销售培训防火墙产品.pptxVIP

2009/03;培训内容;概念描述;并发连接数：是指防火墙对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。;IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。专业上讲就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。;产品介绍;;思科 ASA 5500 系列企业版;每个版本都能满足特定的企业环境需求： 防火墙版：使企业能够安全、可靠地部署关键业务应用和网络。独特的模块化设计能够提供卓越的投资保护，降低运作成本。 IPS版：通过一组防火墙、应用安全性和入侵防御服务，防止关键业务服务器和基础设施遭受蠕虫、黑客及其它威胁的袭击。 Anti-X版：利用全面的安全服务套件，为小型站点或远程站点的用户提供保护。企业级防火墙和VPN服务提供到公司网络的安全连接。Anti-X服务能够防止客户端系统遭受恶意Web站点以及病毒、间谍软件和诱骗等基于内容的威胁侵袭。 SSL/IPsec VPN版：使远程用户能够安全地访问内部网络系统和服务，为大型企业部署支持VPN集群。安全套接字层（SSL）和IP Security（IPsec）VPN 远程接入技术将Cisco Secure Desktop 等威胁迁移技术与防火墙和入侵防御服务有机地结合在一起，保证VPN流量不会给企业带来威胁。 ;; H3C SecPath系列 安全产品介绍;SecPath 系列防火墙概览;产品命名：Quidway SecPath 10F 市场定位：桌面型防火墙，SOHO、小企业或分支机构的安全接入设备 处理性能：吞吐量10Mbps，加密性能5M，100条VPN通道 接口数量：1X10M WAN + 4XFE LAN 配置：8M FLASH，64M内存 产品特点： 提供网络安全保障和防护功能 支持丰富的VPN业务特性 电信级设备高可靠性 全面细粒度的QoS保证 智能、高效、动态和图形化的管理 ;SecPath 100F-S介绍;产品命名：Quidway SecPath 100F 市场定位：标准型百兆防火墙，作为中小企业的出口防火墙设备，或中型企 业的内部防??墙设备 处理性能：吞吐量300M，并发连接50万，每秒新增连接1万，VPN加密性能 10/60Mbps（软/硬件） 接口数量：3XFE WAN + 4FE LAN；一个MIM扩展槽位，可选接口模块包括 1FE/2FE/4FE/IPSec加密卡 配 置：16M FLASH，256M内存 产品特点： 提供网络安全保障和防护功能 支持丰富的VPN业务特性 电信级设备高可靠性 全面细粒度的QoS保证 智能、高效、动态和图形化的管理 ;产品命名：Quidway SecPath 500F-E 市场定位：增强型百兆防火墙，作为中小企业的出口防火墙设备，或中型企 业的内部防火墙 处理性能：吞吐量400M，并发连接80万，每秒新增连接1.5万，VPN加密性 能400Mbps（硬件） 接口数量：4XFE WAN ；一个MIM扩展槽位，可选接口模块包括1FE/2FE/4 FE/1GE(光/电)/2GE(光/电) 配 置：16M FLASH，256M内存 （可扩至512M） 产品特点： 提供网络安全保障和防护功能 支持丰富的VPN业务特性 电信级设备高可靠性 全面细粒度的QoS保证 智能、高效、动态和图形化的管理 ;产品命名：Quidway SecPath 500F 市场定位：入门型千兆防火墙，作为大中型企业的出口或内部防火墙 处理性能：吞吐量1G，并发连接100万，每秒新增连接2万， VPN加密性能 350Mbps 接口数量：四个固定GE口（其中两个为光/电接口，另外两个为10/100/100M电 口）；支持两个MIM扩展槽位，可选接口模块包括 1FE/2FE/4FE/1GE(光/电)/2GE(光/电) 配 置：16M FLASH，512M内存（可扩至1G）；内置IPSec硬件加密 产品特点： 提供网络安全保障和防护功能 支持丰富的VPN业