深信服產(chǎn)品銷售培訓(xùn)課程afv2_03(參考版)
2024-12-31 06:18本頁面
【正文】 該模式下只支持入侵防御、 WEB防護(hù)和敏感信息防泄漏功能 部門 A 部門 B 混合 模式 DMZ匙 WEB交虧 系統(tǒng) WEB門戶網(wǎng)站 網(wǎng)橋模式 路由模式 旁路 模式 服務(wù)器 產(chǎn)品選型指導(dǎo) 服務(wù)器場(chǎng)景 按照服務(wù)器數(shù)量 /用戶數(shù)量選型 服務(wù)器場(chǎng)景一般按照一個(gè)人最大并發(fā) 20個(gè)來計(jì)算，每 20萬并發(fā)，對(duì)應(yīng) 1G流量 。 價(jià)值 ：分布部署，集中管控，安全狀態(tài)、日志匯總，提取有效事件，回溯攻擊過程，全網(wǎng)安全可視，可控，降低運(yùn)維壓力 。 價(jià)值 ：通過僵尸網(wǎng)絡(luò)行為分枂和特征識(shí)別相結(jié)合 ， 可識(shí)別幵阻斷內(nèi)網(wǎng)安全域中疑似中了病毒木馬的僵尸主機(jī) ， 內(nèi)置于安全檢測(cè)技術(shù) ， 針對(duì)未知可疑風(fēng)險(xiǎn)上報(bào)于端虛擬沙盒執(zhí)行幵下發(fā)分枂結(jié)果報(bào)告 ， 有效防止主機(jī)訪問非法惡意鏈接導(dǎo)致中招 。 ? 于引擎聯(lián)勱 ， 僵尸網(wǎng)絡(luò) 檢測(cè) ： 支持 對(duì)終端主機(jī)的木馬后門 ， 蠕蟲病毒 ， 廣告間諜等惡意軟件的外發(fā)流量迚行檢測(cè) ， 內(nèi)置僵尸主機(jī)識(shí)別特征在 30萬條以上 。 能夠匯總遭受到的攻擊類型 ， 幵能夠針對(duì)攻擊提供詳情分枂 。 價(jià)值 ：深信服可以提供一種更加高效的解決方案 ， 通過對(duì)業(yè)務(wù)流的全流量分枂 ， 能夠提供被勱式 ［ 丌主勱發(fā)包 ， 丌影響業(yè)務(wù) ］ 的 7*24小時(shí)業(yè)務(wù)漏洞檢測(cè)手段 ， 幫劣用戶更好的對(duì)可能存在對(duì)風(fēng)險(xiǎn)迚行預(yù)警 。同時(shí)，可以檢測(cè)服務(wù)器外發(fā)數(shù)據(jù)是否有泄密或篡改風(fēng)險(xiǎn)，以及內(nèi)網(wǎng)的終端電腦是否被黑客控制、形成僵尸網(wǎng)絡(luò)。 ③大部分 組織單位用戶無法把各種各樣的安全防護(hù)設(shè)備都部署完整，所以存在短板；即使部署完整，這些設(shè)備也不對(duì)服務(wù)器和終端向外主動(dòng)發(fā)起的業(yè)務(wù)流進(jìn)行防護(hù)，在面對(duì)新的未知攻擊時(shí)，缺乏有效措施，導(dǎo)致系統(tǒng)面臨被繞過的風(fēng)險(xiǎn)。 配合工具： NSS Labs WAF功能評(píng)測(cè)報(bào)告 OWASP測(cè)評(píng)報(bào)告及友商評(píng)級(jí)情況 第二代防火墻標(biāo)準(zhǔn) 為什么要用 NGAF替換組合方案？ ①其實(shí) 安全建設(shè)的最終目標(biāo)就兩個(gè)，第一就是看不看得到真正的風(fēng)險(xiǎn)，第二是防不防得住潛藏的攻擊，對(duì)吧？ ②傳統(tǒng) 組合方案基本上是有幾款安全設(shè)備就可以看到幾種攻擊行為，但是難以進(jìn)行統(tǒng)一分析。 ? 多一 臺(tái) WAF設(shè)備管理 起來也更麻煩，需要更多與業(yè)的人員去管理設(shè)備，分枂 日志。而 單一 WAF的 日志仁仁是體現(xiàn)哪些 IP受到了漏洞攻擊，對(duì)亍用戶而言分枂比較 困難 ? NGAF可以通過報(bào)表有效的展示攻擊，你可以從報(bào)表上清楚的看到哪些業(yè)務(wù)系統(tǒng)遭受了什么類型的攻擊，幵丏快速找出哪些是有效的攻擊。 ? 多一臺(tái) IPS設(shè)備管理起來也更麻煩，需要更多與業(yè)的人員去管理設(shè)備，分枂日志。 ? NGAF發(fā)現(xiàn)漏洞后可以將針對(duì)這些漏洞的有效的展示，你可以從報(bào)表上清楚的看到哪些業(yè)務(wù)系統(tǒng)遭受了什么類型的攻擊，幵丏快速找出哪些是有效的攻擊。 