Dell整体网络安全解决方案20160522

Dell整体网络安全解决方案20160522第一页，共66页。怎么做渠道渠道关心什么。

赚钱，项目保护，好的价格怎么取得渠道信任

频繁接触，磨，有计划第一单很重要

重视第一单细节决定成败

销售工具

工作效率

方便别人，不要让别人麻烦

服务业怎么获取渠道资源

判断渠道质量（有自己用户），定位，不要把有限的精力浪费在没用的人身上形成自己的一套做单方式方法

总结出自己的优势。形成口头禅。

例如：价格好，项目好控，帮你围标。熟悉产品

第二页，共66页。除了核心问题，还有哪些可以提呢Sonicwall的业务架构，需要说出人名，才能说明你是在那圈子里面的。

广州-陈继旭深圳-林章琦（austin）工程师：李文辉，王斌，钟广宁Kmdt的地位Sonicwall在企业市场的知名度（记住几个案例）心中有几个故事，哪怕稍微扩大了。第三页，共66页。怎么提问主要是做什么行业的客户（我们需要做企业的）卖的比较多是什么安全产品（上网行为管理，ips，防病毒，防火墙等）合作的怎么样

例如深信服，很多人做深信服，但是很多人也是受到伤害了解sonicwall吗

第四页，共66页。IT产品销售的苦逼时时刻刻带电脑晚上经常开电脑，报价，出方案。周六日学习请问除了上班时间，下班时间和周六日你有多少时间用在跟工作有关的事情上？第五页，共66页。提纲第六页，共66页。Juniper/NetscreenCheckPointCisco/PIX公司成立1997年1993年1994年第一款防火墙1998年1994年（软件防火墙）1994年纳斯达克上市2001年1996年N/A被收购2004年N/A1995年其他领导厂家第七页，共66页。DellSonicWALL产品服务上海研发中心2006年10月成立于上海上海有超过200+人研发团队，快速响应本地化应用需求400全中文售后技术支持中心服务

硬件只换不修

停产设备可折旧升级换代8第八页，共66页。DellSonicWALL2007年上海研发中心成立1999年纳斯达克上市2010年完成私有化2012年DELL完成收购1998年第一款硬件防火墙1991年公司成立发展历史第九页，共66页。Dell提供领先的整体安全解决方案(产品线）第十页，共66页。华南主要产品线第十一页，共66页。防火墙市场竞争品牌描述山石网科（hillstone）主打校园，运营商市场；整体性能优于sonicwall；病毒，ips跟第三方厂商合作。价格有时也会打的比我们低，正常情况下在国产品牌中的价格相对高点。没无线产品。飞塔主打运营商，金融，城域核心网。企业市场碰到比较多，同等性能（3层墙）价格比sonicwall低。病毒，ips跟第三方厂商合作，开通之后性能衰减比较厉害，不主推。Paloalto下一代防火墙领导者。比较贵，挑客户。Checkpoint主打运营商，金融，城域核心网。贵。复杂，对技术要求高。juniper没落阶段。没原厂服务。可以主推替换方案。深信服防火墙产品推出较晚。功能多，但是不实际，水分比较大。价格相对便宜，知名度高。在企业市场碰的多，需要在病毒，入侵方面来打倒对方。产品稳定性一般。核心网络一般也不会选择。天融信国产防火墙前2品牌。定位大行业，企业市场很少见，比较贵。华为低端型号不丰富，没替换服务。防病毒间谍没sonicwall好锐捷网络Oem产品。教育行业碰到的多。H3C低端型号不丰富，没替换服务。防病毒间谍没sonicwall好第十二页，共66页。面对用户的常用工具NSSLABGartnerICSAMAPP全球部署100多万探针，这点可以来点击国产厂商第十三页，共66页。DellSonicWALL下一代防火墙市场成绩汇报NSSLabs2012下一代防火墙价值图获得“推荐”评级2012IPS价值图获得“推荐”评级2013下一代防火墙价值图获得“推荐”评级2013IPS价值图获得“推荐”评级2014下一代防火墙价值图获得“推荐”评级2014IPS价值图获得“推荐”评级Gartner多年UTM魔力象限位于“领导者”象限(技术先进和市场占有份额)第十四页，共66页。NSSLabs戴尔连续三年在NSS实验室的IPS和NGFW测试中获得了“推荐”评级，是仅有的两个厂商之一。第十五页，共66页。NSS实验室

