2410/10024Mini-GBICor6Mini-GBIC,7210/100700/2504G/2G12G/6G$25-40k/$60-65k$69k-209k$99k-239kModelTargetMarketInterfacesFW/3DESMbpsPrice$第十八页，共六十五页。CONFIDENTIALSonicWALL介绍SonicWALL(Nasdaq:SNWL)于1991成立.制造和生产一系列网络安全产品生产firewall/VPN,目标市场主要是SOHO/SMBQ1/03收入下降28%，为$20.3Mil第十九页，共六十五页。CONFIDENTIAL新消息?SonicWALL’sFirmware6.5包括与Cerberian内容过滤整合一起.SonicWALL内置了12种分类SonicWALL整合的Cerberian是不能扩展的。产品仅仅提供5,10,25,50和不限用户(估计低于100).价格非常低，$15-$7perseat第二十页，共六十五页。CONFIDENTIALSonicWALL产品线GX250GX650largeenterprisedatacenter200/1921.67G/285$5,995$9,995型号SOHO3TELE3TELETZ/TZXTELESPPRO100PRO230PRO330目标市场10,25,50userversionstele-commuterTelewithaDMZ,“X”mean4portswitchIntegratedfailoveranalogmodem,POSmarketsmallbusiness/branchofficemediumenterprisemedium-largeenterpriseFW/3DESMbps75/2075/2075/2075/2075/20190/25190/45Price$$495-$1,330$495$545/$595$645$1,695$1,995$2,795Model目标市场FW/3DESMbpsPrice基本上以这两种产品为主，他们折扣在60%左右.第二十一页，共六十五页。CONFIDENTIALSonicWALL前景:典型的低价解决方案非常好的SOHO/TelecommuterFirewall/VPN解决方案内置了基本CerberianURLfilteringGUI比较容易使用硬件加速的加密体系第二十二页，共六十五页。CONFIDENTIALSonicWALL对比:配置的图形界面功能非常有限即使努力提高吞吐量，SonicWALL性能也是很低的只是强制执行病毒升级策略(不是网关扫描)攻击防护非常有限(攻击特征值非常有限)仅仅是过滤URL(不支持关键字)不支持多个安全区以“低性能防火墙”出名，就是价格便宜第二十三页，共六十五页。CONFIDENTIAL如何针对SonicWALL销售VPN性能低下3DES吞吐量:20Mbps–285Mbps70%产品架构是相同的,有许可证需要购买，不能扩展.我们有非常强劲的功能，比如说，AV,IDS/IDP和内容过滤.生意伙伴和终端用户认为其防病毒机制是很差的(通常是即使病毒库已经升级，仍不让访问internet)对于低端市场,FG-50和FG-100性能好，而且界面容易使用(参考PCMagazinearticle)第二十四页，共六十五页。CONFIDENTIALCisco介绍Cisco(Nasdaq:CSCO)于1984成立员工:~34,500Cisco是网络界全球领导者Q3/03收入:$4.6BillionCisco’s主要的安全产品是支持firewall/VPNs的PIX系列.第二十五页，共六十五页。CONFIDENTIALCisco安全产品线ModelPIX501PIX506EPIX515EPIX525PIX535目标市场Tele-CommuterRemoteOffice/BranchOfficeSmall-MediumBusinessEnterprise/ServiceProviderEnterprise/ServiceProviderFW/3DESMbps10/3*20/16*188/63*360/70*1G/100*Price$$1,295*$1,695$7,995*$18,495*$45,000*VPNConcentrator3000seriesVPNConcentrator5000seriesLargeOrganizationVPNsolutionCarrierClassVPN/upto100/upto760$1,995-$75,000$50,000+*BundlePrice–URsoftware,3DES,FEports,USpower第二十六页，共六十五页。CONFIDENTIALCisco前景:完全的网络解决方案在路由,交换和安全方面是市场领导者通过接口模块可以扩充通过收购，Cisco能够提供最好的解决方案例如CiscoVPNConcentrator(Altiga):非常容易使用，功能很多，易于调整。第二十七页，共六十五页。CONFIDENTIALCisco对比:性价比非常差(PIX)CLI界面很难用，而且定位故障比较难。高性能的FW/VPN解决方案需要多个系统,PIX+VPNConcentrator(管理和维护都比较困难，而且费用比较高)整个产品线的性能比较低(基于CPU，不附加3DES加速卡)

需要为3DES加速卡另外加钱第二十八页，共六十五页。CONFIDENTIAL如何针对Cisco销售VPN吞吐量–FortiGate病毒防火墙的3DES性能要比带加速卡的CiscoPIX系列快三倍以上(PIX用户必须购买加速卡提高其VPN吞吐量).

