信息安全产品市场分析

信息安全产品市场分析

AmericasSalesConference

July15-16,2016

ConfidentialRev1211大家好提纲美国销售队伍的回馈Fortinet竞争对手网关型防病毒产品Firewall/VPN集成多种功能的设备Backupslides2大家好在美国我们与谁在竞争？NetScreen?Cisco?CheckPoint?TrendMicro?Symantec?SonicWALL?WatchGuard?TippingPoint?Others?3大家好产业分析师如何对Fortinet进行分析的？“Fortinet”过滤病毒这样对通讯数据包进行重组和过滤要求很高的网络处理技术，证实其投资价值。4大家好没有对手的安全解决方案基于软件的基于ASIC的

FirewallVPNIDS/IDPContentFilteringAnti-Virus应用层网络层CheckPointCiscoISSWebSenseMcAfee,Trend,NetworkAssociatesSymantec(5X00)NetScreenSonicWall,WatchguardIntruvert(NET),Recourse(SYMC)正在申请十一个专利5大家好防病毒网关产品Fortinet产品:最佳的防病毒网关非常高吞吐量,高性价比6大家好防病毒网关–500用户7大家好TrendMicroInterScan功能:AV;有eManager和其他Trend产品,有email内容过滤(基于关键词)and反垃圾邮件一般基于病毒扫描服务器的性价比非常低当扫描HTTP时，低于4Mbps吞吐量(运行在NT/Solaris服务器);价格–US$12,000(500用户许可证)+服务器没有整合firewall,VPN,(N)IDS,WEB内容过滤当前销售重点:EnhancedEnterpriseProtectionStrategy(EPS)–病毒和蠕虫防御的产品、服务和集中管理涉及web、文件、和信息服务器的防御服务TheFortinetresponse–我们FortiResponse升级分布体系提供优秀的服务来保护企业和组织避免危害性很强的病毒。8大家好Firewall/VPN竞争对手NetScreenSonicWALLCiscoPIXVPNConcentratorCheckPointWatchGuard/RapidStream9大家好NetScreen–介绍NetScreen(Nasdaq:NSCN)成立于1997500个员工firewall/VPN市场的领导者2002年收入:$138.5Mil.03年第一季度收入:$58.32003收入目标:$237Mil.庞大的产品线提供高性能的firewall和VPN一年前购买了IDS公司OneSecure目前有独立IDP产品,没有整合10大家好新消息NetScreen目前已经公布了NetScreen-5GT,其内建了对TrendMicroAV支持(可选).基本上废弃了NS-5XT目前还没有投入到市场NetScreen已经宣布产品线（除了NS-5GT）都通过FIPSlevel2认证和CommonCriteriaEAL4的认证,停产NS-100和NS-1000.11大家好NetScreen优点:高性能低端产品价格中等产品系列很大相对友好的用户界面目前发布NetScreen-5GT内置TrendMicroAV有很好的“高端”特点(OSPF,Vsys,Vrouter)12大家好NetScreen 对比：只支持FW/VPN(没有AV,CF等等.)设计结构没有增加内容过滤(病毒扫描,内容过滤,高效NIDS)的余地

