Dell整體網(wǎng)絡(luò)安全解決方案培訓(xùn)教學(xué)課件

1、Dell 網(wǎng)絡(luò)安全解決方案怎么做渠道渠道關(guān)心什么。 賺錢，項(xiàng)目保護(hù)，好的價(jià)格怎么取得渠道信任 頻繁接觸，磨，有計(jì)劃第一單很重要 重視第一單細(xì)節(jié)決定成敗 銷售工具 工作效率 方便別人，不要讓別人麻煩 服務(wù)業(yè)怎么獲取渠道資源 判斷渠道質(zhì)量（有自己用戶），定位，不要把有限的精力浪費(fèi)在沒用的人身上形成自己的一套做單方式方法 總結(jié)出自己的優(yōu)勢(shì)。形成口頭禪。 例如：價(jià)格好，項(xiàng)目好控，幫你圍標(biāo)。熟悉產(chǎn)品 除了核心問題，還有哪些可以提呢Sonicwall的業(yè)務(wù)架構(gòu)，需要說出人名，才能說明你是在那圈子里面的。 廣州-陳繼旭 深圳-林章琦（austin）工程師：李文輝，王斌，鐘廣寧Kmdt的地位Sonicwall

2、在企業(yè)市場(chǎng)的知名度（記住幾個(gè)案例）心中有幾個(gè)故事，哪怕稍微擴(kuò)大了。怎么提問主要是做什么行業(yè)的客戶（我們需要做企業(yè)的）賣的比較多是什么安全產(chǎn)品（上網(wǎng)行為管理，ips，防病毒，防火墻等）合作的怎么樣 例如深信服，很多人做深信服，但是很多人也是受到傷害了解sonicwall嗎 IT產(chǎn)品銷售的苦逼時(shí)時(shí)刻刻帶電腦晚上經(jīng)常開電腦，報(bào)價(jià)，出方案。周六日學(xué)習(xí)請(qǐng)問除了上班時(shí)間，下班時(shí)間和周六日你有多少時(shí)間用在跟工作有關(guān)的事情上？提綱歷史背景主要產(chǎn)品線市場(chǎng)競(jìng)爭市場(chǎng)地位榮譽(yù)產(chǎn)品選型案例分析常見問題解答2022/8/36Juniper/NetscreenCheck Point Cisco /PIX公司成立1997年1

3、993年1994年第一款防火墻1998年1994年（軟件防火墻）1994年納斯達(dá)克上市2001年1996年N/A被收購2004年N/A1995年其他領(lǐng)導(dǎo)廠家8Dell SonicWALL產(chǎn)品服務(wù)上海研發(fā)中心2006年10月成立于上海上海有超過200+人研發(fā)團(tuán)隊(duì)，快速響應(yīng)本地化應(yīng)用需求400全中文售后技術(shù)支持中心服務(wù) 硬件只換不修 停產(chǎn)設(shè)備可折舊升級(jí)換代Dell SonicWALL2007年上海研發(fā)中心成立1999年納斯達(dá)克上市2010年完成私有化2012年DELL 完成收購1998年第一款硬件防火墻1991年公司成立發(fā)展歷史Dell 提供領(lǐng)先的整體安全解決方案(產(chǎn)品線）華南主要產(chǎn)品線2022/

4、8/311防火墻自帶IP Sec vpn，SSL vpn增加無線AP（防火墻+無線AP組合）增加廣域網(wǎng)加速（防火墻+加速組合）低端SSL VPNSonicWAll自有產(chǎn)品線特點(diǎn)：便宜。適合100并發(fā)用戶左右環(huán)境，打深信服高端SSL VPN產(chǎn)品SonicWALL2007年收購全球ssl vpn技術(shù)鼻祖Aventail主打高端市場(chǎng)，大并發(fā)用戶。特點(diǎn)功能多，兼容性強(qiáng)防火墻 市場(chǎng)競(jìng)爭品牌描述山石網(wǎng)科（hill stone）主打校園，運(yùn)營商市場(chǎng)；整體性能優(yōu)于sonicwall；病毒，ips跟第三方廠商合作。價(jià)格有時(shí)也會(huì)打的比我們低，正常情況下在國產(chǎn)品牌中的價(jià)格相對(duì)高點(diǎn)。沒無線產(chǎn)品。飛塔主打運(yùn)營商，金融，

5、城域核心網(wǎng)。企業(yè)市場(chǎng)碰到比較多，同等性能（3層墻）價(jià)格比sonicwall低。病毒，ips跟第三方廠商合作，開通之后性能衰減比較厲害，不主推。Palo alto下一代防火墻領(lǐng)導(dǎo)者。比較貴，挑客戶。Check point主打運(yùn)營商，金融，城域核心網(wǎng)。貴。復(fù)雜，對(duì)技術(shù)要求高。juniper沒落階段。沒原廠服務(wù)?？梢灾魍铺鎿Q方案。深信服防火墻產(chǎn)品推出較晚。功能多，但是不實(shí)際，水分比較大。價(jià)格相對(duì)便宜，知名度高。在企業(yè)市場(chǎng)碰的多，需要在病毒，入侵方面來打倒對(duì)方。產(chǎn)品穩(wěn)定性一般。核心網(wǎng)絡(luò)一般也不會(huì)選擇。天融信國產(chǎn)防火墻前2品牌。定位大行業(yè)，企業(yè)市場(chǎng)很少見，比較貴。華為低端型號(hào)不豐富，沒替換服務(wù)。防病毒間

