《精编》IWSA2500竞争产品解析

《《精编》IWSA2500竞争产品解析》由会员分享，可在线阅读，更多相关《《精编》IWSA2500竞争产品解析（36页珍藏版）》请在金锄头文库上搜索。

1、内容大纲 产品概述IWSA2500PandaGateDefender PAGD8050 8100 8200McAfeeSecureWebGateway SWG3300 3400Fortinet Fortigate400A 500A 800 800F 1000A 3000 3600 5020 5050 5140Rising RSW1000P 3200 5000CPSecure CSG110 300 1000 1500 2500WebSenseSWOT分析如何击败IWSA优势总结 InterScanWebSecurityAppliance2500 关键特性 HTTP FTP透明网关解决方案防病毒

2、防间谍软件 防钓鱼程序恶意URL地址自动阻止JavaApplet与ActiveX插件过滤内容过滤 URL分类过滤多台设备配置自动同步功能丰富的报表功能高速处理性能 216Mbps IWSA2500销售开始语录 向客户畅谈 IWSA可以兼容客户已有的防病毒体系 无任何冲突 IWSA可减轻客户端防病毒的压力 降低管理人员的工作强度 IWSA部署简单 无需改变客户的网络结构 IWSA双向防护 不仅阻止恶意信息侵入 而且防止内部信息外泄 IWSA性能良好 更可采用负载均衡技术实现海量呑吐 关键特性 HTTP FTP SMTP POP3 IMAP4和NNTP流量扫描集成了防病毒 防间谍软件 防钓鱼程功能

3、 可选的防垃圾邮件模块 内容过滤功能 Web过滤功能 PandaGateDefender PAGD 关键特性 防火墙 VPN IPS恶意软件防护内容过滤防垃圾邮件Web过滤功能 方正熊猫安全网关UTM Intergra100 300 适用于中小企业 关键特性 防火墙防蠕虫隔离感染主机 方正熊猫安全网关防虫墙 FSG 该产品参照NVW工作模式设计 但不具备策略控制功能 IWSA2500 Panda 对比综述 目前在市场上遇到Panda的产品主要是PAGD Panda的另外两个产品尚无影响力 从市场影响来看 PAGD的处理性能劣势已渐渐被客户了解到 从功能上看 PAGD一方面在Web防护方面功能不

4、全面 另一方面所具备的功能都非常简陋 不适用于中大型企业环境防护的要求 PAGD支持的IMAP NNTP协议在实际用户环境中并无太大使用价值 详细分析请参见下页SWOT分析 IWSA2500 PAGD IWSA PAGDSWOT分析 向客户畅谈 对Web传播途径实施防护 专用设备最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理员自动生成图形报表 提高管理效率 Web防护对象重点是本地化的间谍软件和木马 趋势科技提供本地化恶意程序分析能力 如何击败PAGD 向客户点出 PAGD是非专用Web网关防护设备 PAGD性能很差 实际使用

5、中只能启用部分功能 PAGD即使启用部分功能 这其中的Web防护功能也很不完整 如不能防网络钓鱼 不能自动阻止恶意URL等 PAGD的报表管理功能差 不能帮管理员自动生成图形报表 Web防护对象重点是本地化的间谍软件和木马 PAGD不具备本地化恶意程序分析能力 关键特性 HTTP FTP流量扫描集成了防病毒 防间谍软件 防钓鱼功能 内容过滤功能 Web过滤功能 可选 McAfeeSecureWebGateway SWG IWSA2500 SWG 对比综述 由于McAfee全球管理层的动荡 中国办事处也受到较大影响 客户对McAfee的产品缺乏信心 从功能上看 SWG不具备恶意URL自动阻止和访

6、问配额管理功能 从管理上 SWG报表功能比较差 必须依赖ePO来生成图形报表宣传的ASIC芯片并不存在详细分析请参见下页SWOT分析 IWSA2500 SWG IWSA SWGSWOT分析 如何击败SWG 向客户点出 McAfee公司的组织架构长期处于不稳定状态 McAfee公司在国内人员投入很小 McAfee公司没有本地化的病毒分析与处理能力 向客户畅谈 Web传播途径全面防护的重要性 今天客户购买安全产品 更看重的应是安全厂商的整体稳定性和本地化分析处理能力 才子配佳人 专业的安全产品必须配备专业的安全厂商服务 Web防护中详细的图形报表非常重要 有助于提高管理人员的管理水平 Fortin

7、etUTM FortiGate系列产品 关键特性 防火墙 VPN IPS恶意软件防护内容过滤防垃圾邮件Web过滤 IWSA2500 FortiGate 对比综述 FortiGate系列产品的市场影响力正在减退 过多的简陋的扩展功能带来的是不充分的防护和较差的性能 FortiGate系列产品的优势是在防火墙和VPN方面 功能配置足够简单方便 FortiGate系列产品的劣势是在内容管理方面 OEM的技术给未来发展造成瓶颈 详细分析请参见下页SWOT分析 IWSA2500 FortiGate IWSA FortiGateSWOT分析 如何击败FortiGate 向客户畅谈 对Web传播途径实施防护

8、 专用设备 专业厂商最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理员自动生成图形报表 提高管理效率 Web防护对象重点是本地化的间谍软件和木马 趋势科技提供本地化恶意程序分析能力 向客户点出 FortiGate病毒技术为OEM FortiGate是非专用Web网关防护设备 FortiGate性能很差 实际使用中只能启用部分功能 FortiGate针对Web防护的颗粒度太大 不能个性化定制防护策略 FortiGate报表管理功能差 不能帮管理员自动生成图形报表 Web防护对象重点是本地化的间谍软件和木马 FortiGate不具备

