1、122013 上半年国内UTM市场份额：来源：IDC中国安全硬件市场份额分析3品牌品牌低端产品低端产品中端产品中端产品高端产品高端产品Fortinet Fortinet FG20C,FG20C-ADSL,FG-30D,FG-40C,FG-50B,FG-60C,FG-60D（新）,FG-80C/CM,FG-90D（新）Rugged-100C,FG110C,FG-100D（新）,FG-140D（新）,FG200B/POE,FG-200D（新）,FG-240D（新）,FG-300C,FG-600C,FG-800C,FG-1000C,FG-1240BFG3016B,FG3040B,FG3140B,FG
2、3240C（新）,FG3600C（新）,FG3950B,FG5000系列Cisco Cisco ASA-5505系列，ASA-5510系列ASA-5520系列,ASA-5500-X系列, ASA-5540系列ASA-5550系列,ASA-5585-XJuniperJuniperSSG5,SSG20,SRX100,SRX210,SRX220SSG140,SSG320M,SSG350M,SRX240,SRX650SSG520M,SSG550M,SRX1400,SRX3400,SRX3600,SRX5600,SRX5800,ISG系列Check Check PointPoint600系列，1100系
3、列,2200系列,Series 80系列，UTM-1 Edge系列4000系列，UTM-1系列12000系列，13000系列，Power-1系列，IP系列，21400系列，60000系列Dell Dell SonicWALLSonicWALLTZ系列，NSA220,NSA250M,NSA2400NSA3500,NSA4500,NSA3600,NSA4600,NSA5600,NSA6600,E5500,E6500,E7500,E8500,E8510SuperMassive E10000系列,SuperMassive E9000系列WatchGuardWatchGuardXTM 2系列，XTM 3
4、系列XTM 5系列，XTM 8系列XTM 1050,XTM 1500，XTM 2050Palo AltoPalo AltoPA-200,PA-500PA-2020,PA2050,PA3020,PA3050,PA4020PA4050,PA4060,PA5020,PA5050,PA50604品牌品牌低端产品低端产品中端产品中端产品高端产品高端产品Fortinet Fortinet FG20C,FG20C-ADSL,FG-30D,FG-40C,FG-50B,FG-60C,FG-60D（新）,FG-80C/CM,FG-90D（新）Rugged-100C,FG110C,FG-100D（新）,FG-140
5、D（新）,FG200B/POE,FG-200D（新）,FG-240D（新）,FG-300C,FG-600C,FG-800C,FG-1000C,FG-1240BFG3016B,FG3040B,FG3140B,FG3240C（新）,FG3600C（新）,FG3950B,FG5000系列华为华为USG2000系列，USG6320USG5100系列,USG5530，USG6620USG5550,USG5560, USG6630-80，USG9500山石网科山石网科M1600，M2600，M3600G2110,M6110,G2120,M6115,G3150,G5150,G6100M8860,x6150,
6、x6180,x7180,T5060迪普科技迪普科技FW-1000-M系列FW-1000-MS,MA,MEFW-1000-G系列,FW-1000-TS-NFW-1000-GC,GS,GM,GS,GEFW-1000-TS-E,FW-1000-TM-E,FW-1000-TA-N,DPX8K,DPX19KH3CH3CF100-S,A,EF1000-S,A,EF5000,M90005Fortinet2013Q3全球安全设备市场，全球安全设备市场，Fortinet以以6.4%的份额居第三位。今年主打的无线产品销售情况不错。的份额居第三位。今年主打的无线产品销售情况不错。FortiGate集成集成AC，将无
