1、信息安全产品市场分析 Americas Sales Conference July 15-16, 2016,Confidential,Rev 121,CONFIDENTIAL,提纲,美国销售队伍的回馈 Fortinet竞争对手 网关型防病毒产品 Firewall/VPN 集成多种功能的设备 Backup slides,CONFIDENTIAL,在美国我们与谁在竞争？,NetScreen? Cisco? Check Point? TrendMicro? Symantec? SonicWALL? WatchGuard? TippingPoint? Others?,CONFIDENTIAL,产业分析
2、师如何对Fortinet进行分析的？,“Fortinet”过滤病毒这样对通讯数据包进行重组和过滤要求很高的网络处理技术，证实其投资价值。,CONFIDENTIAL,没有对手的安全解决方案,基于软件的,基于ASIC的,Firewall,VPN,IDS/IDP,Content Filtering,Anti-Virus,应用层,网络层,CheckPoint Cisco,ISS,WebSense,McAfee, Trend, Network Associates,Symantec (5X00),NetScreen SonicWall, Watchguard,Intruvert (NET), Recou
3、rse (SYMC),正在申请十一个专利,CONFIDENTIAL,防病毒网关产品,Fortinet产品: 最佳的防病毒网关 非常高吞吐量, 高性价比,CONFIDENTIAL,防病毒网关 500用户,CONFIDENTIAL,TrendMicro InterScan,功能: AV; 有eManager和其他Trend产品, 有email内容过滤 (基于关键词) and 反垃圾邮件一般基于病毒扫描服务器的性价比非常低 当扫描HTTP时，低于4Mbps吞吐量 (运行在NT/Solaris服务器); 价格 US$12,000 (500用户许可证) + 服务器没有整合firewall, VPN, (
4、N)IDS, WEB内容过滤 当前销售重点: Enhanced Enterprise Protection Strategy (EPS) 病毒和蠕虫防御的产品、服务和集中管理 涉及web、文件、 和信息服务器的防御服务 The Fortinet response 我们FortiResponse升级分布体系提供优秀的服务来保护企业和组织避免危害性很强的病毒。,CONFIDENTIAL,Firewall/VPN 竞争对手,NetScreen SonicWALL Cisco PIX VPN Concentrator Check Point WatchGuard / RapidStream,CONFI
5、DENTIAL,NetScreen 介绍,NetScreen (Nasdaq: NSCN)成立于1997 500个员工 firewall/VPN市场的领导者 2002年收入: $138.5 Mil. 03年第一季度收入: $58.3 2003 收入目标: $237 Mil. 庞大的产品线 提供高性能的firewall和VPN 一年前购买了IDS公司OneSecure 目前有独立IDP产品, 没有整合,CONFIDENTIAL,新消息,NetScreen目前已经公布了NetScreen-5GT, 其内建了对 TrendMicro AV支持(可选). 基本上废弃了NS-5XT 目前还没有投入到市场
6、 NetScreen 已经宣布产品线（除了NS-5GT）都通过FIPS level 2 认证和 Common Criteria EAL 4的认证, 停产 NS-100 和 NS-1000.,CONFIDENTIAL,NetScreen,优点: 高性能 低端产品价格中等 产品系列很大 相对友好的用户界面 目前发布NetScreen-5GT内置 TrendMicro AV 有很好的 “高端” 特点 (OSPF, Vsys, Vrouter),CONFIDENTIAL,NetScreen,对比： 只支持FW/VPN (没有AV, CF等等.) 设计结构没有增加内容过滤(病毒扫描, 内容过滤, 高效N
7、IDS)的余地 高端产品是非常贵(Netscreen-5200 = $69k-$209k USD) FW/VPN产品线攻击防御仅仅涉及了31种攻击 购买了OneSecure一年后,整合 IDP 的FW/VPN还没有发布.,CONFIDENTIAL,如果要达到FortiGate产品功能需要哪些产品,CONFIDENTIAL,如果要达到FortiGate产品功能需要哪些产品,CONFIDENTIAL,如果要达到FortiGate产品功能需要哪些产品,CONFIDENTIAL,如何针对 NetScreen进行销售,和NetScreen的Firewall-VPN相比，Fortinet病毒防火墙提供更多
