Dell整体网络安全解决方案培训课件

Click to edit content page title.,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit title,Second level,Third level,10/13/2016,Dell - Restricted - Confidential,#,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,#,10/13/2016,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,10/13/2016,10/13/2016,Dell - Restricted - Confidential,#,#,Click to edit master title,Click to edit text,Second level,Third level,Fourth level,Dell Software,10/13/2016,Dell - Restricted - Confidential,#,Click to edit master title,Click to edit text,Second level,Third level,Fourth level,Dell Software,10/13/2016,Dell - Restricted - Confidential,#,Click to edit master title,Click to edit text,Second level,Third level,Fourth level,Dell Software,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,Fourth level,10/13/2016,10/13/2016,Dell - Restricted - Confidential,#,Click to edit content page title,Click to edit text,Second level,Third level,Fourth level,10/13/2016,10/13/2016,Dell - Restricted - Confidential,#,#,Confidential,Click to edit master title,Click to edit text,Second level,Third level,Fourth level,Dell Software,10/13/2016,Dell - Restricted - Confidential,#,Click to edit master title,Click to edit text,Second level,Third level,Fourth level,Dell Software,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Confidential,#,13/10/2016,Dell - Restricted - Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2016/10/13,#,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Global Marketing,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Global Marketing,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit content page title,Click to edit text,Second level,Third level,Fourth level,10/13/2016,10/13/2016,Dell - Restricted - Confidential,37,FRS,FY16,Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Global Marketing,Confidential,#,10/13/2016,Dell - Restricted - Confidential,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Global Marketing,Confidential,#,2016/10/13,Dell - Restricted - Confidential,Dell,网络安全解决方案,怎么做渠道,渠道关心什么。,赚钱，项目保护，好的价格,怎么取得渠道信任,频繁接触，磨，有计划,第一,单很重要,重视第一单,细节决定成败,销售工具,工作效率,方便别人，不要让别人麻烦,服务业,怎么获取渠道,资源,判断渠道质量（有自己用户），定位，不要把有限的精力浪费在没用的人身上,形成自己的一套做单方式,方法,总结出自己的优势。