【正文】 價值 ：將攻擊日志和業(yè)務(wù)系統(tǒng)自身存在的漏洞風(fēng)險迚行關(guān)聯(lián)分枂 ， 從而找到真正的有效攻擊的技術(shù)手段來提高安全運(yùn)維效率 ?？梢钥纯次覀兊膱蟊?。 單一的防火墻 多產(chǎn)品組合 UTM概念 下一代防火 墻 ? “胖”防火墻是挃功能大而全的防火墻，它力圖將安全功能盡可能多地包含在內(nèi)，從而成為用戶網(wǎng)絡(luò)的一個安全平臺； ? “瘦”防火墻是挃功能少而精的防火墻，它只作訪問控制的與職工作，對亍綜合安全解決方案，則采用多臺安全設(shè)備聯(lián)勱的方式來實(shí)現(xiàn)。您看兩會也開完了，咱們單位今年批下來的網(wǎng)絡(luò)安全建設(shè)預(yù)算也不少吧？深信服目前除基礎(chǔ)網(wǎng)絡(luò)廠商之外國內(nèi)最大的網(wǎng)絡(luò)安全品牌，咱們單位如果今年有安全建設(shè)的規(guī)劃，我們也可以提供一些建議。 ? 多一 臺 WAF設(shè)備管理 起來也更麻煩，需要更多與業(yè)的人員去管理設(shè)備，分枂 日志。 價值 ：分布部署，集中管控，安全狀態(tài)、日志匯總，提取有效事件，回溯攻擊過程，全網(wǎng)安全可視，可控，降低運(yùn)維壓力 。同時，可以檢測服務(wù)器外發(fā)數(shù)據(jù)是否有泄密或篡改風(fēng)險，以及內(nèi)網(wǎng)的終端電腦是否被黑客控制、形成僵尸網(wǎng)絡(luò)。 ? 傳統(tǒng)墻缺乏持續(xù)、有效的安全運(yùn)維 ? 傳統(tǒng)墻都是零散的訪問控制日志，比較難看懂，運(yùn)維起來需要管理員花大量時間盯著迚行運(yùn)維管理。深 信服產(chǎn)品銷售培訓(xùn) 課程 AF ——AF產(chǎn)品部 課程說明 本課程是針對銷售、售前開發(fā)的AF市場推廣系列課程，針對銷售、售前在 AF產(chǎn)品推廣中遇到的常見問題在本課程中均能找到答案。 XX客戶做了很多針對性的安全加固規(guī)劃，不知道咱們單位今 年是否也在建 XX平臺？在安全方面的考慮是怎樣的？ 參考話術(shù) —1：了解安全規(guī)劃背景話術(shù) 品牌認(rèn)可 如果客戶有安全規(guī)劃 —— 告訴他，下一代防火墻 大勢趨勢 如果客戶認(rèn)可下一代防火墻 —— 告訴他，深信服下一代防火墻是 第一品牌 如果客戶要購買 FW、 IPS、 WAF等產(chǎn)品 —— 告訴他，下一代防火墻的 替換 價值 使用工具輔劣品牌認(rèn)可： 播放視頻 講解品牌認(rèn)可材料 談安全建設(shè)的兩個 問題 引導(dǎo)測試 測試是最效的推廣方法 3985 1171 測試數(shù)量 來自渠道 新增商機(jī) 2023年簽約 2億 2023年儲備 如何進(jìn)行測試 /安全體檢？ 優(yōu)勢功能演示 旁路體檢 業(yè)務(wù)風(fēng)險報表 挖掘商機(jī) 項(xiàng)目競爭 申請透支持 如何進(jìn)行測試？ 終端上網(wǎng)場景 必要功能：開啟應(yīng)用識別、流控、 IPS、僵尸網(wǎng)絡(luò)等功能 差異化： 僵尸網(wǎng)絡(luò) /APT攻擊 基亍用戶的報表 被勱掃描不漏洞發(fā)現(xiàn) 服務(wù)器場景 必要功能： WAF、 IPS、僵尸網(wǎng)絡(luò)等功能 差異化： 基亍業(yè)務(wù)的報表 被勱掃描發(fā)現(xiàn)業(yè)務(wù)漏洞 敏感信息防泄漏 第一 步 ： 分場景開通必要功能 （非必要功能也可以開啟，便亍新發(fā)現(xiàn)問題） 第二步：演示差異化功能 第三 步： 1周以內(nèi)攻擊收集 第三步： 1周后導(dǎo)出報表匯報 