国外安全公司发展情况介绍

国外安全公司发展情况介绍 （CISCO、CheckPoint、Symantec）2008.10目录 p战略及理念概述 p近期合作与并购动态 p核心技术与产品比较 p各厂商重点安全产品介绍 p各厂商销售额和人员构成情况战略及理念概述topsec“以策略为为核心”的安全理念， 重点构建以“可信安全管理系统统（TSM)”为为中心的可信网络络架构(TNA2.0)。提出从网关安全向端点安全、数 据安全融合，并运用可信任的策略监监管和行为为控制体系融为为一体的整体安全解决方案。 ciscoü 2007 年，思科已经经完全淡化了PIX 产产品线线，而全力以ASA 覆盖现现有用户户。 ü 在安全产产品线线上，思科主要的行业业策略仍然是集中在电电信、金融、能源和制造客户户，虽虽然也曾考虑虑投入 更多资资源在中小客户户上，但由于其营营收压压力和现现成销销售体系，使得思科针专门对针专门对 中小企业业的营销营销 策略显显 得不够够有力。 ü 在2007 年及后继继的1 至2 年，思科会大力推进进其和UC（统统一通信）及数据中心相关的产产品和解决方案。 ü 技术战术战 略：自防御网络络SDN checkpointü Check Point是目前唯一一家能为为整个网络络的设备设备 提供一个统统一安全体系结结构的厂商。 ü 技术战术战 略：从网络络安全、数据安全及统统一管理架构三个方面提供基于统统一安全体系的服务务能力 1、网络络安全是Check Point的“看家本领领“，重点关注web、边边界、内部及端点领领域； 2、收购购的Pointsec则则提供了优优秀的数据安全解决方案 3、Check Point在数年前推出的“统统一安全体系结结构“，为为其各种安全方案提供了一个集中管理的平台，已 经经得到真正的落实实symantecü 技术战术战 略 以信息为为中心的安全理念：抓住“信息集中点”（存储储）和“信息使用点”（端点）的全方案提供商。 在安全软软件产产品方面，赛门铁赛门铁 克通过过全球收购购，不断将先进进的技术术和产产品融入到原防病毒产产品中，2007 年，赛门铁赛门铁 克正式向“端点安全”解决方案过过度。在这这一基础础之上，更是强调调了端点管理的解决方案，使得 赛门铁赛门铁 克在端点安全的理念上再一次领领先。 ü 安全愿景 Security 2.0是赛门铁赛门铁 克未来安全愿景。随着威胁环胁环 境不断变变化，业务业务 与沟通的新型方式兴兴起，安全逐渐渐 从抑制的角色转换为转换为 促进进，相关的安全解决方案必须须保护护消费费者互联联世界的信心，随时时随地保护护基础础架 构、信息和交互。而企业则业则 需要采取策略驱动驱动 ，集中在信息上并且有托管基础础架构的方法来获获得全面防护护 。近期合作与并购动态1ciscoü 2007年收购购Ironport （Ironport曾是领领先的电电子邮邮件和网络络安全产产品的提供商）其核心：SenderBase可提供最大的电电子邮邮件 和网络络流量监监控服务务期望通过过Ironport的电电子邮邮件以及广泛网络络流量监监控技术术融入思科的自防御网络络中， 实现实现 深度的网络层络层 安全性与对电对电 子邮邮件、Web和即时时消息流量的全面检测检测 相结结合的安全解决方案 ü 2007年11月收购购Securent，2008年完成收购购 Securent公司的旗舰产舰产 品是Entitlement Management Solution （EMS），采用SQL工具在用户户到达 Oracle数据库库和微软软Sharepoint服务务器前截取用户户的数据请请求。然后，EMS可以根据每个机构采用的安 全策略决定拒绝还绝还 是允许对许对 数据的访问访问 。这项这项 技术术可能与思科的NAC系列、IP Phones， 和他们们的 Software as-a-Service （SAAS）产产品整合，做为为安全策略管理的基础础 checkpointü 2007年收购购Protect Data Check Point收购购ProtectDate及其下属的Pointsec是达成其保护护所有企业业数据宏图图的第一步:增添一个数 据安全解决方案层层，以保护护一家公司的重要信息。 Pointsec是为为手提电脑电脑 、台式电脑电脑 、个人数字助理及智能电话电话 提供数据安全保护护的佼佼者这项这项 收购购是 Check Point把其统统一安全体系结结构扩扩展至数据安全的第一步。 ü 2007年收购购NFR Security NFR Security公司是著名的入侵检测检测 与入侵防护护系统统厂商；计计划将NFR的Sentivist IDS和IPS技术术引入 Check Point防火墙墙、VPN与安全管理产产品线线。Check Point还计还计 划以Check Point InterSpect内部安全 网关品牌继续销继续销 售基于NFR产产品线线的独立IDS和IPS产产品期望把NFR的技术术集成到Check Point的统统一安 全架构中，提供业业内最广泛、最好管理的安全解决方案。symantecü 2007年收购购 Altiris 赛门铁赛门铁 克将利用Altiris公司的桌面管理技术术，实现实现 桌面虚拟拟化技术应术应 用及相关的安全、成本效率和管 理控制。赛门铁赛门铁 克公司已经经在Altiris公司的软软件虚拟拟化解决方案（SVS）中增加了对对Vista的支持以及 一个名为为“流（streaming）”的应应用管理功能. 流功能旨在帮助用户户迅速从个人电脑电脑 上安装和卸载载虚拟拟 应应用软软件. ü 2007年收购购Vontu 收购购Vontu计计划和数据丢丢失防护护将成为赛门铁为赛门铁 克Securiry 2.0战战略信息风险风险 管理的支柱。