Dell 整体网络安全解决方案20160522.ppt

《Dell 整体网络安全解决方案20160522.ppt》由会员分享，可在线阅读，更多相关《Dell 整体网络安全解决方案20160522.ppt（66页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 Dell-Restricted-Confidential Dell-Restricted-ConfidentialDell 网络安全解决方案网络安全解决方案 Dell-Restricted-Confidential怎么做渠道渠道关心什么。赚钱，项目保护，好的价格怎么取得渠道信任 频繁接触，磨，有计划第一单很重要 重视第一单细节决定成败 销售工具 工作效率 方便别人，不要让别人麻烦 服务业怎么获取渠道资源 判断渠道质量（有自己用户），定位，不要把有限的精力浪费在没用的人身上形成自己的一套做单方式方法 总结出自己的优势。形成口头禅。例如：价格好，项目好控，帮你围标。熟悉产品 Dell-Restr

2、icted-Confidential除了核心问题，还有哪些可以提呢Sonicwall的业务架构，需要说出人名，才能说明你是在那圈子里面的。广州-陈继旭 深圳-林章琦（austin）工程师：李文辉，王斌，钟广宁Kmdt的地位Sonicwall在企业市场的知名度（记住几个案例）心中有几个故事，哪怕稍微扩大了。Dell-Restricted-Confidential怎么提问主要是做什么行业的客户（我们需要做企业的）卖的比较多是什么安全产品（上网行为管理，ips，防病毒，防火墙等）合作的怎么样 例如深信服，很多人做深信服，但是很多人也是受到伤害了解sonicwall吗 Dell-Restricted-

3、ConfidentialIT产品销售的苦逼时时刻刻带电脑晚上经常开电脑，报价，出方案。周六日学习请问除了上班时间，下班时间和周六日你有多少时间用在跟工作有关的事情上？Global Marketing Dell-Restricted-Confidential提纲历史背景主要产品线市场竞争市场地位荣誉产品选型案例分析常见问题解答2022/11/196Juniper/NetscreenCheck Point Cisco/PIX公司成立1997年1993年1994年第一款防火墙1998年1994年（软件防火墙）1994年纳斯达克上市2001年1996年N/A被收购2004年N/A1995年其他领导厂家

4、Global Marketing Dell-Restricted-Confidential8Dell SonicWALL产品服务上海研发中心n2006年10月成立于上海n上海有超过200+人研发团队，快速响应本地化应用需求n400全中文售后技术支持中心服务n 硬件只换不修n 停产设备可折旧升级换代 Dell-Restricted-ConfidentialDell SonicWALL2007年上海研发中心成立1999年纳斯达克上市2010年年完成私有化2012年年DELL 完成收购19981998年第一款硬件防火墙19911991年公司成立发展历史 Dell-Restricted-Confide

5、ntialDell 提供领先的整体安全解决方案(产品线）Global Marketing Dell-Restricted-Confidential华南主要产品线2022/11/1911防火墙自带IP Sec vpn，SSL vpn增加无线AP（防火墙+无线AP组合）增加广域网加速（防火墙+加速组合）低端SSL VPNSonicWAll自有产品线特点：便宜。适合100并发用户左右环境，打深信服高端SSL VPN产品SonicWALL2007年收购全球ssl vpn技术鼻祖Aventail主打高端市场，大并发用户。特点功能多，兼容性强Global Marketing Dell-Restricted

6、-Confidential防火墙防火墙 市场竞争品牌品牌描述描述山石网科（hill stone）主打校园，运营商市场；整体性能优于sonicwall；病毒，ips跟第三方厂商合作。价格有时也会打的比我们低，正常情况下在国产品牌中的价格相对高点。没无线产品。飞塔主打运营商，金融，城域核心网。企业市场碰到比较多，同等性能（3层墙）价格比sonicwall低。病毒，ips跟第三方厂商合作，开通之后性能衰减比较厉害，不主推。Palo alto下一代防火墙领导者。比较贵，挑客户。Check point主打运营商，金融，城域核心网。贵。复杂，对技术要求高。juniper没落阶段。没原厂服务。可以主推替换方

