Paloalto安全解决方案FOR销售.pptx

Paloalto安全解决方案For Sales题 纲了解现状认识 PaloAlto寻找商机敲开用户“兴趣之门”销售支持Page |? 2011 Palo Alto Networks. Proprietary and Confidential.IT经理越来越烦恼…怎么做才能 ——明明白白“网络”清清楚楚“安全”管理、运维工作量巨大…有人网络聊天，通过聊天软件收发文件…网页被挂马或含不良内容…有人访问不良网站…Web邮件传播病毒有人网上看电视、电影…有人“翻墙” 有人泄露公司敏感信息…间谍软件、木马被植入P2P下载…太多的“挨踢”理由…应用层防护的缺失，导致很多“漏网之鱼”一般的网络安全方案 IDS/IPSVirus GatewayFirewall…应用识别能力的限制使人们有太多的“东西”不知道现实：无法提供真正的安全！Virus GatewayIDS/IPSFirewall方案完善之道？可用吗？实用吗？管理及运维工作量巨大…流量控制Proxy 网关URL 过滤…应用监控系统Web 防火墙网络越来越慢!!!题 纲了解现状认识 PaloAlto寻找商机敲开用户“兴趣之门”销售支持Page |? 2011 Palo Alto Networks. Proprietary and Confidential.需要一种产品可以有效对应用进行全面控制!在过去的十年，应用控制需求在不断扩大一开始没有产品如此设计许多产品试图弥补 (IPS加入P2P的特征识别、代理服务器加入P2P的识别、UTM从IPS引擎中加入应用识别)但是没有产品能够全面的解决安全策略的问题我们需要这样的产品：设计初始即考虑应用识别完全的基于应用程序进行控制可分析SSL流量更高的性能? 2009 Palo Alto Networks. Proprietary and Confidential.Page | 流量控制IDS/IPSVirus GatewayFirewallProxy 网关URL 过滤…精细的应用控制 严格的用户控制基于内容定义的访问控制应用监控系统不降低性能的网页病毒过滤Web 防火墙聊天软件控制P2P 控制URL过滤精确的QoS保证 防信息泄漏….Palo Alto网关安全方案强大的专用硬件处理能力，保证网络的效率…！全球最强大的应用识别系统： 专用硬件识别运算 识别1200+种应用真正实现： 用户全面了解应用状况 准确和完整的威胁评估 —— 应用可视性能强大的IPS管理容易…！下一代安全网关（NGFW)应用的感知和完整的可视性 能够识别和控制应用威胁感知 集成IPS， 内置完整的IPS, 不会影响性能智能识别用户 在策略中可以使用用户/用户组策略标准的防火墙的功能 数据包过滤, NAT, IPSec, SSL VPNs, 等.高性能支持灵活的部署方式 支持“网线”一样部署，支持在现有网络中的透明部署Page | ? 2011 Palo Alto Networks. Proprietary and Confidential.Palo Alto Networks技术可满足客户需求App-IDContent-IDUser-IDSP3 架构应用程序、用户与内容的可视性应用命令中心（ACC）查看应用程序、URL、威胁及数据过滤活动挖掘ACC数据、并因要获得所需结果而增加/拆除过滤器 对Skype程序 及用户hzielinski过滤对Skype程序进行过滤 删除Skype ，进一步查看hzielinski活动内置IPSEC VPN和SSL VPNSite-to-site VPN 连接远程用户连接安全连接基于标准的site-to-site IPSec VPN 采用SSL VPN进行远程访问 对应用程序、用户及内容的所有VPN流量实施基于策略的可视性与控制均集成在PAN-OS系统特性中，无需另外付费流量整形扩展了策略控制方案流量整形策略可确保业务应用程序不会遭遇带宽瓶颈 具有保障型及最高带宽设置灵活的优先级分配、硬件加速队列对应用、用户、源、目的地、接口、IPSec VPN通道及其它内容执行基于策略的流量整形可以更高效的方式部署适当应用程序使用策略 均集成在PAN-OS系统特性中，无需另外付费灵活的部署选项更换防火墙透明串行可视性具有应用程序、用户与内容的可视性，无需串行部署具有应用程序可视性与控制性的IPS集成了 IPS URL 过滤用对应用程序的可视性与控制特性替代防火墙防火墙+ IPS防火墙+ IPS + URL 过滤Palo Alto Networks Next-Gen FirewallsPA-506020 Gbps FW/10 Gbps threat prevention/4,000,000 sessions4 SFP+ (10 Gig), 8 SFP