Dell整体网络安全解决方案培训教学课件

1、Dell 网络安全解决方案怎么做渠道渠道关心什么。 赚钱，项目保护，好的价格怎么取得渠道信任 频繁接触，磨，有计划第一单很重要 重视第一单细节决定成败 销售工具 工作效率 方便别人，不要让别人麻烦 服务业怎么获取渠道资源 判断渠道质量（有自己用户），定位，不要把有限的精力浪费在没用的人身上形成自己的一套做单方式方法 总结出自己的优势。形成口头禅。 例如：价格好，项目好控，帮你围标。熟悉产品 除了核心问题，还有哪些可以提呢Sonicwall的业务架构，需要说出人名，才能说明你是在那圈子里面的。 广州-陈继旭 深圳-林章琦（austin）工程师：李文辉，王斌，钟广宁Kmdt的地位Sonicwall

2、在企业市场的知名度（记住几个案例）心中有几个故事，哪怕稍微扩大了。怎么提问主要是做什么行业的客户（我们需要做企业的）卖的比较多是什么安全产品（上网行为管理，ips，防病毒，防火墙等）合作的怎么样 例如深信服，很多人做深信服，但是很多人也是受到伤害了解sonicwall吗 IT产品销售的苦逼时时刻刻带电脑晚上经常开电脑，报价，出方案。周六日学习请问除了上班时间，下班时间和周六日你有多少时间用在跟工作有关的事情上？提纲历史背景主要产品线市场竞争市场地位荣誉产品选型案例分析常见问题解答2022/8/36Juniper/NetscreenCheck Point Cisco /PIX公司成立1997年1

3、993年1994年第一款防火墙1998年1994年（软件防火墙）1994年纳斯达克上市2001年1996年N/A被收购2004年N/A1995年其他领导厂家8Dell SonicWALL产品服务上海研发中心2006年10月成立于上海上海有超过200+人研发团队，快速响应本地化应用需求400全中文售后技术支持中心服务 硬件只换不修 停产设备可折旧升级换代Dell SonicWALL2007年上海研发中心成立1999年纳斯达克上市2010年完成私有化2012年DELL 完成收购1998年第一款硬件防火墙1991年公司成立发展历史Dell 提供领先的整体安全解决方案(产品线）华南主要产品线2022/

4、8/311防火墙自带IP Sec vpn，SSL vpn增加无线AP（防火墙+无线AP组合）增加广域网加速（防火墙+加速组合）低端SSL VPNSonicWAll自有产品线特点：便宜。适合100并发用户左右环境，打深信服高端SSL VPN产品SonicWALL2007年收购全球ssl vpn技术鼻祖Aventail主打高端市场，大并发用户。特点功能多，兼容性强防火墙 市场竞争品牌描述山石网科（hill stone）主打校园，运营商市场；整体性能优于sonicwall；病毒，ips跟第三方厂商合作。价格有时也会打的比我们低，正常情况下在国产品牌中的价格相对高点。没无线产品。飞塔主打运营商，金融，

5、城域核心网。企业市场碰到比较多，同等性能（3层墙）价格比sonicwall低。病毒，ips跟第三方厂商合作，开通之后性能衰减比较厉害，不主推。Palo alto下一代防火墙领导者。比较贵，挑客户。Check point主打运营商，金融，城域核心网。贵。复杂，对技术要求高。juniper没落阶段。没原厂服务。可以主推替换方案。深信服防火墙产品推出较晚。功能多，但是不实际，水分比较大。价格相对便宜，知名度高。在企业市场碰的多，需要在病毒，入侵方面来打倒对方。产品稳定性一般。核心网络一般也不会选择。天融信国产防火墙前2品牌。定位大行业，企业市场很少见，比较贵。华为低端型号不丰富，没替换服务。防病毒间

