信息安全產(chǎn)品市場分析

信息安全產(chǎn)品市場分析

AmericasSalesConference

July15-16,2016

ConfidentialRev1211提綱美國銷售隊(duì)伍的回饋Fortinet競爭對手網(wǎng)關(guān)型防病毒產(chǎn)品Firewall/VPN集成多種功能的設(shè)備Backupslides2在美國我們與誰在競爭？NetScreen?Cisco?CheckPoint?TrendMicro?Symantec?SonicWALL?WatchGuard?TippingPoint?Others?3產(chǎn)業(yè)分析師如何對Fortinet進(jìn)行分析的？“Fortinet”過濾病毒這樣對通訊數(shù)據(jù)包進(jìn)行重組和過濾要求很高的網(wǎng)絡(luò)處理技術(shù)，證實(shí)其投資價(jià)值。4沒有對手的安全解決方案基于軟件的基于ASIC的FirewallVPNIDS/IDPContentFilteringAnti-Virus應(yīng)用層網(wǎng)絡(luò)層CheckPointCiscoISSWebSenseMcAfee,Trend,NetworkAssociatesSymantec(5X00)NetScreenSonicWall,WatchguardIntruvert(NET),Recourse(SYMC)正在申請十一個(gè)專利5防病毒網(wǎng)關(guān)產(chǎn)品Fortinet產(chǎn)品:最佳的防病毒網(wǎng)關(guān)非常高吞吐量,高性價(jià)比6防病毒網(wǎng)關(guān)–500用戶特點(diǎn)Fortinet

FortiGate-300AladdineSafeCipher-Trust

IronMail110DeepBlue

DefenderFinjanSurfinGate

forEmailMcAfeee500Ositis

AV-Stripper價(jià)格$5,995$13,599$25,075$5,995$20,030$14,696$16,493功能FW/VPN/IDSAV/CF/TSAV/CFAV/CFAV/CFAV/CFAV/CFAV/CFInlineYESNoNoNoNoNoYes吞吐量HIGHVerylowVerylowVerylowVerylowVerylowLowSMTP/POP3/

IMAPHTTP/FTPAV引擎ProprietaryeSafeSophosRAVMcAfeeMcAfeeTrend內(nèi)容引擎ProprietarySurf-

ControlProprietaryProprietaryProprietarySurf-

ControlSecure策略:User/Group/

Workstation7TrendMicroInterScan功能:AV;有eManager和其他Trend產(chǎn)品,有email內(nèi)容過濾(基于關(guān)鍵詞)and反垃圾郵件一般基于病毒掃描服務(wù)器的性價(jià)比非常低當(dāng)掃描HTTP時(shí)，低于4Mbps吞吐量(運(yùn)行在NT/Solaris服務(wù)器);價(jià)格–US$12,000(500用戶許可證)+服務(wù)器沒有整合firewall,VPN,(N)IDS,WEB內(nèi)容過濾當(dāng)前銷售重點(diǎn):EnhancedEnterpriseProtectionStrategy(EPS)–病毒和蠕蟲防御的產(chǎn)品、服務(wù)和集中管理涉及web、文件、和信息服務(wù)器的防御服務(wù)TheFortinetresponse–我們FortiResponse升級分布體系提供優(yōu)秀的服務(wù)來保護(hù)企業(yè)和組織避免危害性很強(qiáng)的病毒。8Firewall/VPN競爭對手NetScreenSonicWALLCiscoPIXVPNConcentratorCheckPointWatchGuard/RapidStream9NetScreen–介紹NetScreen(Nasdaq:NSCN)成立于1997500個(gè)員工firewall/VPN市場的領(lǐng)導(dǎo)者2002年收入:$138.5Mil.03年第一季度收入:$58.32003收入目標(biāo):$237Mil.龐大的產(chǎn)品線提供高性能的firewall和VPN一年前購買了IDS公司OneSecure目前有獨(dú)立IDP產(chǎn)品,沒有整合10新消息NetScreen目前已經(jīng)公布了NetScreen-5GT,其內(nèi)建了對TrendMicroAV支持(可選).基本上廢棄了NS-5XT目前還沒有投入到市場NetScreen已經(jīng)宣布產(chǎn)品線（除了NS-5GT）都通過FIPSlevel2認(rèn)證和CommonCriteriaEAL4的認(rèn)證,停產(chǎn)NS-100和NS-1000.11NetScreen優(yōu)點(diǎn):高性能低端產(chǎn)品價(jià)格中等產(chǎn)品系列很大相對友好的用戶界面目前發(fā)布NetScreen-5GT內(nèi)置TrendMicroAV有很好的“高端”特點(diǎn)(OSPF,Vsys,Vrouter)12NetScreen 對比：只支持FW/VPN(沒有AV,CF等等.)設(shè)計(jì)結(jié)構(gòu)沒有增加內(nèi)容過濾(病毒掃描,內(nèi)容過濾,高效NIDS)的余地

