深信服安全业务快速选型报价一纸通.docxVIP

深信服安全业务渠道销售指导 以下所有产品给客户的首次报价应不低于6折，具体成本请联系您的深信服接口人：XXX 网关安全类：AF（下一代防火墙）、AC（上网行为管理）、SSL VPN 带宽 AC AF 接入授权 SSL 100M AC-1000-C440 AF-1000-B400 300 VPN-1000-A400 200M AC-1000-D420 AF-1000-D440 800 VPN-1000-B400 500M AC-1000-F620 AF-1000-E800 1200 VPN-1000-C600 1G AC-1000-H440 AF-1000-G640 2000 VPN-1000-D600 更高性能型号或商密需求请联系深信服接口人 （1）AC选型参考出口带宽和用户数，报价涉及网关杀毒、多线路、BA等模块以及URL库升级和服务； （2）AF选型主要参考带宽，报价涉及增强级模块、杀毒与未知威胁防护、VPN模块、多线路（2U设备）、最新威胁防御（URL库、安全规则库更新）和服务； （3）SSL选型主要参考并发用户数，报价涉及多线路模块、SSL 接入授权、远程应用发布模块、远程应用发布并发接入授权（必须先买）、短信认证模块、集群授权（第三台起免费）、动态令牌认证模块+加密狗、口袋助理验证码模块等。 旁路检测类：SIP（安全感知平台） 探针模式 探针数量（最大支持数量） 平台型号 流量 探针型号 高级模式 3台STA-100-B420 SIP-1000-A600 1G STA-B420 标准模式 30台(STA+NGAF)不限型号 1.5G STA-B440 高级模式 5台STA-100-B420 SIP-1000-B400 2G STA-C640 标准模式 50台(STA+NGAF)不限型号 3G STA-D642 高级模式 8台STA-100-B420 SIP-1000-C402 4.5G STA-E642 标准模式 80台(STA+NGAF)不限型号 6G STA-F842 SIP选型主要参考探针数量和模式选型，高级模式与标准模式的差别在于是否审计分析正常流量，对于安全威胁的检测分析能力相同，探针选型主要参考镜像交换机的流量大小。报价涉及设备与软件的接入授权，包括深信服设备接入授权、第三方设备接入授权、第三方系统软件接入授权、主管单位版本授权。 终端安全类：EDR（端点检测响应系统）、EMM （1）EDR选型参考终端数量及操作系统类型，报价区分PC端操作系统、windows服务端与Linux服务端分别报价，PC端涉及智防（恶意文件检测）、智控（微隔离）、智响应（联动响应）模块，windows Server与Linux Server 报价默认包含全部模块（不可以分开购买）； （2）EMM选型： EA授权数量 （并发） 型号 EW/EW+数量 （终端） 型号 300 EMM-1000-A400 300 EMM-1000-A400 800 EMM-1000-B440 800 EMM-1000-B440 1200 EMM-1000-C620 2000 EMM-1000-E620 2000 EMM-1000-E620 5000 EMM-1000-F640 分支组网类：SDWAN 　 VPN组网 安全组网 智能选路 广域网加速 小型分支 （100M） MIG-1000-A500 WOC-1000-D400 MIG-1000-A500 aBOS-1000-C400 MIG-1000-D500 WOC-1000-F600 aBOS-1000-C400 WOC-1000-F600 aBOS-1000-C400 中型分支 （200M） WOC-1000-F600 aBOS-1000-D600 WOC-1000-I640 aBOS-1000-D600 WOC-1000-I640 aBOS-1000-D600 大型分支 （500M） WOC-1000-K440 aBOS-3000 WOC-1000-M440 aBOS-3000 WOC-1000-M440 aBOS-3000 更高性能型号或商密需求请联系深信服接口人 备注：aBOS里面的vAC/vAF/vWOC/vSSL需要按照带宽和并发授权选型 解决方案类：等保合规、软件定义安全 （1）等级保护 等级保护 二级 三级 必选 AF、EDR、LAS AF、EDR、LAS、DAS、OSM 可选 AC、SSL VPN、DAS、BVT AC、SSL VPN、BVT、SIP、AD、GAP、FGAP 备注：深信服提供全套的等级保护合规方案，请联系厂家BU提供等保方案咨询。 （2）软件定义安全 等保一体机中各个组件选型跟对应硬件设备选型方法一致，网络串接的组件均按照流量选型，旁路部署的组件均按照授权数来