形成口头禅。,例如：价格好，项目好控，帮你围标。,熟悉产品,除了核心问题，还有哪些可以提呢,Sonicwall,的业务架构，需要说出人名，才能说明你是在那圈子里面的。,广州,-,陈继旭 深圳,-,林章琦（,austin,）工程师：李文辉，王斌，钟广宁,Kmdt,的地位,Sonicwall,在企业市场的知名度（记住几个案例）,心中有几个故事，哪怕稍微扩大了。,怎么,提问,主要是做什么行业的客户（我们需要做企业的）,卖的比较多是什么安全产品（上网行为管理，,ips,，防病毒，防火墙等）,合作的怎么样,例如深信服，很多人做深信服，但是很多人也是受到伤害,了解,sonicwall,吗,IT,产品销售的苦逼,时时刻刻带电脑,晚上经常开,电脑，报价，出方案。,周六日学习,请问除了上班时间，下班时间和周六日你有多少时间用在跟工作有关的事情上？,提纲,历史背景,主要产品线,市场竞争,市场地位荣誉,产品选型,案例分析,常见问题解答,2024/8/25,6,Juniper/,Netscreen,Check,Point,Cisco /PIX,公司成立,1997,年,1993,年,1994,年,第一款防火墙,1998,年,1994,年,（软件防火墙）,1994,年,纳斯达克上市,2001,年,1996,年,N/A,被收购,2004,年,N/A,1995,年,其他领导厂家,8,Dell SonicWALL,产品服务,上海研发中心,2006,年,10,月成立于上海,上海有超过,200+,人研发团队，快速响应本地化应用需求,400,全中文售后技术支持中心,服务,硬件只换不修,停产设备可折旧升级换代,Dell,SonicWALL,2007,年,上海研发中心成立,1999,年,纳斯达克上市,2010,年,完成私有化,2012,年,DELL,完成收购,1998,年,第一款硬件防火墙,1991,年,公司成立,发展历史,Dell,提供领先的整,体安,全解决,方案,(,产品线）,华南主要产品线,2024/8/25,11,防火墙,自带,IP Sec vpn,，,SSL vpn,增加无线,AP,（防火墙,+,无线,AP,组合）,增加广域网加速（防火墙,+,加速组合）,低端,SSL VPN,SonicWAll,自有产品线,特点：便宜。适合,100,并发用户左右环境，打深信服,高端,SSL VPN,产品,SonicWALL2007,年收购全球,ssl vpn,技术鼻祖,Aventail,主打高端市场，大并发用户。特点功能多，兼容性强,防火墙,市场竞争,品牌,描述,山石网科（,hill stone,）,主打校园，运营商市场；整体性能优于,sonicwall,；病毒，,ips,跟第三方厂商合作。,价格有时也会打的比我们低，正常情况下在国产品牌中的价格相对高点。没无线产品。,飞塔,主打运营商，金融，城域核心网。企业市场碰到比较多，同等性能（,3,层墙）价格比,sonicwall,低。,病毒，,ips,跟第三方厂商合作，开通之后性能衰减比较厉害，不主推。,Palo alto,下一代防火墙领导者。比较贵，挑客户。,Check,point,主打运营商，金融，城域核心网。贵。复杂，对技术要求高。,juniper,没落阶段。没原厂服务。可以主推替换方案。,深信服,防火墙产品推出较晚。功能多，但是不实际，水分比较大。价格相对便宜，知名度高。,在企业市场碰的多，需要在病毒，入侵方面来打倒对方。产品稳定性一般。核心网络一般也不会选择。,天融信,国产防火墙前,2,品牌。定位大行业，企业市场很少见，比较贵。,华为,低端型号不丰富，没替换服务。防病毒间谍没,sonicwall,好,锐捷网络,Oem,产品。教育行业碰到的多。,H3C,低端型号不丰富，没替换服务。防病毒间谍没,sonicwall,好,面对用户的常用工具,NSS LAB,Gartner,ICSA,MAPP,全球部署,100,多万探针，这点可以来点击国产厂商,2024/8/25,13,Dell SonicWALL,下一代防火墙市场成绩汇报,NSS Labs,201,2,下一代防火墙价值图获得“推荐”评级,201,2,IPS,价值图获得“推荐”评级,2013,下一代防火墙价值图获得“推荐”评级,2013 IPS,价值图获得“推荐”评级,2014,下一代防火墙价值图获得“推荐”评级,2014 IPS,价值图获得“推荐”评级,Gartner,多年,UTM,魔力象限位于“领导者”象限,(,技术先进和市场占有份额,),NSS Labs,戴,尔,连,续三年在,NSS,实验,室的,IPS,和,NGFW,测,试,中,获得了“推荐”评,级，是,仅有的两个厂,商之,一。