Dell整体网络安全解决方案____0522.ppt

Dell网络安全解决方案 怎么做渠道 渠道关心什么 赚钱 项目保护 好的价格怎么取得渠道信任频繁接触 磨 有计划第一单很重要重视第一单细节决定成败销售工具工作效率方便别人 不要让别人麻烦服务业怎么获取渠道资源判断渠道质量 有自己用户 定位 不要把有限的精力浪费在没用的人身上形成自己的一套做单方式方法总结出自己的优势 形成口头禅 例如 价格好 项目好控 帮你围标 熟悉产品 除了核心问题 还有哪些可以提呢 Sonicwall的业务架构 需要说出人名 才能说明你是在那圈子里面的 广州 陈继旭深圳 林章琦 austin 工程师 李文辉 王斌 钟广宁Kmdt的地位Sonicwall在企业市场的知名度 记住几个案例 心中有几个故事 哪怕稍微扩大了 怎么提问 主要是做什么行业的客户 我们需要做企业的 卖的比较多是什么安全产品 上网行为管理 ips 防病毒 防火墙等 合作的怎么样例如深信服 很多人做深信服 但是很多人也是受到伤害了解sonicwall吗 IT产品销售的苦逼 时时刻刻带电脑晚上经常开电脑 报价 出方案 周六日学习请问除了上班时间 下班时间和周六日你有多少时间用在跟工作有关的事情上 提纲 2020 2 7 6 其他领导厂家 8 DellSonicWALL产品服务 上海研发中心2006年10月成立于上海上海有超过200 人研发团队 快速响应本地化应用需求400全中文售后技术支持中心服务硬件只换不修停产设备可折旧升级换代 DellSonicWALL 2007年 上海研发中心成立 1999年 纳斯达克上市 2010年 完成私有化 2012年 DELL完成收购 1998年 第一款硬件防火墙 1991年公司成立 发展历史 Dell提供领先的整体安全解决方案 产品线 华南主要产品线 2020 2 7 11 防火墙 市场竞争 面对用户的常用工具 NSSLABGartnerICSAMAPP全球部署100多万探针 这点可以来点击国产厂商 2020 2 7 13 DellSonicWALL下一代防火墙市场成绩汇报 NSSLabs2012下一代防火墙价值图获得 推荐 评级2012IPS价值图获得 推荐 评级2013下一代防火墙价值图获得 推荐 评级2013IPS价值图获得 推荐 评级2014下一代防火墙价值图获得 推荐 评级2014IPS价值图获得 推荐 评级Gartner多年UTM魔力象限位于 领导者 象限 技术先进和市场占有份额 NSSLabs 戴尔连续三年在NSS实验室的IPS和NGFW测试中获得了 推荐 评级 是仅有的两个厂商之一 NSS实验室推荐Dell是NGFW的可信赖供应商 免费下载完整报告 免费下载IPS价值图SVM NSS实验室推荐Dell是IPS的可信赖供应商 恶意软件保护效能 Dell参加每个月的防病毒测试Reportsareavailableforfreeattheaddressbelow 对安全引擎拥有100 的知识产权 对所有签名内容拥有100 的知识产权 拥有15M 签名友商采用OEM方式同防病毒厂商合作SonicWALL是仅有的3个每个月都参加ICSA防病毒认证的UTM厂家之一自有知识产权的防病毒引擎应对网络风险 漏动更高效 更快速 服务更稳定持续 且未来服务续保的成本可控 SonicWALL研究实验室和GRID网络 全球监测 1 000 000 000个蜜罐检测出现的威胁先进的追踪和检测行业领先的响应度预防性保护经验丰富的内部安全研究小组领先研究机构中的积极参与者 WildList AVIEN PIRT APWG和其它 微软主动防护计划 MAPP 成员 总结sonicwall的优势 1 性价比高 例如 3600就有两个万兆光口 国产低端的都不带光口 2 企业行业有一定的知名度3 防病毒 入侵模块有特点 有优势 性能高 4 服务方面 产品只换不修5 中国有研发中心 快速响应棘手问题6 销售出口少 方便项目保护7 从售前 poc到落单 原厂技术参与度高 太小项目除外 8 产品很少坏 口碑好 可以跟用户提 自己编故事 9 作为代理商卖了sonicwall产品 后续客户会经常买服务 而不是一次性买卖 10 产品型号相对丰富 满足不同企业规模需求 连锁行业有特殊优势 2020 2 7 20 Dell下一代防火墙提供多层次的应用层威胁防御 安全移动应用接入 内容过滤客户端 强制客户端杀毒和间谍软件扫描 入侵防御 应用识别 控制和可视化 网关防病毒和恶意软件 反垃圾邮件 内容过滤服务 SSL检测 反间谍威胁 领先的研究机构积极协作 安全专家团队 保护终端安全 网关防御 持续的防御更新 独特的多核MIPS芯片组 支持正则表达式 2006年底推出 业界最早独特的底层操作系统VxWorks 非Linux BSD架构 安全可靠 业界唯一RFDPI免重组深度包检测引擎是业界最早的流扫描引擎 2007年获得专利U S Patent7 310 815 