Dell整體網(wǎng)絡(luò)安全解決方案20160522

Dell整體網(wǎng)絡(luò)安全解決方案20160522第一頁，共66頁。怎么做渠道渠道關(guān)心什么。

賺錢，項目保護(hù)，好的價格怎么取得渠道信任

頻繁接觸，磨，有計劃第一單很重要

重視第一單細(xì)節(jié)決定成敗

銷售工具

工作效率

方便別人，不要讓別人麻煩

服務(wù)業(yè)怎么獲取渠道資源

判斷渠道質(zhì)量（有自己用戶），定位，不要把有限的精力浪費在沒用的人身上形成自己的一套做單方式方法

總結(jié)出自己的優(yōu)勢。形成口頭禪。

例如：價格好，項目好控，幫你圍標(biāo)。熟悉產(chǎn)品

第二頁，共66頁。除了核心問題，還有哪些可以提呢Sonicwall的業(yè)務(wù)架構(gòu)，需要說出人名，才能說明你是在那圈子里面的。

廣州-陳繼旭深圳-林章琦（austin）工程師：李文輝，王斌，鐘廣寧Kmdt的地位Sonicwall在企業(yè)市場的知名度（記住幾個案例）心中有幾個故事，哪怕稍微擴(kuò)大了。第三頁，共66頁。怎么提問主要是做什么行業(yè)的客戶（我們需要做企業(yè)的）賣的比較多是什么安全產(chǎn)品（上網(wǎng)行為管理，ips，防病毒，防火墻等）合作的怎么樣

例如深信服，很多人做深信服，但是很多人也是受到傷害了解sonicwall嗎

第四頁，共66頁。IT產(chǎn)品銷售的苦逼時時刻刻帶電腦晚上經(jīng)常開電腦，報價，出方案。周六日學(xué)習(xí)請問除了上班時間，下班時間和周六日你有多少時間用在跟工作有關(guān)的事情上？第五頁，共66頁。提綱第六頁，共66頁。Juniper/NetscreenCheckPointCisco/PIX公司成立1997年1993年1994年第一款防火墻1998年1994年（軟件防火墻）1994年納斯達(dá)克上市2001年1996年N/A被收購2004年N/A1995年其他領(lǐng)導(dǎo)廠家第七頁，共66頁。DellSonicWALL產(chǎn)品服務(wù)上海研發(fā)中心2006年10月成立于上海上海有超過200+人研發(fā)團(tuán)隊，快速響應(yīng)本地化應(yīng)用需求400全中文售后技術(shù)支持中心服務(wù)

硬件只換不修

停產(chǎn)設(shè)備可折舊升級換代8第八頁，共66頁。DellSonicWALL2007年上海研發(fā)中心成立1999年納斯達(dá)克上市2010年完成私有化2012年DELL完成收購1998年第一款硬件防火墻1991年公司成立發(fā)展歷史第九頁，共66頁。Dell提供領(lǐng)先的整體安全解決方案(產(chǎn)品線）第十頁，共66頁。華南主要產(chǎn)品線第十一頁，共66頁。防火墻市場競爭品牌描述山石網(wǎng)科（hillstone）主打校園，運營商市場；整體性能優(yōu)于sonicwall；病毒，ips跟第三方廠商合作。價格有時也會打的比我們低，正常情況下在國產(chǎn)品牌中的價格相對高點。沒無線產(chǎn)品。飛塔主打運營商，金融，城域核心網(wǎng)。企業(yè)市場碰到比較多，同等性能（3層墻）價格比sonicwall低。病毒，ips跟第三方廠商合作，開通之后性能衰減比較厲害，不主推。Paloalto下一代防火墻領(lǐng)導(dǎo)者。比較貴，挑客戶。Checkpoint主打運營商，金融，城域核心網(wǎng)。貴。復(fù)雜，對技術(shù)要求高。juniper沒落階段。沒原廠服務(wù)?？梢灾魍铺鎿Q方案。深信服防火墻產(chǎn)品推出較晚。功能多，但是不實際，水分比較大。價格相對便宜，知名度高。在企業(yè)市場碰的多，需要在病毒，入侵方面來打倒對方。產(chǎn)品穩(wěn)定性一般。核心網(wǎng)絡(luò)一般也不會選擇。天融信國產(chǎn)防火墻前2品牌。定位大行業(yè)，企業(yè)市場很少見，比較貴。華為低端型號不豐富，沒替換服務(wù)。防病毒間諜沒sonicwall好銳捷網(wǎng)絡(luò)Oem產(chǎn)品。教育行業(yè)碰到的多。H3C低端型號不豐富，沒替換服務(wù)。防病毒間諜沒sonicwall好第十二頁，共66頁。面對用戶的常用工具NSSLABGartnerICSAMAPP全球部署100多萬探針，這點可以來點擊國產(chǎn)廠商第十三頁，共66頁。DellSonicWALL下一代防火墻市場成績匯報NSSLabs2012下一代防火墻價值圖獲得“推薦”評級2012IPS價值圖獲得“推薦”評級2013下一代防火墻價值圖獲得“推薦”評級2013IPS價值圖獲得“推薦”評級2014下一代防火墻價值圖獲得“推薦”評級2014IPS價值圖獲得“推薦”評級Gartner多年UTM魔力象限位于“領(lǐng)導(dǎo)者”象限(技術(shù)先進(jìn)和市場占有份額)第十四頁，共66頁。NSSLabs戴爾連續(xù)三年在NSS實驗室的IPS和NGFW測試中獲得了“推薦”評級，是僅有的兩個廠商之一。第十五頁，共66頁。NSS實驗室