6、谍没sonicwall好锐捷网络Oem产品。教育行业碰到的多。H3C低端型号不丰富，没替换服务。防病毒间谍没sonicwall好面对用户的常用工具NSS LABGartnerICSAMAPP全球部署100多万探针，这点可以来点击国产厂商2022/8/313Dell SonicWALL下一代防火墙市场成绩汇报NSS Labs2012 下一代防火墙价值图获得“推荐”评级2012 IPS 价值图获得“推荐”评级2013 下一代防火墙价值图获得“推荐”评级2013 IPS 价值图获得“推荐”评级2014下一代防火墙价值图获得“推荐”评级2014 IPS 价值图获得“推荐”评级Gartner多年UTM

7、魔力象限位于“领导者”象限(技术先进和市场占有份额)NSS Labs戴尔连续三年在NSS实验室的IPS和NGFW测试中获得了“推荐”评级，是仅有的两个厂商之一。NSS 实验室 推荐Dell 是NGFW的可信赖供应商免费下载完整报告/us/en/17360.html免费下载IPS 价值图SVM :/us/en/28535.htmlNSS 实验室 推荐Dell 是IPS的可信赖供应商恶意软件保护效能/technology-program/anti-virus/av-monthly-testing-reportsDell 参加每个月的防病毒测试Reports are available for fr

8、ee at the address below.对安全引擎拥有 100% 的知识产权，对所有签名内容拥有 100% 的知识产权，拥有15M+签名友商采用OEM方式同防病毒厂商合作SonicWALL是仅有的3个每个月都参加ICSA防病毒认证的UTM厂家之一自有知识产权的防病毒引擎应对网络风险，漏动更高效，更快速，服务更稳定持续，且未来服务续保的成本可控SonicWALL 研究实验室和 GRID 网络全球监测，1,000,000,000个蜜罐检测出现的威胁先进的追踪和检测行业领先的响应度预防性保护经验丰富的内部安全研究小组领先研究机构中的积极参与者（WildList、AVIEN、PIRT、APWG

9、 和其它）微软主动防护计划（MAPP）成员总结sonicwall的优势1、性价比高（例如，3600就有两个万兆光口，国产低端的都不带光口）2、企业行业有一定的知名度3、防病毒，入侵模块有特点，有优势，性能高。4、服务方面，产品只换不修5、中国有研发中心，快速响应棘手问题6、销售出口少，方便项目保护7、从售前，poc到落单，原厂技术参与度高(太小项目除外）8、产品很少坏，口碑好（可以跟用户提，自己编故事）9、作为代理商卖了sonicwall产品，后续客户会经常买服务，而不是一次性买卖。10、产品型号相对丰富，满足不同企业规模需求，连锁行业有特殊优势。2022/8/320Dell下一代防火墙提供多

10、层次的应用层威胁防御安全移动应用接入内容过滤客户端强制客户端杀毒和间谍软件扫描入侵防御应用识别，控制和可视化网关防病毒和恶意软件反垃圾邮件内容过滤服务SSL 检测反间谍威胁 领先的研究机构积极协作 安全专家团队保护终端安全网关防御持续的防御更新独特的多核MIPS芯片组，支持正则表达式，2006年底推出，业界最早独特的底层操作系统VxWorks，非Linux/BSD架构，安全可靠，业界唯一RFDPI 免重组深度包检测引擎是业界最早的流扫描引擎，2007年获得专利 U.S. Patent 7,310,815，相关专利100多项开启下一代防火墙功能后，性能衰减业界最小开启杀毒和IPS 依然能保持非常

11、高的吞吐率和检出率，目前最高端设备能提供万兆的应用层安全吞吐量，处于业界领先地位(飞塔600C，16G 防病毒吞吐600M）NSS实验室独立的第三方基于测试，推荐产品UTM Gartner评测多年领导者Dell SonicWALL下一代防火墙Dell SonicWALL能够提供： 标准的高性能防火墙（特色：多线路互备/负载均衡）攻击防护（TCP sync floold、UDP flood，ICMP flood， L2/L3 flood防护）集成NSS Labs认证下一代防火墙功能（网关杀毒、IPS、间谍软件防护、网页过滤、应用层防火墙等安全防护手段）集成应用控制，上网行为管理 高级用户管理功能

