Dell整体网络安全解决方案培训课件(共67张).pptx

《Dell整体网络安全解决方案培训课件(共67张).pptx》由会员分享，可在线阅读，更多相关《Dell整体网络安全解决方案培训课件(共67张).pptx（67页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 Dell - Restricted - Confidential Dell - Restricted - ConfidentialDell 网络安全解决方案网络安全解决方案 Dell - Restricted - Confidential怎么做渠道 渠道关心什么。 赚钱，项目保护，好的价格 怎么取得渠道信任 频繁接触，磨，有计划 第一单很重要 重视第一单 细节决定成败 销售工具 工作效率 方便别人，不要让别人麻烦 服务业 怎么获取渠道资源 判断渠道质量（有自己用户），定位，不要把有限的精力浪费在没用的人身上 形成自己的一套做单方式方法 总结出自己的优势。形成口头禅。 例如：价格好，项目好控，

2、帮你围标。 熟悉产品 Dell - Restricted - Confidential除了核心问题，还有哪些可以提呢 Sonicwall的业务架构，需要说出人名，才能说明你是在那圈子里面的。 广州-陈继旭 深圳-林章琦（austin）工程师：李文辉，王斌，钟广宁 Kmdt的地位 Sonicwall在企业市场的知名度（记住几个案例） 心中有几个故事，哪怕稍微扩大了。 Dell - Restricted - Confidential怎么提问 主要是做什么行业的客户（我们需要做企业的） 卖的比较多是什么安全产品（上网行为管理，ips，防病毒，防火墙等） 合作的怎么样 例如深信服，很多人做深信服，但是

3、很多人也是受到伤害 了解sonicwall吗 Dell - Restricted - ConfidentialIT产品销售的苦逼 时时刻刻带电脑 晚上经常开电脑，报价，出方案。 周六日学习 请问除了上班时间，下班时间和周六日你有多少时间用在跟工作有关的事情上？Global Marketing Dell - Restricted - Confidential提纲历史背景主要产品线市场竞争市场地位荣誉产品选型案例分析常见问题解答2022-5-86Juniper/NetscreenCheck Point Cisco /PIX公司成立1997年1993年1994年第一款防火墙 1998年1994年（软

4、件防火墙）1994年纳斯达克上市 2001年1996年N/A被收购2004年N/A1995年其他领导厂家Global Marketing Dell - Restricted - Confidential8Dell SonicWALL产品服务上海研发中心n2006年10月成立于上海n上海有超过200+人研发团队，快速响应本地化应用需求n400全中文售后技术支持中心服务n 硬件只换不修n 停产设备可折旧升级换代 Dell - Restricted - ConfidentialDell SonicWALL2007年上海研发中心成立1999年纳斯达克上市2010年年完成私有化2012年年DELL 完成

5、收购19981998年第一款硬件防火墙19911991年公司成立发展历史 Dell - Restricted - ConfidentialDell 提供领先的整体安全解决方案(产品线）Global Marketing Dell - Restricted - Confidential华南主要产品线2022-5-811防火墙 自带IP Sec vpn，SSL vpn 增加无线AP（防火墙+无线AP组合） 增加广域网加速（防火墙+加速组合）低端SSL VPN SonicWAll自有产品线 特点：便宜。适合100并发用户左右环境，打深信服高端SSL VPN产品 SonicWALL2007年收购全球ss

6、l vpn技术鼻祖Aventail 主打高端市场，大并发用户。特点功能多，兼容性强Global Marketing Dell - Restricted - Confidential防火墙防火墙 市场竞争品牌品牌描述描述山石网科（hill stone）主打校园，运营商市场；整体性能优于sonicwall；病毒，ips跟第三方厂商合作。价格有时也会打的比我们低，正常情况下在国产品牌中的价格相对高点。没无线产品。飞塔主打运营商，金融，城域核心网。企业市场碰到比较多，同等性能（3层墙）价格比sonicwall低。病毒，ips跟第三方厂商合作，开通之后性能衰减比较厉害，不主推。Palo alto下一代防