高端產(chǎn)品是非常貴(Netscreen-5200=$69k-$209kUSD)FW/VPN產(chǎn)品線攻擊防御僅僅涉及了31種攻擊購買了OneSecure一年后,整合IDP的FW/VPN還沒有發(fā)布.13如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品如果要達(dá)到FortiGate-60功能,NetScreen-5XT用戶需要:價(jià)格:NetScreen-5XTElite$1,195NetScreen-IDP10$7,995病毒網(wǎng)關(guān)解決方案，比如TrendMicro’sInterScanVirusWall(50users)$1,500內(nèi)容過濾，比如說WebSense(50用戶)$1,000to$1,500綜合方案價(jià)格:~$11,500FortiGate-60(不限用戶數(shù))$1,49514如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品如果要達(dá)到FortiGate-300功能,NetScreen-50用戶需要:價(jià)格:NetScreen-50$6,995NetScreen-IDP100$16,495病毒網(wǎng)關(guān)，比如說McAfee’se250$5,995內(nèi)容過濾，比如說WebSense(300-400用戶)$3,000to$4,000綜合方案價(jià)格:~$32,000FortiGate-300$5,99515如果要達(dá)到FortiGate產(chǎn)品功能需要哪些產(chǎn)品達(dá)到FortiGate-3600功能,NetScreen-5200用戶需要:價(jià)格:NetScreen-5200$69,000NetScreen-IDP500$34,995病毒網(wǎng)關(guān)解決方案，比如說McAfee’se1000$20,000內(nèi)容過濾解決方案，比如說WebSense(1000users)$5,000to$7,000綜合方案價(jià)格:~$130,000FortiGate-3600$29,99516如何針對NetScreen進(jìn)行銷售和NetScreen的Firewall-VPN相比，F(xiàn)ortinet病毒防火墻提供更多、更強(qiáng)的功能，構(gòu)成了一個(gè)完整的網(wǎng)絡(luò)安全解決方案整個(gè)產(chǎn)品線的價(jià)格、功能和性能綜合起來要明顯地要好超級系統(tǒng)架構(gòu)即支持網(wǎng)絡(luò)層安全又支持病毒和內(nèi)容過濾這樣的應(yīng)用層安全，它很好支持了內(nèi)容層的掃描。而NetScreen的架構(gòu)已經(jīng)為其他廠家所模仿。17NetScreenFirewall/VPN產(chǎn)品型號NS-5XPNS-5GTNS-5XTNS-25NS-50NS-204NS-208目標(biāo)市場Tele-CommuterSOHOSOHOSmallEnterpriseMediumEnterpriseMedium-LargeEnterpriseMulti-zoneEnvironment端口210/100510/100510/100410/100410/100410/100810/100FW/3DESMbps20/1375/2070/20100/20170/50400/200550/200價(jià)格$$495-995$595-1,095$695-$1,195$3,495$5,995$9,995$14,995NS-500ES/SPNS-5200NS-5400LargeEnterpriseCarrier,DataCenterCarrier,DataCenter810/100,or8miniGBIC,or4GBIC8mini-GBIC,or2MiniGBIC,2410/10024Mini-GBICor6Mini-GBIC,7210/100700/2504G/2G12G/6G$25-40k/$60-65k$69k-209k$99k-239kModelTargetMarketInterfacesFW/3DESMbpsPrice$18SonicWALL介紹SonicWALL(Nasdaq:SNWL)于1991成立.制造和生產(chǎn)一系列網(wǎng)絡(luò)安全產(chǎn)品生產(chǎn)firewall/VPN,目標(biāo)市場主要是SOHO/SMBQ1/03收入下降28%，為$20.3Mil19新消息?SonicWALL’sFirmware6.5包括與Cerberian內(nèi)容過濾整合一起.SonicWALL內(nèi)置了12種分類SonicWALL整合的Cerberian是不能擴(kuò)展的。