【McAfee】McAfee-MOVE競(jìng)爭(zhēng)分析課件

McAfeeMOVE競(jìng)爭(zhēng)分析（主要競(jìng)爭(zhēng)對(duì)手）TrendMicroDS介紹指標(biāo)參數(shù)分析項(xiàng)目PK參數(shù)要點(diǎn)Agenda2TrendMicroDeepSecurity介紹TrendMicroDS支持主流虛擬化廠商的Agentless解決方案:Vmware4.x;5.x;6.x(Agentless)CitrixXen(Agentless)HuaweiFusion(Agentless)KVM(Agentless)H3C(Agentless)Hyper-V(Agentless)Other……….(Agent)IDS/IPS應(yīng)用程序防護(hù)應(yīng)用程序控制防火墻深度包檢測(cè)完整性監(jiān)控日志審計(jì)偵測(cè)/阻止基于操作系統(tǒng)漏洞的已知/零日攻擊監(jiān)視/控制本機(jī)應(yīng)用程序支持所有IP-based的協(xié)議、提供細(xì)粒度過濾，并且可針對(duì)單獨(dú)的網(wǎng)絡(luò)接口偵測(cè)/阻止針對(duì)目錄/文件/鍵值的未授權(quán)/惡意修改安全事件增強(qiáng)性審計(jì)偵測(cè)/阻止基于應(yīng)用程序漏洞的已知/零日攻擊防病毒防惡意程序Web信譽(yù)防護(hù)1DeepSecurityManager-perconsole

無(wú)限控制臺(tái)（無(wú)服務(wù)器，CPU數(shù)量使用上限），必須采購(gòu)模塊DSM9.0以上版本只支持（x86)Windows服務(wù)器2DeepSecurity虛擬設(shè)備CPU版-無(wú)代理防病毒模塊；可選模塊基于虛擬安全設(shè)備DSVA－DeepSecurityVirtualAppliance

部署于VMWareSphere之上，無(wú)代理提供防病毒保護(hù)

按照部署之虛擬環(huán)境物理服務(wù)器總CPU數(shù)量計(jì)價(jià)。3DeepSecurity虛擬設(shè)備CPU版－無(wú)代理深度包檢測(cè)模塊；可選模塊深度包檢測(cè)模塊包括以下功能：入侵檢測(cè)、虛擬補(bǔ)丁、防火墻、Web信譽(yù)技術(shù)基于虛擬安全設(shè)備DSVA－DeepSecurityVirtualAppliance

部署于VMWareSphere之上，無(wú)代理提供入侵檢測(cè)、虛擬補(bǔ)丁、防火墻、Web信譽(yù)技術(shù)保護(hù)

按照部署之虛擬環(huán)境物理服務(wù)器總CPU數(shù)量計(jì)價(jià)。

此項(xiàng)目無(wú)需在虛擬機(jī)中安裝客戶端便能使用該功能4DeepSecurity虛擬設(shè)備CPU版－無(wú)代理完整性監(jiān)控模塊；可選模塊完整性監(jiān)控功能：對(duì)于受監(jiān)控中的文件、注冊(cè)表在改動(dòng)后主動(dòng)報(bào)警

基于虛擬安全設(shè)備DSVA－DeepSecurityVirtualAppliance

部署于VMWareSphere之上，無(wú)代理提供完整性監(jiān)控保護(hù)

按照部署之虛擬環(huán)境物理服務(wù)器總CPU數(shù)量計(jì)價(jià)。

此項(xiàng)目無(wú)需在虛擬機(jī)中安裝客戶端便能使用該功能5DeepSecurity虛擬設(shè)備CPU版－無(wú)代理模塊：防病毒＋深度包檢測(cè)；可選模塊基于虛擬安全設(shè)備DSVA－DeepSecurityVirtualAppliance

部署于VMWareSphere之上，無(wú)代理提供防病毒、入侵檢測(cè)、虛擬補(bǔ)丁、防火墻、Web信譽(yù)技術(shù)保護(hù)

