checkpoint防火墙竞争分析_juniper.ppt

?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties Check Point 防火墙 竞争分析 Mar 30, 2010 2 2 ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties | 面临的主要问题（ 1 ） - 价格 XX 防火墙价格很便宜， Check Point 价格好像挺贵的 安全性 操控性 可靠性 3 3 ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties | 面临的主要问题（ 2 ） - 产品同质化 防火墙都和大白菜普及了，选哪个产品都一样嘛 ? “传统”防火墙已经无法满 足安全防御的需求 ? “应用安全”已经成为防火 墙发展的必然方向 ? 防火墙安全管理已经仅仅在 WEB 界面上配置规则 ? 如何方便的监控企业安全状 况，分析事故，解决问题？ ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties Juniper 竞争分析 5 5 ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties | Juniper 的产品线和困局 Juniper 有新、旧 2 条产品线 ? 旧产品线： SSG 系列（中低端）、 ISG 系列（中高端）、 NS5200 ， 5400 （高端） ? 新产品线： SRX 系列 旧产品主要来源于以前收购的 Netscreen 产品线，新产品线为 Juniper 研发的新一代产品 新旧两条产品线的区别 ? 硬件的区别：旧产品线主要采用 ASIC 芯片；新产品采用 X86 芯片 ? 软件的区别：旧产品线采用 ScreenOS （专用系统），新产品线采用 JuniperOS （基 于 BSD UNIX) 看起来，新产品线并不是旧产品线的简单升级，几乎相当于重新研发一个产品 Juniper 的困局 ? 旧产品线， 7 年没有更新硬件，后续发展方向如何？如果现在购买，后续的产品支持 和升级如何保障？ ? 新产品线：现有产品线在中国应用很少，稳定性、可靠性如何保证。如果现在购买， 是否会成为 小白鼠 ？ 6 6 ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties | Juniper 为什么要更新产品线 ? 应用安全已经成为防火墙发展的必然趋势，基于多核 CPU 技术 的硬件平台是应用安全防火墙发展的未来 ? Juniper 老产品线基于 ASIC 技术，已经无法满足应用安全灵活 多变的特点，因此，新产品线采用至强芯片 7 7 ?2010 Check Point Software Technologies Ltd. | [Confidential] For Check Point users and approved third parties | 产品对位分析表（ 1 ） - 对应 Juniper 老产品线 Power-1 5075 9G UTM-1 3073/3076 4.5G UTM-1 1073/1076 2G UTM-1 572/576 1.1G 600M UTM-1 272/6 400M UTM-1 132/136 Power-1 9075 16G UTM-1 Edge 190M SSG 5/SSG20 160M/160M 450M/550M SSG 320/SSG 350 SSG 520/SSG 550 650M/1G ISG 1000 2G ISG 2000 4G 10G Netscreen 5200 30G Netscreen 5400 UTM-1 2073/2076 3G