推薦Dell是NGFW的可信賴供應(yīng)商免費下載完整報告第十六頁，共66頁。免費下載IPS價值圖SVM:NSS實驗室

推薦Dell是IPS的可信賴供應(yīng)商第十七頁，共66頁。惡意軟件保護(hù)效能Dell參加每個月的防病毒測試Reportsareavailableforfreeattheaddressbelow.對安全引擎擁有

100%的知識產(chǎn)權(quán)，對所有簽名內(nèi)容擁有

100%的知識產(chǎn)權(quán)，擁有15M+簽名友商采用OEM方式同防病毒廠商合作SonicWALL是僅有的3個每個月都參加ICSA防病毒認(rèn)證的UTM廠家之一自有知識產(chǎn)權(quán)的防病毒引擎應(yīng)對網(wǎng)絡(luò)風(fēng)險，漏動更高效，更快速，服務(wù)更穩(wěn)定持續(xù)，且未來服務(wù)續(xù)保的成本可控第十八頁，共66頁。SonicWALL研究實驗室和

GRID網(wǎng)絡(luò)全球監(jiān)測，1,000,000,000個蜜罐檢測出現(xiàn)的威脅先進(jìn)的追蹤和檢測行業(yè)領(lǐng)先的響應(yīng)度預(yù)防性保護(hù)經(jīng)驗豐富的內(nèi)部安全研究小組領(lǐng)先研究機(jī)構(gòu)中的積極參與者（WildList、AVIEN、PIRT、APWG和其它）微軟主動防護(hù)計劃（MAPP）成員第十九頁，共66頁?？偨Y(jié)sonicwall的優(yōu)勢1、性價比高（例如，3600就有兩個萬兆光口，國產(chǎn)低端的都不帶光口）2、企業(yè)行業(yè)有一定的知名度3、防病毒，入侵模塊有特點，有優(yōu)勢，性能高。4、服務(wù)方面，產(chǎn)品只換不修5、中國有研發(fā)中心，快速響應(yīng)棘手問題6、銷售出口少，方便項目保護(hù)7、從售前，poc到落單，原廠技術(shù)參與度高(太小項目除外）8、產(chǎn)品很少壞，口碑好（可以跟用戶提，自己編故事）9、作為代理商賣了sonicwall產(chǎn)品，后續(xù)客戶會經(jīng)常買服務(wù)，而不是一次性買賣。10、產(chǎn)品型號相對豐富，滿足不同企業(yè)規(guī)模需求，連鎖行業(yè)有特殊優(yōu)勢。第二十頁，共66頁。Dell下一代防火墻提供多層次的應(yīng)用層威脅防御安全移動應(yīng)用接入內(nèi)容過濾客戶端強(qiáng)制客戶端殺毒和間諜軟件掃描入侵防御應(yīng)用識別，控制和可視化網(wǎng)關(guān)防病毒和惡意軟件反垃圾郵件內(nèi)容過濾服務(wù)SSL檢測反間諜威脅

領(lǐng)先的研究機(jī)構(gòu)積極協(xié)作安全專家團(tuán)隊保護(hù)終端安全網(wǎng)關(guān)防御持續(xù)的防御更新第二十一頁，共66頁。獨特的多核MIPS芯片組，支持正則表達(dá)式，2006年底推出，業(yè)界最早獨特的底層操作系統(tǒng)VxWorks，非Linux/BSD架構(gòu)，安全可靠，業(yè)界唯一RFDPI免重組深度包檢測引擎是業(yè)界最早的流掃描引擎，2007年獲得專利U.S.Patent7,310,815，相關(guān)專利100多項開啟下一代防火墻功能后，性能衰減業(yè)界最小開啟殺毒和IPS依然能保持非常高的吞吐率和檢出率，目前最高端設(shè)備能提供萬兆的應(yīng)用層安全吞吐量，處于業(yè)界領(lǐng)先地位(飛塔600C，16G防病毒吞吐600M）NSS實驗室獨立的第三方基于測試，推薦產(chǎn)品UTMGartner評測多年領(lǐng)導(dǎo)者DellSonicWALL下一代防火墻第二十二頁，共66頁。DellSonicWALL能夠提供：