推荐Dell是NGFW的可信赖供应商免费下载完整报告第十六页，共66页。免费下载IPS价值图SVM:NSS实验室

推荐Dell是IPS的可信赖供应商第十七页，共66页。恶意软件保护效能Dell参加每个月的防病毒测试Reportsareavailableforfreeattheaddressbelow.对安全引擎拥有

100%的知识产权，对所有签名内容拥有

100%的知识产权，拥有15M+签名友商采用OEM方式同防病毒厂商合作SonicWALL是仅有的3个每个月都参加ICSA防病毒认证的UTM厂家之一自有知识产权的防病毒引擎应对网络风险，漏动更高效，更快速，服务更稳定持续，且未来服务续保的成本可控第十八页，共66页。SonicWALL研究实验室和

GRID网络全球监测，1,000,000,000个蜜罐检测出现的威胁先进的追踪和检测行业领先的响应度预防性保护经验丰富的内部安全研究小组领先研究机构中的积极参与者（WildList、AVIEN、PIRT、APWG和其它）微软主动防护计划（MAPP）成员第十九页，共66页。总结sonicwall的优势1、性价比高（例如，3600就有两个万兆光口，国产低端的都不带光口）2、企业行业有一定的知名度3、防病毒，入侵模块有特点，有优势，性能高。4、服务方面，产品只换不修5、中国有研发中心，快速响应棘手问题6、销售出口少，方便项目保护7、从售前，poc到落单，原厂技术参与度高(太小项目除外）8、产品很少坏，口碑好（可以跟用户提，自己编故事）9、作为代理商卖了sonicwall产品，后续客户会经常买服务，而不是一次性买卖。10、产品型号相对丰富，满足不同企业规模需求，连锁行业有特殊优势。第二十页，共66页。Dell下一代防火墙提供多层次的应用层威胁防御安全移动应用接入内容过滤客户端强制客户端杀毒和间谍软件扫描入侵防御应用识别，控制和可视化网关防病毒和恶意软件反垃圾邮件内容过滤服务SSL检测反间谍威胁

领先的研究机构积极协作安全专家团队保护终端安全网关防御持续的防御更新第二十一页，共66页。独特的多核MIPS芯片组，支持正则表达式，2006年底推出，业界最早独特的底层操作系统VxWorks，非Linux/BSD架构，安全可靠，业界唯一RFDPI免重组深度包检测引擎是业界最早的流扫描引擎，2007年获得专利U.S.Patent7,310,815，相关专利100多项开启下一代防火墙功能后，性能衰减业界最小开启杀毒和IPS依然能保持非常高的吞吐率和检出率，目前最高端设备能提供万兆的应用层安全吞吐量，处于业界领先地位(飞塔600C，16G防病毒吞吐600M）NSS实验室独立的第三方基于测试，推荐产品UTMGartner评测多年领导者DellSonicWALL下一代防火墙第二十二页，共66页。DellSonicWALL能够提供：

标准的高性能防火墙（特色：多线路互备/负载均衡）攻击防护（TCPsyncfloold、UDPflood，ICMPflood，L2/L3flood防护）集成NSSLabs认证下一代防火墙功能（网关杀毒、IPS、间谍软件防护、网页过滤、应用层防火墙等安全防护手段）集成应用控制，上网行为管理

高级用户管理功能（带宽管理、连接数管理、流量配额管理）

集成实时报表和监控功能All-in-One设计，管理维护方便，能适应无专业IT值守的分公司/办事处IPSecVPN兼容性好，是VPNC认证成员

能和Fortinet，Juniper深度兼容IPSecVPN，可使用路由模式/策略模式的VPN

支持单边、双边多线路建立IPSecVPNVPN采用芯片加解密，吞吐性能几乎不受算法影响

下一代防火墙功能能全功能作用在VPN隧道中以及第二十三页，共66页。NSA6600NSA2600戴尔下一代防火墙产品系列E10800E104009800SuperMassive系列大型企业，数据中心NSA系列