6、諜沒sonicwall好銳捷網(wǎng)絡(luò)Oem產(chǎn)品。教育行業(yè)碰到的多。H3C低端型號(hào)不豐富，沒替換服務(wù)。防病毒間諜沒sonicwall好面對(duì)用戶的常用工具NSS LABGartnerICSAMAPP全球部署100多萬探針，這點(diǎn)可以來點(diǎn)擊國產(chǎn)廠商2022/8/313Dell SonicWALL下一代防火墻市場(chǎng)成績匯報(bào)NSS Labs2012 下一代防火墻價(jià)值圖獲得“推薦”評(píng)級(jí)2012 IPS 價(jià)值圖獲得“推薦”評(píng)級(jí)2013 下一代防火墻價(jià)值圖獲得“推薦”評(píng)級(jí)2013 IPS 價(jià)值圖獲得“推薦”評(píng)級(jí)2014下一代防火墻價(jià)值圖獲得“推薦”評(píng)級(jí)2014 IPS 價(jià)值圖獲得“推薦”評(píng)級(jí)Gartner多年UTM

7、魔力象限位于“領(lǐng)導(dǎo)者”象限(技術(shù)先進(jìn)和市場(chǎng)占有份額)NSS Labs戴爾連續(xù)三年在NSS實(shí)驗(yàn)室的IPS和NGFW測(cè)試中獲得了“推薦”評(píng)級(jí)，是僅有的兩個(gè)廠商之一。NSS 實(shí)驗(yàn)室 推薦Dell 是NGFW的可信賴供應(yīng)商免費(fèi)下載完整報(bào)告/us/en/17360.html免費(fèi)下載IPS 價(jià)值圖SVM :/us/en/28535.htmlNSS 實(shí)驗(yàn)室 推薦Dell 是IPS的可信賴供應(yīng)商惡意軟件保護(hù)效能/technology-program/anti-virus/av-monthly-testing-reportsDell 參加每個(gè)月的防病毒測(cè)試Reports are available for fr

8、ee at the address below.對(duì)安全引擎擁有 100% 的知識(shí)產(chǎn)權(quán)，對(duì)所有簽名內(nèi)容擁有 100% 的知識(shí)產(chǎn)權(quán)，擁有15M+簽名友商采用OEM方式同防病毒廠商合作SonicWALL是僅有的3個(gè)每個(gè)月都參加ICSA防病毒認(rèn)證的UTM廠家之一自有知識(shí)產(chǎn)權(quán)的防病毒引擎應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)，漏動(dòng)更高效，更快速，服務(wù)更穩(wěn)定持續(xù)，且未來服務(wù)續(xù)保的成本可控SonicWALL 研究實(shí)驗(yàn)室和 GRID 網(wǎng)絡(luò)全球監(jiān)測(cè)，1,000,000,000個(gè)蜜罐檢測(cè)出現(xiàn)的威脅先進(jìn)的追蹤和檢測(cè)行業(yè)領(lǐng)先的響應(yīng)度預(yù)防性保護(hù)經(jīng)驗(yàn)豐富的內(nèi)部安全研究小組領(lǐng)先研究機(jī)構(gòu)中的積極參與者（WildList、AVIEN、PIRT、APWG

9、 和其它）微軟主動(dòng)防護(hù)計(jì)劃（MAPP）成員總結(jié)sonicwall的優(yōu)勢(shì)1、性價(jià)比高（例如，3600就有兩個(gè)萬兆光口，國產(chǎn)低端的都不帶光口）2、企業(yè)行業(yè)有一定的知名度3、防病毒，入侵模塊有特點(diǎn)，有優(yōu)勢(shì)，性能高。4、服務(wù)方面，產(chǎn)品只換不修5、中國有研發(fā)中心，快速響應(yīng)棘手問題6、銷售出口少，方便項(xiàng)目保護(hù)7、從售前，poc到落單，原廠技術(shù)參與度高(太小項(xiàng)目除外）8、產(chǎn)品很少壞，口碑好（可以跟用戶提，自己編故事）9、作為代理商賣了sonicwall產(chǎn)品，后續(xù)客戶會(huì)經(jīng)常買服務(wù)，而不是一次性買賣。10、產(chǎn)品型號(hào)相對(duì)豐富，滿足不同企業(yè)規(guī)模需求，連鎖行業(yè)有特殊優(yōu)勢(shì)。2022/8/320Dell下一代防火墻提供多