,NSS,实验室,推荐,Dell,是,NGFW,的可信赖供应商,NSS,实验室,推荐,Dell,是,IPS,的可信赖供应商,恶意软件保护效能,Dell,参加每个月的防病毒测试,Reports are available for free at the address below.,对安全引擎拥有,100%,的知识产权，对所有签名内容拥有,100%,的知识产权，拥有,15M+,签名,友商采用,OEM,方式同防病毒厂商合作,SonicWALL,是仅有的,3,个每个月都参加,ICSA,防病毒认证的,UTM,厂家之一,自有知识产权的防病毒引擎应对网络风险，漏动更高效，更快速，服务更稳定持续，且未来服务续保的成本可控,SonicWALL,研究实验室和,GRID,网络,全球监测，,1,000,000,000,个蜜罐检测出现的威胁,先进的追踪和检测,行业领先的响应度,预防性保护,经验丰富的内部安全研究小组,领先研究机构中的积极参与者（,WildList,、,AVIEN,、,PIRT,、,APWG,和其它）,微软主动防护计划（,MAPP,）成员,总结,sonicwall,的优势,1,、性价比高（例如，,3600,就有两个万兆光口，国产低端的都不带光口）,2,、企业行业有一定的知名度,3,、防病毒，入侵模块有特点，有优势，性能高。,4,、服务方面，产品只换不修,5,、中国有研发中心，快速响应棘手问题,6,、销售出口少，方便项目保护,7,、从售前，,poc,到落单，原厂技术参与度高,(,太小项目除外）,8,、产品很少坏，口碑好（可以跟用户提，自己编故事）,9,、作为代理商卖了,sonicwall,产品，后续客户会经常买服务，而不是一次性买卖。,10,、产品型号相对丰富，满足不同企业规模需求，连锁行业有特殊优势。,2024/8/25,20,Dell,下一代防火墙提供多层次的应用层威胁防御,安全移动应用接入,内容过滤客户端,强制客户端杀毒和间谍软件扫描,入侵防御,应用识别，控制和可视化,网关防病毒和恶意软件,反垃圾邮件,内容过滤服务,SSL,检测,反间谍威胁,领先的研究机构积极协作,安全专家团队,保护终端安全,网关防御,持续的防御更新,独特,的多,核,MIPS,芯片组，支持正则表达式,，,2006,年底推出，业界最早,独,特的底层操作系统,VxWorks,，非,Linux/BSD,架构，安全可靠，业界唯一,RFDPI,免重组深度包检测引擎是业界最早的流扫描引擎，,2007,年获得专利,U.S. Patent 7,310,815,，相关专利,100,多项,开,启下一代防火墙功能后，性能衰减业界最小,开,启杀毒和,IPS,依然能保持非常高的吞吐率和检出率，目前最高端设备能提供万兆的应用层安全吞吐量，处于业界领先,地位,(,飞塔,600C,，,16G,防病毒吞吐,600M,）,NSS,实验室独立的第三方基于测试，推荐产品,UTM,Gartner,评测多年领导,者,Dell SonicWALL,下一代防火墙,Dell SonicWALL,能够提供：,标准的高性能防火墙（特色：多线路互备,/,负载均衡）,攻击防护（,TCP sync floold,、,UDP flood,，,ICMP flood,，,L2/L3 flood,防护）,集成,NSS Labs,认证下一代防火墙功能（网关杀毒、,IPS,、间谍软件防护、网页过滤、应用层防火墙等安全防护手段）,集成应用控制，上网行为管理,高级用户管理功能（带宽管理、连接数管理、流量配额管理）,集,成实时报表和监控功能,All-in-One,设计，管理维护方便，能适应无,专,业,IT,值守的分公司,/,办事处,IPSec VPN,兼容性好，是,VPNC,认证成员,能和,Fortinet,，,Juniper,深度兼容,IPSec VPN,，可使用路由模式,/,策略模式的,VPN,支持单边、双边多线路建立,IPSec VPN,VPN,采用芯片加解密，吞吐性能几乎不受算法影响,下一代防火墙功能能全功能作用在,VPN,隧道中,以及,NSA 6600,NSA2600,戴尔下一代防火墙产品系列,E10800,E10400,9800,SuperMassive,系列,大型企业，数据中心,NSA,系列,中小型企业和机构,TZ,系列,小型分支机构,9600,9400,9200,NSA 5600,NSA 4600,NSA 3600,TZ600,TZ500,Wireless Models,TZ400,TZ300,SOHO,吞吐量,每秒新建连接,并发连接数,选型依据,20,人,40,人,60,人,1000,人,800,人,500,人,200,人,100,人,80,人,万,人以上,万人以上,10000,人,5000,人,3000,人,2000,人,1500,人,40 Gbps FW,20 Gbps IPS,和应用控制,10Gbps,应用层安全（杀毒，,IPS,，恶意软件扫描）,64-Cores 1.2 Ghz,(4) 10GbE SFP+, (12) 1GbE SFP,(8) 1GbE Copper,SuperMassive 9800 ,面向大型企业和数据中心,10 GbE,接口,用户识别,SSL,解密,高可用性,26,Confidential,报价选项,8/25/2024,报价选项,备注,裸机，,IP,sec vpn,，,ssl vpn,（大部分型号默认赠送,1-2,个许可），流量管理,含一年保修（送修）,Dell SonicWALL NSA 3600 TotalSecure (1 Yr),硬件,+CGSS,Dell SonicWALL NSA 3600 High Availability (HA) Unit,HA,设备,Comprehensive Gateway Security Suite for NSA 3600 (1 Yr),简称,CGSS,包含：,utm+,内容过滤,+7*24,小时,Gateway Anti-Malware, Intrusion Prevention and Application Control for NSA 3600 (1 Yr),简称,UTM,防间谍软件，病毒，,ips,，应用控制。