UTM网关综合竞争分析ppt课件.ppt

Fortinet综合竞争分析 3Q13全球安全设备市场 2013国内安全设备市场 2013上半年国内UTM市场份额 来源 IDC中国安全硬件市场份额分析 国外安全产品定位对比 国内安全产品定位对比 2013年市场观察 2013年市场观察 2013年品牌产品相关分析 2013年品牌产品相关分析 支持 不支持 OEM 所有型号不支持 功能比较 产品比较 UTM魔力象限3年领导者简单的管理操作系统NSSLabs三连胜最俱最价比最佳总所有成本 TCO 经过第三方认证的安全性FortiGuard全天候威胁保护 性能低 或同价格性能低CheckPoint 缺少真正的SMB 分布式企业综合安全平台 不支持无线控制器 广域网加速 和其它安全功能 管理复杂性价比低Cisco和Juniper在安全方面创新力不足PaloAlto和Juniper的专利诉讼不断 对于分布式企业来说投资成本高 Supported NotSupported Issues PANscored53 第三方认证 BreakingPointResiliencyScore OthersCannotNotPassOrTest NSSLabs 第三方认证Firewall NGFW IPS 100 安全保护稳定可靠防火墙高性能安全能力强大最低的TCO 2 ProtectedMbps最低的延迟64字节小包5 s延迟 96 整体安全测试100 通过逃逸测试6 25GbpsIPS性能低延迟 96 整体安全测试100 通过逃逸测试 FortiGate800C FortiGate3240C FortiGate3600C NSSLabsFirewall2013SVMTestingResults NSSFirewallSVMReport 友商 的那些事 国际篇 Cisco 可视化程度差 中小企的噩梦 IPS AV 内容过滤需要单独购买外置模块 高端设备无UTM功能 且IPS AV功能只能选择一种外置模块支持CheckPoint 整体来看价格仍然是影响用户采购的重要因素 十余种软件刀片排列组合出的价格矩阵给代理商和用户带来很大的选择困难Juniper 问题和Cisco很相似 很多公开测试都表示Juniper的产品配置很复杂 可视化程度差 而且防火墙功能较为简单PaloAltoNetworks 价格昂贵 没有40G吞吐量以上的产品 且产品种类少 几乎没有国际水平的测试认证 在中国市场不接地气 友商 的那些事 国内篇 华为 运营商大哥 企业网小弟 对企业市场驾驭能力和了解程度都不够 虽然今年推出了全吞吐量覆盖的NGFW产品 但是未经市场检验 山石网科 NetScreen的继承 因此产品功能也较少 企业级和运营商级产品功能不同 新出产品转向MIPS多核架构 尤其是T5060 QoS开启之后20G衰减到3G 且不支持IPS深信服 设备接口少 虽然功能全 但是性能很低 收费不透明 有很多隐性收费 比如多链路 另外 系统文件都装硬盘里 如果硬盘损坏 迪普 UTM功能较少 除了DPX8000和19000以外性能都很低 而高端设备由于全插板 价格昂贵 2014市场趋势 用户通过移动网络连接平板电脑与手机将变得越来越普及无线网络将会在明年继续快速普及 企业内部加速去有线化频繁曝出的各种安全事件 信息安全的普及浪潮即将来临 以APT和DDoS为主的攻击手段 还会愈演愈烈电子商务在国内的爆发 以及先业务后安全的运营模式 Web类安全问题明年也会进一步加剧 互联网企业做安全明年会进一步扩展 云计算 数据中心的外部基础安全建设 基础防火墙和DDoS防护 需求增大 内部的服务器虚拟化已经部署成熟 安全即成为下一阶段的首要需求 2014市场机会 FortiClient FortiWiFi FortiAP FortiGate能够交付给用户一个完整的无线接入安全解决方案 提供终端管控 反病毒 无线统一管理等一体化安全防护 尤其是今年新推出的几款D系列新品 会成为明年SMB市场的大杀器 面对APT这样的攻击手段 全局监控和日志关联分析是有效手段之一 FortiGate的丰富安全功能 可以提供完整的网络流量监控 也可以搭配FortiAnalyser 对于DDoS攻击 FortiDDoS也能够提供专业的产品和解决方案互联网厂商对于数据的积累 时间和范围 不足 不足以为电商和网站提供良好的安全保护 FortiGuard全球威胁与相应能够收集全球的威胁信息并转化为安全保护手段 数据中心的安全的需求是不能影响业务 因此FortiGa