標(biāo)準(zhǔn)的高性能防火墻（特色：多線路互備/負(fù)載均衡）攻擊防護(hù)（TCPsyncfloold、UDPflood，ICMPflood，L2/L3flood防護(hù)）集成NSSLabs認(rèn)證下一代防火墻功能（網(wǎng)關(guān)殺毒、IPS、間諜軟件防護(hù)、網(wǎng)頁過濾、應(yīng)用層防火墻等安全防護(hù)手段）集成應(yīng)用控制，上網(wǎng)行為管理

高級用戶管理功能（帶寬管理、連接數(shù)管理、流量配額管理）

集成實時報表和監(jiān)控功能All-in-One設(shè)計，管理維護(hù)方便，能適應(yīng)無專業(yè)IT值守的分公司/辦事處IPSecVPN兼容性好，是VPNC認(rèn)證成員

能和Fortinet，Juniper深度兼容IPSecVPN，可使用路由模式/策略模式的VPN

支持單邊、雙邊多線路建立IPSecVPNVPN采用芯片加解密，吞吐性能幾乎不受算法影響

下一代防火墻功能能全功能作用在VPN隧道中以及第二十三頁，共66頁。NSA6600NSA2600戴爾下一代防火墻產(chǎn)品系列E10800E104009800SuperMassive系列大型企業(yè)，數(shù)據(jù)中心NSA系列

中小型企業(yè)和機(jī)構(gòu)TZ系列小型分支機(jī)構(gòu)960094009200NSA5600NSA4600NSA3600TZ600TZ500WirelessModelsTZ400TZ300SOHO吞吐量每秒新建連接并發(fā)連接數(shù)

選型依據(jù)20人40人60人1000人800人500人200人100人80人萬人以上萬人以上10000人5000人3000人2000人1500人第二十四頁，共66頁。40GbpsFW20GbpsIPS和應(yīng)用控制10Gbps應(yīng)用層安全（殺毒，IPS，惡意軟件掃描）64-Cores@1.2Ghz(4)10GbESFP+,(12)1GbESFP,(8)1GbECopperSuperMassive9800–面向大型企業(yè)和數(shù)據(jù)中心10GbE接口用戶識別SSL解密高可用性第二十五頁，共66頁。報價選項報價選項備注裸機(jī)，IPsecvpn，sslvpn（大部分型號默認(rèn)贈送1-2個許可），流量管理含一年保修（送修）DellSonicWALLNSA3600TotalSecure(1Yr)硬件+CGSSDellSonicWALLNSA3600HighAvailability(HA)UnitHA設(shè)備ComprehensiveGatewaySecuritySuiteforNSA3600(1Yr)簡稱CGSS包含：utm+內(nèi)容過濾+7*24小時GatewayAnti-Malware,IntrusionPreventionandApplicationControlforNSA3600

(1Yr)簡稱UTM防間諜軟件，病毒，ips，應(yīng)用控制。ContentFilteringPremiumServiceforNSA3600(1Yr)簡稱：內(nèi)容過濾包括url過來，非法關(guān)鍵字過濾24X7SUPPORTFORNSA36001YR原廠技術(shù)支持（400，遠(yuǎn)程，電話，郵件等），有購買就可以承諾快速替換。STANDARDSUPPORTFORNSA36001YR原來的8*5DELLFIREWALLSSLVPN1USERLICENSE防火墻上的sslvpn許可SonicWALLAnalyzerReportingSoftwareForTheNSA3600,3500,PRO3060分析報表Capture（沙箱）新功能第二十六頁，共66頁。設(shè)計報價模板

核心渠道價可能尋到價格防火墻主機(jī)SonicWaLLNSA2600全狀態(tài)吞吐量1.9G，防病毒/惡意軟件吞吐量400Mbps，ips吞吐量700Mbps，最大鏈接225000，每秒新建鏈接15000，ssl許可最多250個。8個千兆口，一個管理口。1200015000可選軟件licGatewayAnti-Malware,IntrusionPreventionandApplicationControlforNSA2600