7、火墙领导者。比较贵，挑客户。Check point主打运营商，金融，城域核心网。贵。复杂，对技术要求高。juniper没落阶段。没原厂服务。可以主推替换方案。深信服防火墙产品推出较晚。功能多，但是不实际，水分比较大。价格相对便宜，知名度高。在企业市场碰的多，需要在病毒，入侵方面来打倒对方。产品稳定性一般。核心网络一般也不会选择。天融信国产防火墙前2品牌。定位大行业，企业市场很少见，比较贵。华为低端型号不丰富，没替换服务。防病毒间谍没sonicwall好锐捷网络Oem产品。教育行业碰到的多。H3C低端型号不丰富，没替换服务。防病毒间谍没sonicwall好Global Marketing Del

8、l - Restricted - Confidential面对用户的常用工具 NSS LAB Gartner ICSA MAPP 全球部署100多万探针，这点可以来点击国产厂商2022-5-813Global Marketing Dell - Restricted - ConfidentialDell SonicWALL下一代防火墙市场成绩汇报 NSS Labs2012 下一代防火墙价值图获得“推荐”评级2012 IPS 价值图获得“推荐”评级2013 下一代防火墙价值图获得“推荐”评级2013 IPS 价值图获得“推荐”评级2014下一代防火墙价值图获得“推荐”评级2014 IPS 价值图获

9、得“推荐”评级 Gartner多年UTM 魔力象限位于“领导者”象限(技术先进和市场占有份额)Global Marketing Dell - Restricted - ConfidentialNSS Labs戴尔连续三年在NSS实验室的IPS和NGFW测试中获得了“推荐”评级，是仅有的两个厂商之一。Global Marketing Dell - Restricted - ConfidentialNSS 实验室实验室 推荐推荐Dell 是是NGFW的的可信赖供应商可信赖供应商Global Marketing Dell - Restricted - ConfidentialNSS 实验室实验室 推

10、荐推荐Dell 是是IPS的可信的可信赖供应商赖供应商Global Marketing Dell - Restricted - Confidential恶意软件保护效能Dell 参加每个月的防病毒测试参加每个月的防病毒测试Reports are available for free at the address below.对安全引擎拥有 100% 的知识产权，对所有签名内容拥有 100% 的知识产权，拥有15M+签名友商采用OEM方式同防病毒厂商合作SonicWALL是仅有的3个每个月都参加ICSA防病毒认证的UTM厂家之一自有知识产权的防病毒引擎应对网络风险，漏动更高效，更快速，服务更稳定

11、持续，且未来服务续保的成本可控Global Marketing Dell - Restricted - ConfidentialSonicWALL 研究实验室和 GRID 网络 全球监测，1,000,000,000个蜜罐检测出现的威胁 先进的追踪和检测 行业领先的响应度 预防性保护 经验丰富的内部安全研究小组 领先研究机构中的积极参与者（WildList、AVIEN、PIRT、APWG 和其它） 微软主动防护计划（MAPP）成员Global Marketing Dell - Restricted - Confidential总结sonicwall的优势 1、性价比高（例如，3600就有两个万兆

12、光口，国产低端的都不带光口） 2、企业行业有一定的知名度 3、防病毒，入侵模块有特点，有优势，性能高。 4、服务方面，产品只换不修 5、中国有研发中心，快速响应棘手问题 6、销售出口少，方便项目保护 7、从售前，poc到落单，原厂技术参与度高(太小项目除外） 8、产品很少坏，口碑好（可以跟用户提，自己编故事） 9、作为代理商卖了sonicwall产品，后续客户会经常买服务，而不是一次性买卖。 10、产品型号相对丰富，满足不同企业规模需求，连锁行业有特殊优势。2022-5-820Global Marketing Dell - Restricted - ConfidentialDell下一代防火墙

13、提供多层次的应用层威胁防御安全移动应用接入安全移动应用接入内容过滤客户端内容过滤客户端强制客户端杀毒和间谍软件扫描强制客户端杀毒和间谍软件扫描入侵防御入侵防御应用识别，控制和可视化应用识别，控制和可视化网关防病毒和恶意软件网关防病毒和恶意软件反垃圾邮件反垃圾邮件内容过滤服务内容过滤服务SSL 检测检测反间谍威胁反间谍威胁 领先的研究机构积极协作领先的研究机构积极协作 安全专家团队安全专家团队保护终端安全保护终端安全网关防御网关防御持续的防御更新持续的防御更新Global Marketing Dell - Restricted - Confidential独特独特的多的多核核MIPS芯片组，支持