Fortinet在高端产品上性价比比CiscoPIX要高3-5倍如果需要的话FortiGate和PIXorVPNConcentrator协同工作透明模式FortiGate作为远程vpn网关没有AV解决方案没有内容过滤解决方案第二十九页，共六十五页。CONFIDENTIALCheckPoint介绍CheckPoint(Nasdaq:CHKP)于1993成立员工超过1,100人firewall/VPN市场的领导者由于硬件加速firewall/VPNs(比如说NetScreen)争夺了市场份额，导致收入下降。Q1/03收入:$104.8Mil.2002年收入:下降了19%，为$427Mil.净收入下降21%，为$221.5mil.第三十页，共六十五页。CONFIDENTIAL新消息CheckPoint’s应用层安全产品将于2003年5月发布，它能检测和阻止应用层的攻击。CheckPoint仍旧没有计划涉足病毒攻击该产品类似于入侵检测和防御产品，主要针对bufferoverflowattacks,malformedpacketattacks，man-in-the-middleattacks,SQLslammer,Codered,Nimda和其他蠕虫.白皮书和其他资料对攻击响应时间以及特征库升级没有涉及到

没有攻击响应服务队伍在性能上没有给出数据第三十一页，共六十五页。CONFIDENTIALCheckPoint/Nokia产品Nokia产品从$895到$30,000+要求一个CheckPoint许可证，加上硬件和软件的支持FW-1不限用户的模块 $6,995VPN-1不限用户的模块 $9,495 (包含FW-1)企业管理平台 $11,995报告模块 $1,995peror$19,995Floodgate-1模块 $6,995HA模块 $9,995第三十二页，共六十五页。CONFIDENTIALCheckPointCheckPointNG(新产品)前景:企业级安全的市场领导Firewall图形界面的先锋,功能强大和灵活性强OPSEC联盟的合作伙伴，提供在安全各个领域的解决方案可以在20多个第三方平台上运行(服务器和硬件环境)第三十三页，共六十五页。CONFIDENTIALCheckPoint对比:价格中仅仅包括软件，不包括平台GUI非常复杂，通常需要培训每个附加的FW模块,VPN模块等等都需要另外加钱的要得到一个完全的解决方案，需要把多个安全设备组合在一起(FW-1,VPN-1,IDS,AV,etc…)性能是非常低的第三十四页，共六十五页。CONFIDENTIAL如何针对CheckPoint销售初始和运行费用非常高性能非常差需要多个厂家组合的AV,IDS,CF等等方案…维护困难需要支付费用培训管理员需要支付太多的零散费用服务器维护,软件许可证,硬件平台，管理员培训等等需要每年单独支付更新费用第三十五页，共六十五页。CONFIDENTIALWatchGuard介绍WatchGuard(Nasdaq:WGRD)于1996成立.员工超过300Q1/03收入:$21.8Mil.2003的收入目标:$82Mil.WatchGuard至到2002年4月RapidStream问世前，还是没有ASIC加速的。WatchGuard可以提供SOHO/BranchOffice到运营商级的产品.第三十六页，共六十五页。CONFIDENTIAL新消息WatchGuard最近将在Vclass和Firebox产品系列里加入入侵检测与防御.WatchGuard宣布在2003年六月发布SOHO6和6tc无线产品第三十七页，共六十五页。CONFIDENTIALWatchGuard产品线型号FireboxSOHOFirebox700Firebox1000Firebox2500Firebox4500Rapidstream2100Rapidstream6100Rapidstream8100Rapidstream11000目标市场Tele-commuterSmallOffice/RemoteOfficeMid-sizeBusinessMediumBusiness/WebBusinessCentralOffice/VPNofficeSmallBusinessMediumBusinessLargeEnterpriseServiceProviderFW/3DESMbps9/1.3150/5200/60200/75200/100240/70270/160600/3002G/1.2价格$-