7、线和安全整合到一起，是未来趋势。，将无线和安全整合到一起，是未来趋势。Cisco2013.10完成对Sourcefire的收购。据思科安全部门首席技术官Bret Hartman表示，这次收购极大地扩大了思科的能力，包括在下一代防火墙、下一代入侵防御系统和高级恶意软件保护等领域的能力。但“棱镜门”事件的爆发，将令思科本已开始收缩的在华业务加速败退。Juniper2013Q3年全球安全设备市场，瞻博网络以6.2%的市场份额位居第四位。今年该公司把其重心从网络侧向安全市场，同时提出了与SDN技术相结合的网络安全观。他们认为SDN时代安全功能将有北向APP实现。Check Point移动数据保护(MD
8、P)和企业防火墙和UTM等魔术象限报告中均处于领导者地位。今年不论是市场行为还是产品更迭均未有亮眼的表现。今年Check Point 产品没有大版本更新，产品版本延续使用2012，只是在性能有默默的升级。新推出了一款R77软刀片，集成了加速、合规检查和其Threat Cloud防0day攻击的功能。DELL SonicWALLDell SonicWALL 今年推出的SuperMassive E10800获得NSS实验室2013年下一代防火墙安全价值图的“推荐”评级。今年，把Check Point前中国区总经理挖到了自己这边。SonicWALL被DELL的集成已经几近完成，DELL将打造一个网络
9、、存储、计算、安全一体的解决方案，SonicWALL的产品将会作为Dell整体解决方案的安全补充。Palo Alto Networks今年PAN在安全市场的动作没有以前多，主要集中在虚拟化方面，联合众多虚拟化厂商退出了很多虚拟化相关的安全产品，另外其WildFire产品也针对私有云进行了增强，推出了WF-500的盒子产品。明年Q1将推出一款全威胁120G的下一代防火墙产品。6Fortinet2013Q3全球安全设备市场，全球安全设备市场，Fortinet以以6.4%的份额居第三位。今年主打的无线产品销售情况不错。的份额居第三位。今年主打的无线产品销售情况不错。FortiGate集集成成AC，将
10、无线和安全整合到一起，是未来趋势。，将无线和安全整合到一起，是未来趋势。华为华为今年同时进入了Gartner的UTM和企业防火墙市场魔力象限，又发布了覆盖从桌面到机架的NGFW产品，而且他们的NGFW产品频频亮相众多海外展会，积攒了很多海外人气。DDoS产品在国内也有几个大互联网企业客户的成功案例。而且华为安全产品线在华为企业网中的地位和受重视程度也在上升。H3CH3C今年安全产品线唯一的大动作就是发布了M9000。但是M9000很多应用层需要DPI的安全功能无法很好实现，只是一个4层安全的，所以并没有大力度进行推广，他们想把M9000当做NGFW推广的计划也就作罢。另外，安全硬件产品在H3C
11、依然不受重视。山石网科今年市场动作很多，比如发布了针对中小企业的3款低端产品，针对云数据中心和运营商的X7180，针对企业网和企业数据中心的下一代智能防火墙T5060。对其产品线进行了补全。实现了从特别低端到特别高端的全范围覆盖。在很多安全会议上也不断宣讲其数据中心网络安全架构。今年是山石布局的一年。迪普科技迪普科技未来强劲的对手之一。成立5年以来一直保持超过50%的年增长率。今年推出了其DPX8000的增强版，DPX19000融合云级业务平台，不论是接口数、整机性能还是融合的功能种类均打破业界记录。深信服深信服该公司今年推出了无线解决方案（包括AP、AC产品）、一站式桌面虚拟化解决方案。安全
12、产品NGAF持续发力，销量增长高达70%。而且在易用性方面也在不断优化，性能也在不断加强，为了能够向高端一点的市场进军，该公司已经发布了防火墙吞吐40G，应用层性能最大25G的NGAF产品。7Fortinet1，拥用世界上最快的防火墙。2，最佳性价比。3，最佳总所有成本（TCO）。4，一个稳定，高效，先进的操作系统。5，超过2,768应用控制特征和自定义支持。6，FortiGuard可靠的云安全保护。7，NSS Labs三连胜。Cisco思科的ASA5500系列下一代防火墙提供全球安全威胁实时视图和电子邮件的“信用报告”服务，还能敏感监控僵尸网络的动态，所更新的信息即时同步。思科安全产品的高出
