IWSA2500竞争产品分析v25.ppt

1、内容大纲,产品概述 IWSA2500 Panda GateDefender-PAGD8050/8100/8200 McAfee Secure Web GatewaySWG3300/3400 FortinetFortigate400A/500A/800/800F/1000A/3000/3600/5020/5050/5140 Rising RSW1000P/3200/5000 CP SecureCSG110/300/1000+/1500/2500 WebSense SWOT分析 如何击败 IWSA优势总结,InterScan Web Security Appliance 2500,关键特性: HT

2、TP, FTP透明网关解决方案 防病毒、防间谍软件、防钓鱼程序 恶意URL地址自动阻止 Java Applet 与ActiveX插件过滤 内容过滤、URL 分类过滤 多台设备配置自动同步功能 丰富的报表功能 高速处理性能（216Mbps),IWSA2500销售开始语录,向客户畅谈: IWSA可以兼容客户已有的防病毒体系，无任何冲突； IWSA可减轻客户端防病毒的压力，降低管理人员的工作强度； IWSA部署简单，无需改变客户的网络结构； IWSA双向防护，不仅阻止恶意信息侵入，而且防止内部信息外泄； IWSA性能良好，更可采用负载均衡技术实现海量呑吐。,关键特性: HTTP, FTP, SMTP

3、, POP3, IMAP4 和 NNTP 流量扫描 集成了防病毒，防间谍软件，防钓鱼程功能. 可选的防垃圾邮件模块. 内容过滤功能. Web 过滤功能.,Panda GateDefender(PAGD),关键特性: 防火墙、VPN、IPS 恶意软件防护 内容过滤 防垃圾邮件 Web 过滤功能.,方正熊猫安全网关UTM Intergra100/300,适用于中小企业！,关键特性: 防火墙 防蠕虫 隔离感染主机,方正熊猫安全网关防虫墙FSG,该产品参照NVW工作模式设计，但不具备策略控制功能。,IWSA2500 & Panda,对比综述: 目前在市场上遇到Panda的产品主要是PAGD，Panda

4、的另外两个产品尚无影响力； 从市场影响来看，PAGD的处理性能劣势已渐渐被客户了解到； 从功能上看，PAGD一方面在Web防护方面功能不全面，另一方面所具备的功能都非常简陋，不适用于中大型企业环境防护的要求； PAGD支持的IMAP、NNTP协议在实际用户环境中并无太大使用价值； 详细分析请参见下页SWOT分析,IWSA2500,PAGD,IWSAPAGD SWOT分析,向客户畅谈: 对Web传播途径实施防护，专用设备最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； Web防护对象重点是本

5、地化的间谍软件和木马，趋势科技提供本地化恶意程序分析能力,如何击败PAGD？,向客户点出: PAGD是非专用Web网关防护设备； PAGD性能很差，实际使用中只能启用部分功能； PAGD即使启用部分功能，这其中的Web防护功能也很不完整，如不能防网络钓鱼、不能自动阻止恶意URL等； PAGD的报表管理功能差，不能帮管理员自动生成图形报表； Web防护对象重点是本地化的间谍软件和木马，PAGD不具备本地化恶意程序分析能力,关键特性: HTTP, FTP流量扫描 集成了防病毒，防间谍软件，防钓鱼功能. 内容过滤功能. Web 过滤功能（可选）.,McAfee Secure Web GatewayS

6、WG,IWSA2500 & SWG,对比综述: 由于McAfee全球管理层的动荡，中国办事处也受到较大影响，客户对McAfee的产品缺乏信心； 从功能上看，SWG不具备恶意URL自动阻止和访问配额管理功能； 从管理上，SWG报表功能比较差，必须依赖ePO来生成图形报表 宣传的ASIC芯片并不存在 详细分析请参见下页SWOT分析,IWSA2500,SWG,IWSASWG SWOT分析,如何击败SWG？,向客户点出: McAfee公司的组织架构长期处于不稳定状态； McAfee公司在国内人员投入很小； McAfee公司没有本地化的病毒分析与处理能力,向客户畅谈: Web传播途径全面防护的重要性；

7、今天客户购买安全产品，更看重的应是安全厂商的整体稳定性和本地化分析处理能力； 才子配佳人，专业的安全产品必须配备专业的安全厂商服务； Web防护中详细的图形报表非常重要，有助于提高管理人员的管理水平,Fortinet UTMFortiGate系列产品,关键特性: 防火墙、VPN、IPS 恶意软件防护 内容过滤 防垃圾邮件 Web 过滤,IWSA2500 & FortiGate,对比综述: FortiGate系列产品的市场影响力正在减退，过多的简陋的扩展功能带来的是不充分的防护和较差的性能； FortiGate系列产品的优势是在防火墙和VPN方面，功能配置足够简单方便； FortiGate系列产