相关专利100多项开启下一代防火墙功能后 性能衰减业界最小开启杀毒和IPS依然能保持非常高的吞吐率和检出率 目前最高端设备能提供万兆的应用层安全吞吐量 处于业界领先地位 飞塔600C 16G防病毒吞吐600M NSS实验室独立的第三方基于测试 推荐产品UTMGartner评测多年领导者 DellSonicWALL下一代防火墙 DellSonicWALL能够提供 标准的高性能防火墙 特色 多线路互备 负载均衡 攻击防护 TCPsyncfloold UDPflood ICMPflood L2 L3flood防护 集成NSSLabs认证下一代防火墙功能 网关杀毒 IPS 间谍软件防护 网页过滤 应用层防火墙等安全防护手段 集成应用控制 上网行为管理高级用户管理功能 带宽管理 连接数管理 流量配额管理 集成实时报表和监控功能All in One设计 管理维护方便 能适应无专业IT值守的分公司 办事处 IPSecVPN兼容性好 是VPNC认证成员能和Fortinet Juniper深度兼容IPSecVPN 可使用路由模式 策略模式的VPN支持单边 双边多线路建立IPSecVPNVPN采用芯片加解密 吞吐性能几乎不受算法影响下一代防火墙功能能全功能作用在VPN隧道中 以及 NSA6600 NSA2600 戴尔下一代防火墙产品系列 E10800 E10400 9800 SuperMassive系列大型企业 数据中心 NSA系列中小型企业和机构 TZ系列小型分支机构 9600 9400 9200 NSA5600 NSA4600 NSA3600 TZ600 TZ500 WirelessModels TZ400 TZ300 SOHO 吞吐量每秒新建连接并发连接数 选型依据 20人 40人 60人 1000人 800人 500人 200人 100人 80人 万人以上 万人以上 10000人 5000人 3000人 2000人 1500人 40GbpsFW20GbpsIPS和应用控制10Gbps应用层安全 杀毒 IPS 恶意软件扫描 64 Cores 1 2Ghz 4 10GbESFP 12 1GbESFP 8 1GbECopper SuperMassive9800 面向大型企业和数据中心 10GbE接口用户识别SSL解密高可用性 26 Confidential 报价选项 2 7 2020 27 Confidential 设计报价模板 2 7 2020 28 Confidential 2 7 2020 29 Confidential 项目运作 2 7 2020 三年软件升级 包括特征库 三年硬件保修 三年原厂技术支持服务 三年备机服务 三年的CGSS模块license 包含三年UTM模块license 网关防病毒模块 IPS模块 网关防间谍软件模块 应用层防火墙模块 包含原厂三年24 7维保服务 硬件保修 软件版本升级 备机服务 24 7原厂电话 远程网络支持 包含原厂三年CFS内容过滤模块 针对web访问的内容过滤 30 Confidential 什么样的情况有sonicwall需求 2 7 2020 sonicwall老客户 升级 增购 新的防火墙采购 异构 改造 替换juniper等等 听到客户要买juniper 飞塔 checkponit等要敏感起来 我们也许有机会 防毒墙上网行为管理Ips连锁或者有分支机构的组网 重点 防火墙三明治架构 高度可扩展的DPI检测方案 Providestheblueprintfordeployinganetwork based scale outsecuritylayerarchitectureOfferstransparentsecurityservicesviahighlyresilientLayer2designtoenhanceexistingsecuritysolutions separatesecurityfunctionsorprovideaddedcapacityFullyvalidatedwithDellNetworkingS4810 S5000 S6000andDellNetworkSecuritySuperMassive9x00seriesNGFWproductsProvidesN 1redundancy vs 1 1 withoutrelianceonHAorclusteringprotocolsSupports1 10or40GEingress egressconnections today andperformanceUtilizesVLT symmetrichashing portchannelLAG activemesh N 1activefirewalllayer Switchlayer ingress Switchlayer egress RogueAccessPointDetection IDP MalwareScanning