(1Yr)防病毒，惡意軟件，IPS，應(yīng)用控制，流量管理30004500這兩項到時不供貨ContentFilteringServicePremiumServiceforNSA2600(1Yr)網(wǎng)頁過濾42006000STANDARDSUPPORTFORNSA26001YR產(chǎn)品保修，原廠技術(shù)支持服務(wù)?？焖偬鎿Q服務(wù)。15002500正常供貨第二十七頁，共66頁。第二十八頁，共66頁。項目運作三年軟件升級（包括特征庫），三年硬件保修，三年原廠技術(shù)支持服務(wù)，三年備機(jī)服務(wù)。三年的CGSS模塊license，包含三年UTM模塊license(網(wǎng)關(guān)防病毒模塊、IPS模塊、網(wǎng)關(guān)防間諜軟件模塊，應(yīng)用層防火墻模塊)；包含原廠三年24*7維保服務(wù)(硬件保修、軟件版本升級、備機(jī)服務(wù)、24*7原廠電話、遠(yuǎn)程網(wǎng)絡(luò)支持)；包含原廠三年CFS內(nèi)容過濾模塊(針對web訪問的內(nèi)容過濾)第二十九頁，共66頁。什么樣的情況有sonicwall需求sonicwall老客戶（升級，增購）新的防火墻采購（異構(gòu)，改造，替換juniper等等）聽到客戶要買juniper，飛塔，checkponit等要敏感起來，我們也許有機(jī)會。防毒墻上網(wǎng)行為管理Ips連鎖或者有分支機(jī)構(gòu)的組網(wǎng)（重點）第三十頁，共66頁。防火墻三明治架構(gòu)-高度可擴(kuò)展的DPI檢測方案Providestheblueprintfordeployinganetwork-based,scale-outsecuritylayerarchitectureOfferstransparentsecurityservicesviahighlyresilientLayer2designtoenhanceexistingsecuritysolutions,separatesecurityfunctionsorprovideaddedcapacityFullyvalidatedwithDellNetworkingS4810,S5000,S6000andDellNetworkSecuritySuperMassive9x00seriesNGFWproductsProvidesN+1redundancy(vs.1+1)withoutrelianceonHAorclusteringprotocolsSupports1,10or40GEingress/egressconnections(today)andperformanceUtilizesVLT,symmetrichashing,portchannelLAG,activemeshN+1activefirewalllayerSwitchlayer-ingressSwitchlayer-egress第三十一頁，共66頁。RogueAccess

PointDetectionIDP/Malware

ScanningWPA2

EncryptionApplication

ControlAuto

ProvisionSonicWALL“安全”無線解決方案

集中管理干凈的無線接入SonicPointACe支持802.11ac/n/b/g企業(yè)級芯片2.4G&5G雙頻6條外置天線無線漫游SonicPointACi支持802.11ac/n/b/g企業(yè)級芯片2.4G&5G雙頻內(nèi)置天線無線漫游SonicPointN2支持802.11n/b/g企業(yè)級芯片2.4G&5G雙頻6根外置天線無線漫游第三十二頁，共66頁。DellSonicWALL

分支防火墻+DellX-系列交換機(jī)

FirewallInterfacesX0–192.168.168.168ConnectedtoPC1X1–WAN–DHCPX2–SwitchManagementX3–UplinkfromswitchX4–WLAN–L2BtoX0X5/X6/X7-UnassignedSwitchInterfaces1–SwitchmanagementConnectedtoX22–Uplinktofirewall3–ConnectedtoX44–SonicPointAci5–ConnectedtoPC2H1X0X21X32X434H2H25防火墻直接管理DELLX系列交換機(jī)提供接口擴(kuò)展和統(tǒng)一管理，交換機(jī)提供PoE供電第三十三頁，共66頁。SonicWALLGMS部署部署方式:旁路接在數(shù)據(jù)中心網(wǎng)絡(luò)中，不會成為故障點部署目標(biāo):在GMS平臺中集中管控大中心的防火墻批量下發(fā)防火墻的策略，可以指定策略下發(fā)的時間;防火墻固件版本批量升級設(shè)備狀態(tài)監(jiān)控，對異常設(shè)備告警防火墻設(shè)備License統(tǒng)一管理第三十四頁，共66頁。GMS統(tǒng)一管理防火墻，SonicWALL無線AP，DellX系列交換機(jī)DellSonicWALLWXADellNetworkingX-SeriesSwitchDellSonicWALLSonicPoint…TheDellSolutionGMSmanagesfirewallsFirewallsmanageAccessPointsSwitchesWXADellAdvantageSingleManagementConsoleLowerOperatingCostsConvergedInfrastructurePortExpansionScalability第三十五頁，共66頁。GMS8.1（集中管理平臺）工作流程(Workflow):

四步策略管理法3.復(fù)檢&批準(zhǔn)4.部署GMS處理策略變更有兩種方式：立即生效后者調(diào)度生效審計GMS提供精確的變更審計日志和精準(zhǔn)的合規(guī)數(shù)據(jù)2.驗證GMS執(zhí)行策略完整性校驗GMS提供郵件給復(fù)檢員和記錄是否批準(zhǔn)策略下發(fā)的審計跟蹤1.配置&對比GMS配置策略變更順序和用不同的顏色來標(biāo)識這些變更來提供鮮明的對比第三十六頁，共66頁。安全移動訪問設(shè)備安全遠(yuǎn)程訪問設(shè)備SMA7200SMA6200虛擬設(shè)備VMWare,Hyper-VSRAEX9000在不影響安全性的情況下通過簡單的、基于應(yīng)用的VPN訪問策略來訪問企業(yè)數(shù)據(jù)和資源Securemobileaccessforallusers,devices,appsandresources臨時容量

