NGAF主要竞争对手通用竞争方法指导.docxVIP

PAGE2 / NUMPAGES2 下一代防火墙主流竞争对手竞争指导【2018年Q4】 一、产品通用竞争思路： 无论和任何一家产品竞争测试，保持回归价值主张的核心，价值主张定位的是与同类产品的差异。 通过价值主张，把传统品类（含友商NG）定位为：事中的防御，同时强调我们的安全能力是实时更新的，安全能力是不断更新、增强的； 1、不管什么品类都存在缺乏事前预知、事后检测和响应的问题，并且日志割裂偏技术化； 2、事中堆叠设备会产生日志碎片化、防护割裂，缺乏设备间联动等后果，无法给用户提供有价值信息； 3、重点将深信服安全云脑和AF的联动价值传递给用户，云脑的安全能力会实时同步到AF上，更新我们在防火墙上的勒索病毒、未知威胁检测、僵尸网络检测、WAF、IPS安全防御等各种能力，安全能力实时动态更新； 4、具体功能上的差异（见下方详细功能竞争分析）； 二、分品牌竞争策略 分为包括性能型厂商和功能型厂商 性能型产品竞争思路： 对华为、山石网科类以产品性能为主的厂商，着重体现我司产品将安全与业务强关联，站在用户与运维角度，完成对系统保护，体现我司产品实用性。 vs.山石下一代防火墙 功能竞争优势： 优势1：可视化的安全报表，多维度的风险展示:山石提供的传统图形化的报表只能展示攻击日志，深信服NGAF提供的综合风险安全报表，站在用户安全可视化的角度，展示攻击、漏洞、失陷主机以及安全事件，感知整体安全态势，易于理解，贴近用户； 优势2：安全运营中心：深信服NGAF可以提供以业务安全和用户安全为核心的事前风险预知能力，提供资产识别、脆弱性评估等功能，并对业务保护能力、用户保护能力以及设备安全能力进行监测；提供事中的L2-L7层的深度防御，以及事后对风险的持续检测及快速响应能力，管理员只需要关注安全运营中心的待办事项即可将企业的安全风险降到最低；该功能为深信服独有； 优势3：可持续更新的安全能力：深信服NGAF可以实时的与深信服安全云脑联动，基于AI的多引擎检测机制，如黑链检测引擎、恶意样本检测引擎、僵尸网络检测引擎，实时检测未知威胁、高级威胁，并将更新的规则、算法及热点事件规则库下发给本地设备，持续更新深信服NGAF的安全能力，可实现热点攻击10分钟响应，可以在实际测试中通过对比具体的防护效果，比如勒索病毒等体现我们的安全效果，具体讲解可以参考“805价值话术”； 优势4：网站防扫描功能:深信服NGAF具备对主流漏洞扫描软件和漏扫设备（启明、绿盟、知道创宇、安恒、appscan、burpsuite、netsparker等）的防护；山石NGfirewall应用防护攻击能力有限，不具备专业性（如网站防扫描，Webshell文件上传防护，命令注入，CSRF，目录遍历攻击，常见CMS系统漏洞防护等） 优势5:双向内容检测：山石NGfirewall缺少针对敏感信息防泄露，网页防篡改，僵尸网络检测功能检测。 优势6：攻击威胁地图:对NGAF检测到的不同国家和地区发起的攻击来源和攻击行为进行投屏展示，时刻洞悉网络风险。 vs.华为 优势1：可视化的安全报表，多维度的风险展示:山石提供的传统图形化的报表只能展示攻击日志，深信服NGAF提供的综合风险安全报表，站在用户安全可视化的角度，展示攻击、漏洞、失陷主机以及安全事件，感知整体安全态势。易于理解，贴近用户； 优势2：安全运营中心：深信服NGAF可以提供以业务安全和用户安全为核心的事前的风险预知能力，提供资产识别、脆弱性评估等功能，并对业务保护能力、用户保护能力以及设备安全能力进行监测；提供事中的L2-L7层的深度防御，以及事后对风险的持续检测及快速响应能力，管理员只需要关注安全运营中心的待办事项即可将企业的安全风险降到最低；该功能为深信服NGAF独有； 优势3：可持续更新的安全能力：深信服NGAF可以实时的与深信服安全云脑联动，基于AI的多引擎检测机制，如黑链检测引擎、恶意样本检测引擎、僵尸网络检测引擎，实时检测未知威胁、高级威胁，并将更新的规则、算法及热点事件规则库下发给本地设备，持续更新深信服NGAF的安全能力，可实现热点攻击10分钟响应，可以在实际测试中通过对比具体的防护效果，比如勒索病毒等体现我们的安全效果，具体讲解可以参考“805价值话术”； 优势4：模块间功能联动：提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理； 优势5:主动及被动扫描能力：对于漏洞扫描（主机系统、业务应用）深信服具备主动和被动扫描两项能力，通过被动扫描进行未知资产发现，更关注用户业务安全，且不会影响用户的业务； 优势6:Web应用防护：华为仅具备5000+的漏洞特征，深信服NGAF包括IPS和WAF两项规则库，单IPS规则库7000+，WAF规则库3000+，合起来就是超过10000+的特征，是华为特征的2倍