销售培训-防火墙产品

《销售培训-防火墙产品》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2009/03防火墙产品培训文档刘旭昇2010年2月培训内容概念描述产品介绍案例分析概念描述并发连接数：是指防火墙对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。吞吐量是指在没有帧丢失的情况下，设备能够接受的最大速率,吞吐量测试结果以比特/秒或字节/秒表示。VPN(VirtualPrivateNetwork）虚拟专用网络。虚拟专用网络我们可以把它理解成是虚拟出来的

2、企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。UTM(UnifiedThreatManagement)统一威胁管理，是对传统防护手段的整合和升华，是建立在原有安全网关设备基础之上的，拥有防火墙、入侵防御(IPS)、防病毒(AV)、VPN、内容过滤、反垃圾邮件等多种功能。IDS是英文“IntrusionDetectionSystems”的缩写

3、，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。IPS是英文“IntrutionProtectionSystem”的缩写，中文意思是“入侵防护系统”。倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其造成任何损失，而不是简单地在恶意流量传送时或传送后才发出警报。SSLVPN即指采用SSL（SecuritySocketLayer，安全套接

4、字层）协议来实现远程接入的一种新型VPN技术。SSL协议是基于WEB应用的安全协议，它包括：服务器认证、客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性IPSECVPN（InternetProtocolSecurity，因特网安全协议）在IPSECVPN里，通信双方首先要采用一定的方式建立连接，确定所要采用的安全策略和使用模式，包括加密运算法则和身份验证方法类型等。一旦IPSEC通道建立，所有其上层协议数据都被进行加密，

5、而不管这些通道构建时所采用的安全和加密方法如何。产品介绍思科ASA5500系列功能防火墙技术CiscoPIXIPS技术CiscoIPS内容安全TrendMicroVPN技术CiscoVPN3000网络智能CiscoNetworkServices应用监测,使用强制,网上控制ApplicationSecurity病毒等攻击防范异常检测Anti-XDefenses流量控制,提前响应NetworkContainment&Control（网络围堵和控制）安全连接IPSec&SSLVPN市场已有技术自适应攻击防

6、御和安全连接思科ASA5500系列企业版AFamilyofTailoredPackagesforLocationSpecificNeedsCiscoASA5500FirewallEditionCiscoASA5500Anti-XEditionCiscoASA5500SSL&IPSecVPNEditionCiscoASA5500IPSEdition每个版本都能满足特定的企业环境需求：防火墙版：使企业能够安全、可靠地部署关键业务应用和网络。独特的模块化设计能够提供卓越的投资保护，降低运作成本。IPS版

7、：通过一组防火墙、应用安全性和入侵防御服务，防止关键业务服务器和基础设施遭受蠕虫、黑客及其它威胁的袭击。Anti-X版：利用全面的安全服务套件，为小型站点或远程站点的用户提供保护。企业级防火墙和VPN服务提供到公司网络的安全连接。Anti-X服务能够防止客户端系统遭受恶意Web站点以及病毒、间谍软件和诱骗等基于内容的威胁侵袭。SSL/IPsecVPN版：使远程用户能够安全地访问内部网络系统和服务，为大型企业部署支持VPN集群。安全套接字层（SSL）和IPSecurity（IPsec）VPN远程接入技

8、术将CiscoSecureDesktop等威胁迁移技术与防火墙和入侵防御服务有机地结合在一起，保证VPN流量不会给企业带来威胁。版本说明:CiscoASA5520CiscoASA5540CiscoASA5500系列产品从SOHO到大企业性能防火墙吞吐量防火墙+IPS吞吐量最大IPSec吞吐量最大IPSec/SSLVPN连接数SMBandSME市场定位适用平台最高连接数新建连接数/秒集成式端口最高虚拟接口高可用性支持EnterpriseMediumEnterpris