PaloAlto下一代防火墙解决方案介绍-1.ppt

25 25 25 XFP端口与ARISTA的不一样,需要注意 最低端的是500系列 要记住一个细节，每个端口都可以进行单独的配置和管理VLAN 26 27 27 29 29 29 29 03/05/07 都有单独的CPU来处理相应的事件。 红的是硬件的芯片，也 都是用硬件去做匹配 31 31 31 31 03/05/07 都有单独的CPU来处理相应的事件。 红的是硬件的芯片，也 都是用硬件去做匹配 33 33 33 03/05/07 都有单独的CPU来处理相应的事件。 红的是硬件的芯片，也 都是用硬件去做匹配 35 35 35 37 37 37 降低资本成本。 非常简单，减少设备，也就意味着降低了采购成本。 对于大多数企业来说，即使已具有了此类功能，也仅会在更新时才起作用-那么也就是说客户虽然一直在查找IPS，但却忘了防火墙更新却已落后了10个月… 在订制URL过滤服务前， 先将Websense网络过滤器的必威体育精装版价格单与我司的URL过滤服务订制价格表相对比。 将4类不同应用环境 (500/1000/2500/5000 用户)相对比，最低可节省80%（最高可达88%）的成本。 因为订制此服务，每年仅需支付订制服务费用（无需再去买我们的硬件或运行Websense所需的硬件）。 我们还可帮助企业利用节省下来的用于购买Websense的更新产品预算，购买我们的硬件。 同时，还有其它URL过滤供应商可提供成本低的方案，但很明显-80%的节省率却可能达不到。 维护与支持同样是一大重要因素。 虽然减少了对防火墙vs防火墙的支持，但除非我们能把代理所执行的功能都集成起来（或基于URL过滤数据库运行的网络安全网关），否则还得寻找在这方面更具有高效低成本的方案。同时，还取消了每年对IPS进行维护/支持，因为订制了我们的威胁防范服务后，再无需对单机式IPS设备进行维护。 其它运营成本 – 对于大型企业来说，支架空间及电源/HVAC（暖通）工程都是一大笔支出。 我们针对此类客户编制了一份较为复杂的电子表文件（可向我司产品营销部联系索取）。 其它工作 (人头数、培训等)大部分都属于我们无法确定数量的软成本，但有时也需考虑。 38 38 38 降低资本成本。 非常简单，减少设备，也就意味着降低了采购成本。 对于大多数企业来说，即使已具有了此类功能，也仅会在更新时才起作用-那么也就是说客户虽然一直在查找IPS，但却忘了防火墙更新却已落后了10个月… 在订制URL过滤服务前， 先将Websense网络过滤器的必威体育精装版价格单与我司的URL过滤服务订制价格表相对比。 将4类不同应用环境 (500/1000/2500/5000 用户)相对比，最低可节省80%（最高可达88%）的成本。 因为订制此服务，每年仅需支付订制服务费用（无需再去买我们的硬件或运行Websense所需的硬件）。 我们还可帮助企业利用节省下来的用于购买Websense的更新产品预算，购买我们的硬件。 同时，还有其它URL过滤供应商可提供成本低的方案，但很明显-80%的节省率却可能达不到。 维护与支持同样是一大重要因素。 虽然减少了对防火墙vs防火墙的支持，但除非我们能把代理所执行的功能都集成起来（或基于URL过滤数据库运行的网络安全网关），否则还得寻找在这方面更具有高效低成本的方案。同时，还取消了每年对IPS进行维护/支持，因为订制了我们的威胁防范服务后，再无需对单机式IPS设备进行维护。 其它运营成本 – 对于大型企业来说，支架空间及电源/HVAC（暖通）工程都是一大笔支出。 我们针对此类客户编制了一份较为复杂的电子表文件（可向我司产品营销部联系索取）。 其它工作 (人头数、培训等)大部分都属于我们无法确定数量的软成本，但有时也需考虑。 这个表格是说： 大家要注意这是2008年12月进行的测试中档产品的结构 IPS\SEVER\是指从服务地到客户端都要查，如果加上 该产品只有一个扫描引擎，把所有的签名都放在一个系统上 39 40 40 41 42 42 Click to edit Master text styles Second level Third level Fourth level Fifth level 42 第一种部署方式可以放在路由器的后面，这个模式是独特的，所有的防火墙都不支持旁路 第二种以透明模式部署 第三种是 ? 2009 Palo Alto Networks. Proprietary and Confidential. Page 31 | 专用架构： PA-2000 系列 路由、ARP、MAC查找 NAT 闪存匹配硬件引擎 Palo Alto Networks的统一签名 多内存