14、正则表达式芯片组，支持正则表达式，2006年底推出，业界最早年底推出，业界最早独独特的底层操作系统特的底层操作系统VxWorks，非，非Linux/BSD架构，安全可靠，业界唯一架构，安全可靠，业界唯一RFDPI 免重组深度包检测引擎是业界最早的流扫描引擎，免重组深度包检测引擎是业界最早的流扫描引擎，2007年获得专利年获得专利 U.S. Patent 7,310,815，相关专利，相关专利100多项多项开开启下一代防火墙功能后，性能衰减业界最小启下一代防火墙功能后，性能衰减业界最小开开启杀毒和启杀毒和IPS 依然能保持非常高的吞吐率和检出率，目前最高端设备能提依然能保持非常高的吞吐率和检出率

15、，目前最高端设备能提供万兆的应用层安全吞吐量，处于业界领先供万兆的应用层安全吞吐量，处于业界领先地位地位(飞塔飞塔600C，16G 防病毒防病毒吞吐吞吐600M）NSS实验室独立的第三方基于测试，推荐产品实验室独立的第三方基于测试，推荐产品UTM Gartner评测多年领导评测多年领导者者Dell SonicWALL下一代防火墙Global Marketing Dell - Restricted - ConfidentialDell SonicWALL能够提供： 标准的高性能防火墙（特色：多线路互备/负载均衡）攻击防护（TCP sync floold、UDP flood，ICMP flood，

16、 L2/L3 flood防护）集成NSS Labs认证下一代防火墙功能（网关杀毒、IPS、间谍软件防护、网页过滤、应用层防火墙等安全防护手段）集成应用控制，上网行为管理 高级用户管理功能（带宽管理、连接数管理、流量配额管理） 集成实时报表和监控功能All-in-One设计，管理维护方便，能适应无专业IT值守的分公司/办事处 IPSec VPN兼容性好，是VPNC认证成员 能和Fortinet，Juniper深度兼容IPSec VPN，可使用路由模式/策略模式的VPN 支持单边、双边多线路建立IPSec VPN VPN采用芯片加解密，吞吐性能几乎不受算法影响 下一代防火墙功能能全功能作用在VPN

17、隧道中以及以及Global Marketing Dell - Restricted - ConfidentialNSA 6600NSA2600戴尔下一代防火墙产品系列E10800E104009800SuperMassive 系列系列大型企业，数据中心NSA 系列系列 中小型企业和机构TZ 系列系列小型分支机构960094009200NSA 5600NSA 4600NSA 3600TZ600TZ500Wireless ModelsTZ400TZ300SOHO吞吐量每秒新建连接并发连接数 选型依据20人40人60人1000人800人500人200人100人80人万人以上万人以上10000人5000

18、人3000人2000人1500人Global Marketing Dell - Restricted - Confidential40 Gbps FW20 Gbps IPS和应用控制10Gbps 应用层安全（杀毒，IPS，恶意软件扫描）64-Cores 1.2 Ghz(4) 10GbE SFP+, (12) 1GbE SFP,(8) 1GbE Copper SuperMassive 9800 面向大型企业和数据中心10 GbE 接口用户识别SSL 解密高可用性Global Marketing Dell - Restricted - Confidential26Confidential报价选项5

19、/8/2022报价选项报价选项备注备注裸机，IP sec vpn， ssl vpn（大部分型号默认赠送1-2个许可），流量管理含一年保修（送修）Dell SonicWALL NSA 3600 TotalSecure (1 Yr)硬件+CGSSDell SonicWALL NSA 3600 High Availability (HA) UnitHA设备Comprehensive Gateway Security Suite for NSA 3600 (1 Yr)简称CGSS包含：utm+内容过滤+7*24小时Gateway Anti-Malware, Intrusion Prevention a

20、nd Application Control for NSA 3600 (1 Yr)简称UTM防间谍软件，病毒，ips，应用控制。Content Filtering Premium Service for NSA 3600 (1 Yr)简称：内容过滤包括url过来，非法关键字过滤24X7 SUPPORT FOR NSA 3600 1YR原厂技术支持（400，远程，电话，邮件等），有购买就可以承诺快速替换。STANDARD SUPPORT FOR NSA 3600 1YR原来的8*5DELL FIREWALL SSL VPN 1 USER LICENSE 防火墙上的ssl vpn许可SonicW