高端产品是非常贵(Netscreen-5200=$69k-$209kUSD)FW/VPN产品线攻击防御仅仅涉及了31种攻击购买了OneSecure一年后,整合IDP的FW/VPN还没有发布.13大家好如果要达到FortiGate产品功能需要哪些产品14大家好如果要达到FortiGate产品功能需要哪些产品15大家好如果要达到FortiGate产品功能需要哪些产品16大家好如何针对NetScreen进行销售和NetScreen的Firewall-VPN相比，Fortinet病毒防火墙提供更多、更强的功能，构成了一个完整的网络安全解决方案整个产品线的价格、功能和性能综合起来要明显地要好超级系统架构即支持网络层安全又支持病毒和内容过滤这样的应用层安全，它很好支持了内容层的扫描。而NetScreen的架构已经为其他厂家所模仿。17大家好NetScreenFirewall/VPN产品18大家好SonicWALL介绍SonicWALL(Nasdaq:SNWL)于1991成立.制造和生产一系列网络安全产品生产firewall/VPN,目标市场主要是SOHO/SMBQ1/03收入下降28%，为$20.3Mil19大家好新消息?SonicWALL’sFirmware6.5包括与Cerberian内容过滤整合一起.SonicWALL内置了12种分类SonicWALL整合的Cerberian是不能扩展的。产品仅仅提供5,10,25,50和不限用户(估计低于100).价格非常低，$15-$7perseat20大家好SonicWALL产品线基本上以这两种产品为主，他们折扣在60%左右.21大家好SonicWALL前景:典型的低价解决方案非常好的SOHO/TelecommuterFirewall/VPN解决方案内置了基本CerberianURLfilteringGUI比较容易使用硬件加速的加密体系22大家好SonicWALL对比:配置的图形界面功能非常有限即使努力提高吞吐量，SonicWALL性能也是很低的只是强制执行病毒升级策略(不是网关扫描)攻击防护非常有限(攻击特征值非常有限)仅仅是过滤URL(不支持关键字)不支持多个安全区以“低性能防火墙”出名，就是价格便宜23大家好如何针对SonicWALL销售VPN性能低下3DES吞吐量:20Mbps–285Mbps70%产品架构是相同的,有许可证需要购买，不能扩展.我们有非常强劲的功能，比如说，AV,IDS/IDP和内容过滤.生意伙伴和终端用户认为其防病毒机制是很差的(通常是即使病毒库已经升级，仍不让访问internet)对于低端市场,FG-50和FG-100性能好，而且界面容易使用(参考PCMagazinearticle)24大家好Cisco介绍Cisco(Nasdaq:CSCO)于1984成立员工:~34,500Cisco是网络界全球领导者Q3/03收入:$4.6BillionCisco’s主要的安全产品是支持firewall/VPNs的PIX系列.25大家好Cisco安全产品线*BundlePrice–URsoftware,3DES,FEports,USpower26大家好Cisco前景:完全的网络解决方案在路由,交换和安全方面是市场领导者通过接口模块可以扩充通过收购，Cisco能够提供最好的解决方案例如CiscoVPNConcentrator(Altiga):非常容易使用，功能很多，易于调整。27大家好Cisco对比:性价比非常差(PIX)CLI界面很难用，而且定位故障比较难。高性能的FW/VPN解决方案需要多个系统,PIX+VPNConcentrator(管理和维护都比较困难，而且费用比较高)整个产品线的性能比较低(基于CPU，不附加3DES加速卡)

需要为3DES加速卡另外加钱28大家好如何针对Cisco销售VPN吞吐量–FortiGate病毒防火墙的3DES性能要比带加速卡的CiscoPIX系列快三倍以上(PIX用户必须购买加速卡提高其VPN吞吐量).

Fortinet在高端产品上性价比比CiscoPIX要高3-5倍如果需要的话FortiGate和PIXorVPNConcentrator协同工作透明模式FortiGate作为远程vpn网关没有AV解决方案没有内容过滤解决方案29大家好CheckPoint介绍CheckPoint(Nasdaq:CHKP)于1993成立员工超过1,100人firewall/VPN市场的领导者由于硬件加速firewall/VPNs(比如说NetScreen)争夺了市场份额，导致收入下降。Q1/03收入:$104.8Mil.2002年收入:下降了19%，为$427Mil.净收入下降21%，为$221.5mil.30大家好新消息CheckPoint’s应用层安全产品将于2003年5月发布，它能检测和阻止应用层的攻击。CheckPoint仍旧没有计划涉足病毒攻击该产品类似于入侵检测和防御产品，主要针对bufferoverflowattacks,malformedpacketattacks，man-in-the-middleattacks,SQLslammer,Codered,Nimda和其他蠕虫.白皮书和其他资料对攻击响应时间以及特征库升级没有涉及到