,Content Filtering Premium Service for NSA 3600 (1 Yr),简称：内容过滤,包括,url,过来，非法关键字过滤,24X7 SUPPORT FOR NSA 3600 1YR,原厂技术支持（,400,，远程，电话，邮件等），有购买就可以承诺快速替换。,STANDARD SUPPORT FOR NSA 3600 1YR,原来的,8,*,5,DELL FIREWALL SSL VPN 1 USER LICENSE,防火墙上的,ssl vpn,许可,SonicWALL Analyzer Reporting Software For The NSA 3600, 3500, PRO 3060,分析报表,Capture,（沙箱）,新功能,27,Confidential,设计报价模板,8/25/2024,核心渠道价,可能寻到价格,防火墙主机,SonicWaLL NSA2600,全状态吞吐量,1.9G,，防病毒,/,恶意软件吞吐量,400Mbps,，,ips,吞吐量,700Mbps,，最大链接,225000,，每秒新建链接,15000,，,ssl,许可最多,250,个。,8,个千兆口，一个管理口。,12000,15000,可选软件,lic,Gateway Anti-Malware, Intrusion Prevention and Application Control for NSA 2600 (1 Yr),防病毒，恶意软件，,IPS,，应用控制，流量管理,3000,4500,这两项到时不供货,Content Filtering Service Premium Service for NSA 2600 (1 Yr),网页过滤,4200,6000,STANDARD SUPPORT FOR NSA 2600 1YR,产品保修，原厂技术支持服务。快速替换服务。,1500,2500,正常供货,28,Confidential,8/25/2024,29,Confidential,项目运作,8/25/2024,三年软件升级（包括特征库），三年硬件保修，三年原厂技术支持服务，三年备机服务。,三年的,CGSS,模块,license,，包含三年,UTM,模块,license(,网关防病毒模块、,IPS,模块、网关防间谍软件模块，应用层防火墙模块,),；包含原厂三年,24*7,维保服务,(,硬件保修、软件版本升级、备机服务、,24*7,原厂电话、远程网络支持,),；包含原厂三年,CFS,内容过滤模块,(,针对,web,访问的内容过滤,),30,Confidential,什么样的情况有,sonicwall,需求,8/25/2024,sonicwall,老客户（升级，增购）,新的防火墙采购（异构，改造，替换,juniper,等等）,听到客户要买,juniper,，飞塔，,checkponit,等要敏感起来，我们也许有机会。,防毒,墙,上网行为管理,Ips,连锁或者有分支机构的组网（重点）,防火墙三明治架构,-,高度可扩展的,DPI,检测方案,Provides the blueprint,for deploying a,network-based, scale-out,security layer,architecture,Offers,transparent security services,via highly,resilient Layer 2 design to enhance existing security solutions, separate security functions or provide added,capacity,Fully,validated,with Dell Networking S4810, S5000, S6000 and Dell Network Security SuperMassive 9x00 series NGFW products,Provides,N+1 redundancy (vs. 1+1) without reliance on HA or clustering protocols,Supports,1, 10 or 40GE ingress/egress connections (today) and performance,Utilizes,VLT,symmetric,h,ashing,port,c,hannel,LAG,active,m,esh,N+1,active,f,irewall,layer,Switch layer - ingress,Switch