按照部署之虛擬環(huán)境物理服務(wù)器總CPU數(shù)量計(jì)價(jià)。

此項(xiàng)目無(wú)需在虛擬機(jī)中安裝客戶端便能使用該功能6DeepSecurity客戶端－防病毒＋深度包檢測(cè)＋完整性監(jiān)控，有代理方式，可選模塊客戶端版包含DSA－DeepSecurityAgent提供支持平臺(tái)上防病毒、入侵檢測(cè)、虛擬補(bǔ)丁、防火墻、Web信譽(yù)技術(shù)、完整性監(jiān)控保護(hù)

按照所需部署的客戶端數(shù)量計(jì)價(jià)，無(wú)論部署于物理，或是虛擬機(jī)中指標(biāo)參數(shù)分析基本要求詳細(xì)功能綜合對(duì)比產(chǎn)品架構(gòu)產(chǎn)品架構(gòu)需為B/S架構(gòu)管理服務(wù)器+代理客戶端+安全軟件套包

均為B/S管理架構(gòu)，但Trendmicro僅以單個(gè)產(chǎn)品模塊銷售，與終端分開支持按需安裝

——代理客戶端軟件安裝管理

——平臺(tái)支持要求支持服務(wù)器虛擬化和終端虛擬化，平臺(tái)包括VMware、CitrixXen、Microsoft、KVM、HuaweiMcAfee:Agentless僅支持VMWARE，其他平臺(tái)需要使用multiplatform;

TrendMicro:支持vmware\xen\Hyper-V\kvm\huawei的Agentless，但不能同一個(gè)管理平臺(tái)；其他平臺(tái)需要輕代理（輕代理具備本地病毒庫(kù)和掃描引擎）指標(biāo)參數(shù)分析防病毒功能要求在上述所有平臺(tái)的虛機(jī)中不要安裝防病毒引擎，采用外部防病毒服務(wù)器提供病毒查殺TrendMicro：輕代理（Agent）為本地掃描引擎和病毒庫(kù)要求在上述所有平臺(tái)的虛機(jī)中不進(jìn)行任何病毒定義碼的升級(jí)，由外部防病毒服務(wù)器作病毒定義碼的升級(jí)同上針對(duì)VMware平臺(tái)，要求不需要在虛機(jī)中安裝任何代理程序

——針對(duì)非VMware平臺(tái)，可以在虛機(jī)中安裝輕量型代理軟件，要求硬盤占用空間低于50MB，內(nèi)存占用應(yīng)低于30MB

——要求防病毒服務(wù)器提供高可用功能，當(dāng)?shù)谝慌_(tái)防病毒服務(wù)器當(dāng)機(jī)時(shí)，第二臺(tái)防病毒服務(wù)器可以繼續(xù)虛機(jī)的保護(hù)AGENTLESS均不支持TrendmicroAgent輕代理為本地掃描防病毒服務(wù)器對(duì)虛機(jī)的保護(hù)，可以支持至少300臺(tái)虛機(jī)

——防病毒服務(wù)器可以跨物理服務(wù)器為虛機(jī)提供保護(hù)，不受物理服務(wù)器的限制

TrendMicroAgentLess僅支持本地Scan支持病毒刪除、隔離操作，并可對(duì)隔離文件恢復(fù)

——能夠設(shè)置病毒掃描的例外

——支持對(duì)某虛機(jī)或一組虛機(jī)執(zhí)行按需掃描操作

——指標(biāo)參數(shù)分析其它安全功能提供無(wú)代理的虛擬防火墻功能TrendMicro由單個(gè)安全虛擬機(jī)完成AV、FW、HIPS、FIN功能支持VMware新的vCNSApp技術(shù)提供主機(jī)入侵保護(hù)功能提供應(yīng)用程序控制功能服務(wù)器端的調(diào)度支持“裸金屬”服務(wù)器平臺(tái)的掃描調(diào)度，避免出現(xiàn)掃描風(fēng)暴

——能夠與物理機(jī)的惡意軟件防護(hù)集成通過防病毒管理平臺(tái)進(jìn)行統(tǒng)一管理，不需要增加額外的管理平臺(tái)TrendMicro不支持管理能力與物理防病毒使用相同的管理平臺(tái)TrendMicro不支持虛機(jī)管理能夠自動(dòng)發(fā)現(xiàn)虛機(jī)和物理機(jī)