9、本地化恶意程序分析能力 瑞星防毒墙 RSW系列产品 关键特性 防火墙 IPSSMTP POP3 HTTP FTP病毒防护文件类型过滤URL过滤 IWSA2500 RSW 对比综述 RSW是在瑞星防火墙的基础上进行的开发 系统稳定性还有很大的优化空间 RSW在内容检测上只具备简单的病毒防护和简单的过滤功能 RSW处理性能不能被用户接受 详细分析请参见下页SWOT分析 IWSA2500 RSW IWSA RSWSWOT分析 如何击败RSW 向客户畅谈 对Web传播途径实施防护 专用设备最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理

10、员自动生成图形报表 提高管理效率 IWSA相关技术已有超过10年的开发经验和广泛的用户使用 产品成熟度高 向客户点出 RSW是非专用Web网关防护设备 其实还是防火墙 RSW稳定性差 产品不够成熟 RSW性能差 实际使用中只能启用部分功能 RSW针对Web防护的颗粒度太大 不能个性化定制防护策略 RSW报表管理功能差 不能帮管理员自动生成图形报表 CPSecure CSG系列产品 关键特性 SMTP POP3 HTTP HTTPS FTP IMAP病毒 间谍软件防护简单的JavaApplets ActiveX过滤CPSecure引擎 Kaspersky引擎垃圾邮件防护文件类型过滤WebSens

11、e整合的URL过滤 标配为手工输入过滤 按台计价方式 IWSA2500 CSG 对比综述 CSG设备是非策略定制型产品 所有节点只能采用同样的策略 CSG的防护功能极其简陋 不具备灵活配置的选项 CPSecure在国内投资小 无快速反应能力 详细分析请参见下页SWOT分析 IWSA2500 CSG IWSA CSGSWOT分析 如何击败CSG 向客户畅谈 对Web传播途径实施防护 专用设备最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理员自动生成图形报表 提高管理效率 IWSA相关技术已有超过10年的开发经验和广泛的用户使用 产

12、品成熟度高 向客户点出 CSG是非专用Web网关防护设备 不利于未来灵活扩展 CSG的所有用户只能采用单一策略 不能灵活定制 CSG针对Web防护的颗粒度太大 不能个性化定制防护策略 CPSecure在国内刚刚启步 不具备完善的研发和服务能力 不具备快速反应能力 WebSenseEnterprise 关键特性 服务器级的Internet过滤 网络级的协议管理及带宽优化 个人桌面上的应用程序管理 IWSA2500 WebSenseEnterprise 对比综述 Websense定位在节省IT资源 IWSA2500定位在防护最主要的Web威胁 Websense的核心是主数据库 安全管理存在于Web

13、sense数据库的增值组III中 功能简单 严格来讲 两个解决方案的侧重点有很大不同 详细分析请参见下页SWOT分析 IWSA2500 WebSense IWSA WebsenseSWOT分析 如何击败Websense 向客户畅谈 对Web传播途径实施防护 专用设备最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理员自动生成图形报表 提高管理效率 IWSA相关技术已有超过10年的开发经验和广泛的用户使用 产品成熟度高 向客户点出 Websense是管理解决方案 非安全解决方案 网络威胁要求在网关实施全面的安全防护 Websense

14、不能够提供安全级别的快速响应 Websense组件多 部署复杂 管理投入大 Websense在国内投资小 服务体系不完善 KILL过滤网关 KSG V KSG M 关键特性 Kill的硬件设备初始名称为KSG 功能为UTM 今年Kill在硬件不变的情况将其功能拆分为两个 KSG灌入防毒内核就变成了KSG V KSG灌入防垃圾邮件内核就变成了KSG M KSG V提供四个协议的防病毒 KSG M提供防垃圾邮件 原KSG不再升级 面临淘汰 KSG V内含防火墙 IPS功能KSG V提供SMTP POP3 HTTP FTP4个协议的病毒防护 IWSA2500 KSG V 对比综述 KSG V只是采用

15、病毒代码进行被动的病毒防护 KSG V不具备全面的间谍软件 网络钓鱼防护 更不具备Web信誉服务 URL过滤等功能 KSG V资料上的处理性能显然是在夸大 详细分析请参见下页SWOT分析 IWSA KSG VSWOT分析 如何击败KSG V 向客户畅谈 对Web传播途径实施防护 专用设备最重要 IWSA性能好 优化的处理机制能够胜任大型客户需求 IWSA同类产品中Web防护功能最全面 IWSA帮管理员自动生成图形报表 提高管理效率 IWSA相关技术已有超过10年的开发经验和广泛的用户使用 产品成熟度高 向客户点出 当前的网关防护要求采用动态性的评估分析 实时对网络风险做出应对 KSG V仅是通过病毒代码和有限的防火墙 IPS规则进行防护 不具备全面防护能力 Kill的病毒侦测能力率在国内处于劣势 Kill在国内走下坡路 其服务体系不能满足用户的快速要求 IWSA2500销售结束语录 向客户畅谈 趋势科技 值得信任的安全专家本地化的病毒处理中心和Web信誉动态评估服务是Web防护效果的根本保证 趋势科技具备成熟的本地化服务体系 认证服务商提供快捷 方便的服务 Q A