没有攻击响应服务队伍在性能上没有给出数据31大家好CheckPoint/Nokia产品Nokia产品从$895到$30,000+要求一个CheckPoint许可证，加上硬件和软件的支持FW-1不限用户的模块 $6,995VPN-1不限用户的模块 $9,495 (包含FW-1)企业管理平台 $11,995报告模块 $1,995peror$19,995Floodgate-1模块 $6,995HA模块 $9,99532大家好CheckPointCheckPointNG(新产品)前景:企业级安全的市场领导Firewall图形界面的先锋,功能强大和灵活性强OPSEC联盟的合作伙伴，提供在安全各个领域的解决方案可以在20多个第三方平台上运行(服务器和硬件环境)33大家好CheckPoint对比:价格中仅仅包括软件，不包括平台GUI非常复杂，通常需要培训每个附加的FW模块,VPN模块等等都需要另外加钱的要得到一个完全的解决方案，需要把多个安全设备组合在一起(FW-1,VPN-1,IDS,AV,etc…)性能是非常低的34大家好如何针对CheckPoint销售初始和运行费用非常高性能非常差需要多个厂家组合的AV,IDS,CF等等方案…维护困难需要支付费用培训管理员需要支付太多的零散费用服务器维护,软件许可证,硬件平台，管理员培训等等需要每年单独支付更新费用35大家好WatchGuard介绍WatchGuard(Nasdaq:WGRD)于1996成立.员工超过300Q1/03收入:$21.8Mil.2003的收入目标:$82Mil.WatchGuard至到2002年4月RapidStream问世前，还是没有ASIC加速的。WatchGuard可以提供SOHO/BranchOffice到运营商级的产品.36大家好新消息WatchGuard最近将在Vclass和Firebox产品系列里加入入侵检测与防御.WatchGuard宣布在2003年六月发布SOHO6和6tc无线产品37大家好WatchGuard产品线38大家好WatchGuard前景:性能一般产品线长新增入侵防御管理软件非常好(Reporting,Mgmt,etc.)内置CyberPatrol作为URL过滤RapidStream是一个对CheckPoint加速的设备39大家好如何针对WatchGuard销售对比:与SonicWALL类似的特点Firebox性能不是很高AV强制升级策略Firebox产品线仅仅有三个端口没有提到有攻击响应和攻击特征库升级RapidStream也有CheckPoint’s问题软件需要许可证功能局限于FW-1andVPN-1不支持多个分区40大家好捆绑多个应用安全的系统SymantecGatewaySecurityTippingPointServGate41大家好Symantec网关安全产品功能:FW,VPN,AV,IDS,CF5110,5200,53105110and5200已经不再销售了，也许是因为性价比比较低网关产品有60,000种病毒库99%是没有用的Symantec100,200,and200R作为FW/VPN产品，只是用于40个员工左右的小办公室。SMTP,HTTP,FTP病毒扫描不支持IMAPorPOP3Web过滤不支持关键词过滤IDS非常有限，仅仅支持80种vs.FortiGate支持1300多种FW/VPN-ICSAcertified性能很差(12–40Mbps防火墙吞吐量)性价比非常抵不支持多个区域42大家好TippingPoint–UnityOne600,2000功能:FW,IDSHardwareplatform使用ASICs把IDP吞吐量提高到2GbpsFirewall和IDP没有VPN,AV,contentfiltering多个WAN接口产品非常贵,仅仅适用于服务供应商产品系列非常少,产品定位非常窄UnityOne600-$19,995UnityOne2000-$39,99543大家好ServGate–EdgeForce,EdgeForcePlus,SG100功能:FW,VPN,CF,AV没有IDSandAV是可选的McAfee模块扫描SMTP,POP3和FTP流量不扫描HTTP和IMAP整合的URLBlocking和与WebSense兼容DOSattack防御非常有限最近从产品线中去掉了SG2000基于Linux的系统使用的是Squid防火墙和FreeSwanVPN,这都是免费软件3products产品线小，发展慢，公司比Fortinet老产品测试中，产品表现比较差44大家好Fortinet竞争对手资料Fortinet竞争对手资料放在:.以下是我们有的对比资料:Fortinetvs.Symanteccompetitivesheet(Jun03)Fortinetvs.NetScreencompetitivesheet(May03)CompetitionReviewv120CompetitiveReviewv121(willbeupthereshortlyfollowingthispresentation)Fortinetvs.Cisco(Nov02)FortiGate-1000competitivespreadsheetFortiGate-60competitivespreadsheet45大家好Thankyou!46大家好BackupSlides47大家好Fortinet-50与NetScreen5XP对比48大家好Fortinet-60与NetScreen-5GT对比49大家好Fortinet-60v与NetScreen-5XT对比5XT和5XTElite基本上与5GT和5GTPlus相同,区别如下：不能升级加入TrendMicroAV软件.5GT没有FIPS和CommonCriteria5GT和5GT产品没有5X