WPA2Encryption ApplicationControl AutoProvision SonicWALL 安全 无线解决方案 集中管理 干净的无线接入 SonicPointACe支持802 11ac n b g企业级芯片2 4G 5G双频6条外置天线无线漫游 SonicPointACi支持802 11ac n b g企业级芯片2 4G 5G双频内置天线无线漫游 SonicPointN2支持802 11n b g企业级芯片2 4G 5G双频6根外置天线无线漫游 DellSonicWALL分支防火墙 DellX 系列交换机 FirewallInterfacesX0 192 168 168 168ConnectedtoPC1X1 WAN DHCPX2 SwitchManagementX3 UplinkfromswitchX4 WLAN L2BtoX0X5 X6 X7 Unassigned SwitchInterfaces1 SwitchmanagementConnectedtoX22 Uplinktofirewall3 ConnectedtoX44 SonicPointAci5 ConnectedtoPC2 H1 X0 X2 1 X3 2 X4 3 4 H2 H2 5 防火墙直接管理DELLX系列交换机提供接口扩展和统一管理 交换机提供PoE供电 SonicWALLGMS部署 部署方式 旁路接在数据中心网络中 不会成为故障点部署目标 在GMS平台中集中管控大中心的防火墙批量下发防火墙的策略 可以指定策略下发的时间 防火墙固件版本批量升级设备状态监控 对异常设备告警防火墙设备License统一管理 GMS统一管理防火墙 SonicWALL无线AP DellX系列交换机 DellSonicWALLWXA DellNetworkingX SeriesSwitch DellSonicWALLSonicPoint TheDellSolutionGMSmanagesfirewallsFirewallsmanageAccessPointsSwitchesWXA GMS8 1 集中管理平台 工作流程 Workflow 四步策略管理法 3 复检 批准 GMS提供邮件给复检员和记录是否批准策略下发的审计跟踪 SMA7200 SMA6200 虚拟设备VMWare Hyper V SRAEX9000 在不影响安全性的情况下通过简单的 基于应用的VPN访问策略来访问企业数据和资源 Securemobileaccessforallusers devices appsandresources 临时容量附加许可证 安全虚拟援助 高级报表 本地访问模块 移动互联 端点控制 SRA1600 虚拟设备 SRA4600 安全虚拟访问 Web应用防火墙 安全虚拟援助 临时容量附加许可证 移动互联 端点控制 安全虚拟会议 SMA安全远程接入产品系列 DellSonicWALL支持广泛的操作系统平台 DellSonicWALLSSLVPN支持WindowsXP Windows7 Windows8 Windows10 Linux MacOS iOS Android KindleFire等多种操作系统的全部的B S C S的远程访问支持全面的操作系统的终端安全检查 包括Windows Linux MacOS iPhone iPad Android系统等 可以检查终端的杀毒软件 个人版防火墙 文件 硬件唯一标识等等信息 确保合法的用户使用合法的设备安全接入 访问方案的演变 基于应用的VPN访问控制 SMA 根据应用程序变量进行细粒度访问 访问方案的演变 基于应用实例的VPN访问控制 SMA 包含普通用户应用程序实例 手机App集成 需要定制开发 CMS集中管理 支持LicensePool 即License池 位于不同地点的VPN设备由于时区的不同 对License的需求会动态变化CMS会根据每个VPN设备的用户授权需求动态调配License 把下班或夜晚不在使用的License调配到需要更多License授权的设备上 特权账号管理 DELLSafeguard集中管理 双因子认证 双因子认证 双因子认证 Tryitout 双因子认证的丰富的Token选择 服务器端免费 成功案例名单 DellSonicWALL安全远程接入为某快递公司保驾护航 用户需求某快递公司是排名前五的中国最大的快递企业之一 数万员工和分发中心系统需要通过互联网访问企业总部的数据中心 进行业务系统的访问 为了保护企业和用户数据安全 必须确保只有合法的用户才能获得业务系统的访问权限 解决方案 DellSonicWALL安全远程接入解决方案通过身份认证和SSL加密技术 确保只有合法用户才能安全地访问企业的业务系统 单台VPN设备性能最大可以支撑高达2万并发用户 配合负载均衡设备部署 接入用户数量可以线性扩展 目前实施方案可支持5万并发用户同时访问 用户收益 