10、層次的應(yīng)用層威脅防御安全移動(dòng)應(yīng)用接入內(nèi)容過濾客戶端強(qiáng)制客戶端殺毒和間諜軟件掃描入侵防御應(yīng)用識(shí)別，控制和可視化網(wǎng)關(guān)防病毒和惡意軟件反垃圾郵件內(nèi)容過濾服務(wù)SSL 檢測(cè)反間諜威脅 領(lǐng)先的研究機(jī)構(gòu)積極協(xié)作 安全專家團(tuán)隊(duì)保護(hù)終端安全網(wǎng)關(guān)防御持續(xù)的防御更新獨(dú)特的多核MIPS芯片組，支持正則表達(dá)式，2006年底推出，業(yè)界最早獨(dú)特的底層操作系統(tǒng)VxWorks，非Linux/BSD架構(gòu)，安全可靠，業(yè)界唯一RFDPI 免重組深度包檢測(cè)引擎是業(yè)界最早的流掃描引擎，2007年獲得專利 U.S. Patent 7,310,815，相關(guān)專利100多項(xiàng)開啟下一代防火墻功能后，性能衰減業(yè)界最小開啟殺毒和IPS 依然能保持非常

11、高的吞吐率和檢出率，目前最高端設(shè)備能提供萬兆的應(yīng)用層安全吞吐量，處于業(yè)界領(lǐng)先地位(飛塔600C，16G 防病毒吞吐600M）NSS實(shí)驗(yàn)室獨(dú)立的第三方基于測(cè)試，推薦產(chǎn)品UTM Gartner評(píng)測(cè)多年領(lǐng)導(dǎo)者Dell SonicWALL下一代防火墻Dell SonicWALL能夠提供： 標(biāo)準(zhǔn)的高性能防火墻（特色：多線路互備/負(fù)載均衡）攻擊防護(hù)（TCP sync floold、UDP flood，ICMP flood， L2/L3 flood防護(hù)）集成NSS Labs認(rèn)證下一代防火墻功能（網(wǎng)關(guān)殺毒、IPS、間諜軟件防護(hù)、網(wǎng)頁過濾、應(yīng)用層防火墻等安全防護(hù)手段）集成應(yīng)用控制，上網(wǎng)行為管理 高級(jí)用戶管理功能

12、（帶寬管理、連接數(shù)管理、流量配額管理） 集成實(shí)時(shí)報(bào)表和監(jiān)控功能All-in-One設(shè)計(jì)，管理維護(hù)方便，能適應(yīng)無專業(yè)IT值守的分公司/辦事處 IPSec VPN兼容性好，是VPNC認(rèn)證成員 能和Fortinet，Juniper深度兼容IPSec VPN，可使用路由模式/策略模式的VPN 支持單邊、雙邊多線路建立IPSec VPN VPN采用芯片加解密，吞吐性能幾乎不受算法影響 下一代防火墻功能能全功能作用在VPN隧道中以及NSA 6600NSA2600戴爾下一代防火墻產(chǎn)品系列E10800E104009800SuperMassive 系列大型企業(yè)，數(shù)據(jù)中心NSA 系列 中小型企業(yè)和機(jī)構(gòu)TZ 系列小

13、型分支機(jī)構(gòu)960094009200NSA 5600NSA 4600NSA 3600TZ600TZ500Wireless ModelsTZ400TZ300SOHO吞吐量每秒新建連接并發(fā)連接數(shù) 選型依據(jù)20人40人60人1000人800人500人200人100人80人萬人以上萬人以上10000人5000人3000人2000人1500人40 Gbps FW20 Gbps IPS和應(yīng)用控制10Gbps 應(yīng)用層安全（殺毒，IPS，惡意軟件掃描）64-Cores 1.2 Ghz(4) 10GbE SFP+, (12) 1GbE SFP,(8) 1GbE Copper SuperMassive 9800 面

14、向大型企業(yè)和數(shù)據(jù)中心10 GbE 接口用戶識(shí)別SSL 解密高可用性26Confidential報(bào)價(jià)選項(xiàng)8/3/2022報(bào)價(jià)選項(xiàng)備注裸機(jī)，IP sec vpn， ssl vpn（大部分型號(hào)默認(rèn)贈(zèng)送1-2個(gè)許可），流量管理含一年保修（送修）Dell SonicWALL NSA 3600 TotalSecure (1 Yr)硬件+CGSSDell SonicWALL NSA 3600 High Availability (HA) UnitHA設(shè)備Comprehensive Gateway Security Suite for NSA 3600 (1 Yr)簡稱CGSS包含：utm+內(nèi)容過濾+7*24

15、小時(shí)Gateway Anti-Malware, Intrusion Prevention and Application Control for NSA 3600 (1 Yr)簡稱UTM防間諜軟件，病毒，ips，應(yīng)用控制。Content Filtering Premium Service for NSA 3600 (1 Yr)簡稱：內(nèi)容過濾包括url過來，非法關(guān)鍵字過濾24X7 SUPPORT FOR NSA 3600 1YR原廠技術(shù)支持（400，遠(yuǎn)程，電話，郵件等），有購買就可以承諾快速替換。STANDARD SUPPORT FOR NSA 3600 1YR原來的8*5DELL FIREWA

16、LL SSL VPN 1 USER LICENSE 防火墻上的ssl vpn許可SonicWALL Analyzer Reporting Software For The NSA 3600, 3500, PRO 3060分析報(bào)表Capture（沙箱）新功能27Confidential設(shè)計(jì)報(bào)價(jià)模板8/3/2022核心渠道價(jià)可能尋到價(jià)格防火墻主機(jī)SonicWaLL NSA2600全狀態(tài)吞吐量1.9G，防病毒/惡意軟件吞吐量400Mbps，ips吞吐量700Mbps，最大鏈接225000，每秒新建鏈接15000，ssl許可最多250個(gè)。8個(gè)千兆口，一個(gè)管理口。1200015000可選軟件licGat