21、ALL Analyzer Reporting Software For The NSA 3600, 3500, PRO 3060分析报表Capture（沙箱）新功能Global Marketing Dell - Restricted - Confidential27Confidential设计报价模板5/8/2022核心渠道价可能寻到价格防火墙主机SonicWaLL NSA2600全状态吞吐量1.9G，防病毒/恶意软件吞吐量400Mbps，ips吞吐量700Mbps，最大链接225000，每秒新建链接15000，ssl许可最多250个。8个千兆口，一个管理口。1200015000可选软件lic

22、Gateway Anti-Malware, Intrusion Prevention and Application Control for NSA 2600 (1 Yr)防病毒，恶意软件，IPS，应用控制，流量管理30004500 这两项到时不供货Content Filtering Service Premium Service for NSA 2600 (1 Yr)网页过滤42006000STANDARD SUPPORT FOR NSA 2600 1YR产品保修，原厂技术支持服务。快速替换服务。15002500正常供货Global Marketing Dell - Restricted -

23、 Confidential28Confidential5/8/2022Global Marketing Dell - Restricted - Confidential29Confidential项目运作5/8/2022 三年软件升级（包括特征库），三年硬件保修，三年原厂技术支持服务，三年备机服务。 三年的CGSS模块license，包含三年UTM模块license(网关防病毒模块、IPS模块、网关防间谍软件模块，应用层防火墙模块)；包含原厂三年24*7维保服务(硬件保修、软件版本升级、备机服务、24*7原厂电话、远程网络支持)；包含原厂三年CFS内容过滤模块(针对web访问的内容过滤)Glo

24、bal Marketing Dell - Restricted - Confidential30Confidential什么样的情况有sonicwall需求5/8/2022 sonicwall老客户（升级，增购） 新的防火墙采购（异构，改造，替换juniper等等） 听到客户要买juniper，飞塔，checkponit等要敏感起来，我们也许有机会。 防毒墙 上网行为管理 Ips 连锁或者有分支机构的组网（重点）Global Marketing Dell - Restricted - Confidential防火墙三明治架构防火墙三明治架构-高度可扩展的高度可扩展的DPI检测方案检测方案 Pr

25、ovides the blueprint for deploying a network-based, scale-out security layer architecture Offers transparent security services via highly resilient Layer 2 design to enhance existing security solutions, separate security functions or provide added capacity Fully validated with Dell Networking S4810,

26、 S5000, S6000 and Dell Network Security SuperMassive 9x00 series NGFW products Provides N+1 redundancy (vs. 1+1) without reliance on HA or clustering protocols Supports 1, 10 or 40GE ingress/egress connections (today) and performance Utilizes VLT, symmetric hashing, port channel LAG, active meshN+1

27、activefirewall layerSwitch layer - ingressSwitch layer - egressGlobal Marketing Dell - Restricted - ConfidentialRogue AccessPoint DetectionIDP / Malware ScanningWPA2 EncryptionApplication ControlAuto ProvisionSonicWALL “安全”无线解决方案 集中管理集中管理干干净净的无的无线线接入接入SonicPoint ACe支持802.11ac/n/b/g企业级芯片2.4G&5G双频6条外置

28、天线无线漫游SonicPoint ACi支持802.11ac/n/b/g企业级芯片2.4G&5G双频内置天线无线漫游SonicPoint N2支持802.11n/b/g企业级芯片2.4G&5G双频6根外置天线无线漫游Global Marketing Dell - Restricted - ConfidentialDell SonicWALL 分支防火墙 + Dell X-系列交换机Firewall InterfacesX0 192.168.168.168 Connected to PC1X1 WAN DHCPX2 Switch ManagementX3 Uplink from switchX4

29、 WLAN L2B to X0X5/X6/X7 - UnassignedSwitch Interfaces1 Switch management Connected to X22 Uplink to firewall3 Connected to X44 SonicPoint Aci5 Connected to PC2H1X0X21X32X434H2H25防火墙直接管理DELL X系列交换机提供接口扩展和统一管理，交换机提供PoE供电Global Marketing Dell - Restricted - ConfidentialSonicWALL GMS部署部署方式部署方式: 旁路接在旁路接在