layer - egress,Rogue Access,Point Detection,IDP / Malware Scanning,WPA2 Encryption,Application Control,Auto Provision,SonicWALL,“安全”无线解,决方案,集中管理,干净的无线接入,SonicPoint ACe,支持,802.11ac/n/b/g,企,业级芯片,2.4G&5G,双频,6,条,外置,天线,无,线漫游,SonicPoint,ACi,支持,802.11ac/n/b/g,企,业级芯片,2.4G&5G,双频,内置,天线,无,线漫游,SonicPoint,N2,支持,802.11n/b/g,企,业级芯片,2.4G&5G,双频,6,根外置天线,无,线漫游,Dell SonicWALL,分支防火墙,+,Dell X-,系列交换机,Firewall Interfaces,X0 192.168.168.168 Connected to PC1,X1 WAN DHCP,X2 Switch Management,X3 Uplink from switch,X4 WLAN L2B to X0,X5/X6/X7 - Unassigned,Switch Interfaces,1 Switch management Connected to X2,2 Uplink to firewall,3 Connected to X4,4 SonicPoint Aci,5 Connected to PC2,H1,X0,X2,1,X3,2,X4,3,4,H2,H2,5,防火墙直接管理,DELL X,系列交换机提供接口扩展和统一管理，交换机提供,PoE,供电,SonicWALL GMS,部署,部署方式,:,旁路接在,数,据中心网络中， 不会成为故障点,部署目标,:,在,GMS,平台中集中管控大中心的防火墙,批,量下发防火墙的策略,，,可以指定策略下发的时间,;,防火,墙固件版本批量升级,设备状态监控，对异常设备告警,防火,墙设备,License,统一管理,GMS,统一管理防火墙，,SonicWALL,无线,AP,，,Dell X,系列交换机,Dell SonicWALL WXA,Dell Networking X-Series Switch,Dell SonicWALL SonicPoint,The Dell Solution,GMS manages firewalls,Firewalls manage,Access Points,Switches,WXA,Dell Advantage,Single Management Console,Lower Operating,Costs,Converged Infrastructure,Port Expansion Scalability,GMS 8.1,（集中管理平台）工作流程,(Workflow),:,四,步,策略管理法,3.,复检,&,批准,4.,部署,GMS,处理,策略变更有两种方式：立即生效后者调度生效,审计,GMS,提供精确的变更审计日志和精准的合规数据,2.,验证,GMS,执行策略完整性校验,GMS,提供邮件给复检员和记录是否批准策略下发的审计跟踪,1.,配置,&,对比,GMS,配置策略变更顺序和用不同的颜色来标识这些变更来提供鲜明的对比,安全移动访问设备,安全远程访问设备,SMA 7200,SMA 6200,虚拟设备,VM Ware,Hyper-V,SRA EX9000,在不影响,安全性的情况下,通过简单的、,基于应用的,VPN,访,问策略,来访问,企业,数据和资源,Secure mobile access for all users, devices, apps and resources,临时容量,附加许可证,安全虚拟援助,高级报表,本地访问模块,移动互联,端点控制,SRA 1600,虚拟设备,SRA 4600,安全虚拟访问,Web,应用防火墙,安全虚拟援助,临时容量附加许可证,移动互联,端点控制,安全虚拟会议,SMA,安全远程接入产品系列,Dell SonicWALL,支持广泛的操作系统平台,Dell SonicWALL,SSL,VPN,支持,Windows XP, Windows 7, Windows 8,Windows 10, Linux, MacOS,，,iOS,，,Android, Kindle Fire,等多种操作系统的全部的,B/S, C/S,的远程访问,支持全面的操作系统的终端安全检查，包括,Windows, Linux, MacOS, iPhone, iPad,，,Android,系统等，可以检查终端的杀毒软件，个人版防火墙，文件，硬件唯一标识等等信息，确保合法的用户使用合法的设备安全接入,访问方案的演变,基于应用的,VPN,访,问控,制,SMA,用户,设备,端口,子网络,a,b,x,y,应用,z,根据应用程序变量进行细粒度,访问,访问方案的演变,基于应,用实,例的,VPN,访问控制,用户,设备,端口,子网络,a,b,x,y,应用,z,SMA,包含普通用户应用程序,实例,实例,c,手机,App,集成,-,需要定制开发,CMS,集中管理,(,支持,L,icense