12、（带宽管理、连接数管理、流量配额管理） 集成实时报表和监控功能All-in-One设计，管理维护方便，能适应无专业IT值守的分公司/办事处 IPSec VPN兼容性好，是VPNC认证成员 能和Fortinet，Juniper深度兼容IPSec VPN，可使用路由模式/策略模式的VPN 支持单边、双边多线路建立IPSec VPN VPN采用芯片加解密，吞吐性能几乎不受算法影响 下一代防火墙功能能全功能作用在VPN隧道中以及NSA 6600NSA2600戴尔下一代防火墙产品系列E10800E104009800SuperMassive 系列大型企业，数据中心NSA 系列 中小型企业和机构TZ 系列小

13、型分支机构960094009200NSA 5600NSA 4600NSA 3600TZ600TZ500Wireless ModelsTZ400TZ300SOHO吞吐量每秒新建连接并发连接数 选型依据20人40人60人1000人800人500人200人100人80人万人以上万人以上10000人5000人3000人2000人1500人40 Gbps FW20 Gbps IPS和应用控制10Gbps 应用层安全（杀毒，IPS，恶意软件扫描）64-Cores 1.2 Ghz(4) 10GbE SFP+, (12) 1GbE SFP,(8) 1GbE Copper SuperMassive 9800 面

14、向大型企业和数据中心10 GbE 接口用户识别SSL 解密高可用性26Confidential报价选项8/3/2022报价选项备注裸机，IP sec vpn， ssl vpn（大部分型号默认赠送1-2个许可），流量管理含一年保修（送修）Dell SonicWALL NSA 3600 TotalSecure (1 Yr)硬件+CGSSDell SonicWALL NSA 3600 High Availability (HA) UnitHA设备Comprehensive Gateway Security Suite for NSA 3600 (1 Yr)简称CGSS包含：utm+内容过滤+7*24

15、小时Gateway Anti-Malware, Intrusion Prevention and Application Control for NSA 3600 (1 Yr)简称UTM防间谍软件，病毒，ips，应用控制。Content Filtering Premium Service for NSA 3600 (1 Yr)简称：内容过滤包括url过来，非法关键字过滤24X7 SUPPORT FOR NSA 3600 1YR原厂技术支持（400，远程，电话，邮件等），有购买就可以承诺快速替换。STANDARD SUPPORT FOR NSA 3600 1YR原来的8*5DELL FIREWA

16、LL SSL VPN 1 USER LICENSE 防火墙上的ssl vpn许可SonicWALL Analyzer Reporting Software For The NSA 3600, 3500, PRO 3060分析报表Capture（沙箱）新功能27Confidential设计报价模板8/3/2022核心渠道价可能寻到价格防火墙主机SonicWaLL NSA2600全状态吞吐量1.9G，防病毒/恶意软件吞吐量400Mbps，ips吞吐量700Mbps，最大链接225000，每秒新建链接15000，ssl许可最多250个。8个千兆口，一个管理口。1200015000可选软件licGat

17、eway Anti-Malware, Intrusion Prevention and Application Control for NSA 2600 (1 Yr)防病毒，恶意软件，IPS，应用控制，流量管理30004500这两项到时不供货Content Filtering Service Premium Service for NSA 2600 (1 Yr)网页过滤42006000STANDARD SUPPORT FOR NSA 2600 1YR产品保修，原厂技术支持服务。快速替换服务。15002500正常供货28Confidential8/3/202229Confidential项目运作