附加許可證安全虛擬援助高級報表本地訪問模塊移動互聯(lián)端點控制SRA1600虛擬設(shè)備SRA4600安全虛擬訪問Web應(yīng)用防火墻安全虛擬援助臨時容量附加許可證移動互聯(lián)端點控制安全虛擬會議SMA安全遠(yuǎn)程接入產(chǎn)品系列第三十七頁，共66頁。DellSonicWALL支持廣泛的操作系統(tǒng)平臺DellSonicWALLSSLVPN支持WindowsXP,Windows7,Windows8,Windows10,Linux,MacOS，iOS，Android,KindleFire等多種操作系統(tǒng)的全部的B/S,C/S的遠(yuǎn)程訪問支持全面的操作系統(tǒng)的終端安全檢查，包括Windows,Linux,MacOS,iPhone,iPad，Android系統(tǒng)等，可以檢查終端的殺毒軟件，個人版防火墻，文件，硬件唯一標(biāo)識等等信息，確保合法的用戶使用合法的設(shè)備安全接入第三十八頁，共66頁。訪問方案的演變–基于應(yīng)用的VPN訪問控制SMA用戶設(shè)備端口子網(wǎng)絡(luò)abxy應(yīng)用z根據(jù)應(yīng)用程序變量進(jìn)行細(xì)粒度訪問第三十九頁，共66頁。訪問方案的演變–基于應(yīng)用實例的VPN訪問控制用戶設(shè)備端口子網(wǎng)絡(luò)abxy應(yīng)用zSMA包含普通用戶應(yīng)用程序?qū)嵗龑嵗齝第四十頁，共66頁。手機(jī)App集成-需要定制開發(fā)第四十一頁，共66頁。CMS集中管理(支持LicensePool,即License池）位于不同地點的VPN設(shè)備由于時區(qū)的不同，對License的需求會動態(tài)變化

CMS會根據(jù)每個VPN設(shè)備的用戶授權(quán)需求動態(tài)調(diào)配License,把下班或夜晚不在使用的License調(diào)配到需要更多License授權(quán)的設(shè)備上第四十二頁，共66頁。特權(quán)賬號管理(DELLSafeguard集中管理)第四十三頁，共66頁。雙因子認(rèn)證第四十四頁，共66頁。雙因子認(rèn)證第四十五頁，共66頁。雙因子認(rèn)證第四十六頁，共66頁。Tryitout

雙因子認(rèn)證的豐富的Token選擇服務(wù)器端免費第四十七頁，共66頁。成功案例名單客戶名稱型號臺數(shù)東陽教育局SM9200HA2杭州文廣集團(tuán)SM94001杭州移動SM94002韻達(dá)快遞SM9200HA2魅族手機(jī)SM94002步步高SM92004華潤萬家SM92002國民技術(shù)SM92002寶龍城市廣場SM92003百田SM92002格力NSA6600*2+NSA5500*2

4TCLNSA6500*2+AventailEX7000/500ccu3西南科技大學(xué)SM96002第四十八頁，共66頁。DellSonicWALL安全遠(yuǎn)程接入為某快遞公司保駕護(hù)航用戶需求

某快遞公司是排名前五的中國最大的快遞企業(yè)之一.數(shù)萬員工和分發(fā)中心系統(tǒng)需要通過互聯(lián)網(wǎng)訪問企業(yè)總部的數(shù)據(jù)中心，進(jìn)行業(yè)務(wù)系統(tǒng)的訪問.為了保護(hù)企業(yè)和用戶數(shù)據(jù)安全，必須確保只有合法的用戶才能獲得業(yè)務(wù)系統(tǒng)的訪問權(quán)限。解決方案:DellSonicWALL安全遠(yuǎn)程接入解決方案通過身份認(rèn)證和SSL加密技術(shù)，確保只有合法用戶才能安全地訪問企業(yè)的業(yè)務(wù)系統(tǒng).單臺VPN設(shè)備性能最大可以支撐高達(dá)2萬并發(fā)用戶.配合負(fù)載均衡設(shè)備部署，接入用戶數(shù)量可以線性擴(kuò)展，目前實施方案可支持5萬并發(fā)用戶同時訪問。用戶收益:

強(qiáng)身份認(rèn)證和用戶設(shè)備識別確保合法的用戶才能安全地接入企業(yè)網(wǎng)絡(luò)訪問相關(guān)的業(yè)務(wù)系統(tǒng)，確保了企業(yè)和用戶的數(shù)據(jù)安全。DellSonicWALL安全遠(yuǎn)程接入設(shè)備支持多種客戶端平臺，包括iOS,Android,KindleFire,Windows,Linux,MacOS等.

