xxxxaf渠道培訓(xùn)(編輯修改稿)
2025-03-06 15:33 本頁面
【文章內(nèi)容簡介】 S和 WAF 尋找客戶其他區(qū)域 【 尤其是分支機構(gòu)、其他辦公區(qū)域 】 的安全需求。 ? 防應(yīng)用層攻擊 ? 涵蓋傳統(tǒng)安全 優(yōu)勢總結(jié) ? 雙向內(nèi)容檢測 ? 應(yīng)用層高性能 Inter 安全需求： ? 服務(wù)器和業(yè)務(wù)系統(tǒng)保護 【 服務(wù)器操作系統(tǒng)、應(yīng)用發(fā)布軟件以及 WEB系統(tǒng)漏洞防入侵、網(wǎng)頁防篡改、信息防泄密、應(yīng)用層 DDOS攻擊防護等等 】 這 一類都是目標(biāo)客戶 。 需要特別注意的是，如果客戶需要分開買設(shè)備，我們?nèi)绾稳贤ǎ? 業(yè)務(wù)場景 如何去溝通？ 如果客戶正在新建網(wǎng)絡(luò)，什么設(shè)備都沒有 強調(diào)性價比、更多的應(yīng)用層防護、網(wǎng)絡(luò)的簡潔、穩(wěn)定、性能和維護成本； 如果客戶僅買了防火墻，還要買IPS和 WAF 強調(diào)性價比、 更多的應(yīng)用層防護、 網(wǎng)絡(luò)的簡潔、穩(wěn)定、 性能和維護成本； 如果客戶已經(jīng)購買了防火墻、IPS或 WAF 針對具體的客戶需求進行對比。 如果客戶已經(jīng)夠了防火墻、 IPS和 WAF 尋找客戶其他區(qū)域 【 尤其是分支機構(gòu)、其他辦公區(qū)域 】 的安全需求。 ? 防應(yīng)用層攻擊 ? 涵蓋傳統(tǒng)安全 優(yōu)勢總結(jié) ? 雙向內(nèi)容檢測 ? 應(yīng)用層高性能 安全需求： ? 數(shù)據(jù)中心邊界的 ACL ? 服務(wù)器和業(yè)務(wù)系統(tǒng)保護 【 業(yè)務(wù)系統(tǒng)帳號暴力猜解、 HTTP以及 FTP等應(yīng)用協(xié)議信息探測、服務(wù)器操作系統(tǒng)、應(yīng)用發(fā)布軟件以及 WEB系統(tǒng)漏洞入侵、信息泄密等等 】 這 一類都是目標(biāo)客戶 。 需要特別注意的是，如果客戶需要分開買設(shè)備，我們?nèi)绾稳贤ǎ? 業(yè)務(wù)場景 如何去溝通？ 如果客戶正在新建網(wǎng)絡(luò)，什么設(shè)備都沒有 強調(diào)性價比、網(wǎng)絡(luò)的簡潔、穩(wěn)定、性能和維護成本；強調(diào)全面的應(yīng)用層防護； 如果客戶僅買了防火墻，還要買IPS/IDS 強調(diào)性價比、網(wǎng)絡(luò)的簡潔、穩(wěn)定、 性能 和維護成本；用 WAF的特性去打 IPS，強調(diào)更全面的應(yīng)用層防護。 如果客戶已經(jīng)購買了防火墻、IPS 看使用年限，尋找替換機會；強調(diào)更全面的應(yīng)用層防護、高性能、穩(wěn)定性、網(wǎng)絡(luò)的簡潔和維護成本； ? 防應(yīng)用層攻擊 ? 雙向內(nèi)容 檢測 ? 涵蓋傳統(tǒng)安全 ? 應(yīng)用層高性能 優(yōu)勢總結(jié) 路由器 MPLS/IPSEC 目標(biāo)客戶特征 如何去溝通 如果客戶有終端上網(wǎng)安全、隔離惡意流量和入侵行為的需求，就是我們的目標(biāo)客戶；主要競爭對手是 UTM。 強調(diào)應(yīng)用識別能力、低成本的高性能、安全策略聯(lián)動 安全需求： ? 分支網(wǎng)絡(luò)出口的 NAT,ACL，協(xié)議過濾； ? 分支終端上網(wǎng)安全防護 【 惡意 URL過濾，瀏覽器、操作系統(tǒng)以及軟件程序漏洞入侵 】 ? 隔離分支機構(gòu)內(nèi)部的惡意流量或入侵行為，防止對總部和其他分支網(wǎng)絡(luò)造成破壞； 備注： 如果客戶 只有簡單的 NAT， ACL，協(xié)議過濾需求，就 不是我們的目標(biāo)客戶 ； ? 防應(yīng)用層攻擊 ? 應(yīng)用層高性能 ? 涵蓋傳統(tǒng)安全 優(yōu)勢總結(jié) UTM WAF FW+IPS+VPN 防 Web攻擊 ACL、 NAT、 DOS FW 主要競爭產(chǎn)品： ?FW ?IPS ?UTM ?WAF ?NGFW NGFW IPS 漏洞防護 應(yīng)用識別 AC ? 選型要參考三層性能參數(shù)，避免用過高的型號導(dǎo)致成本過高； ? 利用上半年的 IPS+WAF模塊的一年免費政策，引導(dǎo)客戶免費體驗應(yīng)用層安全防護的效果；必要時可以進行攻防對比測試；樹立技術(shù)上的優(yōu)勢點；通過功能模塊來控標(biāo)； ? 合理利用低端的 AF520這個型號設(shè)備進行價格競爭； 傳統(tǒng)防火墻 NGAF FW是網(wǎng)絡(luò)層設(shè)備 AF是 7層安全設(shè)備 FW丌能識別應(yīng)用，丌能有效控制應(yīng)用 AF能識別應(yīng)用，并可做基于應(yīng)用的 ACL、流控及防護 FW丌能防護應(yīng)用層風(fēng)險，如web攻擊、漏洞攻擊、病毒木馬等 AF能夠識別并防護應(yīng)用層威脅，并實現(xiàn)雙吐內(nèi)容檢測 ? 釘死 UTM的 通用 弱點：缺乏 WEB防護， IPS和防火墻之間的安全策略缺
公司管理相關(guān)推薦
鄂ICP備17016276號-1