30、数数据中心网络中，据中心网络中， 不会成为故障点不会成为故障点部署目标:a.在GMS平台中集中管控大中心的防火墙b.批量下发防火墙的策略，可以指定策略下发的时间;c.防火墙固件版本批量升级d.设备状态监控，对异常设备告警e.防火墙设备License统一管理Global Marketing Dell - Restricted - ConfidentialGMS统一管理防火墙，SonicWALL无线AP，Dell X系列交换机Dell SonicWALL WXADell Networking X-Series SwitchDell SonicWALL SonicPoint The Dell Sol

31、ution1.GMS manages firewalls2.Firewalls manageAccess PointsSwitchesWXADell AdvantageSingle Management ConsoleLower Operating CostsConverged InfrastructurePort Expansion ScalabilityGlobal Marketing Dell - Restricted - ConfidentialGMS 8.1 （集中管理平台）工作流程(Workflow): 四步策略管理法3. 复检复检& 批准批准4. 部署部署GMS 处理策略变更有两

32、种方式：立即生效后者调度生效审计审计GMS提供精确的变更审计日志和精准的合规数据2. 验证验证GMS 执行策略完整性校验GMS提供邮件给复检员和记录是否批准策略下发的审计跟踪1. 配置配置& 对比对比GMS 配置策略变更顺序和用不同的颜色来标识这些变更来提供鲜明的对比 Dell - Restricted - ConfidentialFRS FY16Confidential安全移动访问设备安全远程访问设备SMA 7200SMA 6200虚拟设备VM Ware, Hyper-VSRA EX9000在不影响在不影响安全性的情况下安全性的情况下通过简单的、通过简单的、基于应用的基于应用的VPN访访问策

33、略问策略来访问来访问企业企业数据和资源数据和资源Secure mobile access for all users, devices, apps and resources临时容量 附加许可证安全虚拟援助高级报表本地访问模块移动互联端点控制SRA 1600虚拟设备SRA 4600安全虚拟访问Web 应用防火墙安全虚拟援助临时容量附加许可证移动互联端点控制安全虚拟会议SMA 安全远程接入产品系列Global Marketing Dell - Restricted - ConfidentialDell SonicWALL支持广泛的操作系统平台Dell SonicWALL SSL VPN 支持Wi

34、ndows XP, Windows 7, Windows 8,Windows 10, Linux, MacOS，iOS ， Android, Kindle Fire等多种操作系统的全部的B/S, C/S的远程访问支持全面的操作系统的终端安全检查，包括Windows, Linux, MacOS, iPhone, iPad， Android系统等，可以检查终端的杀毒软件，个人版防火墙，文件，硬件唯一标识等等信息，确保合法的用户使用合法的设备安全接入Global Marketing Dell - Restricted - Confidential访问方案的演变 基于应用的VPN访问控制SMA用户设备

35、端口子网络abxy应用z根据应用程序变量进行细粒度访问Global Marketing Dell - Restricted - Confidential访问方案的演变 基于应用实例的VPN访问控制用户设备端口子网络abxy应用zSMA包含普通用户应用程序实例实例cGlobal Marketing Dell - Restricted - Confidential手机App集成-需要定制开发Global Marketing Dell - Restricted - ConfidentialCMS 集中管理 (支持 License Pool, 即 License池）位于不同地点的VPN设备由于时区的不

36、同，对License的需求会动态变化 CMS 会根据每个VPN设备的用户授权需求动态调配License, 把下班或夜晚不在使用的License 调配到需要更多License授权的设备上Global Marketing Dell - Restricted - Confidential特权账号管理(DELL Safeguard集中管理)Global Marketing Dell - Restricted - Confidential双因子认证双因子认证Global Marketing Dell - Restricted - Confidential双因子认证双因子认证Global Marketin

37、g Dell - Restricted - Confidential双因子认证双因子认证Global Marketing Dell - Restricted - ConfidentialTry it out 双因子认证的丰富的双因子认证的丰富的Token选择选择服务器端免费服务器端免费 Dell - Restricted - Confidential成功案例名单客户名称客户名称型号型号台数台数东阳教育局东阳教育局SM9200HA2杭州文广集团杭州文广集团SM94001杭州移动杭州移动SM9400 2韵达快递韵达快递SM9200 HA2魅族手机魅族手机SM94002步步高步步高SM92004 华