7、案。深信服防火墙产品推出较晚。功能多，但是不实际，水分比较大。价格相对便宜，知名度高。在企业市场碰的多，需要在病毒，入侵方面来打倒对方。产品稳定性一般。核心网络一般也不会选择。天融信国产防火墙前2品牌。定位大行业，企业市场很少见，比较贵。华为低端型号不丰富，没替换服务。防病毒间谍没sonicwall好锐捷网络Oem产品。教育行业碰到的多。H3C低端型号不丰富，没替换服务。防病毒间谍没sonicwall好Global Marketing Dell-Restricted-Confidential面对用户的常用工具NSS LABGartnerICSAMAPP全球部署100多万探针，这点可以来点击国产

8、厂商2022/11/1913Global Marketing Dell-Restricted-ConfidentialDell SonicWALL下一代防火墙市场成绩汇报NSS Labs2012 下一代防火墙价值图获得“推荐”评级2012 IPS 价值图获得“推荐”评级2013 下一代防火墙价值图获得“推荐”评级2013 IPS 价值图获得“推荐”评级2014下一代防火墙价值图获得“推荐”评级2014 IPS 价值图获得“推荐”评级Gartner多年UTM 魔力象限位于“领导者”象限(技术先进和市场占有份额)Global Marketing Dell-Restricted-Confidenti

9、alNSS Labs戴尔连续三年在NSS实验室的IPS和NGFW测试中获得了“推荐”评级，是仅有的两个厂商之一。Global Marketing Dell-Restricted-ConfidentialNSS 实验室 推荐Dell 是NGFW的可信赖供应商免费下载完整报告http:/ Marketing Dell-Restricted-Confidential免费下载IPS 价值图SVM:http:/ 实验室 推荐Dell 是IPS的可信赖供应商Global Marketing Dell-Restricted-Confidential恶意软件保护效能https:/ 参加每个月的防病毒参加每个月

10、的防病毒测试Reports are available for free at the address below.对安全引擎拥有 100%的知识产权，对所有签名内容拥有 100%的知识产权，拥有15M+签名友商采用OEM方式同防病毒厂商合作SonicWALL是仅有的3个每个月都参加ICSA防病毒认证的UTM厂家之一自有知识产权的防病毒引擎应对网络风险，漏动更高效，更快速，服务更稳定持续，且未来服务续保的成本可控Global Marketing Dell-Restricted-ConfidentialSonicWALL 研究实验室和 GRID 网络全球监测，1,000,000,000个蜜罐检测

11、出现的威胁先进的追踪和检测行业领先的响应度预防性保护经验丰富的内部安全研究小组领先研究机构中的积极参与者（WildList、AVIEN、PIRT、APWG 和其它）微软主动防护计划（MAPP）成员Global Marketing Dell-Restricted-Confidential总结sonicwall的优势1、性价比高（例如，3600就有两个万兆光口，国产低端的都不带光口）2、企业行业有一定的知名度3、防病毒，入侵模块有特点，有优势，性能高。4、服务方面，产品只换不修5、中国有研发中心，快速响应棘手问题6、销售出口少，方便项目保护7、从售前，poc到落单，原厂技术参与度高(太小项目除外）

12、8、产品很少坏，口碑好（可以跟用户提，自己编故事）9、作为代理商卖了sonicwall产品，后续客户会经常买服务，而不是一次性买卖。10、产品型号相对丰富，满足不同企业规模需求，连锁行业有特殊优势。2022/11/1920Global Marketing Dell-Restricted-ConfidentialDell下一代防火墙提供多层次的应用层威胁防御安全移安全移动应用接入用接入内容内容过滤客客户端端强制客制客户端端杀毒和毒和间谍软件件扫描描入侵防御入侵防御应用用识别，控制和可，控制和可视化化网关防病毒和网关防病毒和恶意意软件件反垃圾反垃圾邮件件内容内容过滤服服务SSL 检测反反间谍威威胁

13、 领先的研究机构先的研究机构积极极协作作 安全安全专家家团队保保护终护终端安全端安全网关防御网关防御持持续续的防御更新的防御更新Global Marketing Dell-Restricted-Confidential独特独特的多的多核核MIPS芯片组，支持正则表达式芯片组，支持正则表达式，2006年底推出，业界最早年底推出，业界最早独独特的底层操作系统特的底层操作系统VxWorks，非，非Linux/BSD架构，安全可靠，业界唯一架构，安全可靠，业界唯一RFDPI 免重组深度包检测引擎是业界最早的流扫描引擎，免重组深度包检测引擎是业界最早的流扫描引擎，2007年获得专利年获得专利 U.S.P