第四十九頁，共66頁。背景描述：國內(nèi)知名快遞巨頭1.該公司是集快遞、物流、網(wǎng)絡(luò)購物和分銷為一體的大型民營企業(yè)，該公司的快遞物業(yè)覆蓋中國絕大部分省份，目前是國內(nèi)快遞行業(yè)的5強(qiáng)之一。2.司總部位于華東地區(qū)，有超過90家分中心，10，000多家配送點來輻射全國1700多個城市，該公司目前有超過50,000名員工。3.由于業(yè)務(wù)的快速增長，公司需要為員工、配送中心、配送點、加盟店和合作伙伴提供強(qiáng)有力的安全保障確保這些人能夠安全的訪問公司部署在數(shù)據(jù)中心的應(yīng)用服務(wù)器。4.公司需要一種安全可靠、高性能和高并發(fā)連接數(shù)的安全遠(yuǎn)程訪問設(shè)備來支撐這些遠(yuǎn)程安全訪問的。

DellSonicWALL專家銷售工程師推薦多臺EX9000SSLVPN和第三方的負(fù)載均衡設(shè)備配合來支撐當(dāng)前大約50,000個幾乎是線性增長的并發(fā)用戶。第五十頁，共66頁。DELLSonicWALL為某互聯(lián)網(wǎng)支付客戶提供安全移動辦公解決方案：第五十一頁，共66頁。客戶需求：某互聯(lián)網(wǎng)支付企業(yè)通過SSLVPN實現(xiàn)出差人員或者在家辦公人員遠(yuǎn)程撥入的需求，安全的遠(yuǎn)程撥入和細(xì)粒度的授權(quán)等功能；

目前需要實現(xiàn)以下幾點具體需求:

1.提供PC對內(nèi)網(wǎng)ERP、堡壘機(jī)等系統(tǒng)的訪問和權(quán)限控制；

2.手機(jī)接入后，對內(nèi)網(wǎng)APPserver的訪問（自己開發(fā)的APP）；

3.支持動態(tài)令牌，需要在AD認(rèn)證結(jié)束后，再通過動態(tài)令牌提供的動態(tài)口令認(rèn)證一次

才可以登陸，動態(tài)令牌包括硬件令牌和軟令牌（手機(jī)令牌）；

4.需要實現(xiàn)辦公區(qū)域的鏈路或者設(shè)備故障，可以通過IDC(1)或IDC(2)的vpn撥入，實現(xiàn)正常辦公，即IDC的VPN做為辦公區(qū)域的備份；

5.要通過雙機(jī)實現(xiàn)辦公區(qū)域的VPN設(shè)備的高可靠性；實施的效果：客戶在北京交通管制期間，采用DellSonicWALL的移動辦公解決方案，保持了公司業(yè)務(wù)的正常運行，提高了員工的生產(chǎn)效率第五十二頁，共66頁。業(yè)務(wù)需求：

某公司是國內(nèi)領(lǐng)先的醫(yī)療診斷公司，該公司總部位于杭州，目前該公司在國內(nèi)擁有15家分公司和體檢中心，公司希望在總部、分公司以及體檢中心之間建立安全可靠的VPN通道以確保公司的每個員工能夠通過VPN隧道安全可靠的訪問公司總部的業(yè)務(wù)系統(tǒng)。解決方案:DellSonicWALL下一代防火墻（NGFW）支持高性能的IPSecVPN加解密，能夠為總部和分支機(jī)構(gòu)之間的互聯(lián)互通提供強(qiáng)有力的安全保障。

DellSonicWALLAventailSSLVPN能夠為遠(yuǎn)程用戶提供安全便捷的遠(yuǎn)程訪問體驗，該設(shè)備能提供一整套“干凈”的VPN解決方案。用戶收益:

DellSonicWALLIPSecVPN和SSLVPN能夠支持總部和多分支機(jī)構(gòu)、總部和遠(yuǎn)程用戶這樣的大規(guī)模部署場景。無論是IPSec隧道還是SSLVPN隧道中的流量，都會被DellSonicWALL安全引擎掃描以檢測其中可能存在的安全威脅，DellSonicWALL干凈的VPN解決方案–國內(nèi)領(lǐng)先醫(yī)療診斷公司53第五十三頁，共66頁。公司背景：國內(nèi)領(lǐng)先醫(yī)療診斷公司該公司是國內(nèi)領(lǐng)先的醫(yī)療診斷公司，業(yè)務(wù)范圍涵蓋醫(yī)療診斷和體檢服務(wù)。公司總部位于杭州，目前總部員工人數(shù)超過600人，客戶需要防火墻來保護(hù)辦公網(wǎng)和數(shù)據(jù)中心，因此，需要防病毒、入侵檢測和間諜軟件防護(hù)，除此之外，公司還希望這臺防火墻能夠管控應(yīng)用和用戶帶寬。公司在國內(nèi)有15家以上的分公司，公司目前在全國范圍內(nèi)新開了非常多的體檢中心。公司希望這些分公司和體檢中心夠能夠借助VPN加密連接到總部以確保員工能夠在任何分支機(jī)構(gòu)安全可靠的訪問總部的應(yīng)用資源，如OA,ERP,郵件以及其他應(yīng)用系統(tǒng)。同時，公司還希望能夠便捷的管理這些VPN網(wǎng)絡(luò)。公司需要一種便捷、安全和干凈的VPN解決翻案來支撐公司不斷增長的業(yè)務(wù)。