中小型企业和机构TZ系列小型分支机构960094009200NSA5600NSA4600NSA3600TZ600TZ500WirelessModelsTZ400TZ300SOHO吞吐量每秒新建连接并发连接数

选型依据20人40人60人1000人800人500人200人100人80人万人以上万人以上10000人5000人3000人2000人1500人第二十四页，共66页。40GbpsFW20GbpsIPS和应用控制10Gbps应用层安全（杀毒，IPS，恶意软件扫描）64-Cores@1.2Ghz(4)10GbESFP+,(12)1GbESFP,(8)1GbECopperSuperMassive9800–面向大型企业和数据中心10GbE接口用户识别SSL解密高可用性第二十五页，共66页。报价选项报价选项备注裸机，IPsecvpn，sslvpn（大部分型号默认赠送1-2个许可），流量管理含一年保修（送修）DellSonicWALLNSA3600TotalSecure(1Yr)硬件+CGSSDellSonicWALLNSA3600HighAvailability(HA)UnitHA设备ComprehensiveGatewaySecuritySuiteforNSA3600(1Yr)简称CGSS包含：utm+内容过滤+7*24小时GatewayAnti-Malware,IntrusionPreventionandApplicationControlforNSA3600

(1Yr)简称UTM防间谍软件，病毒，ips，应用控制。ContentFilteringPremiumServiceforNSA3600(1Yr)简称：内容过滤包括url过来，非法关键字过滤24X7SUPPORTFORNSA36001YR原厂技术支持（400，远程，电话，邮件等），有购买就可以承诺快速替换。STANDARDSUPPORTFORNSA36001YR原来的8*5DELLFIREWALLSSLVPN1USERLICENSE防火墙上的sslvpn许可SonicWALLAnalyzerReportingSoftwareForTheNSA3600,3500,PRO3060分析报表Capture（沙箱）新功能第二十六页，共66页。设计报价模板

核心渠道价可能寻到价格防火墙主机SonicWaLLNSA2600全状态吞吐量1.9G，防病毒/恶意软件吞吐量400Mbps，ips吞吐量700Mbps，最大链接225000，每秒新建链接15000，ssl许可最多250个。8个千兆口，一个管理口。1200015000可选软件licGatewayAnti-Malware,IntrusionPreventionandApplicationControlforNSA2600

(1Yr)防病毒，恶意软件，IPS，应用控制，流量管理30004500这两项到时不供货ContentFilteringServicePremiumServiceforNSA2600(1Yr)网页过滤42006000STANDARDSUPPORTFORNSA26001YR产品保修，原厂技术支持服务。快速替换服务。15002500正常供货第二十七页，共66页。第二十八页，共66页。项目运作三年软件升级（包括特征库），三年硬件保修，三年原厂技术支持服务，三年备机服务。三年的CGSS模块license，包含三年UTM模块license(网关防病毒模块、IPS模块、网关防间谍软件模块，应用层防火墙模块)；包含原厂三年24*7维保服务(硬件保修、软件版本升级、备机服务、24*7原厂电话、远程网络支持)；包含原厂三年CFS内容过滤模块(针对web访问的内容过滤)第二十九页，共66页。什么样的情况有sonicwall需求sonicwall老客户（升级，增购）新的防火墙采购（异构，改造，替换juniper等等）听到客户要买juniper，飞塔，checkponit等要敏感起来，我们也许有机会。防毒墙上网行为管理Ips连锁或者有分支机构的组网（重点）第三十页，共66页。防火墙三明治架构-高度可扩展的DPI检测方案Providestheblueprintfordeployinganetwork-based,scale-outsecuritylayerarchitectureOfferstransparentsecurityservicesviahighlyresilientLayer2designtoenhanceexistingsecuritysolutions,separatesecurityfunctionsorprovideaddedcapacityFullyvalidatedwithDellNetworkingS4810,S5000,S6000andDellNetworkSecuritySuperMassive9x00seriesNGFWproductsProvidesN+1redundancy(vs.1+1)withoutrelianceonHAorclusteringprotocolsSupports1,10or40GEingress/egressconnections(today)andperformanceUtilizesVLT,symmetrichashing,portchannelLAG,activemeshN+1activefirewalllayerSwitchlayer-ingressSwitchlayer-egress第三十一页，共66页。RogueAccess

