绿盟漏洞扫描对比分析.pptxVIP

绿盟远程安全评估系统对比分析;总体市场竞争情况 同类产品很多，处于领先地位。 进入价格战时代，低价搅局者众。;总体市场竞争情况 同类产品很多，RSAS处于领先地位。 进入价格战时代，低价搅局者众。 第一梯队：Mcafee、Symantec等国外产品 技术巨头，国内市场关系弱 第二梯队：启明星辰、福建榕基、天融信 技术一般，市场关系较强 第三梯队：中科网威、恒安嘉新、迪普…… 技术较弱，占住自己的一亩三分地 ;第一梯队竞争分析 IBM、Mcafee、Symantec、Qualys、Rapid7、Nessus 国际巨头，技术优势明显。 国内市场关系、本地技术支持较弱。 部分行业政策性要求采用国产设备。 无国内测评中心资质。;第二梯队竞争分析 启明星辰、福建榕基、天融信 国内厂商，客户关系比较强。 技术水平一般，略逊于RSAS。 做技术对比测试，体现RSAS的技术优势。 启明有漏扫，有配置，但不能二合一。 两个软件可以装一台机器里，但无法集成。 福建榕基，汉化Nessus，不能漏扫配置二合一。 天融信，OEM中科网威，无配置核查。 ;第三梯队竞争分析 中科网威、恒安嘉新、迪普、交大捷普、无锡同威…… 国内中小厂商，细分市场客户关系强。 技术较弱，大部分产品无自主知识产权，汉化Nessus。 做技术对比测试，体现RSAS技术优势。 资质对比，部分厂商资质不全。 利用我们安全研究优势，客户支持优势。 大多没有配置核查功能。;销售注意事项 坚持技术优势，避免低价竞争 低价竞争，十战九输一不赢。 注意行业领导者、监管者 行业领导者和监管者影响力很大，是我们的活广告。 几乎所有检查机构都用RSAS做系统检查。 攻防综合优势强 除了RSAS外还有BVS、WSM、WVSS等配套产品。 还有安全咨询、加固、培训等服务。 漏洞挖掘能力强，及时技术支持与安全通告。;只有发现问题，才能解决问题 高效 快速检测并发现各类产品安全漏洞 操作系统、数据库 网络与安全设备 应用系统、中间件 虚拟化系统 准确 准确发现系统存在何种、多少安全漏洞 漏洞数量 危害级别 详尽 发现漏洞同时提供解决方案;漏洞扫描产品什么样的好？ 权威认证 英国西海岸实验室checkmark认证 EAL3认证 漏洞扫描?漏洞管理?风险管理 资产树管理，漏洞管理验证。 公司技术实力好 独立挖掘微软、SUN等公司40余个漏洞 性能高，稳定性好 机架式，专用操作系统稳定性好、性能高。;擦亮眼睛 漏洞挖掘能力不是嘴上说的 CVE漏洞库以“NSFOCUS”为关键词查找结果：34条 CVE漏洞库用友商的企业名（venustech）去查呢？。。。;擦亮眼睛 漏洞扫描结果不是越多越好 扫描结果误报害人 一个漏洞一个报警 vs. 一个漏洞十个报警 软还是硬、通还是专？ 漏洞扫描软件易出兼容性问题，性能不易提升，维护麻烦。 通用系统平台自身安全性没保障（例如windows平台），影响漏洞扫描系统自身安全性。 建议：硬件平台，专用操作系统。自身安全有保障、运维容易、性能好。 三分技术七分管理 漏洞闭环管理很重要，修复效果验证、对比分析功能不鸡肋。;谢谢