18、8/3/2022三年软件升级（包括特征库），三年硬件保修，三年原厂技术支持服务，三年备机服务。三年的CGSS模块license，包含三年UTM模块license(网关防病毒模块、IPS模块、网关防间谍软件模块，应用层防火墙模块)；包含原厂三年24*7维保服务(硬件保修、软件版本升级、备机服务、24*7原厂电话、远程网络支持)；包含原厂三年CFS内容过滤模块(针对web访问的内容过滤)30Confidential什么样的情况有sonicwall需求8/3/2022sonicwall老客户（升级，增购）新的防火墙采购（异构，改造，替换juniper等等）听到客户要买juniper，飞塔，check

19、ponit等要敏感起来，我们也许有机会。防毒墙上网行为管理Ips连锁或者有分支机构的组网（重点）防火墙三明治架构-高度可扩展的DPI检测方案Provides the blueprint for deploying a network-based, scale-out security layer architectureOffers transparent security services via highly resilient Layer 2 design to enhance existing security solutions, separate security function

20、s or provide added capacityFully validated with Dell Networking S4810, S5000, S6000 and Dell Network Security SuperMassive 9x00 series NGFW productsProvides N+1 redundancy (vs. 1+1) without reliance on HA or clustering protocolsSupports 1, 10 or 40GE ingress/egress connections (today) and performanc

21、eUtilizes VLT, symmetric hashing, port channel LAG, active meshN+1 activefirewall layerSwitch layer - ingressSwitch layer - egressRogue AccessPoint DetectionIDP / Malware ScanningWPA2 EncryptionApplication ControlAuto ProvisionSonicWALL “安全”无线解决方案 集中管理干净的无线接入SonicPoint ACe支持802.11ac/n/b/g企业级芯片2.4G&5

22、G双频6条外置天线无线漫游SonicPoint ACi支持802.11ac/n/b/g企业级芯片2.4G&5G双频内置天线无线漫游SonicPoint N2支持802.11n/b/g企业级芯片2.4G&5G双频6根外置天线无线漫游Dell SonicWALL 分支防火墙 + Dell X-系列交换机Firewall InterfacesX0 68 Connected to PC1X1 WAN DHCPX2 Switch ManagementX3 Uplink from switchX4 WLAN L2B to X0X5/X6/X7 - UnassignedSwitch Interfaces1

23、Switch management Connected to X22 Uplink to firewall3 Connected to X44 SonicPoint Aci5 Connected to PC2H1X0X21X32X434H2H25防火墙直接管理DELL X系列交换机提供接口扩展和统一管理，交换机提供PoE供电SonicWALL GMS部署部署方式: 旁路接在数据中心网络中， 不会成为故障点部署目标:在GMS平台中集中管控大中心的防火墙批量下发防火墙的策略，可以指定策略下发的时间;防火墙固件版本批量升级设备状态监控，对异常设备告警防火墙设备License统一管理GMS统一管理防火

24、墙，SonicWALL无线AP，Dell X系列交换机Dell SonicWALL WXADell Networking X-Series SwitchDell SonicWALL SonicPoint The Dell SolutionGMS manages firewallsFirewalls manageAccess PointsSwitchesWXADell AdvantageSingle Management ConsoleLower Operating CostsConverged InfrastructurePort Expansion ScalabilityGMS 8.1 （集

25、中管理平台）工作流程(Workflow): 四步策略管理法3. 复检& 批准4. 部署GMS 处理策略变更有两种方式：立即生效后者调度生效审计GMS提供精确的变更审计日志和精准的合规数据2. 验证GMS 执行策略完整性校验GMS提供邮件给复检员和记录是否批准策略下发的审计跟踪1. 配置& 对比GMS 配置策略变更顺序和用不同的颜色来标识这些变更来提供鲜明的对比安全移动访问设备安全远程访问设备SMA 7200SMA 6200虚拟设备VM Ware, Hyper-VSRA EX9000在不影响安全性的情况下通过简单的、基于应用的VPN访问策略来访问企业数据和资源Secure mobile acce