產(chǎn)品僅僅提供5,10,25,50和不限用戶(估計(jì)低于100).價(jià)格非常低，$15-$7perseat20SonicWALL產(chǎn)品線GX250GX650largeenterprisedatacenter200/1921.67G/285$5,995$9,995型號SOHO3TELE3TELETZ/TZXTELESPPRO100PRO230PRO330目標(biāo)市場10,25,50userversionstele-commuterTelewithaDMZ,“X”mean4portswitchIntegratedfailoveranalogmodem,POSmarketsmallbusiness/branchofficemediumenterprisemedium-largeenterpriseFW/3DESMbps75/2075/2075/2075/2075/20190/25190/45Price$$495-$1,330$495$545/$595$645$1,695$1,995$2,795Model目標(biāo)市場FW/3DESMbpsPrice基本上以這兩種產(chǎn)品為主，他們折扣在60%左右.21SonicWALL前景:典型的低價(jià)解決方案非常好的SOHO/TelecommuterFirewall/VPN解決方案內(nèi)置了基本CerberianURLfilteringGUI比較容易使用硬件加速的加密體系22SonicWALL對比:配置的圖形界面功能非常有限即使努力提高吞吐量，SonicWALL性能也是很低的只是強(qiáng)制執(zhí)行病毒升級策略(不是網(wǎng)關(guān)掃描)攻擊防護(hù)非常有限(攻擊特征值非常有限)僅僅是過濾URL(不支持關(guān)鍵字)不支持多個(gè)安全區(qū)以“低性能防火墻”出名，就是價(jià)格便宜23如何針對SonicWALL銷售VPN性能低下3DES吞吐量:20Mbps–285Mbps70%產(chǎn)品架構(gòu)是相同的,有許可證需要購買，不能擴(kuò)展.我們有非常強(qiáng)勁的功能，比如說，AV,IDS/IDP和內(nèi)容過濾.生意伙伴和終端用戶認(rèn)為其防病毒機(jī)制是很差的(通常是即使病毒庫已經(jīng)升級，仍不讓訪問internet)對于低端市場,FG-50和FG-100性能好，而且界面容易使用(參考PCMagazinearticle)24Cisco介紹Cisco(Nasdaq:CSCO)于1984成立員工:~34,500Cisco是網(wǎng)絡(luò)界全球領(lǐng)導(dǎo)者Q3/03收入:$4.6BillionCisco’s主要的安全產(chǎn)品是支持firewall/VPNs的PIX系列.25Cisco安全產(chǎn)品線ModelPIX501PIX506EPIX515EPIX525PIX535目標(biāo)市場Tele-CommuterRemoteOffice/BranchOfficeSmall-MediumBusinessEnterprise/ServiceProviderEnterprise/ServiceProviderFW/3DESMbps10/3*20/16*188/63*360/70*1G/100*Price$$1,295*$1,695$7,995*$18,495*$45,000*VPNConcentrator3000seriesVPNConcentrator5000seriesLargeOrganizationVPNsolutionCarrierClassVPN/upto100/upto760$1,995-$75,000$50,000+*BundlePrice–URsoftware,3DES,FEports,USpower26Cisco前景:完全的網(wǎng)絡(luò)解決方案在路由,交換和安全方面是市場領(lǐng)導(dǎo)者通過接口模塊可以擴(kuò)充通過收購，Cisco能夠提供最好的解決方案例如CiscoVPNConcentrator(Altiga):非常容易使用，功能很多，易于調(diào)整。27Cisco對比:性價(jià)比非常差(PIX)CLI界面很難用，而且定位故障比較難。高性能的FW/VPN解決方案需要多個(gè)系統(tǒng),PIX+VPNConcentrator(管理和維護(hù)都比較困難，而且費(fèi)用比較高)整個(gè)產(chǎn)品線的性能比較低(基于CPU，不附加3DES加速卡)

