启明星辰-安全配置核查管理系统-竞争分析2015.pptx

安全配置核查产品竞争分析-2015Configuration Verification System 产品介绍简单介绍-销售场景、产品衡量的重要指标项、典型的应用场景和简单的销售指导 友商情况分析通过对比友商情况，让销售人员了解产品定位，从功能支持、设备支持、协议支持、资质等方面细化，从而达到知己知彼 重要对手分析重点分析项目中的重要对手，细化功能和满足度，分析攻击点和防守点销售指导简述 产品一句话配置核查 也叫基线产品，面向全行业，拟补传统漏洞扫描产品的缺陷和不足，能够帮助用户发现网络和应用中存在的配置缺陷，帮助用户提升网络和应用系统的安全强度。 产品形态及报价组合产品形态资产数量授权设备类型授权1、默认赠送32个资产2、256个资产授权3、512个资产授权4、1000个资产授权5、无限制资产授权默认赠送Windows系列，可选配主机、网络设备、数据库、中间件、防火墙等设备。硬件软件 产品销售目标行业 客户群政府 运营商 企业 电力能源 金融 烟草 全行业主要销售场景 采购漏扫扫描的客户 控标揉单 安全服务 检查检测机构1、产品定位是对漏扫的强力补充2、基线产品关注设备配置，区分漏扫关注漏洞3、可与漏扫整合，或同台部署天融信没有、网神没有、东软没有、山石没有、飞塔也没有。产品起跳价格很低，国内做FW的都没有这个产品，与公司其它产品找到结合点。1、代替人工方式核查，自动化基线核查工具2、为没有形成基线规范的行业和客户提供帮助3、服务+产品1、国字号检查检查机构，省级测评机构2、企业级总部或集团检查机构3、行业内总部或集团研究机构主要衡量指标考量产品可核查的设备类型覆盖度具备45种以上设备，累积1600多检查项支持设备类型维度核查报告的全面性具备多种报告格式，提供在线离线报告，报告内容丰富，提供原始结果，判断依据，整改方案，可视化配图核查报告准确全面登录协议支持的多少已经并发核查时的性能考量支持协议最多，没有之一并发性能优秀，通过测试相同时间内核查效率最高协议支持与并发性能是否具备多中方式的核查手段国内手段最丰富的核查产品，包括分布式采集器、离线核查脚本、Windows/Linux单机代理核查手段多样化典型应用场景安全服务人员安全配置核查管理平台InternetInternetInternet出具报告安全配置核查管理平台客户端SSL加密通道SSL加密通道网络不可达离线核查典型单级应用场景典型多级应用场景结果库数据分析调度模块调度模块WEB界面模块网络可达直接核查CheckList库数据分析CVS安全服务使用场景需要扫描设备结果库被扫描主机浏览器HTTPS访问亮点介绍中间件数据库操作系统自动探测版本探测类型探测版本探测安装路径探测全自动化执行自动探测全面丰富报表高可靠性竞争分析友商情况分析总览:我们绿盟科技榕基安恒神州泰岳产品成熟度较高较高中等中等一般研发技术水平较高较高较高中等中等规范满足度较高较高一般中等较高（移动规范）设备支持较高较高一般中等中等与其它产品整合情况较高（与soc结合）较高（与漏扫结合）中等（与soc结合）一般较高（与移动安管平台结合）安全服务水平较高较高中等一般较高注：神州泰岳只在运营商（中国移动）安管平台中包含配置核查功能，不面向其它行业绿盟科技前言：项目中90%以上会遇到绿盟，也是我们最大的竞争对手，绿盟早期在运营商结合安全服务项目形成安全基线产品，产品化程度高，满足运营商规范要求，设备支持全面，版本成熟，与其漏扫等产品结合形成绿盟远程安全评估系统，以硬件为主，软件为辅。产品形态对比分析：BVS S系列（1U）通用版，资产在1000以下，性能要求不高CVS-2700 （1U）BVS E系列（2U）企业版，大型用户，1000资产以上CVS-5300 （2U）BVS M系列（笔记本）便携版便携版：无标准型号，但可采购笔记本定制CVS-SER，软件版本BVS T系列，软件版本绿盟科技攻击点三招致胜可与安全管理平台整合（绿盟没有管理平台，在客户关系较好的情况下，引导客户在后期可能要建设soc平台，需提前考虑）具备Windows/Linux单机代理（绿盟没有）具备告警功能（绿盟没有）核查脚本可视化及目标连通性测试（绿盟没有）我们绿盟功能差异网络设备离线核查（Session Log方式检查）不具备，使用导入配置文件方式实现失败信息反馈不具备资产及业务系统管理比较弱核查资产获取方式（多渠道）比较弱设备支持差异中间件支持：Domino、Nginx、Resin、TongWeb不支持网络设备：力腾交换机 、锐捷交换机不支持防火墙：启明星辰（网御powerV系列）不支持Wlan设备：傲天不支持绿盟科技防守点绿盟我们功能差异支持堡垒机多级跳转，至少能够支持3