强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统 确保了企业和用户的数据安全 DellSonicWALL安全远程接入设备支持多种客户端平台 包括iOS Android KindleFire Windows Linux MacOS等 背景描述 国内知名快递巨头 1 该公司是集快递 物流 网络购物和分销为一体的大型民营企业 该公司的快递物业覆盖中国绝大部分省份 目前是国内快递行业的5强之一 2 司总部位于华东地区 有超过90家分中心 10 000多家配送点来辐射全国1700多个城市 该公司目前有超过50 000名员工 3 由于业务的快速增长 公司需要为员工 配送中心 配送点 加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器 4 公司需要一种安全可靠 高性能和高并发连接数的安全远程访问设备来支撑这些远程安全访问的 DellSonicWALL专家销售工程师推荐多台EX9000SSLVPN和第三方的负载均衡设备配合来支撑当前大约50 000个几乎是线性增长的并发用户 DELLSonicWALL为某互联网支付客户提供安全移动办公解决方案 客户需求 某互联网支付企业 通过SSLVPN实现出差人员或者在家办公人员远程拨入的需求 安全的远程拨入和细粒度的授权等功能 目前需要实现以下几点具体需求 1 提供PC对内网ERP 堡垒机等系统的访问和权限控制 2 手机接入后 对内网APPserver的访问 自己开发的APP 3 支持动态令牌 需要在AD认证结束后 再通过动态令牌提供的动态口令认证一次才可以登陆 动态令牌包括硬件令牌和软令牌 手机令牌 4 需要实现办公区域的链路或者设备故障 可以通过IDC 1 或IDC 2 的vpn拨入 实现正常办公 即IDC的VPN做为办公区域的备份 5 要通过双机实现办公区域的VPN设备的高可靠性 实施的效果 客户在北京交通管制期间 采用DellSonicWALL的移动办公解决方案 保持了公司业务的正常运行 提高了员工的生产效率 53 业务需求 某公司是国内领先的医疗诊断公司 该公司总部位于杭州 目前该公司在国内拥有15家分公司和体检中心 公司希望在总部 分公司以及体检中心之间建立安全可靠的VPN通道以确保公司的每个员工能够通过VPN隧道安全可靠的访问公司总部的业务系统 解决方案 DellSonicWALL下一代防火墙 NGFW 支持高性能的IPSecVPN加解密 能够为总部和分支机构之间的互联互通提供强有力的安全保障 DellSonicWALLAventailSSLVPN能够为远程用户提供安全便捷的远程访问体验 该设备能提供一整套 干净 的VPN解决方案 用户收益 DellSonicWALLIPSecVPN和SSLVPN能够支持总部和多分支机构 总部和远程用户这样的大规模部署场景 无论是IPSec隧道还是SSLVPN隧道中的流量 都会被DellSonicWALL安全引擎扫描以检测其中可能存在的安全威胁 DellSonicWALL干净的VPN解决方案 国内领先医疗诊断公司 公司背景 国内领先医疗诊断公司 该公司是国内领先的医疗诊断公司 业务范围涵盖医疗诊断和体检服务 公司总部位于杭州 目前总部员工人数超过600人 客户需要防火墙来保护办公网和数据中心 因此 需要防病毒 入侵检测和间谍软件防护 除此之外 公司还希望这台防火墙能够管控应用和用户带宽 公司在国内有15家以上的分公司 公司目前在全国范围内新开了非常多的体检中心 公司希望这些分公司和体检中心够能够借助VPN加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源 如OA ERP 邮件以及其他应用系统 同时 公司还希望能够便捷的管理这些VPN网络 公司需要一种便捷 安全和干净的VPN解决翻案来支撑公司不断增长的业务 DellSonicWALL专业销售工程师推荐在总部使用一对NSAE6500下一代防火墙来实现双机热备份 在分支机构使用NSA3600下一代防火墙和和总部建立VPN隧道 使用AventailEX7000SSLVPN为远程用户提供安全远程访问 SonicWALL下一代防火墙为某连锁零售集团数据中心保驾护航 业务需求 公司有两条互联网线路 内部网络被分为多个安全区域如DMZ区 维护区 数据库区等 公司要求安全解决方案必须能够来自互联网的病毒 入侵等其他应用层的安全威胁 同时还能够提供针对各个安全区域的安全保护 另外 还要求安全设备或者线路故障也能够保障业务系统的正常运转 解决方案 在互联网和DMZ服务器之间部署一对 双机热备 NSA下一代防火墙 同时在DMZ和数据库服务器之间部署一对 双机热备 SM9000系列高性能下一代防火墙 每套防火墙上均开启针对各个安全区域的网关杀毒 入侵检测等安全防护措施 用户收益 双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障 