1、内容大纲,产品概述IWSA2500Panda GateDefender-PAGD8050/8100/8200McAfee Secure Web GatewaySWG3300/3400FortinetFortigate400A/500A/800/800F/1000A/3000/3600/5020/5050/5140Rising RSW1000P/3200/5000CP SecureCSG110/300/1000+/1500/2500WebSenseSWOT分析如何击败IWSA优势总结,1,InterScan Web Security Appliance 2500,关键特性:HTTP, FTP透明
2、网关解决方案防病毒、防间谍软件、防钓鱼程序恶意URL地址自动阻止Java Applet 与ActiveX插件过滤内容过滤、URL 分类过滤多台设备配置自动同步功能丰富的报表功能高速处理性能（216Mbps),2,IWSA2500销售开始语录,向客户畅谈:IWSA可以兼容客户已有的防病毒体系，无任何冲突；IWSA可减轻客户端防病毒的压力，降低管理人员的工作强度；IWSA部署简单，无需改变客户的网络结构；IWSA双向防护，不仅阻止恶意信息侵入，而且防止内部信息外泄；IWSA性能良好，更可采用负载均衡技术实现海量呑吐。,3,关键特性:HTTP, FTP, SMTP, POP3, IMAP4 和 NN
3、TP 流量扫描集成了防病毒，防间谍软件，防钓鱼程功能.可选的防垃圾邮件模块.内容过滤功能.Web 过滤功能.,Panda GateDefender(PAGD),4,关键特性:防火墙、VPN、IPS恶意软件防护内容过滤防垃圾邮件Web 过滤功能.,方正熊猫安全网关UTM Intergra100/300,适用于中小企业！,5,关键特性:防火墙防蠕虫隔离感染主机,方正熊猫安全网关防虫墙FSG,该产品参照NVW工作模式设计，但不具备策略控制功能。,6,IWSA2500 & Panda,对比综述:目前在市场上遇到Panda的产品主要是PAGD，Panda的另外两个产品尚无影响力；从市场影响来看，PAGD
4、的处理性能劣势已渐渐被客户了解到；从功能上看，PAGD一方面在Web防护方面功能不全面，另一方面所具备的功能都非常简陋，不适用于中大型企业环境防护的要求；PAGD支持的IMAP、NNTP协议在实际用户环境中并无太大使用价值；详细分析请参见下页SWOT分析,IWSA2500,PAGD,7,IWSAPAGD SWOT分析,8,向客户畅谈:对Web传播途径实施防护，专用设备最重要；IWSA性能好，优化的处理机制能够胜任大型客户需求；IWSA同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；Web防护对象重点是本地化的间谍软件和木马，趋势科技提供本地化恶意程序分析能力,如
5、何击败PAGD？,向客户点出:PAGD是非专用Web网关防护设备；PAGD性能很差，实际使用中只能启用部分功能；PAGD即使启用部分功能，这其中的Web防护功能也很不完整，如不能防网络钓鱼、不能自动阻止恶意URL等；PAGD的报表管理功能差，不能帮管理员自动生成图形报表；Web防护对象重点是本地化的间谍软件和木马，PAGD不具备本地化恶意程序分析能力,9,关键特性:HTTP, FTP流量扫描集成了防病毒，防间谍软件，防钓鱼功能.内容过滤功能.Web 过滤功能（可选）.,McAfee Secure Web GatewaySWG,10,IWSA2500 & SWG,对比综述:由于McAfee全球管
6、理层的动荡，中国办事处也受到较大影响，客户对McAfee的产品缺乏信心；从功能上看，SWG不具备恶意URL自动阻止和访问配额管理功能；从管理上，SWG报表功能比较差，必须依赖ePO来生成图形报表宣传的ASIC芯片并不存在详细分析请参见下页SWOT分析,IWSA2500,SWG,11,IWSASWG SWOT分析,12,如何击败SWG？,向客户点出:McAfee公司的组织架构长期处于不稳定状态；McAfee公司在国内人员投入很小；McAfee公司没有本地化的病毒分析与处理能力,向客户畅谈:Web传播途径全面防护的重要性；今天客户购买安全产品，更看重的应是安全厂商的整体稳定性和本地化分析处理能力；
7、才子配佳人，专业的安全产品必须配备专业的安全厂商服务；Web防护中详细的图形报表非常重要，有助于提高管理人员的管理水平,13,Fortinet UTMFortiGate系列产品,关键特性:防火墙、VPN、IPS恶意软件防护内容过滤防垃圾邮件Web 过滤,14,IWSA2500 & FortiGate,对比综述:FortiGate系列产品的市场影响力正在减退，过多的简陋的扩展功能带来的是不充分的防护和较差的性能；FortiGate系列产品的优势是在防火墙和VPN方面，功能配置足够简单方便；FortiGate系列产品的劣势是在内容管理方面，OEM的技术给未来发展造成瓶颈。详细分析请参见下页SWOT
8、分析,IWSA2500,FortiGate,15,IWSAFortiGate SWOT分析,16,如何击败FortiGate？,向客户畅谈:对Web传播途径实施防护，专用设备、专业厂商最重要；IWSA性能好，优化的处理机制能够胜任大型客户需求；IWSA同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；Web防护对象重点是本地化的间谍软件和木马，趋势科技提供本地化恶意程序分析能力,向客户点出:FortiGate病毒技术为OEM；FortiGate是非专用Web网关防护设备；FortiGate性能很差，实际使用中只能启用部分功能；FortiGate针对Web防护的颗粒