13、货量源自其总体产品的高出货量，长期以来思科专注于网络设备的研发，但在安全产品创新上还需多做一些努力。Juniper虽然40亿美金收购了NetScreen，但是并没有让其转化为自己的发展源动力。由于传统安全已经有掉队的趋势，于是转向拥抱SDN，希望借助该公司在SDN方面的领先性和构建的SDN生态环境，将未来的网络安全引入到自己有利的方向。还是以网络的角度在做安全。Check PointCheck Point通过不同的软件刀片组合，让采购的企业和组织能够将其产品应用于各种复杂或简单的环境。虽然一直出货量很高，但是其产品价格昂贵也是不争的事实，尤其是其多达十余种软件刀片，确实使得组合可以更灵活，但另
14、一方面也增加了客户的采购成本。DELL SonicWALL由于SonicWALL是UTM起家，所以其大部分客户还是集中在小企业和零售市场，而且被戴尔收购的时日尚短，因此企业级市场还需进一步开拓。虽然把Check Point的中国区总经理挖到了自己这边，但是仍然难挽被DELL深度集成的趋势。Palo Alto NetworksGartner企业防火墙市场魔力象限领导者，长期保持高速增长。用户拓展很快，每个季度都能增加1000客户以上。但是在较为高端的数据中心环境可能会受到性能限制。其次，Palo Alto的产品所集成的安全功能有限，对于安全功能有大量需求的客户。还有一点，那就是Palo Alto
15、在中国的市场规模极其有限。8Fortinet1，拥用世界上最快的防火墙。2，最佳性价比。3，最佳总所有成本（TCO）。4，一个稳定，高效，先进的操作系统。5，超过2,768应用控制特征和自定义支持。6，FortiGuard可靠的云安全保护。7，NSS Labs三连胜。华为托于华为大品牌的影响力以及低价的进攻策略，华为在企业网市场近两年表现强势，品牌逐渐树立起来。强大的研发团队让其产品进步很快，华为的NGFW产品融合了业界几家厂商的很多特色功能。用纯多核架构搭建起来的硬件平台，以及低价格让华为NGFW产品在未来会很有竞争力。H3C之前有传言H3C今年会对安全很重视，但是从一年的动作来看仍然对安全
16、不是很重视。H3C整体布局还是在网络侧，最近还推出了互联网行业解决方案。安全产品和相关配套设施仍然表现乏力。M9000如果能够实现应用级安全功能，在高端墙方面将会很有竞争力，但是还需时日。山石网科今年山石网科发布的T5060虽然只是第一阶段的产品，但是由于蓝图设计的比较有新意，加之今年对低端产品的补全，以及数据中心网络安全架构设计的发布，对其品牌产生了比较正面的影响。代表山石应用层处理水平的T5060由于推出的不是完成品，而什么时候完成品能出现，是否能如期在1年后发布，是未知的。迪普科技虽然迪普科技一直低调行事，但是该公司的快速成长也已经让他们备受关注。高调发布DPX19000，百兆价格卖千兆
17、交换机种种市场行为，已经看出该公司在沉寂了五年之后开始进行品牌建设了。迪普的产品模块、接口、插板配置灵活，这方面将会是他们的优势。所谓的高性能只有DPX8000和19000，但是价格又居高不下。深信服深信服NGAF在下一代防火墙市场中占得先机，已经扎根。NGAF更是将Web安全防护作为主打特色之一，并且获得了OWASP四星的成绩，证明了其在应用层领域的专注和专业。然而，这也是一把双刃剑，深信服NGAF是否会被人误认为NG-WAF还未可知。9FortinetCheck PointCisco ASAJuniper SRXPalo AltoSonicWALL安全内容加速安全内容加速防火墙防火墙VPN
18、IPS（入侵检测）（入侵检测）防病毒防病毒/恶意软件恶意软件反垃圾邮件反垃圾邮件网页内容过滤网页内容过滤虚拟域虚拟域应用控制应用控制SSL内容检查内容检查数据防泄露数据防泄露WAN 优化优化无线控制无线控制漏洞评估漏洞评估端点控制端点控制支持不支持OEM所有型号不支持功能比较产品产品比比较较 UTM魔力象限3年领导者 简单的管理操作系统 NSS Labs 三连胜 最俱最价比 最佳总所有成本（TCO) 经过第三方认证的安全性 FortiGuard 全天候威胁保护 性能低，或同价格性能低 Check Point 缺少真正的SMB/分布式企业综合安全平台，不支持无线控制器，广域网加速，和其它安全功能