17、eway Anti-Malware, Intrusion Prevention and Application Control for NSA 2600 (1 Yr)防病毒，惡意軟件，IPS，應(yīng)用控制，流量管理30004500這兩項(xiàng)到時(shí)不供貨Content Filtering Service Premium Service for NSA 2600 (1 Yr)網(wǎng)頁過濾42006000STANDARD SUPPORT FOR NSA 2600 1YR產(chǎn)品保修，原廠技術(shù)支持服務(wù)?？焖偬鎿Q服務(wù)。15002500正常供貨28Confidential8/3/202229Confidential項(xiàng)目運(yùn)作

18、8/3/2022三年軟件升級(jí)（包括特征庫），三年硬件保修，三年原廠技術(shù)支持服務(wù)，三年備機(jī)服務(wù)。三年的CGSS模塊license，包含三年UTM模塊license(網(wǎng)關(guān)防病毒模塊、IPS模塊、網(wǎng)關(guān)防間諜軟件模塊，應(yīng)用層防火墻模塊)；包含原廠三年24*7維保服務(wù)(硬件保修、軟件版本升級(jí)、備機(jī)服務(wù)、24*7原廠電話、遠(yuǎn)程網(wǎng)絡(luò)支持)；包含原廠三年CFS內(nèi)容過濾模塊(針對(duì)web訪問的內(nèi)容過濾)30Confidential什么樣的情況有sonicwall需求8/3/2022sonicwall老客戶（升級(jí)，增購）新的防火墻采購（異構(gòu)，改造，替換juniper等等）聽到客戶要買juniper，飛塔，check

19、ponit等要敏感起來，我們也許有機(jī)會(huì)。防毒墻上網(wǎng)行為管理Ips連鎖或者有分支機(jī)構(gòu)的組網(wǎng)（重點(diǎn)）防火墻三明治架構(gòu)-高度可擴(kuò)展的DPI檢測(cè)方案Provides the blueprint for deploying a network-based, scale-out security layer architectureOffers transparent security services via highly resilient Layer 2 design to enhance existing security solutions, separate security function

20、s or provide added capacityFully validated with Dell Networking S4810, S5000, S6000 and Dell Network Security SuperMassive 9x00 series NGFW productsProvides N+1 redundancy (vs. 1+1) without reliance on HA or clustering protocolsSupports 1, 10 or 40GE ingress/egress connections (today) and performanc

21、eUtilizes VLT, symmetric hashing, port channel LAG, active meshN+1 activefirewall layerSwitch layer - ingressSwitch layer - egressRogue AccessPoint DetectionIDP / Malware ScanningWPA2 EncryptionApplication ControlAuto ProvisionSonicWALL “安全”無線解決方案 集中管理干凈的無線接入SonicPoint ACe支持802.11ac/n/b/g企業(yè)級(jí)芯片2.4G&5

22、G雙頻6條外置天線無線漫游SonicPoint ACi支持802.11ac/n/b/g企業(yè)級(jí)芯片2.4G&5G雙頻內(nèi)置天線無線漫游SonicPoint N2支持802.11n/b/g企業(yè)級(jí)芯片2.4G&5G雙頻6根外置天線無線漫游Dell SonicWALL 分支防火墻 + Dell X-系列交換機(jī)Firewall InterfacesX0 68 Connected to PC1X1 WAN DHCPX2 Switch ManagementX3 Uplink from switchX4 WLAN L2B to X0X5/X6/X7 - UnassignedSwitch Interfaces1

23、Switch management Connected to X22 Uplink to firewall3 Connected to X44 SonicPoint Aci5 Connected to PC2H1X0X21X32X434H2H25防火墻直接管理DELL X系列交換機(jī)提供接口擴(kuò)展和統(tǒng)一管理，交換機(jī)提供PoE供電SonicWALL GMS部署部署方式: 旁路接在數(shù)據(jù)中心網(wǎng)絡(luò)中， 不會(huì)成為故障點(diǎn)部署目標(biāo):在GMS平臺(tái)中集中管控大中心的防火墻批量下發(fā)防火墻的策略，可以指定策略下發(fā)的時(shí)間;防火墻固件版本批量升級(jí)設(shè)備狀態(tài)監(jiān)控，對(duì)異常設(shè)備告警防火墻設(shè)備License統(tǒng)一管理GMS統(tǒng)一管理防火

24、墻，SonicWALL無線AP，Dell X系列交換機(jī)Dell SonicWALL WXADell Networking X-Series SwitchDell SonicWALL SonicPoint The Dell SolutionGMS manages firewallsFirewalls manageAccess PointsSwitchesWXADell AdvantageSingle Management ConsoleLower Operating CostsConverged InfrastructurePort Expansion ScalabilityGMS 8.1 （集