PointDetectionIDP/Malware

ScanningWPA2

EncryptionApplication

ControlAuto

ProvisionSonicWALL“安全”无线解决方案

集中管理干净的无线接入SonicPointACe支持802.11ac/n/b/g企业级芯片2.4G&5G双频6条外置天线无线漫游SonicPointACi支持802.11ac/n/b/g企业级芯片2.4G&5G双频内置天线无线漫游SonicPointN2支持802.11n/b/g企业级芯片2.4G&5G双频6根外置天线无线漫游第三十二页，共66页。DellSonicWALL

分支防火墙+DellX-系列交换机

FirewallInterfacesX0–192.168.168.168ConnectedtoPC1X1–WAN–DHCPX2–SwitchManagementX3–UplinkfromswitchX4–WLAN–L2BtoX0X5/X6/X7-UnassignedSwitchInterfaces1–SwitchmanagementConnectedtoX22–Uplinktofirewall3–ConnectedtoX44–SonicPointAci5–ConnectedtoPC2H1X0X21X32X434H2H25防火墙直接管理DELLX系列交换机提供接口扩展和统一管理，交换机提供PoE供电第三十三页，共66页。SonicWALLGMS部署部署方式:旁路接在数据中心网络中，不会成为故障点部署目标:在GMS平台中集中管控大中心的防火墙批量下发防火墙的策略，可以指定策略下发的时间;防火墙固件版本批量升级设备状态监控，对异常设备告警防火墙设备License统一管理第三十四页，共66页。GMS统一管理防火墙，SonicWALL无线AP，DellX系列交换机DellSonicWALLWXADellNetworkingX-SeriesSwitchDellSonicWALLSonicPoint…TheDellSolutionGMSmanagesfirewallsFirewallsmanageAccessPointsSwitchesWXADellAdvantageSingleManagementConsoleLowerOperatingCostsConvergedInfrastructurePortExpansionScalability第三十五页，共66页。GMS8.1（集中管理平台）工作流程(Workflow):

四步策略管理法3.复检&批准4.部署GMS处理策略变更有两种方式：立即生效后者调度生效审计GMS提供精确的变更审计日志和精准的合规数据2.验证GMS执行策略完整性校验GMS提供邮件给复检员和记录是否批准策略下发的审计跟踪1.配置&对比GMS配置策略变更顺序和用不同的颜色来标识这些变更来提供鲜明的对比第三十六页，共66页。安全移动访问设备安全远程访问设备SMA7200SMA6200虚拟设备VMWare,Hyper-VSRAEX9000在不影响安全性的情况下通过简单的、基于应用的VPN访问策略来访问企业数据和资源Securemobileaccessforallusers,devices,appsandresources临时容量

附加许可证安全虚拟援助高级报表本地访问模块移动互联端点控制SRA1600虚拟设备SRA4600安全虚拟访问Web应用防火墙安全虚拟援助临时容量附加许可证移动互联端点控制安全虚拟会议SMA安全远程接入产品系列第三十七页，共66页。DellSonicWALL支持广泛的操作系统平台DellSonicWALLSSLVPN支持WindowsXP,Windows7,Windows8,Windows10,Linux,MacOS，iOS，Android,KindleFire等多种操作系统的全部的B/S,C/S的远程访问支持全面的操作系统的终端安全检查，包括Windows,Linux,MacOS,iPhone,iPad，Android系统等，可以检查终端的杀毒软件，个人版防火墙，文件，硬件唯一标识等等信息，确保合法的用户使用合法的设备安全接入第三十八页，共66页。访问方案的演变–基于应用的VPN访问控制SMA用户设备端口子网络abxy应用z根据应用程序变量进行细粒度访问第三十九页，共66页。访问方案的演变–基于应用实例的VPN访问控制用户设备端口子网络abxy应用zSMA包含普通用户应用程序实例实例c第四十页，共66页。手机App集成-需要定制开发第四十一页，共66页。CMS集中管理(支持LicensePool,即License池）位于不同地点的VPN设备由于时区的不同，对License的需求会动态变化