DellSonicWALL專業(yè)銷售工程師推薦在總部使用一對NSAE6500下一代防火墻來實現(xiàn)雙機(jī)熱備份，在分支機(jī)構(gòu)使用NSA3600下一代防火墻和和總部建立VPN隧道，使用AventailEX7000SSLVPN為遠(yuǎn)程用戶提供安全遠(yuǎn)程訪問。第五十四頁，共66頁。SonicWALL下一代防火墻為某連鎖零售集團(tuán)數(shù)據(jù)中心保駕護(hù)航業(yè)務(wù)需求：

公司有兩條互聯(lián)網(wǎng)線路，內(nèi)部網(wǎng)絡(luò)被分為多個安全區(qū)域如DMZ區(qū)、維護(hù)區(qū)、數(shù)據(jù)庫區(qū)等。公司要求安全解決方案必須能夠來自互聯(lián)網(wǎng)的病毒、入侵等其他應(yīng)用層的安全威脅，同時還能夠提供針對各個安全區(qū)域的安全保護(hù)，另外，還要求安全設(shè)備或者線路故障也能夠保障業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)。解決方案:

在互聯(lián)網(wǎng)和DMZ服務(wù)器之間部署一對（雙機(jī)熱備）NSA下一代防火墻，同時在DMZ和數(shù)據(jù)庫服務(wù)器之間部署一對（雙機(jī)熱備）SM9000系列高性能下一代防火墻，每套防火墻上均開啟針對各個安全區(qū)域的網(wǎng)關(guān)殺毒、入侵檢測等安全防護(hù)措施。

用戶收益:

雙機(jī)熱備配合多鏈路負(fù)載均衡技術(shù)確保消除了設(shè)備單點故障以及單鏈路單點故障，這樣才可以確保業(yè)務(wù)系統(tǒng)的正常運，采用業(yè)界領(lǐng)先的網(wǎng)關(guān)殺毒、入侵檢測等防護(hù)手段，確保客戶的網(wǎng)絡(luò)能夠遠(yuǎn)離來自內(nèi)外網(wǎng)的病毒、入侵等行為的騷擾，與之管理的報表系統(tǒng)則為管理員驗證安全威脅和提供下一步的決策提供了強(qiáng)有力的幫助。

第五十五頁，共66頁。公司背景：國內(nèi)優(yōu)秀零售連鎖企業(yè)集團(tuán)1、公司是央企、世界500強(qiáng)企業(yè)旗下優(yōu)秀零售連鎖企業(yè)集團(tuán)，同時也是中國最大的零售連鎖企業(yè)集團(tuán)之一。隨著互聯(lián)網(wǎng)購物平臺的快速發(fā)展，集團(tuán)業(yè)務(wù)也在隨之往在線業(yè)務(wù)做戰(zhàn)略轉(zhuǎn)型。2、公司已收購歐洲某大型零售企業(yè)在中國的業(yè)務(wù)。目前公司在中國的年銷售額是1000億人民幣，本次公司電商平臺主要是依照收購的電商項目的基礎(chǔ)上來做自己的電商平臺。3、DellSonicWALL主要提供安全高效可靠的互聯(lián)網(wǎng)接入。阻止未知的安全威脅進(jìn)入電商平臺。本次的項目選型主要是使用兩臺DellSonicWALLSM9200作為內(nèi)部的核心網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)的安全隔離，使用兩臺DellSonicWALLNSA6600作為互聯(lián)網(wǎng)的接入服務(wù)第五十六頁，共66頁。DellSonicWALL下一代防火墻為國內(nèi)某領(lǐng)先智能手機(jī)制造廠商網(wǎng)絡(luò)保駕護(hù)航業(yè)務(wù)需求：

由于公司業(yè)務(wù)的快速發(fā)展，公司原有的網(wǎng)絡(luò)架構(gòu)出現(xiàn)越來越多的安全隱患，病毒的爆發(fā)、訪問權(quán)限的松散導(dǎo)致網(wǎng)絡(luò)問題越來越多。所以需要控制病毒、以及各類攻擊行為和非法的網(wǎng)絡(luò)訪問。解決方案:DellSonicWALL下一代智能防火墻的交付主要解決多鏈路的接入，防范從internet到內(nèi)部的網(wǎng)絡(luò)威脅，從內(nèi)到外主要做詳細(xì)的訪問規(guī)則，控制網(wǎng)絡(luò)的訪問，同時做相應(yīng)的病毒、入侵的過濾。保障網(wǎng)絡(luò)的訪問秩序?？蛻羰找?DellSonicWALL下一代智能防火墻提供基于區(qū)域的安全防護(hù)：從內(nèi)部辦公網(wǎng)絡(luò)到internet的安全訪問.從數(shù)據(jù)中心到internet的安全訪問.從外部網(wǎng)絡(luò)到數(shù)據(jù)中心的安全訪問.

