【渠道】新一代智慧防火墙渠道FAQv10-精品文档整理.docx

《【渠道】新一代智慧防火墙渠道FAQv10-精品文档整理.docx》由会员分享，可在线阅读，更多相关《【渠道】新一代智慧防火墙渠道FAQv10-精品文档整理.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、新一代智慧防火墙渠道FAQ1. 防火墙是什么产品，干什么用的？防火墙是比较经典的网络安全产品，诞生于上世纪90年代，到目前已经经过数次的能力进化。现在主流是集成入侵防御、应用识别、反病毒、URL过滤等功能的下一代防火墙。而我们奇安信的新一代智慧防火墙就是一种增强型的下一代防火墙，在网络边界以组网能力为基础（代替连接运营商的路由器），提供对内部网络的安全防护。简单的说就是从互联网到我们公司局域网有一个咽喉要道，防火墙就是扼守要道的关卡。2. 我这没什么问题，没出过什么事，为什么要买防火墙？现在各行各业都依赖网络、计算机进行工作的时代，黑产也已经跟过去不一样了，更多带有明确的经济目的比如偷数据、勒

2、索比特币、抓肉鸡、用别人电脑挖矿等等。像永恒之蓝您肯定听过，上到跨国公司、下到中小企业，中招的可不是一家两家。它就是利用微软漏洞传播勒索软件，把电脑上所有文件全部加密，仅仅电脑中招业务不能正常运转，就是人力物力财力的极大浪费。而且黑客也比较狡猾，专挑软柿子捏。肯定优先去找防御措施弱的，甚至没有防御措施的目标。现在网络安全法、等保2.0都颁布了，如果没有采用安全防御措施。被黑客控制成为攻击别人的肉鸡，也属于违法犯罪行为。买个防火墙代替路由器放在网络边界，一下就把所有电脑都保护起来，这是见效最快、性价比最高的安全防御手段了。3. 是不是买了你们的防火墙就能不出事吗？从现实世界的战争来看，现在单靠陆

3、军、海军、空军单一兵种是无法获得最终的胜利，需要陆海空密切协同配合。说网络安全是没有硝烟的战争不足未过，现在面临的情况也是一样。虽然我们奇安信智慧防火墙可以解决很多安全问题、很多网络安全从业人士也说网络安全从防火墙开始。但是网络安全不仅仅是一个产品或者几个产品能够支撑起来的，而是需要一种协同联动防御体系。比如我们提出的新边界防御的概念，就是将边界安全、终端安全、网络威胁感知（防火墙、天擎、天眼）有机融合打造的协同联动动态防御体系。这代表当前最新的安全理念，我可以安排售前来给您做一次专题汇报。4. 我听过/XXX用过品牌的防火墙，你们的防火墙跟其他厂商的有什么区别？下一代防火墙的防护效果是由厂商

4、的攻防对抗、安全大数据、漏洞挖掘等等安全能力决定的，奇安信作为网络安全的领导厂商，拥有东半球最大的白帽子团队、获得微软苹果谷歌多次公开致谢的漏洞挖掘能力以及规模最大的安全大数据储备。我们的新一代智慧防火墙作为功能完备的下一代防火墙，同时还集成了奇安信的高级安全能力，比如可以使用威胁情报能发现、处理内部已经中招的电脑。这一点是其他厂商无法提供和比拟的。5. XXX防火墙集成有WAF/漏洞扫描等功能你们有没有？WAF、漏洞扫描在业界是有对应的专用产品、专门的品类的，跟防火墙产品完全不一样。看起来集成这些功能性价比更高，但实际上集成这些功能一方面是不专业，防火墙本身就不是干这些活的。另外一方面这些都

5、是耗费资源的功能，在防火墙上应用势必要要对能力进行裁剪.就好比让一个牙科大夫去做看内科病，不仅治不好，甚至还有可能恶化。我们的思路就是专业的工作让专业的产品去做，奇安信也有独立、专业的WAF、漏扫产品。如果您有需要，我们也可以安排测试。6. 你们的防火墙都有什么功能，都干什么用的？访问控制：简单说就是让明显是好人的能进来，明显是坏人的进不来。入侵防御：简单说就是让披着羊皮的狼进不来，羊还可以进。病毒防御：这就不用说了，是在网络侧进行病毒查杀。URL过滤：简单说是控制哪些网站可以上、哪些网站不能上。应用控制：就是控制哪些APP可以联网、哪些不能联网。也是发现披着羊皮的狼的手段之一。带宽控制：就是

6、带宽分配功能，对下载、看视频分配的带宽少点，老板分配带宽大点。最优化带宽使用失陷主机检测：就是通过威胁情报发现内部已经中招的主机，还可以快速处置。VPN：让分公司、移动办公人员就像连在公司的内网一样。同时还是加密的.7. 这些功能好不好用，我能不能把这些东西用好？我们的防火墙产品是通过全中文网页的方式配置，而且提供配置向导，点点鼠标就可以完成产品的所有配置。采用了人性化、逻辑清晰的界面交互，上手很快，短时间培训就能进行主要功能的操作。而且我们还提供应急响应功能，在我们发现重大安全事件的时候，主动推送处置办法。您就跟随指示点点鼠标、甚至不点鼠标就可以轻松完成针对新威胁的防御。8. 你们的产品这么

7、多功能，价格一定很贵吧？我们的防火墙按照性能分为不同的型号，并且功能完全一致（分销1000系列500系列不要传递）我们会针对您的现实情况以及具体需求选择一款适合您使用的型号。我们的产品报价包括主机（买了永久都能用）+扩展板卡（可选，按照实际需求选择）+硬盘（可选，可以存储更多信息）硬件部分组成。还包含了可选的入侵防御库+病毒库+URL库+应用库+威胁情报库+硬件维保等多种可选部分组成。我们推荐各种特征库升级服务也要购买，可以使智慧防火墙的获得最新的安全防御能力9. 你们的质量怎么样？买了之后产品出问题怎么办？这方面您完全不用担心，奇安信在防火墙产品拥有多年深厚的技术、装机量储备，新一代智慧防火墙产品自问世起已经连续三年在中国市场排名前三，这说明产品不管是功能、性能、质量、稳定性都得到广泛的用户认可。而且奇安信拥有完整的产品售后体系，可以通过电话、现场等多种形式提供产品技术支持。