Paloalto安全解决方法FOR销售.pptVIP

* * * * 10 10 10 10 App-ID 对5大类25个子类的750多种应用程序实施基于策略的控制 平衡控制各种业务、互联网与网络应用程序以及网络协议 每周都会新增5-10种应用程序 User-ID 用户再无需仅靠定义IP地址防范威胁 利用现有活动目录（Active Directory ）架构 根据实际AD用户名而非仅是IP，了解用户应用与威胁行为 根据用户及/或AD群组管理与实施策略 调查安全事件，编制自定义报告 Content-ID 探测与阻止各种威胁，限制未授权文件传输与控制与工作无关的网络浏览 基于串流、而非文件的实时扫描性能 统一签名引擎可扫描单通道内的各种威胁 漏洞攻击(IPS)、病毒、及间谍软件 (包括下载内容及phone-home) 按类型阻止敏感数据与文件传输 查找CC # 与SSN模式 查看文件内部内容，确定其类型-而非基于扩展 通过集成式URL数据库，启用网络过滤功能 76类20M URL 本地数据库可确保高扩展性解决方案(1,000’个URL/秒) 与传统的UTM设备的不同在于采用一次扫描一次处理的原则，大大提高的处理的性能 采用单通道并行处理设计（SP3架构），我们的防火墙的速度是最快的，即使开启所有的功能，我们的设备也是最快的 * 17 * * * 第一种部署方式可以放在路由器的后面，这个模式是独特的，所有的防火墙都不支持旁路 第二种以透明模式部署 第三种是 * * * * 23 23 23 * * * ? 2011 Palo Alto Networks. Proprietary and Confidential. Paloalto安全解决方案For Sales ? 2011 Palo Alto Networks. Proprietary and Confidential. Page * | 题 纲 了解现状 认识 PaloAlto 寻找商机 敲开用户“兴趣之门” 销售支持 IT经理越来越烦恼… 有人网络聊天，通过聊天软件收发文件… 有人泄露公司敏感信息… 网页被挂马或含不良内容… 管理、运维工作量巨大… 有人“翻墙” 有人网上看电视、电影… 间谍软件、木马被植入 Web邮件传播病毒 有人访问不良网站… P2P下载… 太多的“挨踢”理由… 怎么做才能 —— 明明白白“网络” 清清楚楚“安全” 一般的网络安全方案 Firewall Virus Gateway IDS/IPS … 应用层防护的缺失，导致很多“漏网之鱼” 现实：无法提供真正的安全！ 应用识别能力的限制使人们有太多的“东西”不知道 方案完善之道？ Firewall Virus Gateway IDS/IPS Web 防火墙 应用监控系统 URL 过滤 Proxy 网关 网络越来越慢!!! … 管理及运维工作量巨大… 流量控制 可用吗？实用吗？ ? 2011 Palo Alto Networks. Proprietary and Confidential. Page * | 题 纲 了解现状 认识 PaloAlto 寻找商机 敲开用户“兴趣之门” 销售支持 ? 2011 Palo Alto Networks. Proprietary and Confidential. Page * | 需要一种产品可以有效对应用进行全面控制! 在过去的十年，应用控制需求在不断扩大 一开始没有产品如此设计 许多产品试图弥补 (IPS加入P2P的特征识别、代理服务器加入P2P的识别、UTM从IPS引擎中加入应用识别) 但是没有产品能够全面的解决安全策略的问题 我们需要这样的产品： 设计初始即考虑应用识别 完全的基于应用程序进行控制 可分析SSL流量 更高的性能 Palo Alto网关安全方案 Firewall Virus Gateway IDS/IPS Web 防火墙 应用监控系统 URL 过滤 Proxy 网关 … 强大的专用硬件处理能力，保证网络的效率…！ 管理容易…！ 精细的应用控制 严格的用户控制 基于内容定义的访问控制 不降低性能的网页病毒过滤 聊天软件控制 P2P 控制 URL过滤 精确的QoS保证 防信息泄漏 …. 流量控制 全球最强大的应用识别系统： 专用硬件识别运算 识别1200+种应用 真正实现： 用户全面了解应用状况 准确和完整的威胁评估 —— 应用可视 性能强大的IPS ? 2011 Palo Alto Networks. Proprietary and Confidential. Page * | 下一代安全网关（NGFW) 应用的感知和完整的可视