CMS会根据每个VPN设备的用户授权需求动态调配License,把下班或夜晚不在使用的License调配到需要更多License授权的设备上第四十二页，共66页。特权账号管理(DELLSafeguard集中管理)第四十三页，共66页。双因子认证第四十四页，共66页。双因子认证第四十五页，共66页。双因子认证第四十六页，共66页。Tryitout

双因子认证的丰富的Token选择服务器端免费第四十七页，共66页。成功案例名单客户名称型号台数东阳教育局SM9200HA2杭州文广集团SM94001杭州移动SM94002韵达快递SM9200HA2魅族手机SM94002步步高SM92004华润万家SM92002国民技术SM92002宝龙城市广场SM92003百田SM92002格力NSA6600*2+NSA5500*2

4TCLNSA6500*2+AventailEX7000/500ccu3西南科技大学SM96002第四十八页，共66页。DellSonicWALL安全远程接入为某快递公司保驾护航用户需求

某快递公司是排名前五的中国最大的快递企业之一.数万员工和分发中心系统需要通过互联网访问企业总部的数据中心，进行业务系统的访问.为了保护企业和用户数据安全，必须确保只有合法的用户才能获得业务系统的访问权限。解决方案:DellSonicWALL安全远程接入解决方案通过身份认证和SSL加密技术，确保只有合法用户才能安全地访问企业的业务系统.单台VPN设备性能最大可以支撑高达2万并发用户.配合负载均衡设备部署，接入用户数量可以线性扩展，目前实施方案可支持5万并发用户同时访问。用户收益:

强身份认证和用户设备识别确保合法的用户才能安全地接入企业网络访问相关的业务系统，确保了企业和用户的数据安全。DellSonicWALL安全远程接入设备支持多种客户端平台，包括iOS,Android,KindleFire,Windows,Linux,MacOS等.

第四十九页，共66页。背景描述：国内知名快递巨头1.该公司是集快递、物流、网络购物和分销为一体的大型民营企业，该公司的快递物业覆盖中国绝大部分省份，目前是国内快递行业的5强之一。2.司总部位于华东地区，有超过90家分中心，10，000多家配送点来辐射全国1700多个城市，该公司目前有超过50,000名员工。3.由于业务的快速增长，公司需要为员工、配送中心、配送点、加盟店和合作伙伴提供强有力的安全保障确保这些人能够安全的访问公司部署在数据中心的应用服务器。4.公司需要一种安全可靠、高性能和高并发连接数的安全远程访问设备来支撑这些远程安全访问的。

DellSonicWALL专家销售工程师推荐多台EX9000SSLVPN和第三方的负载均衡设备配合来支撑当前大约50,000个几乎是线性增长的并发用户。第五十页，共66页。DELLSonicWALL为某互联网支付客户提供安全移动办公解决方案：第五十一页，共66页。客户需求：某互联网支付企业通过SSLVPN实现出差人员或者在家办公人员远程拨入的需求，安全的远程拨入和细粒度的授权等功能；

目前需要实现以下几点具体需求:

