checkpoint推广方案(例)-2015.0629.pptxVIP

Check Point SMB 产品方案 产品定位与面向客户 外资背景的中小企业 关注数据安全的行业 先进管理经验的民营企业 目录 产品市场定位 友翔电子技术（北京）有限公司 既有网络结构 MPLS Internet Cisco 2811 Cisco 1921 ASA5525x 分公司 北京IDC POS店 Cisco 900 【说明】 分公司主线通过北京访问Internet； 分公司备线直接访问Internet； POS店直接访问Internet vs 存在的风险 总部的防御 分支防御？？？ 我们太小不会成为目标；（67%数据泄密发生在11-100名员工的公司-《verizon数据泄露调查报告》；原因没有专业的IT人员、无相关的安全培训） 安全威胁 存在风险 ▲较小企业以及分支机构是网络攻击的理想目标 ▲分支结构与总部通过VPN数据共享 友翔电子技术（北京）有限公司 100%财富100强使用CheckPoint； 98% 财富500强；全球市场份额-首位！ 专业的安全厂商，专注于防火墙产品和技术的发展； 每年研发资金1.2亿美金—约7亿人民币 连续5年对微软、Adobe漏洞最大覆盖； 最大的Web 2.0应用程序控制库 Check point 成绩 国内市场的误解 价格高！ （Check point SBM系列不到万元） 配置繁琐！ （基于UI、简化处理、易于监控） Check Point SMB AppliancesSmall Size. Big Security Branch Office 2200 Appliance 600 Appliance 1100 Appliance SMB系列产品 与全球500强企业得到一样的安全体验 SMB-1100系列 SMB-1100系列简介 及时安全—开箱即用安全策略 企业级安全—与全球500强企业得到一样的安全体验 安全的无线接入—集成无线安全与来宾访问 远程接入—任何笔记本、手机、平板接入 软件刀片—FWVPN、IPS、应用程序、身份识别、反病毒、URL过滤等 集中管理—通过总部统一下发策略实现所有设备一致的安全策略 SMB-1100系列主要功能 SMB-1100系列主要功能 SMB-1100系列主要功能 SMB-1100系列主要性能 SMB-1100系列竞品-国内品牌 宝马和桑塔纳的故事 XX防火墙价格很便宜，Check Point价格好像挺贵的 安全性 操控性 可靠性 SMB-1100系列竞品-国际品牌 Juniper有新、旧2条产品线 旧产品线：SSG系列（中低端）、ISG系列（中高端）、NS5200，5400（高端） 新产品线：SRX系列 旧产品主要来源于以前收购的Netscreen产品线，新产品线为Juniper研发的新一代产品 新旧两条产品线的区别 硬件的区别：旧产品线主要采用ASIC芯片；新产品采用X86芯片 软件的区别：旧产品线采用ScreenOS（专用系统），新产品线采用JuniperOS（基于BSD UNIX) 看起来，新产品线并不是旧产品线的简单升级，几乎相当于重新研发一个产品 Juniper的困局 旧产品线，7年没有更新硬件，后续发展方向如何？如果现在购买，后续的产品支持和升级如何保障？ 新产品线：现有产品线在中国应用很少，稳定性、可靠性如何保证。如果现在购买，是否会成为小白鼠？ SMB-1100系列竞品-juniper产品 市场面 Check Point是专业的安全厂商，专注于防火墙产品和技术的发展 Juniper是网络厂商，防火墙产品线不是其发展的重点 研发实力 Check Point是专业的安全厂商，专注于防火墙产品和技术的发展（每年研发资金1.2亿美金—约7亿人民币） Juniper 病毒数据库采用卡巴斯基 Juniper 防垃圾邮件功能来自赛门特克 没有自己的研发，更新慢，面对病毒的千变万化响应不及时 产品线 Check Point提供了功能一致的稳定发展的产品线； Juniper产品线正处在新旧交替过程中，对用户采购带来很大的技术困扰； SMB-1100系列竞品-对比 SMB-1100系列竞品-对比 管理-集中管理 Check Point具有业界最优秀的集中管理架构，通过单一控制台，实现所有防火墙设备的集中管理； Juniper的集中管理系统叫NSM(Network Security Management)。NSM在国内几乎没有应用案例，其可用性、成熟度、稳定性??? Juniper的NSM在业界第三方评测中，口碑较差 管理-集中监控 Check Point可以通过一个界面，实时、可视化监控所有设备的运行状态（CPU、内存、存储、版本等），监控网络健康状况（协议分布情况，数据包大