信息安全产品市场分析

CONFIDENTIAL信息安全产品市场分析AmericasSalesConferenceJuly15-16,2016ConfidentialRev121CONFIDENTIAL提纲•美国销售队伍的回馈•Fortinet竞争对手–网关型防病毒产品–Firewall/VPN–集成多种功能的设备•BackupslidesCONFIDENTIAL在美国我们与谁在竞争？•NetScreen?•Cisco?•CheckPoint?•TrendMicro?•Symantec?•SonicWALL?•WatchGuard?•TippingPoint?•Others?CONFIDENTIAL产业分析师如何对Fortinet进行分析的？•“Fortinet”过滤病毒这样对通讯数据包进行重组和过滤要求很高的网络处理技术，证实其投资价值。CONFIDENTIAL没有对手的安全解决方案基于软件的基于ASIC的FirewallVPNIDS/IDPContentFilteringAnti-Virus应用层网络层CheckPointCiscoISSWebSenseMcAfee,Trend,NetworkAssociatesSymantec(5X00)NetScreenSonicWall,WatchguardIntruvert(NET),Recourse(SYMC)正在申请十一个专利CONFIDENTIAL防病毒网关产品•Fortinet产品:–最佳的防病毒网关•非常高吞吐量,高性价比CONFIDENTIAL防病毒网关–500用户特点FortinetFortiGate-300AladdineSafeCipher-TrustIronMail110DeepBlueDefenderFinjanSurfinGateforEmailMcAfeee500OsitisAV-Stripper价格$5,995$13,599$25,075$5,995$20,030$14,696$16,493功能FW/VPN/IDSAV/CF/TSAV/CFAV/CFAV/CFAV/CFAV/CFAV/CFInlineYESNoNoNoNoNoYes吞吐量HIGHVerylowVerylowVerylowVerylowVerylowLowSMTP/POP3/IMAPHTTP/FTPAV引擎ProprietaryeSafeSophosRAVMcAfeeMcAfeeTrend内容引擎ProprietarySurf-ControlProprietaryProprietaryProprietarySurf-ControlSecure策略:User/Group/WorkstationCONFIDENTIALTrendMicroInterScan功能:AV;有eManager和其他Trend产品,有email内容过滤(基于关键词)and反垃圾邮件•一般基于病毒扫描服务器的性价比非常低–当扫描HTTP时，低于4Mbps吞吐量(运行在NT/Solaris服务器);价格–US$12,000(500用户许可证)+服务器•没有整合firewall,VPN,(N)IDS,WEB内容过滤•当前销售重点:EnhancedEnterpriseProtectionStrategy(EPS)–病毒和蠕虫防御的产品、服务和集中管理•涉及web、文件、和信息服务器的防御服务•TheFortinetresponse–我们FortiResponse升级分布体系提供优秀的服务来保护企业和组织避免危害性很强的病毒。CONFIDENTIALFirewall/VPN竞争对手•NetScreen•SonicWALL•CiscoPIX–VPNConcentrator•CheckPoint•WatchGuard/RapidStreamCONFIDENTIALNetScreen–介绍•NetScreen(Nasdaq:NSCN)成立于1997•500个员工•firewall/VPN市场的领导者•2002年收入:$138.5Mil.•03年第一季度收入:$58.3•2003收入目标:$237Mil.•庞大的产品线•提供高性能的firewall和VPN•一年前购买了IDS公司OneSecure–目前有独立IDP产品,没有整合CONFIDENTIAL新消息•NetScreen目前已经公布了NetScreen-5GT,其内建了对TrendMicroAV支持(可选).–基本上废弃了NS-5XT–目前还没有投入到市场•NetScreen已经宣布产品线（除了NS-5GT）都通过FIPSlevel2认证和CommonCriteriaEAL4的认证,•停产NS-100和NS-1000.CONFIDENTIALNetScreen优点:•高性能•低端产品价格中等•产品系列很大•相对友好的用户界面•目前发布NetScreen-5GT内置TrendMicroAV•有很好的“高端”特点(OSPF,Vsys,Vrouter)CONFIDENTIALNetScreen对比：•只支持FW/VPN(没有AV,CF等等.)