9、度太大，不能个性化定制防护策略；FortiGate报表管理功能差，不能帮管理员自动生成图形报表；Web防护对象重点是本地化的间谍软件和木马，FortiGate不具备本地化恶意程序分析能力,17,瑞星防毒墙RSW系列产品,关键特性:防火墙、IPSSMTP/POP3/HTTP/FTP病毒防护文件类型过滤URL 过滤,18,IWSA2500 & RSW,对比综述:RSW是在瑞星防火墙的基础上进行的开发，系统稳定性还有很大的优化空间；RSW在内容检测上只具备简单的病毒防护和简单的过滤功能；RSW处理性能不能被用户接受。详细分析请参见下页SWOT分析,IWSA2500,RSW,19,IWSARSW SW
10、OT分析,20,如何击败RSW？,向客户畅谈:对Web传播途径实施防护，专用设备最重要；IWSA性能好，优化的处理机制能够胜任大型客户需求；IWSA同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出:RSW是非专用Web网关防护设备，其实还是防火墙；RSW稳定性差，产品不够成熟；RSW性能差，实际使用中只能启用部分功能；RSW针对Web防护的颗粒度太大，不能个性化定制防护策略；RSW报表管理功能差，不能帮管理员自动生成图形报表；,21,CP SecureCSG系列产品,关键特性:SM
11、TP/POP3/HTTP/HTTPS/FTP/IMAP病毒、间谍软件防护简单的JavaApplets&ActiveX过滤CP Secure引擎、Kaspersky引擎垃圾邮件防护文件类型过滤WebSense整合的URL过滤（标配为手工输入过滤）按台计价方式,22,IWSA2500 & CSG,对比综述:CSG设备是非策略定制型产品，所有节点只能采用同样的策略；CSG的防护功能极其简陋，不具备灵活配置的选项；CP Secure在国内投资小，无快速反应能力。详细分析请参见下页SWOT分析,IWSA2500,CSG,23,IWSACSG SWOT分析,24,如何击败CSG？,向客户畅谈:对Web传播
12、途径实施防护，专用设备最重要；IWSA性能好，优化的处理机制能够胜任大型客户需求；IWSA同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出:CSG是非专用Web网关防护设备，不利于未来灵活扩展；CSG的所有用户只能采用单一策略，不能灵活定制；CSG针对Web防护的颗粒度太大，不能个性化定制防护策略；CP Secure在国内刚刚启步，不具备完善的研发和服务能力，不具备快速反应能力。,25,WebSense Enterprise,关键特性:服务器级的Internet过滤、网络级的协议管
13、理及带宽优化、个人桌面上的应用程序管理,26,IWSA2500 & WebSense Enterprise,对比综述:Websense定位在节省IT资源，IWSA2500定位在防护最主要的Web威胁；Websense的核心是主数据库；安全管理存在于Websense数据库的增值组III中，功能简单；严格来讲，两个解决方案的侧重点有很大不同。详细分析请参见下页SWOT分析,IWSA2500,WebSense,27,IWSAWebsense SWOT分析,28,如何击败Websense？,向客户畅谈:对Web传播途径实施防护，专用设备最重要；IWSA性能好，优化的处理机制能够胜任大型客户需求；IWS
14、A同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出:Websense是管理解决方案，非安全解决方案；网络威胁要求在网关实施全面的安全防护，Websense不能够提供安全级别的快速响应；Websense组件多、部署复杂，管理投入大；Websense在国内投资小，服务体系不完善。,29,KILL过滤网关KSG-V、KSG-M,关键特性:Kill的硬件设备初始名称为KSG，功能为UTM，今年Kill在硬件不变的情况将其功能拆分为两个， KSG灌入防毒内核就变成了KSG-V，KSG灌入防垃
15、圾邮件内核就变成了KSG-M， KSG-V提供四个协议的防病毒，KSG-M提供防垃圾邮件，原KSG不再升级，面临淘汰；KSG-V内含防火墙、IPS功能KSG-V提供SMTP/POP3/HTTP/FTP4个协议的病毒防护,30,IWSA2500 & KSG-V,对比综述:KSG-V只是采用病毒代码进行被动的病毒防护；KSG-V不具备全面的间谍软件、网络钓鱼防护，更不具备Web信誉服务、URL过滤等功能；KSG-V资料上的处理性能显然是在夸大。详细分析请参见下页SWOT分析,31,IWSAKSG-V SWOT分析,32,如何击败KSG-V？,向客户畅谈:对Web传播途径实施防护，专用设备最重要；I
16、WSA性能好，优化的处理机制能够胜任大型客户需求；IWSA同类产品中Web防护功能最全面；IWSA帮管理员自动生成图形报表，提高管理效率；IWSA相关技术已有超过10年的开发经验和广泛的用户使用，产品成熟度高,向客户点出:当前的网关防护要求采用动态性的评估分析，实时对网络风险做出应对；KSG-V仅是通过病毒代码和有限的防火墙、IPS规则进行防护，不具备全面防护能力；Kill的病毒侦测能力率在国内处于劣势；Kill在国内走下坡路，其服务体系不能满足用户的快速要求。,33,IWSA2500销售结束语录,向客户畅谈:趋势科技值得信任的安全专家本地化的病毒处理中心和Web信誉动态评估服务是Web防护效果的根本保证！趋势科技具备成熟的本地化服务体系，认证服务商提供快捷、方便的服务,34,Q & A,35,36,演讲完毕，谢谢观看！,