解決多鏈路的接入和從內(nèi)到外的負(fù)載均衡第五十七頁，共66頁。公司是中國智能手機(jī)創(chuàng)新與設(shè)計的領(lǐng)先者，多媒體終端行業(yè)知名品牌，以生產(chǎn)智能手機(jī)的多媒體終端的科技公司，專注多媒體終端研發(fā)與生產(chǎn)的高科技企業(yè)。公司在華南辦公區(qū)有2000多人的規(guī)模.，需要通過互聯(lián)網(wǎng)進(jìn)行辦公，所以安全顯得尤為總要。同時公司有自建的機(jī)房對外發(fā)布公司的門戶網(wǎng)站，在線購機(jī)平臺也在其上運行，所以可靠性尤其重要。.所以公司需要選擇一個高可用、高安全、高性能的設(shè)備作為互聯(lián)網(wǎng)邊界的安全接入。

DellSonicWALL推薦使用兩臺SM9400設(shè)備，做為Active\ActiveDPI的方式部署，同時開啟網(wǎng)關(guān)防病毒和入侵檢測及應(yīng)用控制。保障網(wǎng)絡(luò)的高可用、高安全、高效的運作。公司背景：國內(nèi)領(lǐng)先智能手機(jī)制造企業(yè)第五十八頁，共66頁。業(yè)務(wù)需求：某市教育網(wǎng)絡(luò)中心承載著全市所有中學(xué)和高中的互聯(lián)網(wǎng)訪問需求、以及部署在這些教育網(wǎng)絡(luò)中的門戶網(wǎng)站、數(shù)據(jù)庫服務(wù)器和其他應(yīng)用服務(wù)器的安全防護(hù)重任?？蛻粜枰_保服務(wù)器的安全以及從學(xué)校到互聯(lián)網(wǎng)的安全。

解決方案:DellSonicWALL下一代智能防火墻提供集防火墻、VPN、入侵檢測、網(wǎng)關(guān)殺毒等安全防護(hù)手段于一身的深層次的安全防護(hù)。確保用戶的網(wǎng)絡(luò)遠(yuǎn)離安全威脅?？蛻羰找?DellSonicWALL下一代智能防火墻提供基于區(qū)域的安全防護(hù)手段：從互聯(lián)網(wǎng)到數(shù)據(jù)中心的安全防護(hù).從學(xué)校到數(shù)據(jù)中心的安全防護(hù)從學(xué)校到互聯(lián)網(wǎng)的安全防護(hù)DellSonicWALL下一代防火墻為校園網(wǎng)絡(luò)/數(shù)據(jù)中心保駕護(hù)航第五十九頁，共66頁?？蛻舯尘埃航逃W(wǎng)/校園網(wǎng)（煙臺棲霞市教育局）市教育局作為管理機(jī)構(gòu)管理著全市48所中學(xué)。大于50,000人需要通過該網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)。門戶網(wǎng)站為教師、學(xué)生和其他用戶提供服務(wù)。需要安全、高性能和高并發(fā)量的網(wǎng)絡(luò)安全設(shè)備。

DellSonicWALL推薦SME10800下一代智能防火墻，配合業(yè)界領(lǐng)先的入侵檢測、網(wǎng)關(guān)殺毒等多種安全防護(hù)措施來為客戶提供深層次的安全防護(hù)，并能夠同時支持12,000,000并發(fā)連接。第六十頁，共66頁。DellSonicWALL保護(hù)某科技有限公司云平臺業(yè)務(wù)需求：

客戶是一家提供云服務(wù)的供應(yīng)商，在全國各地部署多套云平臺，為自己的客戶提供云服務(wù)。在各個云平臺和總部之間，需要傳輸管理數(shù)據(jù)，來定期的維護(hù)和管理云平臺。這些管理數(shù)據(jù)是公司的商業(yè)信息，因此傳輸?shù)臄?shù)據(jù)既要做訪問控制，也需要對傳輸?shù)臄?shù)據(jù)做加密處理，防止敏感數(shù)據(jù)的泄露。

隨著業(yè)務(wù)規(guī)模的增長，后期會在全國各地及國外建立更多的云平臺，因此設(shè)備的選型需要滿足未來三年之內(nèi)的業(yè)務(wù)增長的需求。解決方案:DEL