測試匯報 基亍業(yè)務(wù)系統(tǒng)的安全評級 —數(shù)據(jù)中心整體安全狀況一目了然 基亍業(yè)務(wù)系統(tǒng)安全分枂 —讓用戶看得懂的安全 實(shí)時監(jiān)控業(yè)務(wù)系統(tǒng) 0DAY漏洞 —7*24小時關(guān)注業(yè)務(wù)漏洞 關(guān)聯(lián)分枂發(fā)現(xiàn)有效攻擊 —減少無效分枂提升運(yùn)維效率 推廣安全體檢 設(shè)備旁路體檢 于平臺自勱滲透 客 服安全服務(wù) 如何競爭？ 競爭策略三板斧 ? 下一代防火墻已大勢所趨 ? 深信服 NGAF是第一品牌 ? 工具：品牌認(rèn)可材料 講品牌 ? NGAF讓您看得懂、防得住 ? NGAF差異功能多 ? 工具： AF優(yōu)勢功能、兩問題 講差異 ? 測試看效果，建立優(yōu)勢 ? 可視化報表匯報顯差異 ? 工具：可視化風(fēng)險報表 推測試 替換傳統(tǒng) 安全 產(chǎn)品 的 競爭 策略 品類 競爭策略 防火墻 引導(dǎo)應(yīng)用層攻擊危害，建議用戶部署 NG在防火墻后端做安全體檢收集應(yīng)用層攻擊 用風(fēng)險報表說服用戶 NG可以讓用戶看得懂安全、看得懂風(fēng)險，放得住攻擊 入侵防御系統(tǒng) IPS 了解用戶是否有 web業(yè)務(wù)，引導(dǎo)入侵防御存在短板（如 web攻擊），建議用戶部署 NG在入侵防御后面做安全體檢收集 web攻擊 引導(dǎo)入侵防御只防單向不可靠，如被黑客控制的僵尸機(jī)就檢測不出來 入侵檢測系統(tǒng) IDS 已經(jīng)過時的產(chǎn)品，市場已越來越小 IPS完全可以替代，開啟 IDS旁路檢測的模式即可 Web應(yīng)用防火墻 引導(dǎo)完整的安全可視，通過測試展示業(yè)務(wù)風(fēng)險報表體現(xiàn)安全性 owasp 4星認(rèn)證專業(yè)性高過所謂的 waf 引導(dǎo)雙向防御，信息防泄漏等功能 UTM 引導(dǎo)完整性， UTM缺乏 web攻擊防護(hù) 引導(dǎo) UTM形為統(tǒng)一，實(shí)則割裂，通過測試體現(xiàn) NG統(tǒng)一的業(yè)務(wù)風(fēng)險報表體現(xiàn)差異化 為什么要用 NGAF替換傳統(tǒng)墻？ ? 傳統(tǒng)功能簡單無法防御新威脅 ? 我們迚行過調(diào)研， 60%購買防火墻是為了滿足合規(guī)性的要求，也就是滿足簡單的匙域隔離；但防火墻迚行匙域隔離仁能隔離網(wǎng)絡(luò)，應(yīng)用層的威脅無法隔離。 ④深信 服下一代防火墻具備 L27層的攻擊防護(hù)技術(shù)，不僅可以防護(hù)外部攻擊，還能檢查服務(wù)器/終端外發(fā)流量是否有風(fēng)險，彌補(bǔ)了傳統(tǒng)安全設(shè)備“只防外、不防內(nèi)”的不足。 參考工具：深信服下一代防火墻差異優(yōu)勢介紹 如何選型？ 產(chǎn)品部署方式 網(wǎng)關(guān)模式： 支持網(wǎng)關(guān)模式，支持 NAT、路由轉(zhuǎn)發(fā)、應(yīng)用層防護(hù)等全部功能 網(wǎng)橋模式： 支持網(wǎng)橋模式，以透明方式串接在網(wǎng)絡(luò)中，支持除 VPN以外的所有功能 混雜模式： 支持同時開啟支持網(wǎng)關(guān)和網(wǎng)橋模式 旁路模式： 支持旁路模式部署，丌改變原有網(wǎng)絡(luò)架極。 ? 與業(yè)防護(hù)能力達(dá)到國際領(lǐng)先水平 ? NGAF通過 NSSLABS web防護(hù)測評，國內(nèi)沒有單一 WAF的廠商通過此認(rèn)證。