14、atent 7,310,815，相关专利，相关专利100多项多项开开启下一代防火墙功能后，性能衰减业界最小启下一代防火墙功能后，性能衰减业界最小开开启杀毒和启杀毒和IPS 依然能保持非常高的吞吐率和检出率，目前最高端设备能提依然能保持非常高的吞吐率和检出率，目前最高端设备能提供万兆的应用层安全吞吐量，处于业界领先供万兆的应用层安全吞吐量，处于业界领先地位地位(飞塔飞塔600C，16G 防病毒吞防病毒吞吐吐600M）NSS实验室独立的第三方基于测试，推荐产品实验室独立的第三方基于测试，推荐产品UTM Gartner评测多年领导评测多年领导者者Dell SonicWALL下一代防火墙Global

15、Marketing Dell-Restricted-ConfidentialDell SonicWALL能够提供：标准的高性能防火墙（特色：多线路互备/负载均衡）攻击防护（TCP sync floold、UDP flood，ICMP flood，L2/L3 flood防护）集成NSS Labs认证下一代防火墙功能（网关杀毒、IPS、间谍软件防护、网页过滤、应用层防火墙等安全防护手段）集成应用控制，上网行为管理 高级用户管理功能（带宽管理、连接数管理、流量配额管理）集成实时报表和监控功能All-in-One设计，管理维护方便，能适应无专业IT值守的分公司/办事处 IPSec VPN兼容性好，是V

16、PNC认证成员 能和Fortinet，Juniper深度兼容IPSec VPN，可使用路由模式/策略模式的VPN 支持单边、双边多线路建立IPSec VPN VPN采用芯片加解密，吞吐性能几乎不受算法影响 下一代防火墙功能能全功能作用在VPN隧道中以及以及Global Marketing Dell-Restricted-ConfidentialNSA 6600NSA2600戴尔下一代防火墙产品系列E10800E104009800SuperMassive 系列系列大型企业，数据中心NSA 系列系列 中小型企业和机构TZ 系列系列小型分支机构960094009200NSA 5600NSA 4600

17、NSA 3600TZ600TZ500Wireless ModelsTZ400TZ300SOHO吞吐量每秒新建连接并发连接数 选型依据20人40人60人1000人800人500人200人100人80人万人以上万人以上10000人5000人3000人2000人1500人Global Marketing Dell-Restricted-Confidential40 Gbps FW20 Gbps IPS和应用控制10Gbps 应用层安全（杀毒，IPS，恶意软件扫描）64-Cores 1.2 Ghz(4)10GbE SFP+,(12)1GbE SFP,(8)1GbE Copper SuperMassiv

18、e 9800 面向大型企业和数据中心10GbE接口用户识别SSL解密高可用性Global Marketing Dell-Restricted-Confidential26Confidential报价选项11/19/2022报价价选项备注注裸机，IP sec vpn，ssl vpn（大部分型号默认赠送1-2个许可），流量管理含一年保修（送修）Dell SonicWALL NSA 3600 TotalSecure(1 Yr)硬件+CGSSDell SonicWALL NSA 3600 High Availability(HA)UnitHA设备Comprehensive Gateway Securi

19、ty Suite for NSA 3600 (1 Yr)简称CGSS包含：utm+内容过滤+7*24小时Gateway Anti-Malware,Intrusion Prevention and Application Control for NSA 3600(1 Yr)简称UTM防间谍软件，病毒，ips，应用控制。Content Filtering Premium Service for NSA 3600 (1 Yr)简称：内容过滤包括url过来，非法关键字过滤24X7 SUPPORT FOR NSA 3600 1YR原厂技术支持（400，远程，电话，邮件等），有购买就可以承诺快速替换。ST

20、ANDARD SUPPORT FOR NSA 3600 1YR原来的8*5DELL FIREWALL SSL VPN 1 USER LICENSE 防火墙上的ssl vpn许可SonicWALL Analyzer Reporting Software For The NSA 3600,3500,PRO 3060分析报表Capture（沙箱）新功能Global Marketing Dell-Restricted-Confidential27Confidential设计报价模板11/19/2022核心渠道价可能寻到价格防火墙主机SonicWaLL NSA2600全状态吞吐量1.9G，防病毒/恶意软

