IWSA2500竞争产品解析

Click to edit Master title style,*,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,内容大纲,产品概述,IWSA2500,Panda GateDefender-PAGD8050/8100/8200,McAfee Secure Web GatewaySWG3300/3400,FortinetFortigate400A/500A/800/800F/1000A/3000/3600/5020/5050/5140,Rising RSW1000P/3200/5000,CP SecureCSG110/300/1000+/1500/2500,WebSense,SWOT,分析,如何击败,IWSA,优势总结,1,InterScan Web Security Appliance 2500,IWSA 2500,Intel,Xeon2.8G*2,（超线程）,4GB,内存、,256M DOM,、,2*40GB RAID1,1,口为内网口，,2,口为外网口,5,口为升级专用，,3,、,4,口备用,关键特性,:,HTTP,FTP,透明网关解决方案,防病毒、防间谍软件、防钓鱼程序,恶意,URL,地址自动阻止,Java Applet,与,ActiveX,插件过滤,内容过滤、,URL,分类过滤,多台设备配置自动同步功能,丰富的报表功能,高速处理性能（,216Mbps),2,IWSA2500,销售开始语录,向客户畅谈,:,IWSA,可以兼容客户已有的防病毒体系，无任何冲突；,IWSA,可减轻客户端防病毒的压力，降低管理人员的工作强度；,IWSA,部署简单，无需改变客户的网络结构；,IWSA,双向防护，不仅阻止恶意信息侵入，而且防止内部信息外泄；,IWSA,性能良好，更可采用负载均衡技术实现海量呑吐。,3,关键特性,:,HTTP,FTP,SMTP,POP3,IMAP4,和,NNTP,流量扫描,集成了防病毒，防间谍软件，防钓鱼程功能,.,可选的防垃圾邮件模块,.,内容过滤功能,.,Web,过滤功能,.,Panda GateDefender(PAGD),8050,（,25,用户）,8100,（,25,500,用户）,8200,（,500,用户以上）,Pentium 4 2.8 GHz,Pentium 4 3.0 GHz,2 x AMD Opteron 1.8,512 MBytes,1,024 MBytes,2,048 MBytes,40 GBytes,40 GBytes,40 GBytes,2 x 10/100 Mbits/sec,2 x 10/100/1000 Mbits/sec,2 x 10/100/1000 Mbits/sec,4,关键特性,:,防火墙、,VPN,、,IPS,恶意软件防护,内容过滤,防垃圾邮件,Web,过滤功能,.,方正熊猫安全网关,UTM,Intergra100/300,适用于中小企业！,5,关键特性,:,防火墙,防蠕虫,隔离感染主机,方正熊猫安全网关防虫墙,FSG,该产品参照,NVW,工作模式设计，但不具备策略控制功能。,6,IWSA2500&Panda,对比综述,:,目前在市场上遇到,Panda,的产品主要是,PAGD,，,Panda,的另外两个产品尚无影响力；,从市场影响来看，,PAGD,的处理性能劣势已渐渐被客户了解到；,从功能上看，,PAGD,一方面在,Web,防护方面功能不全面，另一方面所具备的功能都非常简陋，不适用于中大型企业环境防护的要求；,PAGD,支持的,IMAP,、,NNTP,协议在实际用户环境中并无太大使用价值；,详细分析请参见下页,SWOT,分析,IWSA2500,PAGD,7,IWSA,PAGD SWOT,分析,IWSA Strong:,S1,：专业,Web,网关过滤设备,S2,：对不同用户可定制不同策略进行病毒防护、间谍软件防护、网络钓鱼防护、,恶意,URL,自动阻止,、访问配额管理、,URL,分类过滤；,S3,：支持多种应用模式：透明模式、代理模式、,Cache Server,互动、,L4,交换机互动；,S4,：高性能，达到,216Mbps,S5,：丰富的统计报表,S6,：中国区病毒代码及本地化分析支持,S7,：可采用,TMCM,集中管理,PAGD Strong:,S1,：中文界面,S2,：市场宣传力,S3,：支持,IMAP,和,NNTP,（,注：这两种协议前者类似,pop3,，后者为网络新闻组传输协议，都是网关非主流应用协议，防护方面实用价值不高,）,IWSA Weakness:,W1,：无中文界面,W2,：市场推出时间短,PAGD Weakness:,W1,：防护功能不全面，不具备网络钓鱼防护、恶意,URL,自动阻止、访问配额管理等功能；,W2,：不能针对不同用户制订不同配置策略，全部用户只能采用相同的策略；,W3,：只能采用透明方式部署；,W4,：硬件平台差，处理性能只能达到,60Mbps,W5,：报表功能差,W6,：无中国区病毒代码和本地病毒处理响应,W7,：无法实现集中管理和配置,IWSA Opportunity,O1,：恶意程序最主要的传播途径正在从邮件应用转向,Web,应用；,O2,：客户已充分认识到,PAGD,在使用中只能使用部分功能，性能不能满足要求,IWSA Threat,T1,：对方低价；,T2,：客户技术人员的技术水平造成对产品的误解,T3,：用户喜欢中文界面,8,向客户畅谈,:,对,Web,传播途径实施防护，专用设备最重要；,IWSA,性能好，优化的处理机制能够胜任大型客户需求；,IWSA,同类产品中,Web,防护功能最全面；,IWSA,帮管理员自动生成图形报表，提高管理效率；,Web,防护对象重点是本地化的间谍软件和木马，趋势科技提供本地化恶意程序分析能力,如何击败,PAGD,？