8、、更强的功能，构成了一个完整的网络安全解决方案 整个产品线的价格、功能和性能综合起来要明显地要好 超级系统架构即支持网络层安全又支持病毒和内容过滤这样的应用层安全，它很好支持了内容层的扫描。而 NetScreen的架构已经为其他厂家所模仿。,CONFIDENTIAL,NetScreen Firewall/VPN 产品,CONFIDENTIAL,SonicWALL介绍,SonicWALL (Nasdaq: SNWL) 于1991成立. 制造和生产一系列网络安全产品 生产firewall/VPN, 目标市场主要是 SOHO/SMB Q1/03 收入下降28% ，为$20.3 Mil,CONFIDE
9、NTIAL,新消息?,SonicWALLs Firmware 6.5 包括与Cerberian内容过滤整合一起. SonicWALL 内置了12种分类 SonicWALL整合的Cerberian是不能扩展的。产品仅仅提供 5, 10, 25, 50 和不限用户 (估计低于 100). 价格非常低，$15-$7 per seat,CONFIDENTIAL,SonicWALL 产品线,基本上以这两种产品为主，他们折扣在60%左右.,CONFIDENTIAL,SonicWALL,前景: 典型的低价解决方案 非常好的 SOHO/Telecommuter Firewall/VPN解决方案 内置了基本Ce
10、rberian URL filtering GUI比较容易使用 硬件加速的加密体系,CONFIDENTIAL,SonicWALL,对比: 配置的图形界面功能非常有限 即使努力提高吞吐量，SonicWALL性能也是很低的 只是强制执行病毒升级策略(不是网关扫描) 攻击防护非常有限 (攻击特征值非常有限) 仅仅是过滤URL(不支持关键字) 不支持多个安全区 以“低性能防火墙”出名，就是价格便宜,CONFIDENTIAL,如何针对 SonicWALL销售,VPN性能低下 3DES 吞吐量: 20Mbps 285Mbps 70% 产品架构是相同的, 有许可证需要购买，不能扩展. 我们有非常强劲的功能，
11、比如说，AV, IDS/IDP和内容过滤. 生意伙伴和终端用户认为其防病毒机制是很差的 (通常是即使病毒库已经升级，仍不让访问 internet) 对于低端市场, FG-50和FG-100 性能好，而且界面容易使用 (参考 PC Magazine article),CONFIDENTIAL,Cisco 介绍,Cisco (Nasdaq: CSCO) 于1984成立 员工: 34,500 Cisco是网络界全球领导者 Q3/03收入: $4.6 Billion Ciscos 主要的安全产品是支持firewall/VPNs 的PIX系列.,CONFIDENTIAL,Cisco 安全产品线,* Bu
12、ndle Price UR software, 3DES, FE ports, US power,CONFIDENTIAL,Cisco,前景: 完全的网络解决方案 在路由, 交换和安全方面是市场领导者 通过接口模块可以扩充 通过收购，Cisco能够提供最好的解决方案 例如Cisco VPN Concentrator (Altiga): 非常容易使用，功能很多，易于调整。,CONFIDENTIAL,Cisco,对比: 性价比非常差(PIX) CLI 界面很难用，而且定位故障比较难。 高性能的FW/VPN解决方案需要多个系统, PIX + VPN Concentrator (管理和维护都比较困难，
13、而且费用比较高) 整个产品线的性能比较低 (基于CPU，不附加 3DES加速卡)需要为3DES加速卡另外加钱,CONFIDENTIAL,如何针对Cisco销售,VPN 吞吐量 FortiGate病毒防火墙的3DES性能要比带加速卡的 Cisco PIX系列快三倍以上 (PIX用户必须购买加速卡提高其 VPN 吞吐量). Fortinet在高端产品上性价比比Cisco PIX要高3-5倍 如果需要的话FortiGate 和PIX or VPN Concentrator协同工作 透明模式 FortiGate作为远程vpn网关没有AV解决方案没有内容过滤解决方案,CONFIDENTIAL,Check
14、 Point 介绍,Check Point (Nasdaq: CHKP) 于1993成立 员工超过 1,100人 firewall/VPN市场的领导者 由于硬件加速firewall/VPNs (比如说 NetScreen)争夺了市场份额，导致收入下降。 Q1/03收入: $104.8 Mil. 2002年收入: 下降了19%，为$427 Mil. 净收入下降21%，为$221.5 mil.,CONFIDENTIAL,新消息,Check Points 应用层安全产品将于2003年5月发布，它能检测和阻止应用层的攻击。 Check Point仍旧没有计划涉足病毒攻击 该产品类似于入侵检测和防御产品