这样才可以确保业务系统的正常运 采用业界领先的网关杀毒 入侵检测等防护手段 确保客户的网络能够远离来自内外网的病毒 入侵等行为的骚扰 与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策提供了强有力的帮助 公司背景 国内优秀零售连锁企业集团 1 公司是央企 世界500强企业旗下优秀零售连锁企业集团 同时也是中国最大的零售连锁企业集团之一 随着互联网购物平台的快速发展 集团业务也在随之往在线业务做战略转型 2 公司已收购欧洲某大型零售企业在中国的业务 目前公司在中国的年销售额是1000亿人民币 本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台 3 DellSonicWALL主要提供安全高效可靠的互联网接入 阻止未知的安全威胁进入电商平台 本次的项目选型主要是使用两台DellSonicWALLSM9200作为内部的核心网络与业务网络的安全隔离 使用两台DellSonicWALLNSA6600作为互联网的接入服务 DellSonicWALL下一代防火墙为国内某领先智能手机制造厂商网络保驾护航 业务需求 由于公司业务的快速发展 公司原有的网络架构出现越来越多的安全隐患 病毒的爆发 访问权限的松散导致网络问题越来越多 所以需要控制病毒 以及各类攻击行为和非法的网络访问 解决方案 DellSonicWALL下一代智能防火墙的交付主要解决多链路的接入 防范从internet到内部的网络威胁 从内到外主要做详细的访问规则 控制网络的访问 同时做相应的病毒 入侵的过滤 保障网络的访问秩序 客户收益 DellSonicWALL下一代智能防火墙提供基于区域的安全防护 从内部办公网络到internet的安全访问 从数据中心到internet的安全访问 从外部网络到数据中心的安全访问 解决多链路的接入和从内到外的负载均衡 公司是中国智能手机创新与设计的领先者 多媒体终端行业知名品牌 以生产智能手机的多媒体终端的科技公司 专注多媒体终端研发与生产的高科技企业 公司在华南办公区有2000多人的规模 需要通过互联网进行办公 所以安全显得尤为总要 同时公司有自建的机房对外发布公司的门户网站 在线购机平台也在其上运行 所以可靠性尤其重要 所以公司需要选择一个高可用 高安全 高性能的设备作为互联网边界的安全接入 DellSonicWALL推荐使用两台SM9400设备 做为Active ActiveDPI的方式部署 同时开启网关防病毒和入侵检测及应用控制 保障网络的高可用 高安全 高效的运作 公司背景 国内领先智能手机制造企业 业务需求 某市教育网络中心承载着全市所有中学和高中的互联网访问需求 以及部署在这些教育网络中的门户网站 数据库服务器和其他应用服务器的安全防护重任 客户需要确保服务器的安全以及从学校到互联网的安全 解决方案 DellSonicWALL下一代智能防火墙提供集防火墙 VPN 入侵检测 网关杀毒等安全防护手段于一身的深层次的安全防护 确保用户的网络远离安全威胁 客户收益 DellSonicWALL下一代智能防火墙提供基于区域的安全防护手段 从互联网到数据中心的安全防护 从学校到数据中心的安全防护从学校到互联网的安全防护 DellSonicWALL下一代防火墙为校园网络 数据中心保驾护航 客户背景 教育网 校园网 烟台栖霞市教育局 市教育局作为管理机构管理着全市48所中学 大于50 000人需要通过该网络访问互联网 门户网站为教师 学生和其他用户提供服务 需要安全 高性能和高并发量的网络安全设备 DellSonicWALL推荐SME10800下一代智能防火墙 配合业界领先的入侵检测 网关杀毒等多种安全防护措施来为客户提供深层次的安全防护 并能够同时支持12 000 000并发连接 DellSonicWALL保护某科技有限公司云平台 业务需求 客户是一家提供云服务的供应商 在全国各地部署多套云平台 为自己的客户提供云服务 在各个云平台和总部之间 需要传输管理数据 来定期的维护和管理云平台 这些管理数据是公司的商业信息 因此传输的数据既要做访问控制 也需要对传输的数据做加密处理 防止敏感数据的泄露 随着业务规模的增长 后期会在全国各地及国外建立更多的云平台 因此设备的选型需要满足未来三年之内的业务增长的需求 解决方案 DELLSonicWALL防火墙 为客户提供了一套解决客户需求的最佳方案 在客户总部的机房 部署一套防火墙 提供VPN的接入 在全国给到的云数据中心 分别部署一套防火墙 接入到总部的防火墙 构建一套高性能的VPN网络 满足客户的需求 客户收益 通过DELLSonicWALL防火墙 客户获得了以下收益 1 总部和各个云平台之间不但能实现管理数据的实时传输 同时也能做到总部和云平台之间的访问控制和数据保密 放置了数据泄密的风险 2 基于DELLSon