25、中管理平臺(tái)）工作流程(Workflow): 四步策略管理法3. 復(fù)檢& 批準(zhǔn)4. 部署GMS 處理策略變更有兩種方式：立即生效后者調(diào)度生效審計(jì)GMS提供精確的變更審計(jì)日志和精準(zhǔn)的合規(guī)數(shù)據(jù)2. 驗(yàn)證GMS 執(zhí)行策略完整性校驗(yàn)GMS提供郵件給復(fù)檢員和記錄是否批準(zhǔn)策略下發(fā)的審計(jì)跟蹤1. 配置& 對(duì)比GMS 配置策略變更順序和用不同的顏色來標(biāo)識(shí)這些變更來提供鮮明的對(duì)比安全移動(dòng)訪問設(shè)備安全遠(yuǎn)程訪問設(shè)備SMA 7200SMA 6200虛擬設(shè)備VM Ware, Hyper-VSRA EX9000在不影響安全性的情況下通過簡單的、基于應(yīng)用的VPN訪問策略來訪問企業(yè)數(shù)據(jù)和資源Secure mobile acce

26、ss for all users, devices, apps and resources臨時(shí)容量 附加許可證安全虛擬援助高級(jí)報(bào)表本地訪問模塊移動(dòng)互聯(lián)端點(diǎn)控制SRA 1600虛擬設(shè)備SRA 4600安全虛擬訪問Web 應(yīng)用防火墻安全虛擬援助臨時(shí)容量附加許可證移動(dòng)互聯(lián)端點(diǎn)控制安全虛擬會(huì)議SMA 安全遠(yuǎn)程接入產(chǎn)品系列Dell SonicWALL支持廣泛的操作系統(tǒng)平臺(tái)Dell SonicWALL SSL VPN 支持Windows XP, Windows 7, Windows 8,Windows 10, Linux, MacOS，iOS ， Android, Kindle Fire等多種操作系統(tǒng)的全

27、部的B/S, C/S的遠(yuǎn)程訪問支持全面的操作系統(tǒng)的終端安全檢查，包括Windows, Linux, MacOS, iPhone, iPad， Android系統(tǒng)等，可以檢查終端的殺毒軟件，個(gè)人版防火墻，文件，硬件唯一標(biāo)識(shí)等等信息，確保合法的用戶使用合法的設(shè)備安全接入訪問方案的演變 基于應(yīng)用的VPN訪問控制SMA用戶設(shè)備端口子網(wǎng)絡(luò)abxy應(yīng)用z根據(jù)應(yīng)用程序變量進(jìn)行細(xì)粒度訪問訪問方案的演變 基于應(yīng)用實(shí)例的VPN訪問控制用戶設(shè)備端口子網(wǎng)絡(luò)abxy應(yīng)用zSMA包含普通用戶應(yīng)用程序?qū)嵗龑?shí)例c手機(jī)App集成-需要定制開發(fā)CMS 集中管理 (支持 License Pool, 即 License池）位于不同地

28、點(diǎn)的VPN設(shè)備由于時(shí)區(qū)的不同，對(duì)License的需求會(huì)動(dòng)態(tài)變化 CMS 會(huì)根據(jù)每個(gè)VPN設(shè)備的用戶授權(quán)需求動(dòng)態(tài)調(diào)配License, 把下班或夜晚不在使用的License 調(diào)配到需要更多License授權(quán)的設(shè)備上特權(quán)賬號(hào)管理(DELL Safeguard集中管理)雙因子認(rèn)證雙因子認(rèn)證雙因子認(rèn)證Try it out 雙因子認(rèn)證的豐富的Token選擇服務(wù)器端免費(fèi)成功案例名單客戶名稱型號(hào)臺(tái)數(shù)東陽教育局SM9200HA2杭州文廣集團(tuán)SM94001杭州移動(dòng)SM9400 2韻達(dá)快遞SM9200 HA2魅族手機(jī)SM94002步步高SM92004 華潤萬家SM92002國民技術(shù)SM92002寶龍城市廣場(chǎng)SM92

29、003百田SM92002格力NSA6600*2+NSA5500*24TCLNSA6500*2+Aventail EX7000/500ccu3西南科技大學(xué)SM96002Dell SonicWALL 安全遠(yuǎn)程接入為某快遞公司保駕護(hù)航用戶需求 某快遞公司是排名前五的中國最大的快遞企業(yè)之一. 數(shù)萬員工和分發(fā)中心系統(tǒng)需要通過互聯(lián)網(wǎng)訪問企業(yè)總部的數(shù)據(jù)中心，進(jìn)行業(yè)務(wù)系統(tǒng)的訪問. 為了保護(hù)企業(yè)和用戶數(shù)據(jù)安全，必須確保只有合法的用戶才能獲得業(yè)務(wù)系統(tǒng)的訪問權(quán)限。解決方案: Dell SonicWALL 安全遠(yuǎn)程接入解決方案通過身份認(rèn)證和SSL 加密技術(shù)，確保只有合法用戶才能安全地訪問企業(yè)的業(yè)務(wù)系統(tǒng). 單臺(tái)VPN設(shè)