21、件吞吐量400Mbps，ips吞吐量700Mbps，最大链接225000，每秒新建链接15000，ssl许可最多250个。8个千兆口，一个管理口。1200015000可选软件licGateway Anti-Malware,Intrusion Prevention and Application Control for NSA 2600(1 Yr)防病毒，恶意软件，IPS，应用控制，流量管理30004500这两项到时不供货Content Filtering Service Premium Service for NSA 2600 (1 Yr)网页过滤42006000STANDARD SUPPOR

22、T FOR NSA 2600 1YR产品保修，原厂技术支持服务。快速替换服务。15002500正常供货Global Marketing Dell-Restricted-Confidential28Confidential11/19/2022Global Marketing Dell-Restricted-Confidential29Confidential项目运作11/19/2022三年软件升级（包括特征库），三年硬件保修，三年原厂技术支持服务，三年备机服务。三年的CGSS模块license，包含三年UTM模块license(网关防病毒模块、IPS模块、网关防间谍软件模块，应用层防火墙模块)；

23、包含原厂三年24*7维保服务(硬件保修、软件版本升级、备机服务、24*7原厂电话、远程网络支持)；包含原厂三年CFS内容过滤模块(针对web访问的内容过滤)Global Marketing Dell-Restricted-Confidential30Confidential什么样的情况有sonicwall需求11/19/2022sonicwall老客户（升级，增购）新的防火墙采购（异构，改造，替换juniper等等）听到客户要买juniper，飞塔，checkponit等要敏感起来，我们也许有机会。防毒墙上网行为管理Ips连锁或者有分支机构的组网（重点）Global Marketing Del

24、l-Restricted-Confidential防火防火墙墙三明治架构三明治架构-高度可高度可扩扩展的展的DPI检测检测方案方案Provides the blueprint for deploying a network-based,scale-out security layer architectureOffers transparent security services via highly resilient Layer 2 design to enhance existing security solutions,separate security functions or pr

25、ovide added capacityFully validated with Dell Networking S4810,S5000,S6000 and Dell Network Security SuperMassive 9x00 series NGFW productsProvides N+1 redundancy(vs.1+1)without reliance on HA or clustering protocolsSupports 1,10 or 40GE ingress/egress connections(today)and performanceUtilizes VLT,s

26、ymmetric hashing,port channel LAG,active meshN+1 activefirewall layerSwitch layer-ingressSwitch layer-egressGlobal Marketing Dell-Restricted-ConfidentialRogue AccessPoint DetectionIDP/Malware ScanningWPA2 EncryptionApplication ControlAuto ProvisionSonicWALL“安全”无线解决方案 集中管理集中管理干干净的无的无线接入接入SonicPoint A

27、Ce支持802.11ac/n/b/g企业级芯片2.4G&5G双频6条外置天线无线漫游SonicPoint ACi支持802.11ac/n/b/g企业级芯片2.4G&5G双频内置天线无线漫游SonicPoint N2支持802.11n/b/g企业级芯片2.4G&5G双频6根外置天线无线漫游Global Marketing Dell-Restricted-ConfidentialDell SonicWALL 分支防火墙+Dell X-系列交换机Firewall InterfacesX0 192.168.168.168 Connected to PC1X1 WAN DHCPX2 Switch Man

28、agementX3 Uplink from switchX4 WLAN L2B to X0X5/X6/X7-UnassignedSwitch Interfaces1 Switch management Connected to X22 Uplink to firewall3 Connected to X44 SonicPoint Aci5 Connected to PC2H1X0X21X32X434H2H25防火墙直接管理DELL X系列交换机提供接口扩展和统一管理，交换机提供PoE供电Global Marketing Dell-Restricted-ConfidentialSonicWALL

29、 GMS部署部署方式部署方式:旁路接在旁路接在数数据中心网据中心网络中，中，不会成不会成为故障点故障点部署目标:a.在GMS平台中集中管控大中心的防火墙b.批量下发防火墙的策略，可以指定策略下发的时间;c.防火墙固件版本批量升级d.设备状态监控，对异常设备告警e.防火墙设备License统一管理Global Marketing Dell-Restricted-ConfidentialGMS统一管理防火墙，SonicWALL无线AP，Dell X系列交换机Dell SonicWALL WXADell Networking X-Series SwitchDell SonicWALL SonicPo

30、int The Dell Solution1.GMS manages firewalls2.Firewalls manageAccess PointsSwitchesWXADell AdvantageSingleManagementConsoleLowerOperatingCostsConvergedInfrastructurePortExpansionScalabilityGlobal Marketing Dell-Restricted-ConfidentialGMS 8.1（集中管理平台）工作流程(Workflow):四步策略管理法3.复复检&批准批准4.部署部署GMS 处理策略变更有两种

