40销售培训.ppt

FortiOS 4.0销售培训 议程 FortiOS 4.0概要 WAN优化 应用控制 DLP（防数据泄漏） SSL检测 其它特性 V 4.0典型应用 FortiOS 4.0概要 FortiGate V4.0重新定义安全 FortiOS软件的演变 OS代码越来越成熟，并不断新增安全功能 在V4.1版本中将继续改进大量功能 发布周期的变化 更加规律的发布方式，提供更加稳定的版本 MR = 4.X = 新增或改进功能（半年） Patch = 4.0.X = 修复bug（季度） FortiOS 4.0关键的益处 增加众多新的安全功能，其中某些功能以往只由专门的产品提供 例如：WAN优化以往都是单独部署的 通过将更多的安全技术集成在一起，提升安全级别 强化了全面防御的概念 易于管理，节约时间和金钱 不断增强现有安全功能，以满足用户的需求 FortiOS 4.0关键新特性 WAN优化 在多层次安全防御的基础上，为广域网应用提供加速 应用控制 通过应用来识别、分类流量，而不仅仅是端口和协议 SSL检测 增加对加密数据流的保护和控制能力 防数据泄露(DLP) 识别并阻挡机密信息的泄漏 FortiOS 4.0特性及定位 竞争优势 FortiOS 4.0 主要的OS发布版本 超过40处新增或改进的特性 大部分非A系列产品将不支持V4.0版本 FortiOS 4.0 OS特性 部分功能只支持部分型号FortiGate WAN优化 背景 WAN优化的目的： 通过减少跨广域网应用的通信及数据传输的数量，来提高网络性能 益处： 增进应用的性能 提高工作效率 改善带宽的效率 在不增加带宽的情况下，支持更多的用户和应用 有利于资源集中 背景 市场： Gartner：WAN优化产品市场在2012年将达到26亿美元（2007年为9亿美元） 主要厂商： Riverbed Juniper (Perabit) Blue Coat (Packeteer) 关键点： 应用/协议支持 目前非强项 易管理 效果好 特性 集成的缓存 双向 可以集成在VDOM中 常见的应用 文件共享 (CIFS, FTP) Email (MAPI with MS Exchange / MS Outlook) Web (HTTP / HTTPS) 其它 (TCP) FortiClient集成 远程或移动用户 WAN优化的部署 WAN优化的部署 WAN优化的部署 WAN优化的部署 WAN优化的设置 WAN优化的设置 FortiGate选型 代理的会话数 主要由设备的内存大小来限制 目前，这个比例是静态的 动态的方法正在考虑中 竞争优势 针对防火墙/UTM产品 第一个同时提供安全和WAN加速的产品 无需增加新的网络设备，尤其是在分支办公室 针对 WAD产品 缺乏VPN集成 目前WAN加速时同时进行数据加密可能导致一些问题 单点解决方案 需要增加并维护更多的设备 不支持应用控制 可能占用更多的带宽 FAQ 是否集成第三方的WAN加速产品？ 否。FortiGate WAN加速是Fortinet自有技术。 为了使用FortiGate的WAN加速或WEB缓存功能，终端用户是否需要修改浏览器的代理设置？ 否。WAN加速功能支持透明及显式代理。在透明代理方式下，终端客户无需修改浏览器的代理设置。 目前是否可以使用FortiAnalyzer产生WAN优化报表？ 否。目前可以在FortiGate的“Wan Op Cache” “Monitor”界面下显示WAN优化的统计数据。 应用控制 背景 什么是应用控制？ 识别并限制特定的网络应用，不依赖于其通信使用的协议或端口。 之前版本IPS IM/P2P功能的重新规划和扩展 目标 更加灵活、细致的控制 安全性更好 对于网络流量的可视化分析 背景 使用应用控制功能的原因 提升三层防火墙的能力 需要有效识别并阻挡应用程序，即使它是使用可信任端口进行通信的。 阻挡P2P应用（没有特定的目标IP地址） 例如：IM软件，可使用代理的应用程序 HTTP成为广泛使用的应用协议 Web 2.0 – 需要识别并控制Web应用 恶意软件和通信的主要载体 大量流媒体和基于Flash的游戏及其它应用 网络可视化 帮助管理员了解网络活动状况 例如：网络访问缓慢的原因是什么？ 市场分析 概述 现在已经在各种安全解决方案中提供或部分提供 带宽管理 IPS UTM设备 提供应用控制功能的“下一代”防火墙 关键点 可检测的应用数量 尤其是恶意应用 可指定处理方式 例如：对P2P的速度限制 特性 IM P2P VoIP 文件传输 视频/音频流 代理服务器 远程控制 Web浏览器工具条 数据库 Web邮件 Web 协议命令 Int