Pool,即,License,池）,位于不同地点的,VPN,设备由于时区的不同，对,License,的需求会动态变化,CMS,会根据每个,VPN,设备的用户授权需求动态调配,License,把下班或夜晚不在使用的,License,调配到需要更多,License,授权的设备上,特权账号管理,(DELL Safeguard,集中管理,),双因子认证,双因子认证,双因子认证,Try it out,双因子认证的丰富的,Token,选择,服务器端免费,成功案例名单,客户名称,型号,台数,东阳教育局,SM9200HA,2,杭州文广集团,SM9400,1,杭州移动,SM9400,2,韵达快递,SM9200 HA,2,魅族手机,SM9400,2,步步高,SM9200,4,华润万家,SM9200,2,国民技术,SM9200,2,宝龙城市广场,SM9200,3,百田,SM9200,2,格力,NSA6600*2+NSA5500*2,4,TCL,NSA6500*2+Aventail EX7000/500ccu,3,西南科技大学,SM9600,2,Dell SonicWALL,安全远程接入为某,快递公司,保驾护航,用户需求,某快递公司是排名前五的中国最大的快递企业之一,.,数万员工和分发中心系统需要通过互联网访问企业总部的数据中心，进行业务系统的访问,.,为了保护企业和用户数据安全，必须确保只有合法的用户才能获得业务系统的访问权限。,解决方案,:,Dell SonicWALL,安全远程接入解决方案通过身份认证和,SSL,加密技术，确保只有合法用户才能安全地访问企业的业务系统,.,单台,VPN,设备性能最大可以支撑高达,2,万并发用户,.,配合负载均衡设备部署，接入用户数量可以线性扩展，目前实施方案可支持,5,万并发用户同时访问。,用户收益,:,强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统，确保了企业和用户的数据安全。,Dell SonicWALL,安全远程接入设备支持多种客户端平台，包括,iOS, Android, Kindle Fire, Windows, Linux, MacOS,等,.,背景描述：国内知名快递巨头,1.,该公司是集快递、物流、网络购物和分销为一体的大型民营企业，该公司的快递物业覆盖中国绝大部分省份，目前是国内快递行业的,5,强之一。,2.,司总部位于华东地区，有超过,90,家分中心，,10,，,000,多家配送点来辐射全国,1700,多个城市，该公司目前有超过,50,000,名员工。,3.,由于业务的快速增长，公司需要为员工、配送中心、配送点、加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器。,4.,公司需要一种安全可靠、高性能和高并发连接数的安全远程访问设备来支撑这些远程安全访问的。,Dell SonicWALL,专家销售工程师推荐多台,EX9000 SSL VPN,和第三方的负载均衡设备配合来支撑当前大约,50,000,个几乎是线性增长的并发用户。,DELL SonicWALL,为某互联网支付客户提供,安全移动办,公,解决方案：,客户需求：某互联网支付企业,通过,SSLVPN,实现出差人员或者在家办公人员远程拨入的需求，安全的远程拨入和细粒度的授权等功能；,目前需要实现以下几点具体需求,:,1.,提供,PC,对内网,ERP,、堡垒机等系统的访问和权限控制；,2.,手机接入后，对内网,APP server,的访问（,自己,开发的,APP,）；,3.,支持动态令牌，需要在,AD,认证结束后，再通过动态令牌提供的动态口令认证一次,才可以登陆，动态令牌包括硬件令牌和软令牌（手机令牌）；,4.,需要,实现办公区域的链路或者设备故障，可以通过,IDC (1),或,IDC( 2),的,vpn,拨入，实现正常办公，即,IDC,的,VPN,做为办公区域的备份,；,5.,要通过双机实现,办公区域的,VPN,设备的高,可靠性；,实施的效果：客户在北京交通管制期间，采用,Dell SonicWALL,的移动办公解决方案，保持了公司业务的正常运行，提高了员工的生产效率,53,业务需求：,某公司是国内领先的医疗诊断公司，该公司总部位于杭州，目前该公司在国内拥有,15,家分公司和体检中心，公司希望在总部、分公司以及体检中心之间建立安全可靠的,VPN,通道以确保公司的每个员工能够通过,VPN,隧道安全可靠的访问公司总部的业务系统。,解决方案,:,Dell SonicWALL,下一代防火墙（,NGFW,）支持高性能的,IPSec VPN,加解密，能够为总部和分支机构之间的互联互通提供强有力的安全保障。,Dell SonicWALL Aventail SSL VPN,能够为远程用户提供安全便捷的远程访问体验，该设备能提供一整套“干净”的,VPN,解决方案。,用户收益,:,Dell SonicWALL IPSecVPN,和,SSLVPN,能够支持总部和多分支机构、总部和远程用户这样的大规模部署场景。