2016年技术中心集中培训fy16安全售前

1、DCFW-1800下一代防火墙 2016年2月DCFW-1800下一代防火墙全景图中小学、分支及小型企业中学职/中型企业/市县政府高职校/大型企业/省级政府万兆千兆中高端千兆低端新新新新新新新N2002N3002N5005N6008N7210N8420N9040新老产品替换关系大包老产品大包新产品S-H-V2（600M）600M1G2G5G1.5G8G10G20G40G600M1G2G5G1.5G8G10G20G40GS-L-V3（600M）S/E-V2（1-1.5G）N5002（2G）N9032（32G）N3002（2G）N2002（2G）N5005（5G）N6008（8G）N7210（10

2、G）N8420（20G）N9040（40G）N8406（8G）￥31,000 ￥48,000 ￥68,000 ￥78,000 ￥98,000 ￥138,000 ￥128,000 ￥220,000 ￥220,000 ￥720,000 ￥680,000 ￥1,280,000 ￥1,680,000 ￥1,180,000 FY2016年防火墙新产品优势特性特征引擎升级，特征库数目增加目前5.0软件，使用V3的应用特征引擎。可以支持1300余种网络应用识别，包括200余种移动应用；可提供网络应用的详细技术信息，包括潜在风险；支持基于应用风险等级和应用技术的精细化过滤，应用筛选更灵活；2000万+URL库

3、，200万+病毒库，3000+入侵防御库专业web应用防护功能模块提供专业的WEB服务器防御功能，避免WEB攻击。虚拟化管理技术支持虚拟防火墙技术，可以一台变多台，每台虚拟化墙单独的管理和控制界面。区别于之前的虚拟路由。市场定位型号并发在线人数 推荐带宽中小学出口网关、中小企业出口、分支VPN网关N2002150人80M N3002150人80M N5005800人150M中高职教校园网出口、中大型企业出口、中心端VPN网关N60082000人350MN72108000人800M高校、职教校园网出口、教育城域网出口、大型企业网/政务网/数据中心、二级运营商出口N842020000人1.5GN9

4、04050000人5G产品定位/选型以下是各型号的行业定位，推荐的并发在线人数及出口带宽。（推荐带宽为不开启USG情况，开启USG功能后性能下降，开启后建议带宽减半，具体要视流量而定）CERN ET电信联通典型场景用户价值服务器区家属教职工校领导教师学生DCFW-1800E-N8410职教、高校校园网出口应用场景典型客户：延边大学、西南民族大学、北京信息职业技术学院、镇江高等职业技术学院带宽流量在2.5G，高峰流量1.7G；总用户2.5万人，并发上网用户1.2万人；应用种类700多种，智能终端应用130种。种类不断增加智能多链路负载均衡；双机热备，切换无感知；应用引流；其中P2P&视频应用10

5、0多种；精细化的应用识别和流量控制（包括智能终端应用）；审计内容中在URL的分类和应用种类细化有优势；校园网实名制审计景应用场Internet日志服务器校园网认证计费系统NGFWIP、用户名等 映射关系数据典型场景用户价值带宽流量在2G，高峰流量1.5G；总用户2万人，并发上网用户1万人；NGFW做出口网关，认证计费网关用DCSM-BR/蓝澜/热点符合公安部82号令的要求；可实现实名制用户审计，通过安全网关直接定位到上网帐号，审计一步完成，减少运维工作量；已经实现与DCSM-BR、深澜、城市热点及对接实名制审计。另兼容中兴认证计费系统、锐捷SAM系统、H3C CAMS系统、华为认证计费系统可典

6、型客户：北京服装学院典型场景用户价值一个中心多个分支端，分支固定地址和ADSL并存。同时满足上网，总部与分支，分支与分支间互通。外出人员（PC、BYOD）通过SSL VPN拨号实现访问总部和分支资源中心端自动下发VPN配置给分支端设备，省时省力；可实现SSL VPN用户个数共享；识别的应用多达1300多种，其中包括200多种BYOD应用。基于IP和应用限速，保障VPN。IPSEC/GRE VPN，L2TP/SSL VPN，Xauth L2TP Over IPSEC，安卓手机VPN App安全接入证书、短信、U-key。SOHO办公分支分支合作伙伴出差用户总部SSL VPNIPSEC VPNNG

7、FW连锁机构VPN应用场景典型客户：天津成安集团、 山东富群集团客房有线联通电信客房无线办公区域N5002典型场景用户价值带宽120M，高峰流量100M；总用户500人，并发上网用户200人；应用种类600多种，智能终端应用100种，种类不断增加。多链路负载均衡，实现最优选路；P2P&视频应用引流；节省费用；基于细分应用识别，实现智能弹性流量控制；自动获取IP，并可实现房间隔离；IP即插即用，方便、快捷。星级酒店出口应用场景典型客户：凯迪克酒店典型场景用户价值带宽300M，高峰流量220M；总用户800人，并发上网用户600人；应用种类800多种，主要是http及P2P、视频应用网络攻击防护功

