（McAfee）McAfee-MOVE竞争分析课件.ppt

1、McAfee MOVE 竞争分析 （主要竞争对手）TrendMicro DS介绍 指标参数分析 项目PK参数要点Agenda2TrendMicro Deep Security介绍TrendMicro DS支持主流虚拟化厂商的Agentless解决方案:Vmware 4.x;5.x;6.x (Agentless)Citrix Xen(Agentless)Huawei Fusion(Agentless)KVM(Agentless)H3C(Agentless)Hyper-V(Agentless)Other.(Agent)IDS / IPS应用程序防护应用程序控制防火墙深度包检测完整性监控日志审计侦测

2、/阻止基于操作系统漏洞的已知/零日攻击监视/控制本机应用程序支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口侦测/阻止针对目录/文件/键值的未授权/恶意修改安全事件增强性审计侦测/阻止基于应用程序漏洞的已知/零日攻击防病毒防恶意程序Web信誉防护1Deep Security Manager-per console无限控制台（无服务器，CPU数量使用上限），必须采购模块DSM9.0以上版本只支持（x86) Windows服务器2Deep Security 虚拟设备 CPU 版 - 无代理防病毒模块；可选模块基于虚拟安全设备 DSVA Deep Security Virtu

3、al Appliance部署于 VMWare Sphere 之上，无代理提供防病毒保护 按照部署之虚拟环境物理服务器总按照部署之虚拟环境物理服务器总 CPU 数量计价数量计价。3Deep Security 虚拟设备 CPU 版 无代理深度包检测模块；可选模块深度包检测模块包括以下功能：入侵检测、虚拟补丁、防火墙、Web 信誉技术 基于虚拟安全设备 DSVA Deep Security Virtual Appliance部署于 VMWare Sphere 之上，无代理提供入侵检测、虚拟补丁、防火墙、Web 信誉技术保护按照部署之虚拟环境物理服务器总按照部署之虚拟环境物理服务器总 CPU 数量计价

4、。数量计价。此项目无需在虚拟机中安装客户端便能使用该功能此项目无需在虚拟机中安装客户端便能使用该功能4Deep Security 虚拟设备 CPU 版 无代理完整性监控模块；可选模块完整性监控功能：对于受监控中的文件、注册表在改动后主动报警基于虚拟安全设备 DSVA Deep Security Virtual Appliance部署于 VMWare Sphere 之上，无代理提供完整性监控保护按照部署之虚拟环境物理服务器总按照部署之虚拟环境物理服务器总 CPU 数量计价。数量计价。此项目无需在虚拟机中安装客户端便能使用该功能此项目无需在虚拟机中安装客户端便能使用该功能5Deep Securit

5、y 虚拟设备 CPU 版 无代理模块：防病毒深度包检测；可选模块基于虚拟安全设备 DSVA Deep Security Virtual Appliance部署于 VMWare Sphere 之上，无代理提供防病毒、入侵检测、虚拟补丁、防火墙、Web 信誉技术保护按照部署之虚拟环境物理服务器总按照部署之虚拟环境物理服务器总 CPU 数量计价。数量计价。此项目无需在虚拟机中安装客户端便能使用该功能此项目无需在虚拟机中安装客户端便能使用该功能6Deep Security 客户端 防病毒深度包检测完整性监控，有代理方式，可选模块客户端版包含 DSA Deep Security Agent 提供支持平台

6、上防病毒、入侵检测、虚拟补丁、防火墙、Web 信誉技术、完整性监控保护按照所需部署的客户端数量计价，无论部署于物理，或是虚拟机中按照所需部署的客户端数量计价，无论部署于物理，或是虚拟机中指标参数分析基本要求详细功能综合对比产品架构产品架构需为B/S架构管理服务器+代理客户端+安全软件套包均为B/S管理架构，但Trendmicro仅以单个产品模块销售，与终端分开支持按需安装代理客户端软件安装管理平台支持要求支持服务器虚拟化和终端虚拟化，平台包括VMware、CitrixXen、Microsoft、KVM、HuaweiMcAfee:Agentless仅支持仅支持VMWARE，其他平台需要使用其他平