31、方式：立即生效后者调度生效审计GMS提供精确的变更审计日志和精准的合规数据2.验证GMS 执行策略完整性校验GMS提供邮件给复检员和记录是否批准策略下发的审计跟踪1.配置配置&对比比GMS 配置策略变更顺序和用不同的颜色来标识这些变更来提供鲜明的对比 Dell-Restricted-Confidential37FRS FY16Confidential安全移动访问设备安全远程访问设备SMA 7200SMA 6200虚拟设备VM Ware,Hyper-VSRA EX9000在不影响安全性的情况下通过简单的、基于应用的VPN访问策略来访问企业数据和资源Secure mobile access for

32、 all users,devices,apps and resources临时容量 附加许可证安全虚拟援助高级报表本地访问模块移动互联端点控制SRA 1600虚拟设备SRA 4600安全虚拟访问Web 应用防火墙安全虚拟援助临时容量附加许可证移动互联端点控制安全虚拟会议SMA 安全远程接入产品系列Global Marketing Dell-Restricted-ConfidentialDell SonicWALL支持广泛的操作系统平台Dell SonicWALL SSL VPN 支持Windows XP,Windows 7,Windows 8,Windows 10,Linux,MacOS，iO

33、S，Android,Kindle Fire等多种操作系统的全部的B/S,C/S的远程访问支持全面的操作系统的终端安全检查，包括Windows,Linux,MacOS,iPhone,iPad，Android系统等，可以检查终端的杀毒软件，个人版防火墙，文件，硬件唯一标识等等信息，确保合法的用户使用合法的设备安全接入Global Marketing Dell-Restricted-Confidential访问方案的演变 基于应用的VPN访问控制SMA用户设备端口子网络abxy应用z根据应用程序变量进行细粒度访问Global Marketing Dell-Restricted-Confidentia

34、l访问方案的演变 基于应用实例的VPN访问控制用户设备端口子网络abxy应用zSMA包含普通用户应用程序实例实例cGlobal Marketing Dell-Restricted-Confidential手机App集成-需要定制开发Global Marketing Dell-Restricted-ConfidentialCMS 集中管理(支持 License Pool,即 License池）位于不同地点的VPN设备由于时区的不同，对License的需求会动态变化CMS会根据每个VPN设备的用户授权需求动态调配License,把下班或夜晚不在使用的License调配到需要更多License授权的

35、设备上Global Marketing Dell-Restricted-Confidential特权账号管理(DELL Safeguard集中管理)Global Marketing Dell-Restricted-Confidential双因子双因子认证Global Marketing Dell-Restricted-Confidential双因子双因子认证Global Marketing Dell-Restricted-Confidential双因子双因子认证Global Marketing Dell-Restricted-ConfidentialTry it out 双因子双因子认证的丰富

36、的的丰富的Token选择服服务器端免器端免费 Dell-Restricted-Confidential成功案例名单客客户名称名称型号型号台数台数东阳教育局阳教育局SM9200HA2杭州文广集杭州文广集团SM94001杭州移杭州移动SM9400 2韵达快韵达快递SM9200 HA2魅族手机魅族手机SM94002步步高步步高SM92004 华润万家万家SM92002国民技国民技术SM92002宝宝龙城市广城市广场SM92003百田百田SM92002格力格力NSA6600*2+NSA5500*24TCLNSA6500*2+Aventail EX7000/500ccu3西南科技大学西南科技大学SM96

37、002 Dell-Restricted-ConfidentialDell SonicWALL 安全远程接入为某快快快快递递公司公司公司公司保驾护航用用户需求需求 某快递公司是排名前五的中国最大的快递企业之一.数万员工和分发中心系统需要通过互联网访问企业总部的数据中心，进行业务系统的访问.为了保护企业和用户数据安全，必须确保只有合法的用户才能获得业务系统的访问权限。解决方案解决方案:Dell SonicWALL 安全远程接入解决方案通过身份认证和SSL 加密技术，确保只有合法用户才能安全地访问企业的业务系统.单台VPN设备性能最大可以支撑高达2万并发用户.配合负载均衡设备部署，接入用户数量可以线