需要為3DES加速卡另外加錢28如何針對Cisco銷售VPN吞吐量–FortiGate病毒防火墻的3DES性能要比帶加速卡的CiscoPIX系列快三倍以上(PIX用戶必須購買加速卡提高其VPN吞吐量).

Fortinet在高端產(chǎn)品上性價(jià)比比CiscoPIX要高3-5倍如果需要的話FortiGate和PIXorVPNConcentrator協(xié)同工作透明模式FortiGate作為遠(yuǎn)程vpn網(wǎng)關(guān)沒有AV解決方案沒有內(nèi)容過濾解決方案29CheckPoint介紹CheckPoint(Nasdaq:CHKP)于1993成立員工超過1,100人firewall/VPN市場的領(lǐng)導(dǎo)者由于硬件加速firewall/VPNs(比如說NetScreen)爭奪了市場份額，導(dǎo)致收入下降。Q1/03收入:$104.8Mil.2002年收入:下降了19%，為$427Mil.凈收入下降21%，為$221.5mil.30新消息CheckPoint’s應(yīng)用層安全產(chǎn)品將于2003年5月發(fā)布，它能檢測和阻止應(yīng)用層的攻擊。CheckPoint仍舊沒有計(jì)劃涉足病毒攻擊該產(chǎn)品類似于入侵檢測和防御產(chǎn)品，主要針對bufferoverflowattacks,malformedpacketattacks，man-in-the-middleattacks,SQLslammer,Codered,Nimda和其他蠕蟲.白皮書和其他資料對攻擊響應(yīng)時(shí)間以及特征庫升級沒有涉及到