7、台需要使用multiplatform;TrendMicro:支持支持vmwarexenHyper-Vkvmhuawei的的Agentless，但不能同一个管理平但不能同一个管理平台；其他平台需要轻代理（轻代理台；其他平台需要轻代理（轻代理具备本地病毒库和扫描引擎）具备本地病毒库和扫描引擎）指标参数分析防病毒功能要求在上述所有平台的虚机中不要安装防病毒引擎，采用外部防病毒服务器提供病毒查杀TrendMicro：轻代理（：轻代理（Agent）为本）为本地扫描引擎和病毒库地扫描引擎和病毒库要求在上述所有平台的虚机中不进行任何病毒定义码的升级，由外部防病毒服务器作病毒定义码的升级同上同上针对VMwar

8、e平台，要求不需要在虚机中安装任何代理程序针对非VMware平台，可以在虚机中安装轻量型代理软件，要求硬盘占用空间低于50MB，内存占用应低于30MB要求防病毒服务器提供高可用功能，当第一台防病毒服务器当机时，第二台防病毒服务器可以继续虚机的保护AGENTLESS均不支持均不支持Trendmicro Agent轻代理为本地扫轻代理为本地扫描描防病毒服务器对虚机的保护，可以支持至少300台虚机防病毒服务器可以跨物理服务器为虚机提供保护，不受物理服务器的限制TrendMicro Agent Less仅支持本地仅支持本地Scan支持病毒删除、隔离操作，并可对隔离文件恢复能够设置病毒扫描的例外支持对某

9、虚机或一组虚机执行按需扫描操作指标参数分析其它安全功能提供无代理的虚拟防火墙功能TrendMicro由单个安全虚拟机完成AV、FW、HIPS、FIN功能支持VMware新的vCNS App技术提供主机入侵保护功能提供应用程序控制功能服务器端的调度支持“裸金属”服务器平台的扫描调度，避免出现扫描风暴能够与物理机的恶意软件防护集成通过防病毒管理平台进行统一管理，不需要增加额外的管理平台TrendMicro不支持不支持管理能力与物理防病毒使用相同的管理平台TrendMicro不支持不支持虚机管理能够自动发现虚机和物理机展现虚机所在位置，以及虚机与物理机的关系能够发现未受保护的虚机展现OS内存保护状态

10、支持对接VMware vSphere、Microsoft Azure、OpenStack、Amazon Web Services等平台指标参数分析系统部署利用VMware NSX技术实现杀毒服务器的自动部署账户管理支持基于角色的管理，账户能够分级权限，根据使用者需求开设管理账户和查阅账户，控制使用权限，同时可以审计使用记录管理账户可与域或活动目录账号同步通信管理管理控制台与管理服务器间的通信要支持HTTPS加密客户端与管理平台通信加密客户端与管理平台通信端口可以指定高可用性支持管理服务器冗余，形成由两台或多台管理服务器组成的微软集群服务TrendMicro不支持不支持管理服务器支持Active

11、/Standby 主备管理，能够提供故障自动切换TrendMicro不支持不支持指标参数分析策略管理在单一管理平台能够对不同对象（组或单台系统）定制不同的升级、防护、检测、管理策略支持策略备份和恢复，在管理平台上支持配置策略的导出与导入支持策略的命名，以及设置不同的策略目录下级能够继承上级策略，并且能够对策略进行修改，但上层能够容易发现继承性被打破并能够恢复继承性用户上线即可执行任务用户上线即可实施策略普通用户对任务和策略的权限针对服务器和针对桌面端，可实施不同的策略分组管理在划分管理分组时支持活动目录导入和活动目录自动发现可以通过拖动的方式灵活改变组或节点的位置支持按照域模式、IP地址模式和

12、用户组来进行分组创建支持按照IP地址以及IP范围进行分组支持对系统打上标记，并进行虚拟分组分布式支持分布式管理TrendMicro不支持，不支持，DSM独立工作不支独立工作不支持多层管理架构持多层管理架构分布式架构，容易扩展同上同上工作流简单管理平台简单可用，并有简单的工作流临时禁用防护支持临时禁用防护项目项目PKPK参数要点参数要点功能项描述Symantec 瑞星TrendMicro卡巴斯基 平台支持要求支持VMWARE服务器虚拟化和桌面虚拟化要求支持服务器虚拟化和桌面虚拟化，平台包括VMware、Citrix Xen、Microsoft、KVM、Huawei与开源Hyper-V架构（如Re

