企业安全配置核查产品竞争分析报告.pptxVIP

ConfigurationVerificationSystem企业安全配置核查产品竞争分析

产品介绍友商情况分析重要对手分析简单介绍-销售场景、产品衡量的重要指标项、典型的应用场景和简单的销售指导通过对比友商情况，让销售人员了解产品定位，从功能支持、设备支持、协议支持、资质等方面细化，从而达到知己知彼重点分析项目中的重要对手，细化功能和满足度，分析攻击点和防守点

销售指导简述产品形态硬件软件客户群政府运营商企业电力能源金融烟草全行业1、默认赠送32个资产2、256个资产授权3、512个资产授权4、1000个资产授权5、无限制资产授权资产数量授权默认赠送Windows系列，可选配主机、网络设备、数据库、中间件、防火墙等设备。设备类型授权产品形态及报价组合产品一句话配置核查也叫基线产品，面向全行业，拟补传统漏洞扫描产品的缺陷和不足，能够帮助用户发现网络和应用中存在的配置缺陷，帮助用户提升网络和应用系统的安全强度。产品销售目标行业

主要销售场景1、国字号检查检查机构，省级测评机构2、企业级总部或集团检查机构3、行业内总部或集团研究机构检查检测机构1、代替人工方式核查，自动化基线核查工具2、为没有形成基线规范的行业和客户提供帮助3、服务+产品安全服务1、产品定位是对漏扫的强力补充2、基线产品关注设备配置，区分漏扫关注漏洞3、可与漏扫整合，或同台部署采购漏扫扫描的客户天融信没有、网神没有、东软没有、山石没有、飞塔也没有。产品起跳价格很低，国内做FW的都没有这个产品，与公司其它产品找到结合点。控标揉单

主要衡量指标考量产品可核查的设备类型覆盖度具备45种以上设备，累积1600多检查项核查报告的全面性具备多种报告格式，提供在线离线报告，报告内容丰富，提供原始结果，判断依据，整改方案，可视化配图登录协议支持的多少已经并发核查时的性能考量支持协议最多，没有之一并发性能优秀，通过测试相同时间内核查效率最高是否具备多中方式的核查手段国内手段最丰富的核查产品，包括分布式采集器、离线核查脚本、Windows/Linux单机代理支持设备类型维度核查报告准确全面协议支持与并发性能核查手段多样化

典型应用场景调度模块结果库CheckList库浏览器HTTPS访问客户端SSL加密通道数据分析被扫描主机InternetWEB界面模块SSL加密通道InternetInternet安全配置核查管理平台典型单级应用场景需要扫描设备安全服务人员安全配置核查管理平台调度模块结果库数据分析网络可达直接核查网络不可达离线核查出具报告典型多级应用场景CVS安全服务使用场景

亮点介绍操作系统自动探测类型探测版本探测中间件数据库版本探测安装路径探测自动探测全自动化执行高可靠性全面丰富报表

竞争分析我们绿盟科技榕基安恒神州泰岳产品成熟度较高较高中等中等一般研发技术水平较高较高较高中等中等规范满足度较高较高一般中等较高（移动规范）设备支持较高较高一般中等中等与其它产品整合情况较高（与soc结合）较高（与漏扫结合）中等（与soc结合）一般较高（与移动安管平台结合）安全服务水平较高较高中等一般较高注：神州泰岳只在运营商（中国移动）安管平台中包含配置核查功能，不面向其它行业友商情况分析总览:

绿盟科技前言：项目中90%以上会遇到绿盟，也是我们最大的竞争对手，绿盟早期在运营商结合安全服务项目形成安全基线产品，产品化程度高，满足运营商规范要求，设备支持全面，版本成熟，与其漏扫等产品结合形成绿盟远程安全评估系统，以硬件为主，软件为辅。产品形态对比分析：BVSS系列（1U）通用版，资产在1000以下，性能要求不高BVSE系列（2U）企业版，大型用户，1000资产以上BVSM系列（笔记本）便携版BVST系列，软件版本CVS-2700（1U）CVS-5300（2U）CVS-SER，软件版本便携版：无标准型号，但可采购笔记本定制

绿盟科技我们绿盟功能差异网络设备离线核查（SessionLog方式检查）不具备，使用导入配置文件方式实现失败信息反馈不具备资产及业务系统管理比较弱核查资产获取方式（多渠道）比较弱设备支持差异中间件支持：Domino、Nginx、Resin、TongWeb不支持网络设备：力腾交换机、锐捷交换机不支持防火墙：启明星辰（网御powerV系列）不支持Wlan设备：傲天不支持攻击点三招致胜可与安全管理平台整合（绿盟没有管理平台，在客户关系较好的情况下，引导客户在后期可能要建设soc平台，需提前考虑）具备Windows/Linux单机代理（绿盟没有）具备告警功能（绿盟没有）核查脚本可视化及目标连通性测试（绿盟没有）

绿盟科技绿盟我们功能差异支持堡