沒有攻擊響應(yīng)服務(wù)隊(duì)伍在性能上沒有給出數(shù)據(jù)31CheckPoint/Nokia產(chǎn)品Nokia產(chǎn)品從$895到$30,000+要求一個(gè)CheckPoint許可證，加上硬件和軟件的支持FW-1不限用戶的模塊 $6,995VPN-1不限用戶的模塊 $9,495 (包含F(xiàn)W-1)企業(yè)管理平臺 $11,995報(bào)告模塊 $1,995peror$19,995Floodgate-1模塊 $6,995HA模塊 $9,99532CheckPointCheckPointNG(新產(chǎn)品)前景:企業(yè)級安全的市場領(lǐng)導(dǎo)Firewall圖形界面的先鋒,功能強(qiáng)大和靈活性強(qiáng)OPSEC聯(lián)盟的合作伙伴，提供在安全各個(gè)領(lǐng)域的解決方案可以在20多個(gè)第三方平臺上運(yùn)行(服務(wù)器和硬件環(huán)境)33CheckPoint對比:價(jià)格中僅僅包括軟件，不包括平臺GUI非常復(fù)雜，通常需要培訓(xùn)每個(gè)附加的FW模塊,VPN模塊等等都需要另外加錢的要得到一個(gè)完全的解決方案，需要把多個(gè)安全設(shè)備組合在一起(FW-1,VPN-1,IDS,AV,etc…)性能是非常低的34如何針對CheckPoint銷售初始和運(yùn)行費(fèi)用非常高性能非常差需要多個(gè)廠家組合的AV,IDS,CF等等方案…維護(hù)困難需要支付費(fèi)用培訓(xùn)管理員需要支付太多的零散費(fèi)用服務(wù)器維護(hù),軟件許可證,硬件平臺，管理員培訓(xùn)等等需要每年單獨(dú)支付更新費(fèi)用35WatchGuard介紹WatchGuard(Nasdaq:WGRD)于1996成立.員工超過300Q1/03收入:$21.8Mil.2003的收入目標(biāo):$82Mil.WatchGuard至到2002年4月RapidStream問世前，還是沒有ASIC加速的。WatchGuard可以提供SOHO/BranchOffice到運(yùn)營商級的產(chǎn)品.36新消息WatchGuard最近將在Vclass和Firebox產(chǎn)品系列里加入入侵檢測與防御.WatchGuard宣布在2003年六月發(fā)布SOHO6和6tc無線產(chǎn)品37WatchGuard產(chǎn)品線型號FireboxSOHOFirebox700Firebox1000Firebox2500Firebox4500Rapidstream2100Rapidstream6100Rapidstream8100Rapidstream11000目標(biāo)市場Tele-commuterSmallOffice/RemoteOfficeMid-sizeBusinessMediumBusiness/WebBusinessCentralOffice/VPNofficeSmallBusinessMediumBusinessLargeEnterpriseServiceProviderFW/3DESMbps9/1.3150/5200/60200/75200/100240/70270/160600/3002G/1.2價(jià)格$-