13、dhat等）、国内虚拟化厂商等屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽防病毒技术架构支持在vmware平台的虚机中不要安装防病毒引擎，采用外部防病毒服务器提供病毒查杀支持Citrix Xen、Microsoft、KVM、Huawei与开源Hyper-V架构（如Redhat等）、国内虚拟化厂商等主流虚拟化平台的虚机中不要安装防病毒引擎，采用外部防病毒服务器提供病毒查杀屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽要求在Citrix Xen、Microsoft、KVM、Huawei与开源Hyper-V架构（如Redhat等）、国内虚拟化厂商等平台的虚机中不进行任何病毒定义码的升级，由外部防病毒服务器作病毒定义码的升级屏

14、蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽屏蔽防病毒服务器提供高可用功能，当第一台防病毒扫描服务器宕机时，第二台防病毒扫描服务器可以继续虚机的保护屏蔽屏蔽屏蔽屏蔽提供无代理的虚拟防火墙功能屏蔽屏蔽支持VMware新的vCNS App/NSX技术屏蔽提供主机入侵保护功能屏蔽屏蔽提供应用程序控制功能屏蔽屏蔽管理架构要求在上述所有平台的虚拟化防病毒服务器都可集中管理，并实现策略、任务、更新共享屏蔽屏蔽屏蔽屏蔽支持在线和离线的虚拟机镜像扫描屏蔽屏蔽屏蔽屏蔽与传统防病毒管理平台进行统一管理，不需要增加额外的管理平台屏蔽屏蔽屏蔽屏蔽与传统防病毒使用相同的管理平台屏蔽屏蔽屏蔽屏蔽支持管理服务器冗余，形成由两台或多台管理服务

15、器组成的微软集群服务屏蔽屏蔽管理服务器支持Active/Standby 主备管理，能够提供故障自动切换屏蔽屏蔽仪表盘支持丰富的自定义功能，可与传统终端统一输出企业整体病毒威胁发展趋势等报表功能屏蔽屏蔽屏蔽屏蔽虚拟化防病毒市场竞争分析市场主流虚拟化防病毒厂商市场主流虚拟化防病毒厂商McAfee Move: 提供多方案选择、支持所有提供多方案选择、支持所有Hypervisor架构的虚拟化平台、整合传统架构的虚拟化平台、整合传统防病毒系统、虚拟化、数据保护等产品的统一管理平台。提供整合私有云、公有云的统防病毒系统、虚拟化、数据保护等产品的统一管理平台。提供整合私有云、公有云的统一管理。支持一管理。支

16、持TIE整合的架构方案。整合的架构方案。TrendMicro DeepSecurity:主打无代理防病毒解决方案，并一体化解决主打无代理防病毒解决方案，并一体化解决HIPS、FIM、Firewall、日志审计。支持平台主要以主流平台为主：、日志审计。支持平台主要以主流平台为主：VMware、Xen、KVM、OpenStack、HuaweiH3C(提供无代理提供无代理)，同时提供有代理解决方案，同时提供有代理解决方案Symantec Data Center Security: 主要针对于主要针对于VMware平台提供无代理的防病毒解平台提供无代理的防病毒解决方案。决方案。Kaspersky Vi

17、rtualization Security：主要提供于：主要提供于VmwareXENKVMHyper-V提供虚拟化防病毒，在提供虚拟化防病毒，在Vmware NSX架构下还提供于主机的网络保护，如架构下还提供于主机的网络保护，如Firewall、HIPS。趋势科技产品架构Deep Security介绍TrendMicro DS支持主流虚拟化支持主流虚拟化厂商的厂商的Agentless解决方案解决方案:Vmware 4.x;5.x;6.x (Agentless)Citrix Xen(Agentless)Huawei Fusion(Agentless)KVM(Agentless)H3C(Agentless)Hyper-V(Agentless)Other.(Agent=ENS)McAfee核心竞争力分析功能功能McAfeeSymantecTrendMicroKaspersky虚拟化防病毒功能（无代理）虚拟化防病毒功能（无代理） 采用独家的无代理驱动技术（多平台架构） 提供多扫描服务器架构（主备、群集） 统一管理平台（传统防病毒与虚拟防病毒） 多虚拟化平台防护与管理统一 提供基于物理机CPU和虚拟机数量的授权方式虚拟机虚拟机CPU支持与情报系统整合的联合架构（TIE整合） 提供私有云、公有云的统一整合管理与监控 内部 | 机密本节内容结束