通过过将赛门赛门 铁铁克市场领场领 先的安全与存储储技术术与Vontu领领先的数据丢丢失防护护技术术相结结合，通过过提供全面的平台，在 端点、网络络和存储储系统统防止机密数据无论论在存储储或使用时时都不会丢丢失；从而为为市场场提供最为为全面的信 息风险风险 管理解决方案。 ü 2007年5月，赛门铁赛门铁 克与华为组华为组 建了华赛华赛 公司 新的公司将为为全球电电信运营营商以及企业业开发发、销销售安全和存储产储产 品,安全产产品FW、一体化安全网关、 IDS、业务监业务监 控网关，桌面安全管理及接入控制类产类产 品、4A等在加上赛门铁赛门铁 克传统传统 的防病毒软软件 topsec近期合作与并购动态2从以上分析可以看出:1、建立可信任的安全机制、防护最基本的数据信息已经成为新的安全理念。2、世界领先的信息安全厂商的技术战略已经从网关向端点和数据两端延伸，核心技术与产品比较FWAVIDS/IPSIPSEC VPNSSL VPN抗DDOS终终端安全管 理安全事件管理安全策略管理topsec cisco checkpointsymantec安全性与漏洞安全审审 计计AAAWEB安全数据安全恶恶意代码码/垃圾邮邮件虚拟软拟软 件数据存储储topsec cisco checkpointsymantec从以上分析可以看出:1、世界领先的信息安全厂商已经按照其技术战略进行产品的整合与布局2、天融信在应用安全和数据安全方面差距甚大CISCO重点安全产品介绍防火墙墙/VPN思科IOS防火墙墙集成路由器安全 PIX防火墙墙系统统防火墙墙管理 VPN 3000 系列集中器IPSec VPN服务务模块块 思科VPN安全管理器 IDS/IPS思科入侵检测检测 系统统（IDS）与switch以及路由器服务务集成 UTM网关ASA下一代防火墙墙是综综合性的安全网关，是目前思科的主推产产品互联联网信息安全IronPort 产产品线线:邮邮件与流量管理系统统 流量异常探测测器Cisco® XT 5600流量异常检测检测 器Cisco Guard XT 5650抗DDOS产产品Cisco Guard XT DDoS防护设备护设备 如果与Cisco Guard XT配合使用，Cisco XT流量异常检测检测 器堪称业业界最全面的DDoS防御系统统。 能够检测够检测 、隔离和删删除恶恶意攻击击流量，而且不会影响合法事务处务处 理，因而能有效保护护网络络流量 。综综合安全管理系统统SIMS 安全信息管理 思科安全监监控、分析和响应应系统统（MARS） 桌面安全管理系统统NAC系统统思科安全代理 CSA；实现终实现终 端安全状况的完整性检查检查 安全性与漏洞管理NAC支持补补丁的管理与自动动分发发 数据安全产产品Entitlement Management Solution （EMS）实现对实现对 数据的访问访问 控制AAA身份管理系统统Cisco Secure 访问访问 控制服务务器 V2.6 Cisco Secure Access Control Server for WindowsCheckPoint 重点安全产品介绍综综合安全管理系 统统SmartCenter集中化的安全管理,安全事件、安全策略管理； Provider-1;Eventia Suite;Security Management Portal SMP On-Demand桌面安全管理系 统统Check Point Endpoint Security是所有端点安全产产品中首家采用单单一代理的产产品， 它集成高性能的防火墙墙，网络访问络访问 控制(NAC)，程序控制，防病毒，反间谍软间谍软 件，数 据 安全和远远程访问访问 于一身安全性与漏洞管理支持补补丁管理数据安全产产品独立的经认证经认证 的 数据安全产产品能够够确保企业业、政府遵从各项规项规 章制度。通过过提供强 大 高效的全磁盘盘加密、远远程控制、移动动媒介和端口管理， Check Point 端点安全解决 方 案将带带来全方位的数据安全Full Disk Encryption Media Encryption Mobile EncryptionAAAUser AuthoritySymantec重点安全产品介绍防火墙墙/VPN 华赛华赛 Eudemon 系列防火墙墙业务监业务监 控网关SIG（Service Inspection Gateway业务监业务监 控网关）是华赛华赛 公司针对针对 城域网 业务业务 增值值和业务业务 保值值而推出的产产品，主要提供业务业务 流量流向分析、VoIP业务业务 监监控、P2P业务监业务监 控、共享接入监监控、DDoS等异常流量监监控、用户户行为为分析及 基于其上的智能WEB推送等功能。安全性与漏洞管理病毒库维护库维护 以及病毒的分析 支持补补丁管理数据安全产产品Storage Data Loss Prevention（存储储数据丢丢失保护护） Endpoint Data Loss Prevention（终终端数据丢丢失保护护） Network Data Loss Prevention（网络络数据丢丢失保护护） Norton Ghost（数据备备份与恢复） Norton Save & Restore 2.0（数据备备份与恢复）移动动安全 Norton Smartphone Security防病毒Trojan Horse专杀专杀 工具 Norton Internet Security 2008 Norton AntiVirus 2008Symantec销售额和人员构成情况2006年2007年2008年销销售额额 414339251993665874419销售额：单位：千美元人员构成：单位：人2006年2007年2008年销销售和市场场人员员800060006200研发发人员员500050005200支持和服务务人员员100036003900管理、生产产和行政人员员200025002300总计总计160001710017600注：S