15、，主要针对buffer overflow attacks, malformed packet attacks， man-in-the-middle attacks, SQL slammer, Code red, Nimda和其他蠕虫. 白皮书和其他资料对攻击响应时间以及特征库升级没有涉及到 没有攻击响应服务队伍 在性能上没有给出数据,CONFIDENTIAL,Check Point/Nokia 产品,Nokia产品从$895 到 $30,000+ 要求一个Check Point许可证，加上硬件和软件的支持 FW-1 不限用户的模块 $6,995 VPN-1 不限用户的模块 $9,495 (包含
16、 FW-1) 企业管理平台 $11,995 报告模块 $1,995 per or $19,995 Floodgate-1 模块 $6,995 HA 模块 $9,995,CONFIDENTIAL,Check Point,Check Point NG (新产品) 前景: 企业级安全的市场领导 Firewall 图形界面的先锋, 功能强大和灵活性强 OPSEC联盟的合作伙伴， 提供在安全各个领域的解决方案 可以在20多个第三方平台上运行 (服务器和硬件环境),CONFIDENTIAL,Check Point,对比: 价格中仅仅包括软件，不包括平台 GUI非常复杂，通常需要培训 每个附加的FW模块,
17、VPN模块等等都需要另外加钱的 要得到一个完全的解决方案，需要把多个安全设备组合在一起 (FW-1, VPN-1, IDS, AV, etc) 性能是非常低的,CONFIDENTIAL,如何针对 Check Point销售,初始和运行费用非常高 性能非常差 需要多个厂家组合的 AV, IDS, CF等等方案 维护困难 需要支付费用培训管理员 需要支付太多的零散费用 服务器维护, 软件许可证,硬件平台，管理员培训等等 需要每年单独支付更新费用,CONFIDENTIAL,WatchGuard 介绍,WatchGuard (Nasdaq: WGRD) 于1996成立. 员工超过 300 Q1/03
18、收入: $21.8 Mil. 2003的收入目标: $82 Mil. WatchGuard至到2002年4月 RapidStream 问世前，还是没有ASIC加速的。 WatchGuard 可以提供SOHO/Branch Office到运营商级的产品.,CONFIDENTIAL,新消息,WatchGuard 最近将在Vclass和Firebox产品系列里加入入侵检测与防御. WatchGuard 宣布在2003年六月发布 SOHO 6 和 6tc无线产品,CONFIDENTIAL,WatchGuard 产品线,CONFIDENTIAL,WatchGuard,前景: 性能一般 产品线长 新增入侵
19、防御 管理软件非常好(Reporting, Mgmt, etc.) 内置CyberPatrol 作为 URL 过滤 RapidStream 是一个对Check Point加速的设备,CONFIDENTIAL,如何针对WatchGuard销售,对比: 与 SonicWALL类似的特点 Firebox性能不是很高 AV强制升级策略 Firebox产品线仅仅有三个端口 没有提到有攻击响应和攻击特征库升级RapidStream也有Check Points 问题 软件需要许可证 功能局限于FW-1 and VPN-1 不支持多个分区,CONFIDENTIAL,捆绑多个应用安全的系统,Symantec G
20、ateway Security TippingPoint ServGate,CONFIDENTIAL,Symantec网关安全产品,功能: FW, VPN, AV, IDS, CF5110, 5200, 5310 5110 and 5200 已经不再销售了，也许是因为性价比比较低 网关产品有60,000 种病毒库 99% 是没有用的Symantec 100, 200, and 200R 作为 FW/VPN产品，只是用于40个员工左右的小办公室。 SMTP, HTTP, FTP 病毒扫描 不支持IMAP or POP3 Web 过滤 不支持关键词过滤 IDS 非常有限，仅仅支持80种 vs.Fo