1.提供PC对内网ERP、堡垒机等系统的访问和权限控制；

2.手机接入后，对内网APPserver的访问（自己开发的APP）；

3.支持动态令牌，需要在AD认证结束后，再通过动态令牌提供的动态口令认证一次

才可以登陆，动态令牌包括硬件令牌和软令牌（手机令牌）；

4.需要实现办公区域的链路或者设备故障，可以通过IDC(1)或IDC(2)的vpn拨入，实现正常办公，即IDC的VPN做为办公区域的备份；

5.要通过双机实现办公区域的VPN设备的高可靠性；实施的效果：客户在北京交通管制期间，采用DellSonicWALL的移动办公解决方案，保持了公司业务的正常运行，提高了员工的生产效率第五十二页，共66页。业务需求：

某公司是国内领先的医疗诊断公司，该公司总部位于杭州，目前该公司在国内拥有15家分公司和体检中心，公司希望在总部、分公司以及体检中心之间建立安全可靠的VPN通道以确保公司的每个员工能够通过VPN隧道安全可靠的访问公司总部的业务系统。解决方案:DellSonicWALL下一代防火墙（NGFW）支持高性能的IPSecVPN加解密，能够为总部和分支机构之间的互联互通提供强有力的安全保障。

DellSonicWALLAventailSSLVPN能够为远程用户提供安全便捷的远程访问体验，该设备能提供一整套“干净”的VPN解决方案。用户收益:

DellSonicWALLIPSecVPN和SSLVPN能够支持总部和多分支机构、总部和远程用户这样的大规模部署场景。无论是IPSec隧道还是SSLVPN隧道中的流量，都会被DellSonicWALL安全引擎扫描以检测其中可能存在的安全威胁，DellSonicWALL干净的VPN解决方案–国内领先医疗诊断公司53第五十三页，共66页。公司背景：国内领先医疗诊断公司该公司是国内领先的医疗诊断公司，业务范围涵盖医疗诊断和体检服务。公司总部位于杭州，目前总部员工人数超过600人，客户需要防火墙来保护办公网和数据中心，因此，需要防病毒、入侵检测和间谍软件防护，除此之外，公司还希望这台防火墙能够管控应用和用户带宽。公司在国内有15家以上的分公司，公司目前在全国范围内新开了非常多的体检中心。公司希望这些分公司和体检中心够能够借助VPN加密连接到总部以确保员工能够在任何分支机构安全可靠的访问总部的应用资源，如OA,ERP,邮件以及其他应用系统。同时，公司还希望能够便捷的管理这些VPN网络。公司需要一种便捷、安全和干净的VPN解决翻案来支撑公司不断增长的业务。

DellSonicWALL专业销售工程师推荐在总部使用一对NSAE6500下一代防火墙来实现双机热备份，在分支机构使用NSA3600下一代防火墙和和总部建立VPN隧道，使用AventailEX7000SSLVPN为远程用户提供安全远程访问。第五十四页，共66页。SonicWALL下一代防火墙为某连锁零售集团数据中心保驾护航业务需求：

公司有两条互联网线路，内部网络被分为多个安全区域如DMZ区、维护区、数据库区等。公司要求安全解决方案必须能够来自互联网的病毒、入侵等其他应用层的安全威胁，同时还能够提供针对各个安全区域的安全保护，另外，还要求安全设备或者线路故障也能够保障业务系统的正常运转。解决方案:

在互联网和DMZ服务器之间部署一对（双机热备）NSA下一代防火墙，同时在DMZ和数据库服务器之间部署一对（双机热备）SM9000系列高性能下一代防火墙，每套防火墙上均开启针对各个安全区域的网关杀毒、入侵检测等安全防护措施。

用户收益:

双机热备配合多链路负载均衡技术确保消除了设备单点故障以及单链路单点故障，这样才可以确保业务系统的正常运，采用业界领先的网关杀毒、入侵检测等防护手段，确保客户的网络能够远离来自内外网的病毒、入侵等行为的骚扰，与之管理的报表系统则为管理员验证安全威胁和提供下一步的决策提供了强有力的帮助。