$2,490

$3,775

$7,490$9.990

$5,000$15,000$35,000$95,000型号FireboxV10FireboxV60FireboxV80FireboxV100目标市场Tele-commuterMid/LargeEnterpriseLargeEnterpriseLargeEnterprise,ServiceProviderFW/3DESMbps75/20200/100270/150600/300价格$599$5,990$9,990$23,690第三十八页，共六十五页。CONFIDENTIALWatchGuard前景:性能一般产品线长新增入侵防御管理软件非常好(Reporting,Mgmt,etc.)内置CyberPatrol作为URL过滤RapidStream是一个对CheckPoint加速的设备第三十九页，共六十五页。CONFIDENTIAL如何针对WatchGuard销售对比:与SonicWALL类似的特点Firebox性能不是很高AV强制升级策略Firebox产品线仅仅有三个端口没有提到有攻击响应和攻击特征库升级RapidStream也有CheckPoint’s问题软件需要许可证功能局限于FW-1andVPN-1不支持多个分区第四十页，共六十五页。CONFIDENTIAL捆绑多个应用安全的系统SymantecGatewaySecurityTippingPointServGate第四十一页，共六十五页。CONFIDENTIALSymantec网关安全产品功能:FW,VPN,AV,IDS,CF5110,5200,53105110and5200已经不再销售了，也许是因为性价比比较低网关产品有60,000种病毒库99%是没有用的Symantec100,200,and200R作为FW/VPN产品，只是用于40个员工左右的小办公室。SMTP,HTTP,FTP病毒扫描不支持IMAPorPOP3Web过滤不支持关键词过滤IDS非常有限，仅仅支持80种vs.FortiGate支持1300多种FW/VPN-ICSAcertified性能很差(12–40Mbps防火墙吞吐量)性价比非常抵不支持多个区域第四十二页，共六十五页。CONFIDENTIALTippingPoint–UnityOne600,2000功能:FW,IDSHardwareplatform使用ASICs把IDP吞吐量提高到2GbpsFirewall和IDP没有VPN,AV,contentfiltering多个WAN接口产品非常贵,仅仅适用于服务供应商产品系列非常少,产品定位非常窄UnityOne600-$19,995UnityOne2000-$39,995第四十三页，共六十五页。CONFIDENTIALServGate–EdgeForce,EdgeForcePlus,SG100功能:FW,VPN,CF,AV没有IDSandAV是可选的McAfee模块扫描SMTP,POP3和FTP流量不扫描HTTP和IMAP整合的URLBlocking和与WebSense兼容DOSattack防御非常有限最近从产品线中去掉了SG2000基于Linux的系统使用的是Squid防火墙和FreeSwanVPN,这都是免费软件3products产品线小，发展慢，公司比Fortinet老产品测试中，产品表现比较差第四十四页，共六十五页。CONFIDENTIALFortinet竞争对手资料Fortinet竞争对手资料放在:.以下是我们有的对比资料:Fortinetvs.Symanteccompetitivesheet(Jun03)Fortinetvs.NetScreencompetitivesheet(May03)CompetitionReviewv120CompetitiveReviewv121(willbeupthereshortlyfollowingthispresentation)Fortinetvs.Cisco(Nov02)FortiGate-1000competitivespreadsheetFortiGate-60competitivespreadsheet第四十五页，共六十五页。Thankyou!第四十六页，共六十五页。CONFIDENTIALBackupSlides第四十七页，共六十五页。CONFIDENTIALFortinet-50与NetScreen5XP对比FortiGate-50RFortiGate-50NetScreen-5XPNetScreen-5XPElitePrice(USMSRP)$495(10user)$695(Unlimitedusers)$495(10user)$995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNORequiresoptional3rdpartysolutionContentfilteringYESNOURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput30Mbps20MbpsPriceforacomprehensivesolution$495/$695~$12,500第四十八页，共六十五页。CONFIDENTIALFortinet-60与NetScreen-5GT对比FortiGate-60RFortiGate-60NetScreen-5GTNetScreen-5GTPlusPrice(USMSRP)$995(10user)$1,495(Unlimitedusers)$595(10user)$1,095(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput70Mbps75MbpsPriceforacomprehensivesolution$995/$1,495~$11,500第四十九页，共六十五页。CONFIDENTIALFortinet-60v与NetScreen-5XT对比5XT和5XTElite基本上与5GT和5GTPlus相同,区别如下：不能升级加入TrendMicroAV软件.5GT没有FIPS和CommonCriteria5GT和5GT产品没有5XT和5XTElite贵Impact:The5XT系列和5GT系列是冲突的。NetScreen可能等到5GT系列获得FIPS和CC认证后，抛弃5XT系列第五十页，共六十五页。