•设计结构没有增加内容过滤(病毒扫描,内容过滤,高效NIDS)的余地•高端产品是非常贵(Netscreen-5200=$69k-$209kUSD)•FW/VPN产品线攻击防御仅仅涉及了31种攻击•购买了OneSecure一年后,整合IDP的FW/VPN还没有发布.CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品如果要达到FortiGate-60功能,NetScreen-5XT用户需要:价格:NetScreen-5XTElite$1,195NetScreen-IDP10$7,995病毒网关解决方案，比如TrendMicro’sInterScanVirusWall(50users)$1,500内容过滤，比如说WebSense(50用户)$1,000to$1,500综合方案价格:~$11,500FortiGate-60(不限用户数)$1,495CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品如果要达到FortiGate-300功能,NetScreen-50用户需要:价格:NetScreen-50$6,995NetScreen-IDP100$16,495病毒网关，比如说McAfee’se250$5,995内容过滤，比如说WebSense(300-400用户)$3,000to$4,000综合方案价格:~$32,000FortiGate-300$5,995CONFIDENTIAL如果要达到FortiGate产品功能需要哪些产品达到FortiGate-3600功能,NetScreen-5200用户需要:价格:NetScreen-5200$69,000NetScreen-IDP500$34,995病毒网关解决方案，比如说McAfee’se1000$20,000内容过滤解决方案，比如说WebSense(1000users)$5,000to$7,000综合方案价格:~$130,000FortiGate-3600$29,995CONFIDENTIAL如何针对NetScreen进行销售•和NetScreen的Firewall-VPN相比，Fortinet病毒防火墙提供更多、更强的功能，构成了一个完整的网络安全解决方案•整个产品线的价格、功能和性能综合起来要明显地要好•超级系统架构即支持网络层安全又支持病毒和内容过滤这样的应用层安全，它很好支持了内容层的扫描。而NetScreen的架构已经为其他厂家所模仿。CONFIDENTIALNetScreenFirewall/VPN产品型号NS-5XPNS-5GTNS-5XTNS-25NS-50NS-204NS-208目标市场Tele-CommuterSOHOSOHOSmallEnterpriseMediumEnterpriseMedium-LargeEnterpriseMulti-zoneEnvironment端口210/100510/100510/100410/100410/100410/100810/100FW/3DESMbps20/1375/2070/20100/20170/50400/200550/200价格$$495-995$595-1,095$695-$1,195$3,495$5,995$9,995$14,995NS-500ES/SPNS-5200NS-5400LargeEnterpriseCarrier,DataCenterCarrier,DataCenter810/100,or8miniGBIC,or4GBIC8mini-GBIC,or2MiniGBIC,2410/10024Mini-GBICor6Mini-GBIC,7210/100700/2504G/2G12G/6G$25-40k/$60-65k$69k-209k$99k-239kModelTargetMarketInterfacesFW/3DESMbpsPrice$CONFIDENTIALSonicWALL介绍•SonicWALL(Nasdaq:SNWL)于1991成立.•制造和生产一系列网络安全产品•生产firewall/VPN,•目标市场主要是SOHO/SMB•Q1/03收入下降28%，为$20.3MilCONFIDENTIAL新消息?•SonicWALL’sFirmware6.5包括与Cerberian内容过滤整合一起.•SonicWALL内置了12种分类•SonicWALL整合的Cerberian是不能扩展的。产品仅仅提供5,10,25,50和不限用户(估计低于100).•价格非常低，$15-$7perseatCONFIDENTIALSonicWALL产品线GX250GX650largeenterprisedatacenter200/1921.67G/285$5,995$9,995型号SOHO3TELE3TELETZ/TZXTELESPPRO100PRO230PRO330目标市场10,25,50userversionstele-commuterTelewithaDMZ,“X”mean4portswitchIntegratedfailoveranalogmodem,POSmarketsmallbusiness/branchofficemediumenterprisemedium-largeenterpriseFW/3DESMbps75/2075/2075/2075/2075/20190/25190/45Price$$495-$1,330$495$545/$595$645$1,695$1,995$2,795Model目标市场FW/3DESMbpsPrice基本上以这两种产品为主，他们折扣在60%左右.CONFIDENTIALSonicWALL前景:•典型的低价解决方案•非常好的SOHO/TelecommuterFirewall/VPN解决方案•内置了基本CerberianURLfiltering•GUI比较容易使用•硬件加速的加密体系CONFIDENTIALSonicWALL对比:•配置的图形界面功能非常有限•即使努力提高吞吐量，SonicWALL性能也是很低的•只是强制执行病毒升级策略(不是网关扫描)•攻击防护非常有限(攻击特征值非常有限)•仅仅是过滤URL(不支持关键字)•不支持多个安全区•以“低性能防火墙”出名，就是价格便宜CONFIDENTIAL如何针对SonicWALL销售•VPN性能低下–3DES吞吐量:20Mbps–285Mbps•70%产品架构是相同的,有许可证需要购买，不能扩展.•我们有非常强劲的功能，比如说，AV,IDS/IDP和内容过滤.•生意伙伴和终端用户认为其防病毒机制是很差的(通常是即使病毒库已经升级，仍不让访问internet)•对于低端市场,FG-50和FG-100性能好，而