21、rtiGate支持1300多种 FW/VPN - ICSA certified 性能很差 (12 40 Mbps防火墙吞吐量) 性价比非常抵 不支持多个区域,CONFIDENTIAL,TippingPoint UnityOne 600, 2000,功能: FW, IDS Hardware platform 使用ASICs 把IDP 吞吐量提高到 2 Gbps Firewall 和IDP 没有VPN, AV, content filtering 多个WAN接口 产品非常贵, 仅仅适用于服务供应商 产品系列非常少, 产品定位非常窄 UnityOne 600-$19,995 UnityOne 200
22、0-$39,995,CONFIDENTIAL,ServGate EdgeForce, EdgeForce Plus, SG100,功能: FW, VPN, CF, AV没有IDS and AV 是可选的McAfee模块 扫描 SMTP, POP3 和 FTP流量 不扫描 HTTP和IMAP 整合的 URL Blocking 和 与WebSense兼容 DOS attack 防御 非常有限 最近从产品线中去掉了SG2000 基于Linux的系统使用的是 Squid防火墙和Free Swan VPN, 这都是免费软件 3 products 产品线小，发展慢，公司比Fortinet老 产品测试中，产
23、品表现比较差,CONFIDENTIAL,Fortinet竞争对手资料,Fortinet 竞争对手资料放在: http:/. 以下是我们有的对比资料: Fortinet vs. Symantec competitive sheet (Jun03) Fortinet vs. NetScreen competitive sheet (May03) Competition Review v120 Competitive Review v121 (will be up there shortly following this presentation) Fortinet vs. Cisco (Nov02
24、) FortiGate-1000 competitive spreadsheet FortiGate-60 competitive spreadsheet,Thank you!,CONFIDENTIAL,Backup Slides,CONFIDENTIAL,Fortinet-50 与 NetScreen 5XP对比,CONFIDENTIAL,Fortinet-60 与NetScreen-5GT对比,CONFIDENTIAL,Fortinet-60 v与NetScreen-5XT对比,5XT和5XT Elite 基本上与5GT 和5GT Plus相同, 区别如下： 不能升级加入 TrendMic
25、ro AV 软件. 5GT 没有FIPS 和 Common Criteria 5GT 和 5GT 产品没有5XT 和5XT Elite贵Impact: The 5XT 系列和 5GT系列是冲突的。 NetScreen 可能等到 5GT 系列获得FIPS 和CC 认证后，抛弃5XT系列,CONFIDENTIAL,Fortinet-100 和 NetScreen-25对比,CONFIDENTIAL,Fortinet-200 v和NetScreen-50对比,CONFIDENTIAL,Fortinet-300 v和 NetScreen-50对比,CONFIDENTIAL,Fortinet-400 v
26、和NetScreen-204对比,CONFIDENTIAL,Fortinet-500 v和NetScreen-208对比,CONFIDENTIAL,Fortinet-1000 v和NetScreen-500ES对比,CONFIDENTIAL,Fortinet-3000 v和NetScreen-500SP对比,CONFIDENTIAL,Fortinet-3600 和NetScreen-5200对比,CONFIDENTIAL,入侵检测与防御,对比表格 NetScreen IDP 系列,CONFIDENTIAL,入侵检测与防御对比,CONFIDENTIAL,NetScreen IDP (OneSec
27、ure),入侵检测与防御 (IDP) NetScreen-IDP 10, 100, and 500. 价格为 $7995, $16,495, $34,995 目前没有整合，仍然是独立的产品 管理成本是很高 内置设备依赖于协议和流量异常检测，以发现攻击 作为防御措施，可以将会话抛弃和关闭。,CONFIDENTIAL,针对SOHO/Home Office产品 对比,* With optional 3DES accelerator card,CONFIDENTIAL,针对中等企业产品对比,* With optional 3DES accelerator card,CONFIDENTIAL,针对服务商产品对比,
