【渠道】智慧防火墙产品销售一纸禅v1.0.docx

新一代智慧防火墙产品销售一指禅 新一代智慧防火墙（NGFW）产品销售一纸禅 产品定位 作为一款创新型NGFW产品，奇安信新一代智慧防火墙具有更精细全面管控和防护能力。可充分满足漏洞防御、病毒查杀、行为管控等安全需求；同时对可能绕过边界防护的高级攻击、甚至已经侵入的威胁，通过融合威胁情报、安全大数据、应急响应、安全可视化、协同联动等“积极防御”能力，实现及时发现、高效分析和快速处置，从而提升用户网络的整体安全有效性。 主打功能 对于中小企业用户*：一体化安全防御，深度集成入侵防御、病毒防御、行为管控等安全能力，并可实现失陷主机及时发现处置、应急响应紧急推送，降低用户的总体拥有成本； 对于大型企业用户**：动态路由、策略路由、IPv6 支持等高阶组网能力；高性能高稳定性，开启高级安全功能性能衰减低，满足大型企业网络出口高带宽、大流量场景下安全防护及复杂组网需要； 对于集成方案用户：多安全组件协同联动，与天擎联动支持基于终端健康状态的访问控制；与沙箱联动，不依赖特征检测恶意程序；与天眼、NGSOC联动实现发现、分析、响应的闭环处置，实现平台、边界、终端的协同立体防御。 产品优势 市场地位 行业黑马 国内首款数据驱动创新型NGFW产品 连续三年IDC安全网关市场前三； 贵阳数博会 “2017十大黑科技”； 用户2.5万+，装机量8.5万+； 技术能力 遥遥领先 多核AMP+架构，应用层功能全开性能仅下降17%，功能全开性能衰减少。 强大的协同联动能力，能与天擎、天眼、NGSOC、安全云、沙箱协同联动，实现1+1＞2的安全效果，具备最全面的立体纵深防御解决方案。 数据驱动安全，支持内置威胁情报和云端威胁情报技术，实现对高级威胁的检测与拦截。 高端行业 全面认可 银行“四大行”标杆案例——中国建设银行总行互联网出口安全防护； 军队行业——JD集采入围测试综合排名第一； 部委客户——国家统计局1400台+集采，国-省-市-县4级部署； 教育行业——上海交大、中南大学、哈工大、厦门大学、东北大学、郑州大学； 大型企业——科大讯飞、比亚迪、韶钢集团、中国一拖集团等。 销售话术 1、你们智慧防火墙和其他厂商下一代防火墙有什么区别？ 首先我们智慧防火墙是功能完备的下一代防火墙，深度集成入侵防御、病毒查杀、访问控制、应用识别、用户识别等下一代防火墙功能。以此基础，我们还将奇安信安全大数据能力融入智慧防火墙，比如威胁情报检测，并支持与我司天擎、天眼、NGSOC等安全产品联动，更进一步提升安全有效性，是业内领先的边界防御产品。 2、你们产品是不是近几年才推出来的，稳定性怎么样？ 智慧防火墙充分融合网神防火墙基础架构和网康应用识别技术***上的多年积累，以及奇安信的安全大数据能力。产品功能、性能和稳定性均得到大幅提升。银行、985/211高校、数据中心，云平台等大流量出口部署，安全功能全开也能稳定运行，获得大量用户的高度认可。 3、智慧防火墙是不是要和天擎、天眼配套才能用？ 不是的。智慧防火墙单品使用也能实现访问控制、情报检测、入侵防御、病毒查杀、应用识别、带宽控制等功能，也能比传统防火墙更多的功能和防御效果。如果能搭配我司其他安全产品联动使用是可以达到1+1＞2的安全效果，从而进一步提升安全有效性。 产品形态与组件（如何报价？） 第一部分：系统+主机 防火墙系统基础组件（必选）+系统主机（必选） 防火墙硬件主机和防火墙系统基础组件，含访问控制、策略路由、IPV6接入、VPN互联等基础FW功能。 第二部分：扩展板卡和硬盘（可选或必选） 3000/5000系列自带业务口+扩展，NSG7000/NSG9000系列为全扩展，可需要根据客户现网和未来规划，选择对应的光口或电口扩展接口板卡。 防火墙选配硬盘可以支持分析溯源，部分型号支持64G、128G SSD或1T HDD，根据选型指导按需选配。 第三部分：高级功能授权模块（可选） 可以组合择入侵防御(IPS)、防病毒(AV)、APP识别与控制(APP)、URL过滤(URL)、威胁情报(IOC)功能模块，但是更推荐全功能模块升级订阅服务包(BDL)，不仅价格更实惠更能凸显产品价值。 第四部分：其他组件（可选） 智慧管理分析系统（SMAC）:可实现防火墙集中管理、统一监控、策略下发，违规核查，并支持威胁地图。具有虚拟化、硬件两种形态。 防火墙日志审计系统（LC）：可实现长时间日志留存和查询分析，满足网络安全法6个月日志存留要求。具有虚拟化、硬件两种形态 目标客户场景 强合规性场景：通过部署智慧防火墙及配套产品，符合“等保2.0”中对安全通信网络、安全区域边界、安全管理中心等测评指标的要求； 用户办公网与互联网出口部署智慧防火墙进行逻辑隔离，保护用户办公网的IT资产； 数据中心出口，承接外部网络访问及大流