38、性扩展，目前实施方案可支持5万并发用户同时访问。用用户收益收益:强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统，确保了企业和用户的数据安全。DellSonicWALL安全远程接入设备支持多种客户端平台，包括iOS,Android,KindleFire,Windows,Linux,MacOS等.Dell-Restricted-Confidential背景描述：国内知名快背景描述：国内知名快递巨巨头1.该公司是集快递、物流、网络购物和分销为一体的大型民营企业，该公司的快递物业覆盖中国绝大部分省份，目前是国内快递行业的5强之一。2.司总部位于华东地区，有超过90家分中

39、心，10，000多家配送点来辐射全国1700多个城市，该公司目前有超过50,000名员工。3.由于业务的快速增长，公司需要为员工、配送中心、配送点、加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器。4.公司需要一种安全可靠、高性能和高并发连接数的安全远程访问设备来支撑这些远程安全访问的。DellSonicWALL专家销售工程师推荐多台EX9000SSLVPN和第三方的负载均衡设备配合来支撑当前大约50,000个几乎是线性增长的并发用户。Dell-Restricted-ConfidentialDELL SonicWALL 为某互联网支付客户提供安全移动办

40、公解决方案：Dell-Restricted-Confidential客户需求：某互联网支付企业通过SSLVPN实现出差人员或者在家办公人员远程拨入的需求，安全的远程拨入和细粒度的授权等功能；目前需要实现以下几点具体需求:1.提供PC对内网ERP、堡垒机等系统的访问和权限控制；2.手机接入后，对内网APPserver的访问（自己开发的APP）；3.支持动态令牌，需要在AD认证结束后，再通过动态令牌提供的动态口令认证一次才可以登陆，动态令牌包括硬件令牌和软令牌（手机令牌）；4.需要实现办公区域的链路或者设备故障，可以通过IDC(1)或IDC(2)的vpn拨入，实现正常办公，即IDC的VPN做为办公

41、区域的备份；5.要通过双机实现办公区域的VPN设备的高可靠性；实施的效果：客户在北京交通管制期间，采用DellSonicWALL的移动办公解决方案，保持了公司业务的正常运行，提高了员工的生产效率 Dell-Restricted-Confidential53业务需求：需求：某公司是国内领先的医疗诊断公司，该公司总部位于杭州，目前该公司在国内拥有15家分公司和体检中心，公司希望在总部、分公司以及体检中心之间建立安全可靠的VPN通道以确保公司的每个员工能够通过VPN隧道安全可靠的访问公司总部的业务系统。解决方案解决方案:DellSonicWALL下一代防火墙（NGFW）支持高性能的IPSecVPN加

42、解密，能够为总部和分支机构之间的互联互通提供强有力的安全保障。DellSonicWALLAventailSSLVPN能够为远程用户提供安全便捷的远程访问体验，该设备能提供一整套“干净”的VPN解决方案。用用户收益收益:DellSonicWALLIPSecVPN和SSLVPN能够支持总部和多分支机构、总部和远程用户这样的大规模部署场景。无论是IPSec隧道还是SSLVPN隧道中的流量，都会被DellSonicWALL安全引擎扫描以检测其中可能存在的安全威胁，Dell SonicWALL 干净的VPN解决方案 国内领先医疗诊断公司 Dell-Restricted-Confidential公司背景：

43、国内领先医疗诊断公司1.该公司是国内领先的医疗诊断公司，业务范围涵盖医疗诊断和体检服务。2.公司总部位于杭州，目前总部员工人数超过600人，客户需要防火墙来保护办公网和数据中心，因此，需要防病毒、入侵检测和间谍软件防护，除此之外，公司还希望这台防火墙能够管控应用和用户带宽。3.公司在国内有15家以上的分公司，公司目前在全国范围内新开了非常多的体检中心。公司希望这些分公司和体检中心够能够借助VPN加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源，如OA,ERP,邮件以及其他应用系统。同时，公司还希望能够便捷的管理这些VPN网络。4.公司需要一种便捷、安全和干净的VPN解决翻

44、案来支撑公司不断增长的业务。5.Dell SonicWALL 专业销售工程师推荐在总部使用一对NSA E6500 下一代防火墙来实现双机热备份，在分支机构使用NSA3600下一代防火墙和和总部建立VPN隧道，使用Aventail EX7000 SSL VPN为远程用户提供安全远程访问。Dell-Restricted-ConfidentialSonicWALL 下一代防火墙为某连锁零售集团数据中心保驾护航业务需求：需求：公司有两条互联网线路，内部网络被分为多个安全区域如DMZ区、维护区、数据库区等。公司要求安全解决方案必须能够来自互联网的病毒、入侵等其他应用层的安全威胁，同时还能够提供针对各个安