无论是,IPSec,隧道还是,SSL VPN,隧道中的流量，都会被,Dell SonicWALL,安全引擎扫描以检测其中可能存在的安全威胁，,Dell SonicWALL,干净的,VPN,解决方案,国内领先医疗诊断公司,公司背景,：国,内领先医疗诊断公司,该公司是国内领先的医疗诊断公司，业务范围涵盖医疗诊断和体检服务。,公司总部位于杭州，目前总部员工人数超过,600,人，客户需要防火墙来保护办公网和数据中心，因此，需要防病毒、入侵检测和间谍软件防护，除此之外，公司还希望这台防火墙能够管控应用和用户带宽。,公司在国内有,15,家以上的分公司，公司目前在全国范围内新开了非常多的体检中心。公司希望这些分公司和体检中心够能够借助,VPN,加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源，如,OA ,ERP,邮件以及其他应用系统。同时，公司还希望能够便捷的管理这些,VPN,网络。,公司需要一种便捷、安全和干净的,VPN,解决翻案来支撑公司不断增长的业务。,Dell SonicWALL,专业销售工程师推荐在总部使用一对,NSA E6500,下一代防火墙来实现双机热备份，在分支机构使用,NSA3600,下一代防火墙和和总部建立,VPN,隧道，使用,Aventail EX7000 SSL VPN,为远程用户提供安全远程访问。,SonicWALL,下一代防火墙为某连锁零售集团数据中心保驾护航,业务需求：,公司有两条互联网线路，内部网络被分为多个安全区域如,DMZ,区、维护区、数据库区等。公司要求安全解决方案必须能够来自互联网的病毒、入侵等其他应用层的安全威胁，同时还能够提供针对各个安全区域的安全保护，另外，还要求安全设备或者线路故障也能够保障业务系统的正常运转。,解决方案,:,在互联网和,DMZ,服务器之间部署一对（双机热备）,NSA,下一代防火墙，同时在,DMZ,和数据库服务器之间部署一对,（双机热备）,SM9000,系列高性能下一代防火墙，每套防火墙上均开启针对各个安全区域的网关杀毒、入侵检测等安全防护措施。,用户收益,:,双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障，这样才可以确保业务系统的正常运，采用业界领先的网关杀毒、入侵检测等防护手段，确保客户的网络能够远离来自内外网的病毒、入侵等行为的骚扰，与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策提供了强有力的帮助。,公司背景：国,内优,秀零售连锁企业集团,1,、公司是央企、世界,500,强企业旗下优秀零售连锁企业集团，同时也是中国最大的零售连锁企业集团之一。随着互联网购物平台的快速发展，集团业务也在随之往在线业务做战略转型。,2,、公司已收购欧洲某大型零售企业在中国的业务。目前公司在中国的年销售额是,1000,亿人民币，本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台。,3,、,Dell SonicWALL,主要提供安全高效可靠的互联网接入。阻止未知的安全威胁进入电商平台。,本次的项目选型主要是使用两台,Dell SonicWALL SM9200,作为内部的核心网络与业务网络的安全隔离，使用两台,Dell SonicWALL NSA6600,作为互联网的接入服务,Dell SonicWALL,下一代防火墙为国内某领先智能手机制造厂商网络保驾护航,业务需求：,由于公司业务的快速发展，公司原有的网络架构出现越来越多的安全隐患，病毒的爆发、访问权限的松散导致网络问题越来越多。所以需要控制病毒、以及各类攻击行为和非法的网络访问。,解决方案,:,Dell SonicWALL,下一代智能防火墙的交付主要解决多链路的接入，防范从,internet,到内部的网络威胁，从内到外主要做详细的访问规则，控制网络的访问，同时做相应的病毒、入侵的过滤。,保障网络的访问秩序。,客户收益,:,Dell SonicWALL,下一代智能防火墙提供基于区域的安全防护：,从内部办公网络到,internet,的安全访问,.,从数据中心到,internet,的安全访问,.,从外部网络到数据中心的安全访问,.,解决多链路的接入和从内到外的负载均衡,公司是中国智能手机创新与设计的领先者，多媒体终端行业知名品牌，以生产智能手机的多媒体终端的科技公司，专注多媒体终端研发与生产的高科技企业。,公司在华南办公区有,2000,多人的规模,.,，需要通过互联网进行办公，所以安全显得尤为总要。,同时公司有自建的机房对外发布公司的门户网站，在线购机平台也在其上运行，所以可靠性尤其重要。,.,所以公司需要选择一个高可用、高安全、高性能的设备作为互联网边界的安全接入。,Dell SonicWALL,推荐使用两台,SM 9400,设备，做为,ActiveActive DPI,的方式部署，同时开启网关防病毒和入侵检测及应用控制。保障网络的高可用、高安全、高效的运作。,公司背景,：国,内领,先,智,能手机制造企业,业务需求：,某市教育网络中心承载着全市所有中学和高中的互联网访问需求、以及部署在这些教育网络中的门户网站、数据库服务器和其他应用服务器的安全防护重任。