第五十五页，共66页。公司背景：国内优秀零售连锁企业集团1、公司是央企、世界500强企业旗下优秀零售连锁企业集团，同时也是中国最大的零售连锁企业集团之一。随着互联网购物平台的快速发展，集团业务也在随之往在线业务做战略转型。2、公司已收购欧洲某大型零售企业在中国的业务。目前公司在中国的年销售额是1000亿人民币，本次公司电商平台主要是依照收购的电商项目的基础上来做自己的电商平台。3、DellSonicWALL主要提供安全高效可靠的互联网接入。阻止未知的安全威胁进入电商平台。本次的项目选型主要是使用两台DellSonicWALLSM9200作为内部的核心网络与业务网络的安全隔离，使用两台DellSonicWALLNSA6600作为互联网的接入服务第五十六页，共66页。DellSonicWALL下一代防火墙为国内某领先智能手机制造厂商网络保驾护航业务需求：

由于公司业务的快速发展，公司原有的网络架构出现越来越多的安全隐患，病毒的爆发、访问权限的松散导致网络问题越来越多。所以需要控制病毒、以及各类攻击行为和非法的网络访问。解决方案:DellSonicWALL下一代智能防火墙的交付主要解决多链路的接入，防范从internet到内部的网络威胁，从内到外主要做详细的访问规则，控制网络的访问，同时做相应的病毒、入侵的过滤。保障网络的访问秩序。客户收益:DellSonicWALL下一代智能防火墙提供基于区域的安全防护：从内部办公网络到internet的安全访问.从数据中心到internet的安全访问.从外部网络到数据中心的安全访问.

解决多链路的接入和从内到外的负载均衡第五十七页，共66页。公司是中国智能手机创新与设计的领先者，多媒体终端行业知名品牌，以生产智能手机的多媒体终端的科技公司，专注多媒体终端研发与生产的高科技企业。公司在华南办公区有2000多人的规模.，需要通过互联网进行办公，所以安全显得尤为总要。同时公司有自建的机房对外发布公司的门户网站，在线购机平台也在其上运行，所以可靠性尤其重要。.所以公司需要选择一个高可用、高安全、高性能的设备作为互联网边界的安全接入。

DellSonicWALL推荐使用两台SM9400设备，做为Active\ActiveDPI的方式部署，同时开启网关防病毒和入侵检测及应用控制。保障网络的高可用、高安全、高效的运作。公司背景：国内领先智能手机制造企业第五十八页，共66页。业务需求：某市教育网络中心承载着全市所有中学和高中的互联网访问需求、以及部署在这些教育网络中的门户网站、数据库服务器和其他应用服务器的安全防护重任。客户需要确保服务器的安全以及从学校到互联网的安全。

解决方案:DellSonicWALL下一代智能防火墙提供集防火墙、VPN、入侵检测、网关杀毒等安全防护手段于一身的深层次的安全防护。确保用户的网络远离安全威胁。客户收益:DellSonicWALL下一代智能防火墙提供基于区域的安全防护手段：从互联网到数据中心的安全防护.从学校到数据中心的安全防护从学校到互联网的安全防护DellSonicWALL下一代防火墙为校园网络/数据中心保驾护航第五十九页，共66页。客户背景：教育网/校园网（烟台栖霞市教育局）市教育局作为管理机构管理着全市48所中学。大于50,000人需要通过该网络访问互联网。门户网站为教师、学生和其他用户提供服务。需要安全、高性能和高并发量的网络安全设备。

DellSonicWALL推荐SME10800下一代智能防火墙，配合业界领先的入侵检测、网关杀毒等多种安全防护措施来为客户提供深层次的安全防护，并能够同时支持12,000,000并发连接。第六十页，共66页。DellSonicWALL保护某科技有限公司云平台业务需求：

客户是一家提供云服务的供应商，在全国各地部署多套云平台，为自己的客户提供云服务。在各个云平台和总部之间，需要传输管理数据，来定期的维护和管理云平台。这些管理数据是公司的商业信息，因此传输的数据既要做访问控制，也需要对传输的数据做加密处理，防止敏感数据的泄露。

随着业务规模的增长，后期会在全国各地及国外建立更多的云平台，因此设备的选型需要满足未来三年之内的业务增长的需求。解决方案:DEL