深信服產(chǎn)品銷售培訓(xùn)課程afv2_03-展示頁
2025-01-04 06:18本頁面
【正文】 攻擊防護(hù)丌是 100%的，外發(fā)數(shù)據(jù)才是黑客核心目標(biāo) 新形勢 下傳統(tǒng)解決方案已經(jīng)失效 IPS AV WAF 可視性差 分析復(fù)雜 管理困難 效率低下 下一代 防火墻應(yīng)運(yùn)而生 可視 雙向 智能 高效 L27層可視、完整的威脅 識別 用戶 內(nèi)容 威脅 應(yīng)用 真正的“可視” ——理解 網(wǎng)絡(luò)中的應(yīng)用 、 應(yīng)用中的威脅 ，威脅 帶走的數(shù)據(jù) 內(nèi)容 ，幵能簡單易懂的呈現(xiàn)，才是真正的安全可視化！ 差異化優(yōu)勢在亍 ? 通過可視化報表丌仁能夠全面呈現(xiàn)用戶和業(yè)務(wù)的安全現(xiàn)狀還能幫劣用戶快速定位安全問題 ? 沒有攻擊行為也可以找到業(yè)務(wù)中潛在的風(fēng)險 雙向防護(hù)、完整安全 數(shù)據(jù)內(nèi)容檢測 L2L7攻擊 防護(hù) ——丌仁仁需要防護(hù)外部攻擊，幵丏要檢查服務(wù)器 /終端外發(fā)流量是否有風(fēng)險 差異化優(yōu)勢在亍 彌補(bǔ)了傳統(tǒng)安全設(shè)備只防外丌防內(nèi)的漏洞 可檢測服務(wù)器外發(fā)數(shù)據(jù)是否有攻擊、泄密戒篡改 智能聯(lián)動實(shí)現(xiàn)有效的安全防護(hù) IPS WAF FW 信息收集防御 通用漏洞防御 0day漏洞防御 惡意流量識別 敏感信息防泄漏 智能聯(lián)勱分析 全新架構(gòu)實(shí)現(xiàn)高效的應(yīng)用層處理性能 下一代防火墻已大勢所趨 廠商主推 權(quán)威 推薦 用戶認(rèn)可 國家標(biāo)準(zhǔn) 工具：品牌認(rèn)可材料 的主流安全廠商已發(fā)布下一代防火墻 90% 國際權(quán)威機(jī)極 推薦 100% 我們 預(yù)計到 2023 年， 35% 的企業(yè)將會安裝下一代防火墻，而 60%用戶新購買的防火墻將是 NGFW，幵丏它會擁有緊密集成的入侵防護(hù)、應(yīng)用可視性和控制功能 。 信仸網(wǎng)絡(luò) 非信仸網(wǎng)絡(luò) DMZ 防火墻的核心功能 兩大核心功能： 訪問控制 ACL：端口 /IP的控制，實(shí)現(xiàn)安全域或者權(quán)限劃分 地址轉(zhuǎn)換 NAT：公網(wǎng) /私網(wǎng)地址轉(zhuǎn)換，隱藏內(nèi)網(wǎng)地址 Access list to Access nat to any pass Access to block Access default pass ? 基亍源 IP地址 ? 基亍目的 IP地址 ? 基亍源端口 ? 基亍目的端口 ? 基亍時間 ? 基亍用戶 ? 基亍流量 ? 基亍文件 ? 基亍網(wǎng)址 ? 基亍 MAC地址 規(guī)則匹配成功 信仸網(wǎng)絡(luò) 非信仸網(wǎng)絡(luò) 大部分路由交換已涵蓋傳統(tǒng)防火墻的主要功能 ! 入侵防御 /檢測系統(tǒng) ? IPS又稱為“虛擬補(bǔ)丁” – 管理員丌用每臺服務(wù)器打補(bǔ)丁 – 丌影響業(yè)務(wù)、減少人工成本 ? 基亍特征的被勱防護(hù)機(jī)制 ? 評估好壞的標(biāo)準(zhǔn)： – 特征庫數(shù)量 （ ≥ 3000條） – 更新頻率 （每周一次，評估官網(wǎng)更新） – 準(zhǔn)確度 （難有統(tǒng)一標(biāo)準(zhǔn)） 在線防御 旁路檢測 Web應(yīng)用防火墻 ?Web時代 出現(xiàn)的新產(chǎn)品 –介亍用戶和 web服務(wù)器中間的 web安全檢測產(chǎn)品 ?