8、品的劣势是在内容管理方面，OEM的技术给未来发展造成瓶颈。 详细分析请参见下页SWOT分析,IWSA2500,FortiGate,IWSAFortiGate SWOT分析,如何击败FortiGate？,向客户畅谈: 对Web传播途径实施防护，专用设备、专业厂商最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； Web防护对象重点是本地化的间谍软件和木马，趋势科技提供本地化恶意程序分析能力,向客户点出: FortiGate病毒技术为OEM； FortiGate是非专用Web网关防护设备； Fo

9、rtiGate性能很差，实际使用中只能启用部分功能； FortiGate针对Web防护的颗粒度太大，不能个性化定制防护策略； FortiGate报表管理功能差，不能帮管理员自动生成图形报表； Web防护对象重点是本地化的间谍软件和木马，FortiGate不具备本地化恶意程序分析能力,瑞星防毒墙RSW系列产品,关键特性: 防火墙、IPS SMTP/POP3/HTTP/FTP病毒防护 文件类型过滤 URL 过滤,IWSA2500 & RSW,对比综述: RSW是在瑞星防火墙的基础上进行的开发，系统稳定性还有很大的优化空间； RSW在内容检测上只具备简单的病毒防护和简单的过滤功能； RSW处理性能不

10、能被用户接受。 详细分析请参见下页SWOT分析,IWSA2500,RSW,IWSARSW SWOT分析,如何击败RSW？,向客户畅谈: 对Web传播途径实施防护，专用设备最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出: RSW是非专用Web网关防护设备，其实还是防火墙； RSW稳定性差，产品不够成熟； RSW性能差，实际使用中只能启用部分功能； RSW针对Web防护的颗粒度太大，不能个性化定制防护策略；

11、RSW报表管理功能差，不能帮管理员自动生成图形报表；,CP SecureCSG系列产品,关键特性: SMTP/POP3/HTTP/HTTPS/FTP/IMAP病毒、间谍软件防护 简单的JavaApplets&ActiveX过滤 CP Secure引擎、Kaspersky引擎 垃圾邮件防护 文件类型过滤 WebSense整合的URL过滤（标配为手工输入过滤） 按台计价方式,IWSA2500 & CSG,对比综述: CSG设备是非策略定制型产品，所有节点只能采用同样的策略； CSG的防护功能极其简陋，不具备灵活配置的选项； CP Secure在国内投资小，无快速反应能力。 详细分析请参见下页SWO

12、T分析,IWSA2500,CSG,IWSACSG SWOT分析,如何击败CSG？,向客户畅谈: 对Web传播途径实施防护，专用设备最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出: CSG是非专用Web网关防护设备，不利于未来灵活扩展； CSG的所有用户只能采用单一策略，不能灵活定制； CSG针对Web防护的颗粒度太大，不能个性化定制防护策略； CP Secure在国内刚刚启步，不具备完善的研发和服务能力，

13、不具备快速反应能力。,WebSense Enterprise,关键特性: 服务器级的Internet过滤、网络级的协议管理及带宽优化、个人桌面上的应用程序管理,IWSA2500 & WebSense Enterprise,对比综述: Websense定位在节省IT资源，IWSA2500定位在防护最主要的Web威胁； Websense的核心是主数据库； 安全管理存在于Websense数据库的增值组III中，功能简单； 严格来讲，两个解决方案的侧重点有很大不同。 详细分析请参见下页SWOT分析,IWSA2500,WebSense,IWSAWebsense SWOT分析,如何击败Websense？,

14、向客户畅谈: 对Web传播途径实施防护，专用设备最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出: Websense是管理解决方案，非安全解决方案； 网络威胁要求在网关实施全面的安全防护，Websense不能够提供安全级别的快速响应； Websense组件多、部署复杂，管理投入大； Websense在国内投资小，服务体系不完善。,KILL过滤网关KSG-V、KSG-M,关键特性: Kill的硬件设备初始名称

15、为KSG，功能为UTM，今年Kill在硬件不变的情况将其功能拆分为两个， KSG灌入防毒内核就变成了KSG-V，KSG灌入防垃圾邮件内核就变成了KSG-M， KSG-V提供四个协议的防病毒，KSG-M提供防垃圾邮件，原KSG不再升级，面临淘汰； KSG-V内含防火墙、IPS功能 KSG-V提供SMTP/POP3/HTTP/FTP4个协议的病毒防护,IWSA2500 & KSG-V,对比综述: KSG-V只是采用病毒代码进行被动的病毒防护； KSG-V不具备全面的间谍软件、网络钓鱼防护，更不具备Web信誉服务、URL过滤等功能； KSG-V资料上的处理性能显然是在夸大。 详细分析请参见下页SWOT分析,IWSAKSG-V SWOT分析,如何击败KSG-V？,向客户畅谈: 对Web传播途径实施防护，专用设备最重要； IWSA性能好，优化的处理机制能够胜任大型客户需求； IWSA同类产品中Web防护功能最全面； IWSA帮管理员自动生成图形报表，提高管理效率； IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,