30、備性能最大可以支撐高達(dá)2萬并發(fā)用戶. 配合負(fù)載均衡設(shè)備部署，接入用戶數(shù)量可以線性擴(kuò)展，目前實(shí)施方案可支持5萬并發(fā)用戶同時(shí)訪問。用戶收益: 強(qiáng)身份認(rèn)證和用戶設(shè)備識(shí)別確保合法的用戶才能安全地接入企業(yè)網(wǎng)絡(luò)訪問相關(guān)的業(yè)務(wù)系統(tǒng)，確保了企業(yè)和用戶的數(shù)據(jù)安全。Dell SonicWALL 安全遠(yuǎn)程接入設(shè)備支持多種客戶端平臺(tái)，包括iOS, Android, Kindle Fire, Windows, Linux, MacOS 等. 背景描述：國內(nèi)知名快遞巨頭1.該公司是集快遞、物流、網(wǎng)絡(luò)購物和分銷為一體的大型民營企業(yè)，該公司的快遞物業(yè)覆蓋中國絕大部分省份，目前是國內(nèi)快遞行業(yè)的5強(qiáng)之一。2.司總部位于華東地區(qū)，

31、有超過90家分中心，10，000多家配送點(diǎn)來輻射全國1700多個(gè)城市，該公司目前有超過50,000名員工。3.由于業(yè)務(wù)的快速增長，公司需要為員工、配送中心、配送點(diǎn)、加盟店和合作伙伴提供強(qiáng)有力的安全保障確保這些人能夠安全的訪問公司部署在數(shù)據(jù)中心的應(yīng)用服務(wù)器。 4.公司需要一種安全可靠、高性能和高并發(fā)連接數(shù)的安全遠(yuǎn)程訪問設(shè)備來支撐這些遠(yuǎn)程安全訪問的。 Dell SonicWALL 專家銷售工程師推薦多臺(tái)EX9000 SSL VPN 和第三方的負(fù)載均衡設(shè)備配合來支撐當(dāng)前大約50,000個(gè)幾乎是線性增長的并發(fā)用戶。DELL SonicWALL 為某互聯(lián)網(wǎng)支付客戶提供安全移動(dòng)辦公解決方案：客戶需求：某互

32、聯(lián)網(wǎng)支付企業(yè)通過SSLVPN實(shí)現(xiàn)出差人員或者在家辦公人員遠(yuǎn)程撥入的需求，安全的遠(yuǎn)程撥入和細(xì)粒度的授權(quán)等功能；目前需要實(shí)現(xiàn)以下幾點(diǎn)具體需求:1. 提供PC對(duì)內(nèi)網(wǎng)ERP、堡壘機(jī)等系統(tǒng)的訪問和權(quán)限控制；2. 手機(jī)接入后，對(duì)內(nèi)網(wǎng)APP server的訪問（自己開發(fā)的APP）；3. 支持動(dòng)態(tài)令牌，需要在AD認(rèn)證結(jié)束后，再通過動(dòng)態(tài)令牌提供的動(dòng)態(tài)口令認(rèn)證一次 才可以登陸，動(dòng)態(tài)令牌包括硬件令牌和軟令牌（手機(jī)令牌）；4. 需要實(shí)現(xiàn)辦公區(qū)域的鏈路或者設(shè)備故障，可以通過IDC (1)或IDC( 2)的vpn撥入，實(shí)現(xiàn)正常辦公，即IDC的VPN做為辦公區(qū)域的備份；5. 要通過雙機(jī)實(shí)現(xiàn)辦公區(qū)域的VPN設(shè)備的高可靠性；實(shí)

33、施的效果：客戶在北京交通管制期間，采用Dell SonicWALL的移動(dòng)辦公解決方案，保持了公司業(yè)務(wù)的正常運(yùn)行，提高了員工的生產(chǎn)效率53業(yè)務(wù)需求： 某公司是國內(nèi)領(lǐng)先的醫(yī)療診斷公司，該公司總部位于杭州，目前該公司在國內(nèi)擁有15家分公司和體檢中心，公司希望在總部、分公司以及體檢中心之間建立安全可靠的VPN通道以確保公司的每個(gè)員工能夠通過VPN隧道安全可靠的訪問公司總部的業(yè)務(wù)系統(tǒng)。解決方案: Dell SonicWALL 下一代防火墻（NGFW）支持高性能的IPSec VPN加解密，能夠?yàn)榭偛亢头种C(jī)構(gòu)之間的互聯(lián)互通提供強(qiáng)有力的安全保障。 Dell SonicWALL Aventail SSL VP

34、N能夠?yàn)檫h(yuǎn)程用戶提供安全便捷的遠(yuǎn)程訪問體驗(yàn)，該設(shè)備能提供一整套“干凈”的VPN解決方案。用戶收益: Dell SonicWALL IPSecVPN 和 SSLVPN 能夠支持總部和多分支機(jī)構(gòu)、總部和遠(yuǎn)程用戶這樣的大規(guī)模部署場(chǎng)景。無論是IPSec隧道還是SSL VPN隧道中的流量，都會(huì)被Dell SonicWALL安全引擎掃描以檢測(cè)其中可能存在的安全威脅，Dell SonicWALL 干凈的VPN解決方案 國內(nèi)領(lǐng)先醫(yī)療診斷公司公司背景：國內(nèi)領(lǐng)先醫(yī)療診斷公司該公司是國內(nèi)領(lǐng)先的醫(yī)療診斷公司，業(yè)務(wù)范圍涵蓋醫(yī)療診斷和體檢服務(wù)。公司總部位于杭州，目前總部員工人數(shù)超過600人，客戶需要防火墻來保護(hù)辦公網(wǎng)和數(shù)