38、润万家华润万家SM92002国民技术国民技术SM92002宝龙城市广场宝龙城市广场SM92003百田百田SM92002格力格力NSA6600*2+NSA5500*24TCLNSA6500*2+Aventail EX7000/500ccu3西南科技大学西南科技大学SM96002 Dell - Restricted - ConfidentialDell SonicWALL 安全远程接入为某保驾护航用户需求用户需求 某快递公司是排名前五的中国最大的快递企业之一. 数万员工和分发中心系统需要通过互联网访问企业总部的数据中心，进行业务系统的访问. 为了保护企业和用户数据安全，必须确保只有合法的用户才能获

39、得业务系统的访问权限。解决方案解决方案: Dell SonicWALL 安全远程接入解决方案通过身份认证和SSL 加密技术，确保只有合法用户才能安全地访问企业的业务系统. 单台VPN设备性能最大可以支撑高达2万并发用户. 配合负载均衡设备部署，接入用户数量可以线性扩展，目前实施方案可支持5万并发用户同时访问。用户收益用户收益: 强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统，确保了企业和用户的数据安全。Dell SonicWALL 安全远程接入设备支持多种客户端平台，包括iOS, Android, Kindle Fire, Windows, Linux, Mac

40、OS 等. Dell - Restricted - Confidential背景描述：国内知名快递巨头背景描述：国内知名快递巨头1.该公司是集快递、物流、网络购物和分销为一体的大型民营企业，该公司的快递物业覆盖中国绝大部分省份，目前是国内快递行业的5强之一。2.司总部位于华东地区，有超过90家分中心，10，000多家配送点来辐射全国1700多个城市，该公司目前有超过50,000名员工。3.由于业务的快速增长，公司需要为员工、配送中心、配送点、加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器。 4.公司需要一种安全可靠、高性能和高并发连接数的安全远程访问

41、设备来支撑这些远程安全访问的。 Dell SonicWALL 专家销售工程师推荐多台EX9000 SSL VPN 和第三方的负载均衡设备配合来支撑当前大约50,000个几乎是线性增长的并发用户。 Dell - Restricted - ConfidentialDELL SonicWALL 为某互联网支付客户提供安全移动办公解决方案： Dell - Restricted - Confidential客户需求：某互联网支付企业通过SSLVPN实现出差人员或者在家办公人员远程拨入的需求，安全的远程拨入和细粒度的授权等功能； 目前需要实现以下几点具体需求: 1. 提供PC对内网ERP、堡垒机等系统的访

42、问和权限控制； 2. 手机接入后，对内网APP server的访问（自己开发的APP）； 3. 支持动态令牌，需要在AD认证结束后，再通过动态令牌提供的动态口令认证一次 才可以登陆，动态令牌包括硬件令牌和软令牌（手机令牌）； 4. 需要实现办公区域的链路或者设备故障，可以通过IDC (1)或IDC( 2)的vpn拨入，实现正常办公，即IDC的VPN做为办公区域的备份； 5. 要通过双机实现办公区域的VPN设备的高可靠性；实施的效果：客户在北京交通管制期间，采用Dell SonicWALL的移动办公解决方案，保持了公司业务的正常运行，提高了员工的生产效率 Dell - Restricted -

43、Confidential53业务需求：业务需求： 某公司是国内领先的医疗诊断公司，该公司总部位于杭州，目前该公司在国内拥有15家分公司和体检中心，公司希望在总部、分公司以及体检中心之间建立安全可靠的VPN通道以确保公司的每个员工能够通过VPN隧道安全可靠的访问公司总部的业务系统。解决方案解决方案: Dell SonicWALL 下一代防火墙（NGFW）支持高性能的IPSec VPN加解密，能够为总部和分支机构之间的互联互通提供强有力的安全保障。 Dell SonicWALL Aventail SSL VPN能够为远程用户提供安全便捷的远程访问体验，该设备能提供一整套“干净”的VPN解决方案。用

44、户收益用户收益: Dell SonicWALL IPSecVPN 和 SSLVPN 能够支持总部和多分支机构、总部和远程用户这样的大规模部署场景。无论是IPSec隧道还是SSL VPN隧道中的流量，都会被Dell SonicWALL安全引擎扫描以检测其中可能存在的安全威胁，Dell SonicWALL 干净的VPN解决方案 国内领先医疗诊断公司 Dell - Restricted - Confidential公司背景：国内领先医疗诊断公司1.该公司是国内领先的医疗诊断公司，业务范围涵盖医疗诊断和体检服务。2.公司总部位于杭州，目前总部员工人数超过600人，客户需要防火墙来保护办公网和数据中心，

