【已派奖】深信服下一代防火墙AF用户故事第五期：广西建工集团

---

用户简介

某公司是广西壮族自治区国有大型企业，名列中国企业500强第183位，同时被评为“中国最具成长性承包商”。集团是自治区重点打造的“千亿元企业工程”企业，2017年营业收入超过900亿元。集团旗下拥有16家全资子公司，5家控股企业，在职员工2.7万人，每年在建工程几千个，提供就业岗位超25万个。

---

选择AF的理由

集团在进行机房建设时，考虑过市场上多个安全厂商的产品，但从设备的功能性、操作性以及售后服务等几个维度筛选后，最终选择了某公司下一代防火墙AF。

1、出色的勒索病毒防御：在勒索病毒爆发时，集团依托某公司下一代防火墙AF融合安全的能力，能够很好地保障内网设备的安全性；

2、有效简化安全运维：AF拥有出色的图表输出功能，能帮助运维人员快速看清设备的安全动态，方便安全运维管理，减少运维差错，此外在人性化设置方面也能够贴合用户的诉求；

3、完善的售后服务体系：某公司的售后服务体系非常完善，响应及时，解决问题的能力比较强，有一段时间用户攻击检测量比较大，联系工作人员后他们很快就帮忙在AF上进行了策略调优，通过联动封锁有效降低了攻击量。

---

点击视频，观看某公司分享某公司下一代防火墙AF的使用感受：

⬇️

---

互动有礼

本期礼品：膳魔师凯菲保温杯

奖励一：微信公众号留言奖励

前往某公司微信公众号，

在留言区写下您在使用某公司下一代防火墙AF过程中的详细感受，将精选出部分优质留言。

截止2018年12月10日12：00，获赞数量前6名的用户，

将获得某公司送出的精美礼品一份（该系列活动中每位用户最多限领1次）。

奖励二:社区评论奖励

截止2018年12月17日12：00,

在本帖回复您与某公司的故事，满足内容基本要求，即可获得500S豆！

优秀内容可获得膳魔师凯菲保温杯一个（限5名）（由某公司专家评选）

基本要求：a、用户简介（简单介绍公司行业、规模等）

b、某公司  XX 产品使用经历

c、选择某公司  XX产品的理由

（注：本活动同一用户id相同内容多次评论，实物奖励仅享受一次，真实原创，字数不少于50）

---

本期获奖名单公布

帖子作者	作者UID	奖励
金卡戴珊	173884	500s豆
新手397003	171136	500s豆
tj_zero	63506	实物奖励
newstar	167845	实物奖励
新手414707	139972	实物奖励
新手796028	124956	实物奖励

（请以上用户在三个工作日内将个人联系方式私信给社区管理员，方便为您尽快派发奖励！逾期不候～）

---

往期回顾

某公司下一代防火墙AF用户故事第一期丨东风小康

某公司下一代防火墙AF用户故事第二期丨某公司

某公司下一代防火墙AF用户故事第三期丨山西云时代

某公司下一代防火墙AF用户故事第四期丨某公司

我们公司大概有七八十人，防火墙设备用的就是NGAF设备，我只能说：这个设备真心很不错，东西放在那儿没人管，网络安全还很有保障，真是不知道该怎么形容的，最不起眼的设备给了我们最安全的体验！！给大家提醒一句：要记得更新版本呦。。。。

看这水杯着实心动

心动不如行动

心动不如行动

我们是一个700人的公司，公司网络结构复杂，业务服务器较多，限制员工分别使用内外网资源，并且连接其他公司的不同网段的网络。公司网络的稳定性稳定完全靠的是某公司下一代防火墙作为主要监管设备，防火墙的安全事件中，每天都不同的外网DOS攻击事件，防火墙主动拒绝动作，拒绝访问限制策略，保证了公司的网络的稳定性和可靠性。

这个杯子确实很让人心动

背景：
我们公司属于传统制造业，目前公司分为厂区和办公区两个重要部分，涉及到复杂的网络环境既有生产物流线路也有普通办公线路，两条线路各有使用要求，PC数量100台左右，各种规格交换机10多台，防火墙和行为管理设备均有配置。

体验：
某公司  NGAF 产品和AC产品我们都在使用，在某公司产品使用中给我印象最深的是初装部署，比如：NGAF和AC两种产品的预出厂策略本身就是不一样的，AC更接近于整体开放，单独限制；而AF产品更接近于整体封闭，单独开放；管理思路完全不同，但是整体界面还是很容易理解的。

选择理由：
某公司  NGAF产品的理由:业内知名，售后服务可靠有保障，技术水平优异，持续保持更新等。

公司应该属于制造业，生产工业部品，目前大约400人的规模，主要是办公区网络的管理和维护，PC电脑大约一百台，使用某公司 NGAF产品防范；

某公司  AF 产品使用过程体会，及时更新库文件是很必要的，这样日志记录的就会比较清晰，如果不及时更新可能无法识别某些网站，仅能记录网站，而且做行为限制也会出现纰漏。

选择某公司  AF产品的理由主要还是听身边人的介绍，并且品牌形象良好，质量过硬。

用户简介：
我们使用sangfor AF放在互联网的线路上开启防护策略

体验
优点：AF有强大的病毒数据库，可以检测到内网是否存在病毒、漏洞和攻击的行为等，保护内网流量的安全性，而且AF的功能也强大把多种功能集中到一体，既可以做访问控制的策略，也具有IPS的功能防止DDos攻击、ARP欺骗等，还可以设定每周定时发综合报告给邮箱把内网异常的问题都展现出来

缺点：1.几乎每周的周报都提示有僵尸病毒，我已经在AF上开启了恶意域名重定向的功能，然后按着提示在http://sec.sangfor.com.cn/apt下载了某公司僵尸病毒的检测工具扫描了对应的主机结果提示没有问题，同时我也使用了我们内网的杀毒软件扫描了也是提示没有问题，所以我怀疑是存在误报的情况，但这种情况经常发生。
2.有时候AF会检测到内网某台主机有漏洞提示需要修复，但修复的操作指引做得不够详细，比如，检查到了某个漏洞就说需要打某个补丁或者建立一条防护的策略但具体操作没有讲，还有时间什么也没写怎样修复。。。因为这个之前发生的事了，我现在也找不到相关的截图了。。。

选择理由：
由于我们公司外网线路缺少一个对异常流量进行抵御的设备也就是IPS的功能，然后sangfor是国内知名的品牌售前售后服务都不错质量也好，所以就选择了AF