26、ss for all users, devices, apps and resources临时容量 附加许可证安全虚拟援助高级报表本地访问模块移动互联端点控制SRA 1600虚拟设备SRA 4600安全虚拟访问Web 应用防火墙安全虚拟援助临时容量附加许可证移动互联端点控制安全虚拟会议SMA 安全远程接入产品系列Dell SonicWALL支持广泛的操作系统平台Dell SonicWALL SSL VPN 支持Windows XP, Windows 7, Windows 8,Windows 10, Linux, MacOS，iOS ， Android, Kindle Fire等多种操作系统的全

27、部的B/S, C/S的远程访问支持全面的操作系统的终端安全检查，包括Windows, Linux, MacOS, iPhone, iPad， Android系统等，可以检查终端的杀毒软件，个人版防火墙，文件，硬件唯一标识等等信息，确保合法的用户使用合法的设备安全接入访问方案的演变 基于应用的VPN访问控制SMA用户设备端口子网络abxy应用z根据应用程序变量进行细粒度访问访问方案的演变 基于应用实例的VPN访问控制用户设备端口子网络abxy应用zSMA包含普通用户应用程序实例实例c手机App集成-需要定制开发CMS 集中管理 (支持 License Pool, 即 License池）位于不同地

28、点的VPN设备由于时区的不同，对License的需求会动态变化 CMS 会根据每个VPN设备的用户授权需求动态调配License, 把下班或夜晚不在使用的License 调配到需要更多License授权的设备上特权账号管理(DELL Safeguard集中管理)双因子认证双因子认证双因子认证Try it out 双因子认证的丰富的Token选择服务器端免费成功案例名单客户名称型号台数东阳教育局SM9200HA2杭州文广集团SM94001杭州移动SM9400 2韵达快递SM9200 HA2魅族手机SM94002步步高SM92004 华润万家SM92002国民技术SM92002宝龙城市广场SM92

29、003百田SM92002格力NSA6600*2+NSA5500*24TCLNSA6500*2+Aventail EX7000/500ccu3西南科技大学SM96002Dell SonicWALL 安全远程接入为某快递公司保驾护航用户需求 某快递公司是排名前五的中国最大的快递企业之一. 数万员工和分发中心系统需要通过互联网访问企业总部的数据中心，进行业务系统的访问. 为了保护企业和用户数据安全，必须确保只有合法的用户才能获得业务系统的访问权限。解决方案: Dell SonicWALL 安全远程接入解决方案通过身份认证和SSL 加密技术，确保只有合法用户才能安全地访问企业的业务系统. 单台VPN设

30、备性能最大可以支撑高达2万并发用户. 配合负载均衡设备部署，接入用户数量可以线性扩展，目前实施方案可支持5万并发用户同时访问。用户收益: 强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统，确保了企业和用户的数据安全。Dell SonicWALL 安全远程接入设备支持多种客户端平台，包括iOS, Android, Kindle Fire, Windows, Linux, MacOS 等. 背景描述：国内知名快递巨头1.该公司是集快递、物流、网络购物和分销为一体的大型民营企业，该公司的快递物业覆盖中国绝大部分省份，目前是国内快递行业的5强之一。2.司总部位于华东地区，

31、有超过90家分中心，10，000多家配送点来辐射全国1700多个城市，该公司目前有超过50,000名员工。3.由于业务的快速增长，公司需要为员工、配送中心、配送点、加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器。 4.公司需要一种安全可靠、高性能和高并发连接数的安全远程访问设备来支撑这些远程安全访问的。 Dell SonicWALL 专家销售工程师推荐多台EX9000 SSL VPN 和第三方的负载均衡设备配合来支撑当前大约50,000个几乎是线性增长的并发用户。DELL SonicWALL 为某互联网支付客户提供安全移动办公解决方案：客户需求：某互

