深信服社区»版块 安全类 下一代防火墙NGAF 【已派奖】深信服下一代防火墙AF用户故事第五期:广西建 ...

【已派奖】深信服下一代防火墙AF用户故事第五期:广西建工集团

查看数: 7811 | 评论数: 13 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-12-7 15:38

正文摘要:

奖励一:微信公众号留言奖励前往某公司微信公众号,在留言区写下您在使用某公司下一代防火墙AF过程中的详细感受,将精选出部分优质留言。截止2018年12月10日12:00,获赞数量前6名的用户,将获得某公司送出的精美 ...

回复

新手612152 发表于 2020-2-21 09:22
提示: 作者被禁止或删除 内容自动屏蔽
帅先森 发表于 2018-12-14 13:34
相对于其他产品,我觉得某公司的产品界面友好,同时功能点也很足,还是需要花很长时间才能完全理解他的各个功能!
金馆长 发表于 2018-12-14 08:34
路过,溜达一下,长见识了
新手796028 发表于 2018-12-13 14:40
a、用户简介:
武汉市城管委

b、某公司  AC 产品使用经历
记得当时还是2013年,我刚来城管委做12319系统运维的工作。 那时的管理非常难,话务员在工作时间经常看视频,看小说,看电视剧,下载电影....... 影响了工作不说,还完全管理不了,在工作中时常被领导批评。   因为这些行为都无法在三层交换机上管理,没有太详细的关于应用控制的策略。
  就在这时,某公司的ac产品进入领导的视线,里面有详细的应用控制策略和多层次的流量控制,透明的切近到网络,完美的实现了城管领导的关于管理的所有需求。 堪称当时的及时雨。
买入后把用户+策略+时间进行了关联,话务员的行为和规范得到了有效的克制和规范。 从这以后,某公司的这个品牌就给领导留下了非常好的印象,在武汉城管委扎稳了根,是以后网络产品的首选项。

c、选择某公司  AC产品的理由
简单,好用,稳定。 用户的UI设置很好,很容易上手和维护。用户验证,策略和流控功能非常强大,极大解决了上班时的管理问题。        400的支持电话也很给力,提供很多的技术支持。
城管领导心目中的NO.1
新手414707 发表于 2018-12-13 14:05
用户简介:
我们使用sangfor AF放在互联网的线路上开启防护策略

体验
优点:AF有强大的病毒数据库,可以检测到内网是否存在病毒、漏洞和攻击的行为等,保护内网流量的安全性,而且AF的功能也强大把多种功能集中到一体,既可以做访问控制的策略,也具有IPS的功能防止DDos攻击、ARP欺骗等,还可以设定每周定时发综合报告给邮箱把内网异常的问题都展现出来

缺点:1.几乎每周的周报都提示有僵尸病毒,我已经在AF上开启了恶意域名重定向的功能,然后按着提示在http://sec.sangfor.com.cn/apt下载了某公司僵尸病毒的检测工具扫描了对应的主机结果提示没有问题,同时我也使用了我们内网的杀毒软件扫描了也是提示没有问题,所以我怀疑是存在误报的情况,但这种情况经常发生。
2.有时候AF会检测到内网某台主机有漏洞提示需要修复,但修复的操作指引做得不够详细,比如,检查到了某个漏洞就说需要打某个补丁或者建立一条防护的策略但具体操作没有讲,还有时间什么也没写怎样修复。。。因为这个之前发生的事了,我现在也找不到相关的截图了。。。

选择理由:
由于我们公司外网线路缺少一个对异常流量进行抵御的设备也就是IPS的功能,然后sangfor是国内知名的品牌售前售后服务都不错质量也好,所以就选择了AF
newstar 发表于 2018-12-13 11:15
本帖最后由 newstar 于 2018-12-13 11:36 编辑

公司应该属于制造业,生产工业部品,目前大约400人的规模,主要是办公区网络的管理和维护,PC电脑大约一百台,使用某公司 NGAF产品防范;

某公司  AF 产品使用过程体会,及时更新库文件是很必要的,这样日志记录的就会比较清晰,如果不及时更新可能无法识别某些网站,仅能记录网站,而且做行为限制也会出现纰漏。

选择某公司  AF产品的理由主要还是听身边人的介绍,并且品牌形象良好,质量过硬。
tj_zero 发表于 2018-12-13 11:04
本帖最后由 tj_zero 于 2018-12-13 11:38 编辑

背景:
我们公司属于传统制造业,目前公司分为厂区和办公区两个重要部分,涉及到复杂的网络环境既有生产物流线路也有普通办公线路,两条线路各有使用要求,PC数量100台左右,各种规格交换机10多台,防火墙和行为管理设备均有配置。

体验:
某公司  NGAF 产品和AC产品我们都在使用,在某公司产品使用中给我印象最深的是初装部署,比如:NGAF和AC两种产品的预出厂策略本身就是不一样的,AC更接近于整体开放,单独限制;而AF产品更接近于整体封闭,单独开放;管理思路完全不同,但是整体界面还是很容易理解的。

选择理由:
某公司  NGAF产品的理由:业内知名,售后服务可靠有保障,技术水平优异,持续保持更新等。
新手730594 发表于 2018-12-12 17:00
这个杯子确实很让人心动
新手397003 发表于 2018-12-12 11:35
我们是一个700人的公司,公司网络结构复杂,业务服务器较多,限制员工分别使用内外网资源,并且连接其他公司的不同网段的网络。公司网络的稳定性稳定完全靠的是某公司下一代防火墙作为主要监管设备,防火墙的安全事件中,每天都不同的外网DOS攻击事件,防火墙主动拒绝动作,拒绝访问限制策略,保证了公司的网络的稳定性和可靠性。