19、。 管理复杂 性价比低 Cisco和Juniper在安全方面创新力不足 Palo Alto和Juniper的专利诉讼不断. 对于分布式企业来说投资成本高FortinetCheck PointCisco ASAJuniper SRXPalo AltoSonicWALLNSS Labs NGFWNSS Labs IPSNSS Labs FirewallICSA NGFW EvaluationBreakingPoint Resiliency ScoreICSA FirewallICSA IPSecICSA SSL VPNICSA IPSICSA AntivirusICSA WAFCommon Cri
20、teriaFIPS 140DoD UC APLVB100AV ComparativeVBSpamSupportedNot SupportedIssuesPAN scored 53第三方第三方认证认证BreakingPoint Resiliency ScoreOthers Cannot Not Pass Or TestNSS Labs 第三方第三方认证认证Firewall, NGFW, & IPS100% 安全保护稳定可靠防火墙高性能安全能力强大最低的TCO$2 / Protected Mbps最低的延迟64字节小包5 s延迟 96% 整体安全测试 100%通过逃逸测试 6.25 Gbps IP
21、S性能 低延迟 96% 整体安全测试 100%通过逃逸测试FortiGate 800CFortiGate 3240CFortiGate 3600CNSS Labs Firewall 2013 SVM Testing ResultsNSS Firewall SVM Report: http:/ Cisco：可视化程度差，中小企的噩梦。IPS/AV/内容过滤需要单独购买外置模块，高端设备无UTM功能，且IPS/AV功能只能选择一种外置模块支持 Check Point：整体来看价格仍然是影响用户采购的重要因素。十余种软件刀片排列组合出的价格矩阵给代理商和用户带来很大的选择困难 Juniper：问题和
22、Cisco很相似。很多公开测试都表示Juniper的产品配置很复杂，可视化程度差。而且防火墙功能较为简单 Palo Alto Networks: 价格昂贵，没有40G吞吐量以上的产品，且产品种类少。几乎没有国际水平的测试认证。在中国市场不接地气“友商友商”的那些事的那些事-国内篇国内篇 华为：运营商大哥，企业网小弟。对企业市场驾驭能力和了解程度都不够。虽然今年推出了全吞吐量覆盖的NGFW产品，但是未经市场检验。 山石网科：NetScreen的继承，因此产品功能也较少。企业级和运营商级产品功能不同。新出产品转向MIPS多核架构。尤其是T5060，QoS开启之后20G衰减到3G，且不支持IPS 深
23、信服：设备接口少，虽然功能全，但是性能很低。收费不透明，有很多隐性收费，比如多链路。另外，系统文件都装硬盘里，如果硬盘损坏。 迪普：UTM功能较少，除了DPX8000和19000以外性能都很低。而高端设备由于全插板，价格昂贵2014市场趋势 用户通过移动网络连接平板电脑与手机将变得越来越普及 无线网络将会在明年继续快速普及，企业内部加速去有线化 频繁曝出的各种安全事件，信息安全的普及浪潮即将来临， 以APT和DDoS为主的攻击手段，还会愈演愈烈 电子商务在国内的爆发，以及先业务后安全的运营模式，Web类安全问题明年也会进一步加剧。互联网企业做安全明年会进一步扩展 （云计算）数据中心的外部基础安
24、全建设（基础防火墙和DDoS防护）需求增大，内部的服务器虚拟化已经部署成熟，安全即成为下一阶段的首要需求2014市场机会 FortiClient，FortiWiFi，FortiAP，FortiGate能够交付给用户一个完整的无线接入安全解决方案，提供终端管控，反病毒，无线统一管理等一体化安全防护。尤其是今年新推出的几款D系列新品，会成为明年SMB市场的大杀器。 面对APT这样的攻击手段，全局监控和日志关联分析是有效手段之一。FortiGate的丰富安全功能，可以提供完整的网络流量监控（也可以搭配FortiAnalyser） 对于DDoS攻击，FortiDDoS也能够提供专业的产品和解决方案 互联网厂商对于数据的积累（时间和范围）不足，不足以为电商和网站提供良好的安全保护。FortiGuard全球威胁与相应能够收集全球的威胁信息并转化为安全保护手段。 数据中心的安全的需求是不能影响业务，因此FortiGate的稳定高效是很好的选择，而且可以提供VM版，并且与VM合作深入，对虚拟化环境的安全也能够进行有效保护。The End !Thanks