客户需要确保服务器的安全以及从学校到互联网的安全。,解决方案,:,Dell SonicWALL,下一代智能防火墙提供集防火墙、,VPN,、入侵检测、网关杀毒等安全防护手段于一身的深层次的安全防护。确保用户的网络远离安全威胁。,客户收益,:,Dell SonicWALL,下一代智能防火墙提供基于区域的安全防护手段：,从互联网到数据中心的安全防护,.,从学校到数据中心的安全防护,从学校到互联网的安全防护,Dell SonicWALL,下一代防火墙为校园网络,/,数据中心保驾护航,客户背,景：教育网,/,校园网（烟台栖霞市教育局）,市教育局作为管理机构管理着全市,48,所中学。,大于,50,000,人需要通过该网络访问互联网。,门户网站为教师、学生和其他用户提供服务。,需要安全、高性能和高并发量的网络安全设备。,Dell SonicWALL,推荐,SM E10800,下一代智能防火墙，配合业界领先的入侵检测、网关杀毒等多种安全防护措施来为客户提供深层次的安全防护，并能够同时支持,12,000,000,并发连接。,Dell SonicWALL,保护某科技有限公司,云平台,业务需求：,客户是一家提供云服务的供应商，在全国各地部署多套云平台，为自己的客户提供云服务。在各个云平台和总部之间，需要传输管理数据，来定期的维护和管理云平台。这些管理数据是公司的商业信息，因此传输的数据既要做访问控制，也需要对传输的数据做加密处理，防止敏感数据的泄露。,随着业务规模的增长，后期会在全国各地及国外建立更多的云平台，因此设备的选型需要满足未来三年之内的业务增长的需求。,解决方案,:,DELL SonicWALL,防火墙，为客户提供了一套解决客户需求的最佳方案。在客户总部的机房，部署一套防火墙，提供,VPN,的接入，在全国给到的云数据中心，分别部署一套防火墙，接入到总部的防火墙，构建一套高性能的,VPN,网络，满足客户的需求。,客户收益,:,通过,DELL SonicWALL,防火墙，客户获得了以下收益：,1,， 总部和各个云平台之间不但能实现管理数据的实时传输，,同时也能做到总部和云平台之间的访问控制和数据保密，,放置了数据泄密的风险。,2,， 基于,DELL SonicWALL,防火墙内置的“干净的,VPN,隧道”技术，防止了威胁透过,VPN,隧道在各个云平台之间的渗透，进一步提高了安全性。,客户背景,：科技创新公司,公司成立于,2013,年,2,月，是中国最专业的,OpenStack,开源云计算公司，公司员工超过,100,人，公司致力于为企业和云服务商提供高性能、可信赖的云服务。,公司核心产品基于,OpenStack,自主开发的云服务平台。该平台集中了弹性计算、分布式块存储和软件定义网络,(SDN),等,IaaS,核心技术和能力，为客户提供安全、可靠与隔离的基础设施云环境。,公司总部的技术人员需要随时与各个云平台之间传输管理数据，同时需要保证传输管理数据的机密性，而且随着公司规模的增长，传输管理数据的平台，即,VPN,传输网络的重要性越来越明显，该平台对数据的传输的可控性、机密性、安全性以及对未来公司发展规模都提出了挑战。,Dell SonicWALL,为某人寿公司数据中心安全保驾护航,业务需求：,公司是国内知名的寿险公司，为了提高办公效率，在数据中心部署了大量的服务器和高端交换机，但是旧型号的防火墙已经不能满足安全防护的需求。随着,IT,信息化建设的发展，安全显得越来越重要，公司现在正在寻找一套解决方案，替换现有的安全防护方案。,解决方案,:,DELL SonicWALL,使用两台,E5500,防火墙，主备模式部署。同时在设备上开启,UTM,防护，包括,IPS,、病毒、反间谍软件以及应用识别。,客户收益：,通过,DELL SonicWALL,防火墙，公司获得了以下收益：,设备上开启了安全防护，包括,IPS,、病毒及反间谍软件，可以保护数据中心的服务器不会受到来自互联网上的威胁。,两台设备做主备,HA,部署，先做接口基本冗余，再做设备基本冗余，提高了安全平台的可靠性。,在服务器上部署,DELL SonicWALL analyzer,软件，实时收集防火墙上的威胁日志，在服务器受到威胁的时候，不但可以做到实时防护，而还可以将威胁的日志实时进行收集，统计分析服务器受到到威胁，以便后续对服务器的防护进行有针对性的升级。,客户背景,：人,寿保险公司,公司是经中国保险监督管理委员会批准的一家综合性人寿保险公司。企业性质为全国性、股份制寿险公司。作为综合性人 寿保险公司，公司可经营一切人身险险种（含各种法定保险）。合众人寿率行业之先提出了“合众保险,理赔不难”的服务举措，为其在行业内外赢得了广泛赞誉。,公司的数据中心，需要提高安全防护，包括,IPS,、间谍软件、病毒等威胁，而老旧的防火墙，无法胜任安全方面的需求，因此，公司亟需找到一套安全解决方案，能够解决数据中心目前面临的安全方面需求。,65,Confidential,8/25/2024,国产化背景怎么推产品,生意机会在哪,碰到整体安全里面有小的安全怎么打,跟,sonicwall,代理商撞单怎么处理,Q,A,