35、據(jù)中心，因此，需要防病毒、入侵檢測(cè)和間諜軟件防護(hù)，除此之外，公司還希望這臺(tái)防火墻能夠管控應(yīng)用和用戶帶寬。公司在國內(nèi)有15家以上的分公司，公司目前在全國范圍內(nèi)新開了非常多的體檢中心。公司希望這些分公司和體檢中心夠能夠借助VPN加密連接到總部以確保員工能夠在任何分支機(jī)構(gòu)安全可靠的訪問總部的應(yīng)用資源，如OA ,ERP,郵件以及其他應(yīng)用系統(tǒng)。同時(shí)，公司還希望能夠便捷的管理這些VPN網(wǎng)絡(luò)。公司需要一種便捷、安全和干凈的VPN解決翻案來支撐公司不斷增長的業(yè)務(wù)。 Dell SonicWALL 專業(yè)銷售工程師推薦在總部使用一對(duì)NSA E6500 下一代防火墻來實(shí)現(xiàn)雙機(jī)熱備份，在分支機(jī)構(gòu)使用NSA3600下一代

36、防火墻和和總部建立VPN隧道，使用Aventail EX7000 SSL VPN為遠(yuǎn)程用戶提供安全遠(yuǎn)程訪問。SonicWALL 下一代防火墻為某連鎖零售集團(tuán)數(shù)據(jù)中心保駕護(hù)航業(yè)務(wù)需求： 公司有兩條互聯(lián)網(wǎng)線路，內(nèi)部網(wǎng)絡(luò)被分為多個(gè)安全區(qū)域如DMZ區(qū)、維護(hù)區(qū)、數(shù)據(jù)庫區(qū)等。公司要求安全解決方案必須能夠來自互聯(lián)網(wǎng)的病毒、入侵等其他應(yīng)用層的安全威脅，同時(shí)還能夠提供針對(duì)各個(gè)安全區(qū)域的安全保護(hù)，另外，還要求安全設(shè)備或者線路故障也能夠保障業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)。解決方案: 在互聯(lián)網(wǎng)和DMZ服務(wù)器之間部署一對(duì)（雙機(jī)熱備）NSA下一代防火墻，同時(shí)在DMZ和數(shù)據(jù)庫服務(wù)器之間部署一對(duì)（雙機(jī)熱備） SM9000系列高性能下一代

37、防火墻，每套防火墻上均開啟針對(duì)各個(gè)安全區(qū)域的網(wǎng)關(guān)殺毒、入侵檢測(cè)等安全防護(hù)措施。 用戶收益: 雙機(jī)熱備配合多鏈路負(fù)載均衡技術(shù)確保消除了設(shè)備單點(diǎn)故障以及單鏈路單點(diǎn)故障，這樣才可以確保業(yè)務(wù)系統(tǒng)的正常運(yùn)，采用業(yè)界領(lǐng)先的網(wǎng)關(guān)殺毒、入侵檢測(cè)等防護(hù)手段，確?？蛻舻木W(wǎng)絡(luò)能夠遠(yuǎn)離來自內(nèi)外網(wǎng)的病毒、入侵等行為的騷擾，與之管理的報(bào)表系統(tǒng)則為管理員驗(yàn)證安全威脅和提供下一步的決策提供了強(qiáng)有力的幫助。 公司背景：國內(nèi)優(yōu)秀零售連鎖企業(yè)集團(tuán)1、公司是央企、世界500強(qiáng)企業(yè)旗下優(yōu)秀零售連鎖企業(yè)集團(tuán)，同時(shí)也是中國最大的零售連鎖企業(yè)集團(tuán)之一。隨著互聯(lián)網(wǎng)購物平臺(tái)的快速發(fā)展，集團(tuán)業(yè)務(wù)也在隨之往在線業(yè)務(wù)做戰(zhàn)略轉(zhuǎn)型。2、公司已收購歐洲某大

38、型零售企業(yè)在中國的業(yè)務(wù)。目前公司在中國的年銷售額是1000億人民幣，本次公司電商平臺(tái)主要是依照收購的電商項(xiàng)目的基礎(chǔ)上來做自己的電商平臺(tái)。3、Dell SonicWALL主要提供安全高效可靠的互聯(lián)網(wǎng)接入。阻止未知的安全威脅進(jìn)入電商平臺(tái)。本次的項(xiàng)目選型主要是使用兩臺(tái)Dell SonicWALL SM9200作為內(nèi)部的核心網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)的安全隔離，使用兩臺(tái)Dell SonicWALL NSA6600作為互聯(lián)網(wǎng)的接入服務(wù)Dell SonicWALL 下一代防火墻為國內(nèi)某領(lǐng)先智能手機(jī)制造廠商網(wǎng)絡(luò)保駕護(hù)航業(yè)務(wù)需求： 由于公司業(yè)務(wù)的快速發(fā)展，公司原有的網(wǎng)絡(luò)架構(gòu)出現(xiàn)越來越多的安全隱患，病毒的爆發(fā)、訪問權(quán)限的松