CONFIDENTIALFortinet-100和NetScreen-25对比FortiGate-100RFortiGate-100NetScreen-25Price(USMSRP)$1,395(10user)$1,995(Unlimitedusers)$3,495(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput95Mbps100MbpsPriceforacomprehensivesolution$1,395/$1,995~$15,000第五十一页，共六十五页。CONFIDENTIALFortinet-200v和NetScreen-50对比FortiGate-200NetScreen-50Price(USMSRP)$2,995(Unlimitedusers)$6,995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput120Mbps170MbpsPriceforacomprehensivesolution$2,995~$27,000第五十二页，共六十五页。CONFIDENTIALFortinet-300v和NetScreen-50对比FortiGate-300NetScreen-50Price(USMSRP)$5,995(Unlimitedusers)$6,995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput200Mbps170MbpsPriceforacomprehensivesolution$5,995~$32,000第五十三页，共六十五页。CONFIDENTIALFortinet-400v和NetScreen-204对比FortiGate-400NetScreen-204Price(USMSRP)$7,995(Unlimitedusers)$10,995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput280Mbps400MbpsPriceforacomprehensivesolution$7,995~$45,000第五十四页，共六十五页。CONFIDENTIALFortinet-500v和NetScreen-208对比FortiGate-500NetScreen-208Price(USMSRP)$9,995(Unlimitedusers)$15,995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput280Mbps550MbpsPriceforacomprehensivesolution$9,995~$50,000第五十五页，共六十五页。CONFIDENTIALFortinet-1000v和NetScreen-500ES对比FortiGate-1000NetScreen-500ESPrice(USMSRP)$12,995(Unlimitedusers)$32,495(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput1Gbps700MbpsPriceforacomprehensivesolution$12,995~$85,000第五十六页，共六十五页。CONFIDENTIALFortinet-3000v和NetScreen-500SP对比FortiGate-3000NetScreen-500SPPrice(USMSRP)$19,995(Unlimitedusers)$61,995(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput2.25Gbps700MbpsPriceforacomprehensivesolution$19,995~$120,000第五十七页，共六十五页。CONFIDENTIALFortinet-3600和NetScreen-5200对比FortiGate-3600NetScreen-5200Price(USMSRP)$29,995(Unlimitedusers)$69,000(Unlimitedusers)AV,worm,contentattackprotection,automaticupdatesYESNO-RequiresTrendMicrosolutionatanaddedcostContentfilteringYESNORequires3rdpartysolutionURLblockYESNOIntrusiondetectionOver1300attackdetectionsignatures,withover30withprevention31attacksincludingDDoS,DOS,etc.ForfullfeaturesproductFirewallThroughput4Gbps4GbpsPriceforacomprehensivesolution$29,995~$130,000第五十八页，共六十五页。CONFIDENTIAL入侵检测与防御对比表格NetScreenIDP系列第五十九页，共六十五页。CONFIDENTIAL入侵检测与防御对比第六十页，共六十五页。CONFIDENTIALNetScreenIDP(OneSecure)入侵检测与防御(IDP)NetScreen-IDP10,100,and500.价格为$7995,$16,495,$34,995目前没有整合，仍然是独立的产品管理成本是很高内置设备依赖于协议和流量异常检测，以发现攻击作为防御措施，可以将会话抛弃和关闭。第六十一页，共六十五页。CONFIDENTIAL针对SOHO/HomeOffice产品

对比FeaturesFortiGate-60Cisco501NetScreen-5XTEliteSonicWALLTELE3WatchGuardFireboxSOHO6NokiaIP51Users10/Unrestricted10Unrestricted51050TargetFunctionalityFWVPNIDPAVCFTSFWVPNIDSFWVPNIDPTSFWVPNCFFWVPNIDPCheckPointFW-1VPN-1HardwareInterfaces710-BaseTEthernet210-BaseTEthernet210-BaseTEthernet210/100Ethernet610/100Ethernet410/100

EthernetConcurrentsessions50,000750020006144NotAvailableNotAvailableVPNtunnels40