——展現(xiàn)虛機(jī)所在位置，以及虛機(jī)與物理機(jī)的關(guān)系

——能夠發(fā)現(xiàn)未受保護(hù)的虛機(jī)

——展現(xiàn)OS內(nèi)存保護(hù)狀態(tài)

——支持對(duì)接VMwarevSphere、MicrosoftAzure、OpenStack、AmazonWebServices等平臺(tái)

——指標(biāo)參數(shù)分析系統(tǒng)部署利用VMwareNSX技術(shù)實(shí)現(xiàn)殺毒服務(wù)器的自動(dòng)部署

——賬戶管理支持基于角色的管理，賬戶能夠分級(jí)權(quán)限，根據(jù)使用者需求開設(shè)管理賬戶和查閱賬戶，控制使用權(quán)限，同時(shí)可以審計(jì)使用記錄

——管理賬戶可與域或活動(dòng)目錄賬號(hào)同步

——通信管理管理控制臺(tái)與管理服務(wù)器間的通信要支持HTTPS加密

——客戶端與管理平臺(tái)通信加密

——客戶端與管理平臺(tái)通信端口可以指定

——高可用性支持管理服務(wù)器冗余，形成由兩臺(tái)或多臺(tái)管理服務(wù)器組成的微軟集群服務(wù)TrendMicro不支持管理服務(wù)器支持Active/Standby主備管理，能夠提供故障自動(dòng)切換TrendMicro不支持指標(biāo)參數(shù)分析策略管理在單一管理平臺(tái)能夠?qū)Σ煌瑢?duì)象（組或單臺(tái)系統(tǒng)）定制不同的升級(jí)、防護(hù)、檢測(cè)、管理策略——

支持策略備份和恢復(fù)，在管理平臺(tái)上支持配置策略的導(dǎo)出與導(dǎo)入——

支持策略的命名，以及設(shè)置不同的策略——

目錄下級(jí)能夠繼承上級(jí)策略，并且能夠?qū)Σ呗赃M(jìn)行修改，但上層能夠容易發(fā)現(xiàn)繼承性被打破并能夠恢復(fù)繼承性——

用戶上線即可執(zhí)行任務(wù)——

用戶上線即可實(shí)施策略——

普通用戶對(duì)任務(wù)和策略的權(quán)限——

針對(duì)服務(wù)器和針對(duì)桌面端，可實(shí)施不同的策略——

分組管理在劃分管理分組時(shí)支持活動(dòng)目錄導(dǎo)入和活動(dòng)目錄自動(dòng)發(fā)現(xiàn)

——可以通過拖動(dòng)的方式靈活改變組或節(jié)點(diǎn)的位置

——支持按照域模式、IP地址模式和用戶組來(lái)進(jìn)行分組創(chuàng)建

——支持按照IP地址以及IP范圍進(jìn)行分組

——支持對(duì)系統(tǒng)打上標(biāo)記，并進(jìn)行虛擬分組

——分布式支持分布式管理TrendMicro不支持，DSM獨(dú)立工作不支持多層管理架構(gòu)分布式架構(gòu)，容易擴(kuò)展同上工作流簡(jiǎn)單管理平臺(tái)簡(jiǎn)單可用，并有簡(jiǎn)單的工作流

——臨時(shí)禁用防護(hù)支持臨時(shí)禁用防護(hù)

——項(xiàng)目PK參數(shù)要點(diǎn)

功能項(xiàng)描述Symantec瑞星TrendMicro卡巴斯基平臺(tái)支持要求支持VMWARE服務(wù)器虛擬化和桌面虛擬化

要求支持服務(wù)器虛擬化和桌面虛擬化，平臺(tái)包括VMware、CitrixXen、Microsoft、KVM、Huawei與開源Hyper-V架構(gòu)（如Redhat等）、國(guó)內(nèi)虛擬化廠商等屏蔽屏蔽屏蔽屏蔽防病毒技術(shù)架構(gòu)支持在vmware平臺(tái)的虛機(jī)中不要安裝防病毒引擎，采用外部防病毒服務(wù)器提供病毒查殺