32、联网支付企业通过SSLVPN实现出差人员或者在家办公人员远程拨入的需求，安全的远程拨入和细粒度的授权等功能；目前需要实现以下几点具体需求:1. 提供PC对内网ERP、堡垒机等系统的访问和权限控制；2. 手机接入后，对内网APP server的访问（自己开发的APP）；3. 支持动态令牌，需要在AD认证结束后，再通过动态令牌提供的动态口令认证一次 才可以登陆，动态令牌包括硬件令牌和软令牌（手机令牌）；4. 需要实现办公区域的链路或者设备故障，可以通过IDC (1)或IDC( 2)的vpn拨入，实现正常办公，即IDC的VPN做为办公区域的备份；5. 要通过双机实现办公区域的VPN设备的高可靠性；实

33、施的效果：客户在北京交通管制期间，采用Dell SonicWALL的移动办公解决方案，保持了公司业务的正常运行，提高了员工的生产效率53业务需求： 某公司是国内领先的医疗诊断公司，该公司总部位于杭州，目前该公司在国内拥有15家分公司和体检中心，公司希望在总部、分公司以及体检中心之间建立安全可靠的VPN通道以确保公司的每个员工能够通过VPN隧道安全可靠的访问公司总部的业务系统。解决方案: Dell SonicWALL 下一代防火墙（NGFW）支持高性能的IPSec VPN加解密，能够为总部和分支机构之间的互联互通提供强有力的安全保障。 Dell SonicWALL Aventail SSL VP

34、N能够为远程用户提供安全便捷的远程访问体验，该设备能提供一整套“干净”的VPN解决方案。用户收益: Dell SonicWALL IPSecVPN 和 SSLVPN 能够支持总部和多分支机构、总部和远程用户这样的大规模部署场景。无论是IPSec隧道还是SSL VPN隧道中的流量，都会被Dell SonicWALL安全引擎扫描以检测其中可能存在的安全威胁，Dell SonicWALL 干净的VPN解决方案 国内领先医疗诊断公司公司背景：国内领先医疗诊断公司该公司是国内领先的医疗诊断公司，业务范围涵盖医疗诊断和体检服务。公司总部位于杭州，目前总部员工人数超过600人，客户需要防火墙来保护办公网和数

35、据中心，因此，需要防病毒、入侵检测和间谍软件防护，除此之外，公司还希望这台防火墙能够管控应用和用户带宽。公司在国内有15家以上的分公司，公司目前在全国范围内新开了非常多的体检中心。公司希望这些分公司和体检中心够能够借助VPN加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源，如OA ,ERP,邮件以及其他应用系统。同时，公司还希望能够便捷的管理这些VPN网络。公司需要一种便捷、安全和干净的VPN解决翻案来支撑公司不断增长的业务。 Dell SonicWALL 专业销售工程师推荐在总部使用一对NSA E6500 下一代防火墙来实现双机热备份，在分支机构使用NSA3600下一代

36、防火墙和和总部建立VPN隧道，使用Aventail EX7000 SSL VPN为远程用户提供安全远程访问。SonicWALL 下一代防火墙为某连锁零售集团数据中心保驾护航业务需求： 公司有两条互联网线路，内部网络被分为多个安全区域如DMZ区、维护区、数据库区等。公司要求安全解决方案必须能够来自互联网的病毒、入侵等其他应用层的安全威胁，同时还能够提供针对各个安全区域的安全保护，另外，还要求安全设备或者线路故障也能够保障业务系统的正常运转。解决方案: 在互联网和DMZ服务器之间部署一对（双机热备）NSA下一代防火墙，同时在DMZ和数据库服务器之间部署一对（双机热备） SM9000系列高性能下一代

37、防火墙，每套防火墙上均开启针对各个安全区域的网关杀毒、入侵检测等安全防护措施。 用户收益: 双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障，这样才可以确保业务系统的正常运，采用业界领先的网关杀毒、入侵检测等防护手段，确保客户的网络能够远离来自内外网的病毒、入侵等行为的骚扰，与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策提供了强有力的帮助。 公司背景：国内优秀零售连锁企业集团1、公司是央企、世界500强企业旗下优秀零售连锁企业集团，同时也是中国最大的零售连锁企业集团之一。随着互联网购物平台的快速发展，集团业务也在随之往在线业务做战略转型。2、公司已收购欧洲某大