45、全区域的安全保护，另外，还要求安全设备或者线路故障也能够保障业务系统的正常运转。解决方案解决方案:在互联网和DMZ服务器之间部署一对（双机热备）NSA下一代防火墙，同时在DMZ和数据库服务器之间部署一对（双机热备）SM9000系列高性能下一代防火墙，每套防火墙上均开启针对各个安全区域的网关杀毒、入侵检测等安全防护措施。用用户收益收益:双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障，这样才可以确保业务系统的正常运，采用业界领先的网关杀毒、入侵检测等防护手段，确保客户的网络能够远离来自内外网的病毒、入侵等行为的骚扰，与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策

46、提供了强有力的帮助。Dell-Restricted-Confidential公司背景：国内优秀零售连锁企业集团1、公司是央企、世界500强企业旗下优秀零售连锁企业集团，同时也是中国最大的零售连锁企业集团之一。随着互联网购物平台的快速发展，集团业务也在随之往在线业务做战略转型。2、公司已收购欧洲某大型零售企业在中国的业务。目前公司在中国的年销售额是1000亿人民币，本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台。3、DellSonicWALL主要提供安全高效可靠的互联网接入。阻止未知的安全威胁进入电商平台。本次的项目选型主要是使用两台DellSonicWALLSM9200作为

47、内部的核心网络与业务网络的安全隔离，使用两台DellSonicWALLNSA6600作为互联网的接入服务 Dell-Restricted-ConfidentialDell SonicWALL 下一代防火墙为国内某领先智能手机制造厂商网络保驾护航业务需求：需求：由于公司业务的快速发展，公司原有的网络架构出现越来越多的安全隐患，病毒的爆发、访问权限的松散导致网络问题越来越多。所以需要控制病毒、以及各类攻击行为和非法的网络访问。解决方案解决方案:Dell SonicWALL 下一代智能防火墙的交付主要解决多链路的接入，防范从internet到内部的网络威胁，从内到外主要做详细的访问规则，控制网络的访

48、问，同时做相应的病毒、入侵的过滤。保障网络的访问秩序。客客户收益收益:DellSonicWALL下一代智能防火墙提供基于区域的安全防护：从内部办公网络到internet的安全访问.从数据中心到internet的安全访问.从外部网络到数据中心的安全访问.解决多链路的接入和从内到外的负载均衡 Dell-Restricted-Confidential1.公司是中国智能手机创新与设计的领先者，多媒体终端行业知名品牌，以生产智能手机的多媒体终端的科技公司，专注多媒体终端研发与生产的高科技企业。2.公司在华南办公区有2000多人的规模.，需要通过互联网进行办公，所以安全显得尤为总要。3.同时公司有自建的机

49、房对外发布公司的门户网站，在线购机平台也在其上运行，所以可靠性尤其重要。.4.所以公司需要选择一个高可用、高安全、高性能的设备作为互联网边界的安全接入。Dell SonicWALL 推荐使用两台 SM 9400设备，做为ActiveActive DPI的方式部署，同时开启网关防病毒和入侵检测及应用控制。保障网络的高可用、高安全、高效的运作。公司背景：国内领先智能手机制造企业 Dell-Restricted-Confidential业务需求：需求：某市教育网络中心承载着全市所有中学和高中的互联网访问需求、以及部署在这些教育网络中的门户网站、数据库服务器和其他应用服务器的安全防护重任。客户需要确保

50、服务器的安全以及从学校到互联网的安全。解决方案解决方案:Dell SonicWALL 下一代智能防火墙提供集防火墙、VPN、入侵检测、网关杀毒等安全防护手段于一身的深层次的安全防护。确保用户的网络远离安全威胁。客客户收益收益:DellSonicWALL下一代智能防火墙提供基于区域的安全防护手段：从互联网到数据中心的安全防护.从学校到数据中心的安全防护从学校到互联网的安全防护Dell SonicWALL 下一代防火墙为校园网络/数据中心保驾护航 Dell-Restricted-Confidential客户背景：教育网/校园网（烟台栖霞市教育局）1.市教育局作为管理机构管理着全市48所中学。2.大