checkpoint推广方案(例).pptx

Check Point SMB 产品方案,产品定位与面向客户,目录,友翔电子技术（北京）有限公司,既有网络结构,MPLS,Internet,Cisco 2811,Cisco 1921,ASA5525x,分公司,北京IDC,POS店,Cisco 900,【说明】 分公司主线通过北京访问Internet； 分公司备线直接访问Internet； POS店直接访问Internet,vs,存在的风险,总部的防御,分支防御？,我们太小不会成为目标；（67%数据泄密发生在11-100名员工的公司-verizon数据泄露调查报告；原因没有专业的IT人员、无相关的安全培训）,安全威胁,使用盗版软件,系统更新不及时,钓鱼网站,存在风险,较小企业以及分支机构是网络攻击的理想目标 分支结构与总部通过VPN数据共享,友翔电子技术（北京）有限公司,100%财富100强使用CheckPoint； 98% 财富500强；全球市场份额-首位！,专业的安全厂商，专注于防火墙产品和技术的发展； 每年研发资金1.2亿美金约7亿人民币,连续5年对微软、Adobe漏洞最大覆盖； 最大的Web 2.0应用程序控制库,Check point 成绩,国内市场的误解,价格高！ （Check point SBM系列不到万元）,配置繁琐！ （基于UI、简化处理、易于监控）,Check Point SMB Appliances Small Size. Big Security,Branch Office,2200 Appliance,600 Appliance,1100 Appliance,SMB系列产品,与全球500强企业得到一样的安全体验,SMB-1100系列,SMB-1100系列简介,及时安全开箱即用安全策略,企业级安全与全球500强企业得到一样的安全体验,安全的无线接入集成无线安全与来宾访问,远程接入任何笔记本、手机、平板接入,软件刀片FW&VPN、IPS、应用程序、身份识别、反病毒、URL过滤等,集中管理通过总部统一下发策略实现所有设备一致的安全策略,SMB-1100系列主要功能,SMB-1100系列主要功能,SMB-1100系列主要功能,SMB-1100系列主要性能,SMB-1100系列竞品-国内品牌,宝马和桑塔纳的故事,XX防火墙价格很便宜，Check Point价格好像挺贵的,安全性,操控性,可靠性,SMB-1100系列竞品-国际品牌,Juniper有新、旧2条产品线 旧产品线：SSG系列（中低端）、ISG系列（中高端）、NS5200，5400（高端） 新产品线：SRX系列 旧产品主要来源于以前收购的Netscreen产品线，新产品线为Juniper研发的新一代产品,新旧两条产品线的区别 硬件的区别：旧产品线主要采用ASIC芯片；新产品采用X86芯片 软件的区别：旧产品线采用ScreenOS（专用系统），新产品线采用JuniperOS（基于BSD UNIX) 看起来，新产品线并不是旧产品线的简单升级，几乎相当于重新研发一个产品,Juniper的困局 旧产品线，7年没有更新硬件，后续发展方向如何？如果现在购买，后续的产品支持和升级如何保障？ 新产品线：现有产品线在中国应用很少，稳定性、可靠性如何保证。如果现在购买，是否会成为小白鼠？,SMB-1100系列竞品-juniper产品,市场面 Check Point是专业的安全厂商，专注于防火墙产品和技术的发展 Juniper是网络厂商，防火墙产品线不是其发展的重点,研发实力 Check Point是专业的安全厂商，专注于防火墙产品和技术的发展（每年研发资金1.2亿美金约7亿人民币） Juniper 病毒数据库采用卡巴斯基 Juniper 防垃圾邮件功能来自赛门特克 没有自己的研发，更新慢，面对病毒的千变万化响应不及时,产品线 Check Point提供了功能一致的稳定发展的产品线； Juniper产品线正处在新旧交替过程中，对用户采购带来很大的技术困扰；,SMB-1100系列竞品-对比,SMB-1100系列竞品-对比,管理-集中管理 Check Point具有业界最优秀的集中管理架构，通过单一控制台，实现所有防火墙设备的集中管理； Juniper的集中管理系统叫NSM(Network Security Management)。NSM在国内几乎没有应用案例，其可用性、成熟度、稳定性? Juniper的NSM在业界第三方评测中，口碑较差,管理-集中监控 Check Point可以通过一个界面，实时、可视化监控所有设备的运行状态（CPU、内存、存储、版本等），监控网络健康状况（协议分布情况，数据包大小分布）； Juniper 无法实现上述精细粒度的监控功能 ；也无法实现多台设备的集中监控；,IPS刀片-功能 Check Point的IPS刀片连续2年对微软的漏洞检测率最高； Juniper 的IPS模块功能较弱，无法拦截QQ/迅雷等应用程序； 微软漏洞几乎已经成为企业最大的安全威胁,Check Point 服务,Check Point 响应流程