38、型零售企业在中国的业务。目前公司在中国的年销售额是1000亿人民币，本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台。3、Dell SonicWALL主要提供安全高效可靠的互联网接入。阻止未知的安全威胁进入电商平台。本次的项目选型主要是使用两台Dell SonicWALL SM9200作为内部的核心网络与业务网络的安全隔离，使用两台Dell SonicWALL NSA6600作为互联网的接入服务Dell SonicWALL 下一代防火墙为国内某领先智能手机制造厂商网络保驾护航业务需求： 由于公司业务的快速发展，公司原有的网络架构出现越来越多的安全隐患，病毒的爆发、访问权限的松

39、散导致网络问题越来越多。所以需要控制病毒、以及各类攻击行为和非法的网络访问。解决方案: Dell SonicWALL 下一代智能防火墙的交付主要解决多链路的接入，防范从internet到内部的网络威胁，从内到外主要做详细的访问规则，控制网络的访问，同时做相应的病毒、入侵的过滤。保障网络的访问秩序。客户收益: Dell SonicWALL 下一代智能防火墙提供基于区域的安全防护：从内部办公网络到internet的安全访问.从数据中心到internet的安全访问.从外部网络到数据中心的安全访问. 解决多链路的接入和从内到外的负载均衡公司是中国智能手机创新与设计的领先者，多媒体终端行业知名品牌，以生

40、产智能手机的多媒体终端的科技公司，专注多媒体终端研发与生产的高科技企业。公司在华南办公区有2000多人的规模.，需要通过互联网进行办公，所以安全显得尤为总要。同时公司有自建的机房对外发布公司的门户网站，在线购机平台也在其上运行，所以可靠性尤其重要。. 所以公司需要选择一个高可用、高安全、高性能的设备作为互联网边界的安全接入。 Dell SonicWALL 推荐使用两台 SM 9400设备，做为ActiveActive DPI的方式部署，同时开启网关防病毒和入侵检测及应用控制。保障网络的高可用、高安全、高效的运作。公司背景：国内领先智能手机制造企业业务需求： 某市教育网络中心承载着全市所有中学和

41、高中的互联网访问需求、以及部署在这些教育网络中的门户网站、数据库服务器和其他应用服务器的安全防护重任。客户需要确保服务器的安全以及从学校到互联网的安全。 解决方案: Dell SonicWALL 下一代智能防火墙提供集防火墙、VPN、入侵检测、网关杀毒等安全防护手段于一身的深层次的安全防护。确保用户的网络远离安全威胁。客户收益: Dell SonicWALL 下一代智能防火墙提供基于区域的安全防护手段：从互联网到数据中心的安全防护.从学校到数据中心的安全防护从学校到互联网的安全防护Dell SonicWALL 下一代防火墙为校园网络/数据中心保驾护航客户背景：教育网/校园网（烟台栖霞市教育局）

42、市教育局作为管理机构管理着全市48所中学。 大于50,000人需要通过该网络访问互联网。门户网站为教师、学生和其他用户提供服务。需要安全、高性能和高并发量的网络安全设备。 Dell SonicWALL 推荐 SM E10800 下一代智能防火墙，配合业界领先的入侵检测、网关杀毒等多种安全防护措施来为客户提供深层次的安全防护，并能够同时支持12,000,000 并发连接。 Dell SonicWALL保护某科技有限公司云平台业务需求： 客户是一家提供云服务的供应商，在全国各地部署多套云平台，为自己的客户提供云服务。在各个云平台和总部之间，需要传输管理数据，来定期的维护和管理云平台。这些管理数据是公司的商业信息，因此传输的数据既要做访问控制，也需要对传输的数据做加密处理，防止敏感数据的泄露。 随着业务规模的增长，后期会在全国各地及国外建立更多的云平台，因此设