39、散導(dǎo)致網(wǎng)絡(luò)問題越來越多。所以需要控制病毒、以及各類攻擊行為和非法的網(wǎng)絡(luò)訪問。解決方案: Dell SonicWALL 下一代智能防火墻的交付主要解決多鏈路的接入，防范從internet到內(nèi)部的網(wǎng)絡(luò)威脅，從內(nèi)到外主要做詳細(xì)的訪問規(guī)則，控制網(wǎng)絡(luò)的訪問，同時(shí)做相應(yīng)的病毒、入侵的過濾。保障網(wǎng)絡(luò)的訪問秩序。客戶收益: Dell SonicWALL 下一代智能防火墻提供基于區(qū)域的安全防護(hù)：從內(nèi)部辦公網(wǎng)絡(luò)到internet的安全訪問.從數(shù)據(jù)中心到internet的安全訪問.從外部網(wǎng)絡(luò)到數(shù)據(jù)中心的安全訪問. 解決多鏈路的接入和從內(nèi)到外的負(fù)載均衡公司是中國智能手機(jī)創(chuàng)新與設(shè)計(jì)的領(lǐng)先者，多媒體終端行業(yè)知名品牌，以生

40、產(chǎn)智能手機(jī)的多媒體終端的科技公司，專注多媒體終端研發(fā)與生產(chǎn)的高科技企業(yè)。公司在華南辦公區(qū)有2000多人的規(guī)模.，需要通過互聯(lián)網(wǎng)進(jìn)行辦公，所以安全顯得尤為總要。同時(shí)公司有自建的機(jī)房對(duì)外發(fā)布公司的門戶網(wǎng)站，在線購機(jī)平臺(tái)也在其上運(yùn)行，所以可靠性尤其重要。. 所以公司需要選擇一個(gè)高可用、高安全、高性能的設(shè)備作為互聯(lián)網(wǎng)邊界的安全接入。 Dell SonicWALL 推薦使用兩臺(tái) SM 9400設(shè)備，做為ActiveActive DPI的方式部署，同時(shí)開啟網(wǎng)關(guān)防病毒和入侵檢測(cè)及應(yīng)用控制。保障網(wǎng)絡(luò)的高可用、高安全、高效的運(yùn)作。公司背景：國內(nèi)領(lǐng)先智能手機(jī)制造企業(yè)業(yè)務(wù)需求： 某市教育網(wǎng)絡(luò)中心承載著全市所有中學(xué)和

41、高中的互聯(lián)網(wǎng)訪問需求、以及部署在這些教育網(wǎng)絡(luò)中的門戶網(wǎng)站、數(shù)據(jù)庫服務(wù)器和其他應(yīng)用服務(wù)器的安全防護(hù)重任?？蛻粜枰_保服務(wù)器的安全以及從學(xué)校到互聯(lián)網(wǎng)的安全。 解決方案: Dell SonicWALL 下一代智能防火墻提供集防火墻、VPN、入侵檢測(cè)、網(wǎng)關(guān)殺毒等安全防護(hù)手段于一身的深層次的安全防護(hù)。確保用戶的網(wǎng)絡(luò)遠(yuǎn)離安全威脅?？蛻羰找? Dell SonicWALL 下一代智能防火墻提供基于區(qū)域的安全防護(hù)手段：從互聯(lián)網(wǎng)到數(shù)據(jù)中心的安全防護(hù).從學(xué)校到數(shù)據(jù)中心的安全防護(hù)從學(xué)校到互聯(lián)網(wǎng)的安全防護(hù)Dell SonicWALL 下一代防火墻為校園網(wǎng)絡(luò)/數(shù)據(jù)中心保駕護(hù)航客戶背景：教育網(wǎng)/校園網(wǎng)（煙臺(tái)棲霞市教育局）

42、市教育局作為管理機(jī)構(gòu)管理著全市48所中學(xué)。 大于50,000人需要通過該網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。門戶網(wǎng)站為教師、學(xué)生和其他用戶提供服務(wù)。需要安全、高性能和高并發(fā)量的網(wǎng)絡(luò)安全設(shè)備。 Dell SonicWALL 推薦 SM E10800 下一代智能防火墻，配合業(yè)界領(lǐng)先的入侵檢測(cè)、網(wǎng)關(guān)殺毒等多種安全防護(hù)措施來為客戶提供深層次的安全防護(hù)，并能夠同時(shí)支持12,000,000 并發(fā)連接。 Dell SonicWALL保護(hù)某科技有限公司云平臺(tái)業(yè)務(wù)需求： 客戶是一家提供云服務(wù)的供應(yīng)商，在全國各地部署多套云平臺(tái)，為自己的客戶提供云服務(wù)。在各個(gè)云平臺(tái)和總部之間，需要傳輸管理數(shù)據(jù)，來定期的維護(hù)和管理云平臺(tái)。這些管理數(shù)據(jù)是公司的商業(yè)信息，因此傳輸?shù)臄?shù)據(jù)既要做訪問控制，也需要對(duì)傳輸?shù)臄?shù)據(jù)做加密處理，防止敏感數(shù)據(jù)的泄露。 隨著業(yè)務(wù)規(guī)模的增長，后期會(huì)在全國各地及國外建立更多的云平臺(tái)，因此設(shè)