45、因此，需要防病毒、入侵检测和间谍软件防护，除此之外，公司还希望这台防火墙能够管控应用和用户带宽。3.公司在国内有15家以上的分公司，公司目前在全国范围内新开了非常多的体检中心。公司希望这些分公司和体检中心够能够借助VPN加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源，如OA ,ERP,邮件以及其他应用系统。同时，公司还希望能够便捷的管理这些VPN网络。4.公司需要一种便捷、安全和干净的VPN解决翻案来支撑公司不断增长的业务。5. Dell SonicWALL 专业销售工程师推荐在总部使用一对NSA E6500 下一代防火墙来实现双机热备份，在分支机构使用NSA3600下

46、一代防火墙和和总部建立VPN隧道，使用Aventail EX7000 SSL VPN为远程用户提供安全远程访问。 Dell - Restricted - ConfidentialSonicWALL 下一代防火墙为某连锁零售集团数据中心保驾护航业务需求：业务需求： 公司有两条互联网线路，内部网络被分为多个安全区域如DMZ区、维护区、数据库区等。公司要求安全解决方案必须能够来自互联网的病毒、入侵等其他应用层的安全威胁，同时还能够提供针对各个安全区域的安全保护，另外，还要求安全设备或者线路故障也能够保障业务系统的正常运转。解决方案解决方案: 在互联网和DMZ服务器之间部署一对（双机热备）NSA下一代

47、防火墙，同时在DMZ和数据库服务器之间部署一对（双机热备） SM9000系列高性能下一代防火墙，每套防火墙上均开启针对各个安全区域的网关杀毒、入侵检测等安全防护措施。 用户收益用户收益: 双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障，这样才可以确保业务系统的正常运，采用业界领先的网关杀毒、入侵检测等防护手段，确保客户的网络能够远离来自内外网的病毒、入侵等行为的骚扰，与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策提供了强有力的帮助。 Dell - Restricted - Confidential公司背景：国内优秀零售连锁企业集团1、公司是央企、世界500强

48、企业旗下优秀零售连锁企业集团，同时也是中国最大的零售连锁企业集团之一。随着互联网购物平台的快速发展，集团业务也在随之往在线业务做战略转型。2、公司已收购欧洲某大型零售企业在中国的业务。目前公司在中国的年销售额是1000亿人民币，本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台。3、Dell SonicWALL主要提供安全高效可靠的互联网接入。阻止未知的安全威胁进入电商平台。本次的项目选型主要是使用两台Dell SonicWALL SM9200作为内部的核心网络与业务网络的安全隔离，使用两台Dell SonicWALL NSA6600作为互联网的接入服务 Dell - Rest

49、ricted - ConfidentialDell SonicWALL 下一代防火墙为国内某领先智能手机制造厂商网络保驾护航业务需求：业务需求： 由于公司业务的快速发展，公司原有的网络架构出现越来越多的安全隐患，病毒的爆发、访问权限的松散导致网络问题越来越多。所以需要控制病毒、以及各类攻击行为和非法的网络访问。解决方案解决方案: Dell SonicWALL 下一代智能防火墙的交付主要解决多链路的接入，防范从internet到内部的网络威胁，从内到外主要做详细的访问规则，控制网络的访问，同时做相应的病毒、入侵的过滤。保障网络的访问秩序。客户收益客户收益: Dell SonicWALL 下一代智

50、能防火墙提供基于区域的安全防护： 从内部办公网络到internet的安全访问. 从数据中心到internet的安全访问. 从外部网络到数据中心的安全访问. 解决多链路的接入和从内到外的负载均衡 Dell - Restricted - Confidential1.公司是中国智能手机创新与设计的领先者，多媒体终端行业知名品牌，以生产智能手机的多媒体终端的科技公司，专注多媒体终端研发与生产的高科技企业。2.公司在华南办公区有2000多人的规模.，需要通过互联网进行办公，所以安全显得尤为总要。3.同时公司有自建的机房对外发布公司的门户网站，在线购机平台也在其上运行，所以可靠性尤其重要。. 4.所以公司