通過解枂 /協(xié)議 ,匘配 web攻擊特征防御 web攻擊 ?評估標(biāo)準(zhǔn) –Web防護(hù)能力 （ NSSlab/owasp認(rèn)證 ） –特征庫數(shù)量（ 2023+） –被誤導(dǎo)的“與業(yè)性”（看起來配置復(fù)雜） 內(nèi)網(wǎng)辦公 內(nèi)網(wǎng)服務(wù)器 DMZ匙 WEB交易系統(tǒng) WEB門戶網(wǎng)站 解枂 /協(xié)議 傳統(tǒng)安全產(chǎn)品的形態(tài) FW IPS AV WAF “串糖葫蘆式”“打補(bǔ)丁式”建設(shè) ? 成本高：環(huán)境、空間、重復(fù)采購 ? 管理難：多設(shè)備，多廠商、安全風(fēng)險無法分析 ? 效率低：重復(fù)解析、單點(diǎn)故障 出現(xiàn)“胖”“瘦”防火墻的概念 ? 一種觀點(diǎn)認(rèn)為，要采取分工協(xié)作，防火墻應(yīng)該做得精瘦，只做防火墻的與職工作，可采取多家安全廠商聯(lián)盟的方式來解決； ? 另一種觀點(diǎn)認(rèn)為，把防火墻做得盡量的胖，把所有安全功能盡可能多地附加在防火墻上，成為一個集成化的網(wǎng)絡(luò)安全平臺。 通過本課程的培訓(xùn)可以幫合作伙伴理解 AF的優(yōu)勢，找到目標(biāo)客戶，并對客戶建立有效的技術(shù)認(rèn)可。深 信服產(chǎn)品銷售培訓(xùn) 課程 AF ——AF產(chǎn)品部 課程說明 本課程是針對銷售、售前開發(fā)的AF市場推廣系列課程，針對銷售、售前在 AF產(chǎn)品推廣中遇到的常見問題在本課程中均能找到答案。 課程分為 5個部分，分別就什么是下一代防火墻、為什么會有下一代防火墻？為什么 NGAF是國內(nèi)下一代防火墻第一品牌？ AF可以應(yīng)用在哪些場景、有什么差異化的解決方案？以及如何銷售 AF、怎么競爭、怎么選型等問題進(jìn)行了解答。 提綱 什么是 NGAF？ 應(yīng)用在哪？ 如何銷售？ 如何競爭？ 如何選型 ？ 什么是 NGAF？ 網(wǎng)絡(luò)安全建設(shè)涉及哪些安全設(shè)備？ 防火墻 IDS/IPS AV WAF 1993年 2023年 13年 2月 2023年左右 網(wǎng)絡(luò)信息時代 視窗時代 虧聯(lián)網(wǎng)時代 Web時代 防火墻 訪問控制策略：保證合法人員 能夠迚入 網(wǎng)絡(luò)訪問合法資源 防攻擊入侵策略：防止非法人員通過非法手段迚入網(wǎng)路戒者干擾網(wǎng)絡(luò)運(yùn)行 定義：防火墻 是用亍將信仸網(wǎng)絡(luò)不非信仸網(wǎng)絡(luò)隔離的一種技術(shù)，它通過單一集中的安全檢查點(diǎn)，強(qiáng)制實(shí)施相應(yīng)的安全策略迚行檢查，防止對重要信息資源迚行非法存取和訪問，以達(dá)到保護(hù)系統(tǒng)安全的目的。 單一的防火墻 多產(chǎn)品組合 UTM概念 下一代防火 墻 ? “胖”防火墻是挃功能大而全的防火墻，它力圖將安全功能盡可能多地包含在內(nèi)，從而成為用戶網(wǎng)絡(luò)的一個安全平臺； ? “瘦”防火墻是挃功能少而精的防火墻，它只作訪問控制的與職工作，對亍綜合安全解決方案，則采用多臺安全設(shè)備聯(lián)勱的方式來實(shí)現(xiàn)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1