8、能一键开启，防病毒、入侵防御, IP/MAC绑定，ARP客户端防护；简单的Web认证功能，可实现与Radius和AD对接；基于web服务器的应用防护功能上网行为管控。IP和应用识别（含BYOD）和管控、限速，基于网页关键、URL关键字管控；ISP交换机N6008中小企业出口应用场景运维-应用流量可视化统计运维-IP流量下的应用及会话统计DCFW-1800E-N9032，高峰期1.77G流量时CPU占用24.4%延边大学出口设备广西民族师范学院DCFW-1800E-N5005，高峰期300M流量时，CPU占用30%DCFW-1800E-N8406 高峰期1.2G流量时，CPU占用40%青田教育城

9、域网DCFW-1800E-N9032 高峰期0.8G流量时 ，CPU占用10%怀柔教育城域网型号两台DCFW-1800E-N9032 高峰期0.7G流量时 ，CPU占用5%周口教育城域网安全沙盒和实验室清单产品定位 DCN信息安全实训平台DCST-6000-N10(R4) 采用最新的虚拟化技术和云计算技术，集在线学习、在线考试、在线实验、攻防实战等诸多功能于一体的新一代安全沙盒产品。平台不仅内置WINDOWS、LINUX系统管理、数据恢复等课程，同时内置安全扫描、病毒、木马等诸多课程，是学习信息安全的利器；同时系统具有良好的扩展性，支持用户将自己的PPT、课件等内容上传至沙盒设备进行教学。DC

10、ST-6000-N10(R4)DCST-6000-N10(R4)产品规格产品型号 DCST-6000-N10(R3)DCST-6000-N10(R4)内置课件100110可自定义课件2020攻防场景03比赛模式91101最大并发用户1025最大并发虚拟机1530硬盘容量1T1TN10(R4) 在教学课件、实训实验、攻防场景以及硬件性能上都提升竞争力R4相比于R3实训实验在内容、在线人数、拓扑复杂度上提升课件增加和内容更新实验增加和内容更新最大并发用户增加同一实验同时在线操作人数增加最大并发虚拟机增加同一实验可同时引入虚拟设备增加实训实验在R4中相比于R3：R4更新教学课件和实验 4大类11小类

11、共100个课件（R3）课件数目和内容更新，分类更科学，贴近教学和实际技术趋势11大类13小类共110个课件（R4）数据保密与安全 (3)数据保密与安全 (3)密码学 （9）密码学（8）PKI（1）网络安全（47）网络安全基础（12）防火墙 （8）WEB应用安全（15）安全系统评估 (4)安全攻防分析 (8)信息系统安全（41）linux系统（22）计算机病毒分析(5)应用系统安全 (14)Linux安全（2）Linux安全（2）密码学与应用（18）密码学（12）密码学应用（6）PKI（8）PKI（8）网络安全（22）VPN（11）防火墙（11）WEB安全（10）WEB安全（10）应用安全（1）

12、应用安全（1）安全攻防（16）安全攻防（16）安全审计（7）安全审计（7）漏洞扫描（13）漏洞扫描（13）容灾备份（10）容灾备份（10）攻防实战（3）攻防实战（3）新增攻防实战场景攻防场景引入，增加了攻防真实性以及学生趣味性R4中新增攻防实战场景，默认3个，可通过License进行扩展（每个licnense 5个，最多扩展2次至13个）FTP用户名密码（25分）SSH用户名密码（25分）Telnet用户名密码（25分）Mail用户名密码（25分）每一项密码攻破，得到对应分数安全沙盒提供虚拟环境和工具，但不提供指导步骤弱口令攻防场景实例：R3到R4版本的升级流程联系维修李文胜售后闫兴雨确认工厂

13、升级FY16安全实验室清单序号物料号设备名称型号数量单价小计153016016三层交换机DCRS-5650-28138,80038,800255037667多核防火墙DCFW-1800S-H-V2(R5)168,00068,000355036796堡垒服务器DCST-6000B1275,000275,000455036741web应用防火墙DCFW-1800-WAF-LAB1198,000198,000555030090网络日志系统DCBI-NetLog-LAB1125,800125,800655023958网络流控系统DCFS-LAB 1112,500112,500818,100上网行为管理产品定位/选型以下是各型号的定位，推荐的并发在线人数及出口带