支持CitrixXen、Microsoft、KVM、Huawei與開源Hyper-V架構(gòu)（如Redhat等）、國(guó)內(nèi)虛擬化廠商等主流虛擬化平臺(tái)的虛機(jī)中不要安裝防病毒引擎，采用外部防病毒服務(wù)器提供病毒查殺屏蔽屏蔽屏蔽屏蔽要求在CitrixXen、Microsoft、KVM、Huawei與開源Hyper-V架構(gòu)（如Redhat等）、國(guó)內(nèi)虛擬化廠商等平臺(tái)的虛機(jī)中不進(jìn)行任何病毒定義碼的升級(jí)，由外部防病毒服務(wù)器作病毒定義碼的升級(jí)屏蔽屏蔽屏蔽屏蔽防病毒服務(wù)器提供高可用功能，當(dāng)?shù)谝慌_(tái)防病毒掃描服務(wù)器宕機(jī)時(shí)，第二臺(tái)防病毒掃描服務(wù)器可以繼續(xù)虛機(jī)的保護(hù)屏蔽屏蔽屏蔽屏蔽

提供無(wú)代理的虛擬防火墻功能屏蔽屏蔽

支持VMware新的vCNSApp/NSX技術(shù)

屏蔽

提供主機(jī)入侵保護(hù)功能屏蔽屏蔽

提供應(yīng)用程序控制功能屏蔽屏蔽

管理架構(gòu)要求在上述所有平臺(tái)的虛擬化防病毒服務(wù)器都可集中管理，并實(shí)現(xiàn)策略、任務(wù)、更新共享屏蔽屏蔽屏蔽屏蔽支持在線和離線的虛擬機(jī)鏡像掃描屏蔽屏蔽屏蔽屏蔽與傳統(tǒng)防病毒管理平臺(tái)進(jìn)行統(tǒng)一管理，不需要增加額外的管理平臺(tái)屏蔽屏蔽屏蔽屏蔽與傳統(tǒng)防病毒使用相同的管理平臺(tái)屏蔽屏蔽屏蔽屏蔽支持管理服務(wù)器冗余，形成由兩臺(tái)或多臺(tái)管理服務(wù)器組成的微軟集群服務(wù)

屏蔽

屏蔽管理服務(wù)器支持Active/Standby主備管理，能夠提供故障自動(dòng)切換

屏蔽屏蔽

儀表盤支持豐富的自定義功能，可與傳統(tǒng)終端統(tǒng)一輸出企業(yè)整體病毒威脅發(fā)展趨勢(shì)等報(bào)表功能屏蔽屏蔽屏蔽屏蔽虛擬化防病毒市場(chǎng)競(jìng)爭(zhēng)分析市場(chǎng)主流虛擬化防病毒廠商McAfeeMove:提供多方案選擇、支持所有Hypervisor架構(gòu)的虛擬化平臺(tái)、整合傳統(tǒng)防病毒系統(tǒng)、虛擬化、數(shù)據(jù)保護(hù)等產(chǎn)品的統(tǒng)一管理平臺(tái)。提供整合私有云、公有云的統(tǒng)一管理。支持TIE整合的架構(gòu)方案。TrendMicroDeepSecurity:主打無(wú)代理防病毒解決方案，并一體化解決HIPS、FIM、Firewall、日志審計(jì)。支持平臺(tái)主要以主流平臺(tái)為主：VMware、Xen、KVM、OpenStack、Huawei\H3C(提供無(wú)代理)，同時(shí)提供有代理解決方案SymantecDataCenterSecurity:主要針對(duì)于VMware平臺(tái)提供無(wú)代理的防病毒解決方案。KasperskyVirtualizationSecurity：主要提供于Vmware\XEN\KVM\Hyper-V提供虛擬化防病毒，在Vmware

NSX架構(gòu)下還提供于主機(jī)的網(wǎng)絡(luò)保護(hù)，如Firewall、HIPS。趨勢(shì)科技產(chǎn)品架構(gòu)DeepSecurity介紹TrendMicroDS支持主流虛擬化廠商的Agentless解決方案:Vmware4.x;5.x;6.x(Agentless)CitrixXen(Agentless)HuaweiFusion(Agentless)KVM(Agentless)H3C(Agentless)Hyper-V(Agentless)Other……….(Agent=ENS)McAfee核心競(jìng)爭(zhēng)力