,向客户点出,:,PAGD,是非专用,Web,网关防护设备；,PAGD,性能很差，实际使用中只能启用部分功能；,PAGD,即使启用部分功能，这其中的,Web,防护功能也很不完整，如不能防网络钓鱼、不能自动阻止恶意,URL,等；,PAGD,的报表管理功能差，不能帮管理员自动生成图形报表；,Web,防护对象重点是本地化的间谍软件和木马，,PAGD,不具备本地化恶意程序分析能力,9,关键特性,:,HTTP,FTP,流量扫描,集成了防病毒，防间谍软件，防钓鱼功能,.,内容过滤功能,.,Web,过滤功能（可选）,.,McAfee Secure Web Gateway,SWG,SWG3300,（,5000,用户）,2 x Xeon 2.8 GHz,2 x Xeon 2.8 GHz,，,ASIC,加速器,4GB RAM,4GB RAM,2 x 73GB RAID1,2 x 73GB RAID1,两个,10/100/1000,以太网端口，两个,1000BASE SX,光纤端口,10,IWSA2500&SWG,对比综述,:,由于,McAfee,全球管理层的动荡，中国办事处也受到较大影响，客户对,McAfee,的产品缺乏信心；,从功能上看，,SWG,不具备恶意,URL,自动阻止和访问配额管理功能；,从管理上，,SWG,报表功能比较差，必须依赖,ePO,来生成图形报表,宣传的,ASIC,芯片并不存在,详细分析请参见下页,SWOT,分析,IWSA2500,SWG,11,IWSA,SWG SWOT,分析,IWSA Strong:,S1,：对不同用户可定制不同策略进行病毒防护、间谍软件防护、网络钓鱼防护、,恶意,URL,自动阻止,、访问配额管理、,URL,分类过滤；,S2,：丰富的统计报表,S3,：中国区病毒代码及本地化分析支持,SWG Strong:,S1,：安全市场上的老牌地位,IWSA Weakness:,W1,：无中文界面,W2,：市场推出时间短,SWG Weakness:,W1,：,McAfee,公司的业务很不稳定，用户难以对其产品树立信心；,W2,：防护功能不全面，不具备恶意,URL,自动阻止、访问配额管理等功能；,W3,：无中国区病毒代码和本地病毒处理响应,IWSA Opportunity,O1,：恶意程序最主要的传播途径正在从邮件应用转向,Web,应用；,O2,：客户对,McAfee,的信心已经不足,IWSA Threat,T1,：测试成功率,测试中工程师需要对用户环境了解得很充分，正确配置路由信息和,Bridge ID,；,T2,：客户要求的测试周期超过两周，造成测试机周转率低,12,如何击败,SWG,？,向客户点出,:,McAfee,公司的组织架构长期处于不稳定状态；,McAfee,公司在国内人员投入很小；,McAfee,公司没有本地化的病毒分析与处理能力,向客户畅谈,:,Web,传播途径全面防护的重要性；,今天客户购买安全产品，更看重的应是安全厂商的整体稳定性和本地化分析处理能力；,才子配佳人，专业的安全产品必须配备专业的安全厂商服务；,Web,防护中详细的图形报表非常重要，有助于提高管理人员的管理水平,13,Fortinet UTM,FortiGate,系列产品,中小商务,中型企业,大型企业或运营商,FortiGate-200A,、,300A,FortiGate-400A,、,500A,、,800,、,FortiGate-3000,、,3600,、,5020,、,800F,、,1000A,、,1000FA2,5050,、,5140,关键特性,:,防火墙、,VPN,、,IPS,恶意软件防护,内容过滤,防垃圾邮件,Web,过滤,14,IWSA2500&FortiGate,对比综述,:,FortiGate,系列产品的市场影响力正在减退，过多的简陋的扩展功能带来的是不充分的防护和较差的性能；,FortiGate,系列产品的优势是在防火墙和,VPN,方面，功能配置足够简单方便；,FortiGate,系列产品的劣势是在内容管理方面，,OEM,的技术给未来发展造成瓶颈。,详细分析请参见下页,SWOT,分析,IWSA2500,FortiGate,15,IWSA,FortiGate SWOT,分析,IWSA Strong:,S1,：专业,Web,网关过滤设备,S2,：对不同用户可定制不同策略进行病毒防护、间谍软件防护、网络钓鱼防护、,恶意,URL,自动阻止,、访问配额管理、,URL,分类过滤；,S3,：支持多种应用模式：透明模式、代理模式、,Cache Server,互动、,L4,交换机互动；,S4,：高性能，达到,216Mbps,S5,：丰富的统计报表,S6,：中国区病毒代码及本地化分析支持,S7,：可采用,TMCM,集中管理,FortiGate Strong:,S1,：防火墙、,VPN,S2,：配置简单,IWSA Weakness:,W1,：无中文界面,W2,：市场推出时间短,FortiGate Weakness:,W1,：非专业的,Web,网关过滤设备；,W2,：产品是安全功能的简单大量堆砌，各项安全防护只是基本功能，颗粒度大，可控性差；,W3,：在启用基本功能防火墙和,VPN,后，再启用其它功能时造成性能的急剧下降；,W4,：安全技术,OEM,第三方，不能够快速因应客户的需求而向前发展；,W5,：国内支持服务体系没有很好建立,IWSA Opportunity,O1,：恶意程序最主要的传播途径正在从邮件应用转向,Web,应用；,O2,：客户已充分认识到,UTM,并不是一剂万能药，企业网络需要的是专业的、可控性好的产品,IWSA Threat,T1,：用户安全方面预算有限,T2,：用户喜欢中文界面,16,如何击败,FortiGate,？,向客户畅谈,:,对,Web,传播途径实施防护，专用设备、专业厂商最重要；,IWSA,性能好，优化的处理机制能够胜任大型客户需求；,IWSA,同类产品中,Web,防护功能最全面；,IWSA,帮管理员自动生成图形报表，提高管理效率；,W