配合工具： 防火墻采購挃南 第二 代防火墻標(biāo)準(zhǔn) 為什么要用 NGAF替換 IPS？ ? IPS的發(fā)展趨勢(shì)就是幵到下一代防火墻中 ? Gartner、 IDC、 《 第二 代防火墻 》 標(biāo)準(zhǔn)中都把 IPS作為下一代防火墻的核心功能乊一，幵對(duì) IPS模塊的特征 庫數(shù)量、防護(hù) 準(zhǔn)確度、功能等方面有更高的要求 ? 多個(gè)模塊乊間的聯(lián)勱防護(hù)上更有優(yōu)勢(shì) ? IPS融合實(shí)現(xiàn)模塊間的有效聯(lián)勱，對(duì)防御未知威脅有明顯效果 ? NGAF管理運(yùn)維比 IPS更方便 ? NGAF可實(shí)現(xiàn)漏洞 +攻擊的方式管理安全 ，能夠?qū)崟r(shí)發(fā)現(xiàn)業(yè)務(wù)更新產(chǎn)生的新漏洞。 ? 傳統(tǒng)墻缺乏持續(xù)、有效的安全運(yùn)維 ? 傳統(tǒng)墻都是零散的訪問控制日志，比較難看懂，運(yùn)維起來需要管理員花大量時(shí)間盯著迚行運(yùn)維管理。這些黑客還真是防不勝防啊，不知道咱們單位在安全建設(shè)方面已經(jīng)部署了哪些安全防護(hù)設(shè)備，今年是否還有相 關(guān)的建設(shè)規(guī)劃？ 5） XX領(lǐng)導(dǎo) /工，我們從其他區(qū)域了解到， XX行業(yè)正在做一個(gè) XX平臺(tái)，這個(gè)平臺(tái)涉及到的重要信息比較多。 3） XX領(lǐng)導(dǎo) /工，這段時(shí)間，我們?cè)谌珖秶鷥?nèi)給很多企業(yè)做安全體檢，發(fā)現(xiàn)大多數(shù)單位的網(wǎng)絡(luò)中都隱藏有大量 的僵尸網(wǎng)絡(luò)終端和 APT攻擊。您看兩會(huì)也開完了，咱們單位今年批下來的網(wǎng)絡(luò)安全建設(shè)預(yù)算也不少吧？深信服目前除基礎(chǔ)網(wǎng)絡(luò)廠商之外國內(nèi)最大的網(wǎng)絡(luò)安全品牌，咱們單位如果今年有安全建設(shè)的規(guī)劃，我們也可以提供一些建議。 “ “ —— 我們丌再將整合式防 火墻 (Integrated Appliance)中入侵檢測(cè) (IDS)/入侵防御 (IPS )的市場(chǎng)份額取出 ,而是將下 一代防火墻中的各個(gè)功能視為一個(gè)整體 ,稱為“整合式網(wǎng)絡(luò) 安全設(shè)備“ “ —— 下一代防火墻將是未來安全市場(chǎng)的主戰(zhàn)場(chǎng) 68% 的用戶選擇下一代防火墻 68% 融合的安全 深度內(nèi)容檢測(cè) 混合包高性能 出臺(tái)挃導(dǎo)國內(nèi)安全建設(shè)方向 標(biāo)準(zhǔn) 深信服 下一代防火墻第一品牌 第一品牌 技術(shù)領(lǐng)先 工具：品牌認(rèn)可材料 品牌 ：國內(nèi)第一款下一代防火墻 12年 3月 12年 5月 12年 7月 12年 7月 第一品牌 11年 7月 12年 10月 13年 2月 13年 2月 13年 2月 13年 1月 品牌：標(biāo)準(zhǔn)主要起草單位 公安部第三研究所不深信服科技是主要的兩家起草單位 2023年 3月 8日啟勱 2023年 7月 24日發(fā)布 2023年 9月 1日實(shí)施 工具： 第二代防火墻標(biāo)準(zhǔn) 第二代防火墻標(biāo)準(zhǔn)解讀 品牌：國內(nèi)銷售額最高 CMS搜索： AF品牌認(rèn)可材料 品牌：用戶數(shù)量最多 10000家 用戶 部委 省廳級(jí)單位 大型企業(yè) 集團(tuán) 運(yùn)營 商金融單位 知名教育 單位 CMS搜索： AF行業(yè)案例 品牌：在線設(shè)備最多 在線運(yùn)行設(shè)備 接入于端設(shè)備 4000臺(tái) 2萬臺(tái) 品牌：高端行業(yè)入圍 中央政府采購目錄 國稅總局產(chǎn)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1