$2,490

$3,775

$7,490$9.990

$5,000$15,000$35,000$95,000型號FireboxV10FireboxV60FireboxV80FireboxV100目標(biāo)市場Tele-commuterMid/LargeEnterpriseLargeEnterpriseLargeEnterprise,ServiceProviderFW/3DESMbps75/20200/100270/150600/300價(jià)格$599$5,990$9,990$23,69038WatchGuard前景:性能一般產(chǎn)品線長新增入侵防御管理軟件非常好(Reporting,Mgmt,etc.)內(nèi)置CyberPatrol作為URL過濾RapidStream是一個(gè)對CheckPoint加速的設(shè)備39如何針對WatchGuard銷售對比:與SonicWALL類似的特點(diǎn)Firebox性能不是很高AV強(qiáng)制升級策略Firebox產(chǎn)品線僅僅有三個(gè)端口沒有提到有攻擊響應(yīng)和攻擊特征庫升級RapidStream也有CheckPoint’s問題軟件需要許可證功能局限于FW-1andVPN-1不支持多個(gè)分區(qū)40捆綁多個(gè)應(yīng)用安全的系統(tǒng)SymantecGatewaySecurityTippingPointServGate41Symantec網(wǎng)關(guān)安全產(chǎn)品功能:FW,VPN,AV,IDS,CF5110,5200,53105110and5200已經(jīng)不再銷售了，也許是因?yàn)樾詢r(jià)比比較低網(wǎng)關(guān)產(chǎn)品有60,000種病毒庫99%是沒有用的Symantec100,200,and200R作為FW/VPN產(chǎn)品，只是用于40個(gè)員工左右的小辦公室。SMTP,HTTP,FTP病毒掃描不支持IMAPorPOP3Web過濾不支持關(guān)鍵詞過濾IDS非常有限，僅僅支持80種vs.FortiGate支持1300多種FW/VPN-ICSAcertified性能很差(12–40Mbps防火墻吞吐量)性價(jià)比非常抵不支持多個(gè)區(qū)域42TippingPoint–UnityOne600,2000功能:FW,IDSHardwareplatform使用ASICs把IDP吞吐量提高到2GbpsFirewall和IDP沒有VPN,AV,contentfiltering多個(gè)WAN接口產(chǎn)品非常貴,僅僅適用于服務(wù)供應(yīng)商產(chǎn)品系列非常少,產(chǎn)品定位非常窄UnityOne600-$19,995UnityOne2000-$39,99543ServGate–EdgeForce,EdgeForcePlus,SG100功能:FW,VPN,CF,AV沒有IDSandAV是可選的McAfee模塊掃描SMTP,POP3和FTP流量不掃描HTTP和IMAP整合的URLBlocking和與WebSense兼容DOSattack防御非常有限最近從產(chǎn)品線中去掉了SG2000基于Linux的系統(tǒng)使用的是Squid防火墻和FreeSwanVPN,這都是免費(fèi)軟件3products產(chǎn)品線小，發(fā)展慢，公司比Fortinet老產(chǎn)品測試中，產(chǎn)品表現(xiàn)比較差44Fortinet競爭對手資料Fortinet競爭對手資料放在:.以下是我們有的對比資料:Fortinetvs.Symanteccompetitivesheet(Jun03)Fortinetvs.NetScreencompetitivesheet(May03)CompetitionReviewv120CompetitiveReviewv121(willbeupthereshortlyfollowingthispresentation)Fortinetvs.Cisco(Nov02)FortiGate-1000competitivespreadsheetFortiGate-60competitivespreadsheet45Thankyou!46BackupSlides47Fortinet-50與NetScreen5XP對比48Fortinet-60與NetScreen-5GT對比49Fortinet-60v與NetScreen-5XT對比5XT和5XTElite基本上與5GT和5GTPlus相同,區(qū)別如下：不能升級加入TrendMicroAV軟件.5GT沒有FIPS和CommonCriteria5GT和5GT產(chǎn)品沒有5XT和5XTElite貴Impact:The5XT系列和5GT系列是沖突的。NetScreen可能等到5GT系列獲得FIPS和CC認(rèn)證后，拋棄5XT系列50Fortinet-100和NetScreen-25對比51Fortinet-200v和NetScreen-50對比52Fortinet-300v和NetScreen-50對比53Fortinet-400v和NetScreen-204對比54Fortinet-500v和NetScreen-208對比55Fortinet-1000v和NetScreen-500ES對比56Fortinet-3000v和NetScreen-500SP對比57Fortinet-3600和NetScreen-5200對比58入侵檢測與防御對比表格NetScreenIDP系列59入侵檢測與防御對比60NetScreenIDP(OneSecure)入侵檢測與防御(IDP)NetScreen-IDP10,100,and500.價(jià)格為$7995,$16,495,$34,995目前沒有整合，仍然是獨(dú)立的產(chǎn)品管理成本是很高內(nèi)置設(shè)備依賴于協(xié)議和流量異常檢測，以發(fā)現(xiàn)攻擊作為防御措施，可以將會話拋棄和關(guān)閉。61針對SOHO/HomeOffice產(chǎn)品

對比FeaturesFortiGate-60Cisco501NetScreen-5XTEliteSonicWALLTELE3WatchGuardFireboxSOHO6NokiaIP51Users10/Unrestricted10Unrestricted51050TargetFunctionalityFWVPNIDPAVCFTSFWVPNIDSFWVPNIDPTSFWVPNCFFWVPNIDPCheckPointFW-1VPN-1HardwareInterfaces710-BaseTEthernet210-BaseTEthernet210-BaseTEthernet210/100Ethernet610/100Ethernet410/100

EthernetConcurrentsessions50,000750020006144NotAvailableNotAvailableVPNtunnels401010510NotAvailableIPSec3DESPerformance20Mbps3Mbps20Mbps20Mbps20MbpsNotAvailableFirewallPerformance70Mbps60Mbps70Mbps75Mbps75Mbps8MbpsASICbasedperformance(FW/VPN/AV)Yes/Yes/YesNo/No/NoYes/Yes/NoNo/Yes/NoNo/Yes/NoNo/No/No*Withoptional3DESacceleratorcard62針對中等企業(yè)產(chǎn)