2024年3月27日发(作者：浑永春)
深信服安全业务渠道销售指导
以下所有产品给客户的首次报价应不低于6折，具体成本请联系您的深信服接口人：XXX
一、 网关安全类：AF（下一代防火墙）、AC（上网行为管理）、SSL VPN
带宽
100M
200M
500M
1G
AC
AC-1000-C440
AC-1000-D420
AC-1000-F620
AC-1000-H440
AF
AF-1000-B400
AF-1000-D440
AF-1000-E800
AF-1000-G640
接入授权
300
800
1200
2000
SSL
VPN-1000-A400
VPN-1000-B400
VPN-1000-C600
VPN-1000-D600
更高性能型号或商密需求请联系深信服接口人
（1）AC选型参考出口带宽和用户数，报价涉及网关杀毒、多线路、BA等模块以及URL库升级和服务；
（2）AF选型主要参考带宽，报价涉及增强级模块、杀毒与未知威胁防护、VPN模块、多线路（2U设备）、最新威
胁防御（URL库、安全规则库更新）和服务；
（3）SSL选型主要参考并发用户数，报价涉及多线路模块、SSL 接入授权、远程应用发布模块、远程应用发布并
发接入授权（必须先买）、短信认证模块、集群授权（第三台起免费）、动态令牌认证模块+加密狗、口袋助理验
证码模块等。
二、 旁路检测类：SIP（安全感知平台）
探针模式
高级模式
标准模式
高级模式
标准模式
高级模式
标准模式
探针数量（最大支持数量）
3台STA-100-B420
30台(STA+NGAF)不限型号
5台STA-100-B420
50台(STA+NGAF)不限型号
8台STA-100-B420
80台(STA+NGAF)不限型号
平台型号 流量 探针型号
STA-B420
STA-B440
STA-C640
STA-D642
STA-E642
STA-F842
SIP-1000-A600 1G
1.5G
SIP-1000-B400 2G
3G
SIP-1000-C402 4.5G
6G
SIP选型主要参考探针数量和模式选型，高级模式与标准模式的差别在于是否审计分析正常流量，对
于安全威胁的检测分析能力相同，探针选型主要参考镜像交换机的流量大小。报价涉及设备与软件的
接入授权，包括深信服设备接入授权、第三方设备接入授权、第三方系统软件接入授权、主管单位版
本授权。
三、 终端安全类：EDR（端点检测响应系统）、EMM
（1）EDR选型参考终端数量及操作系统类型，报价区分PC端操作系统、windows服务端与Linux服
务端分别报价，PC端涉及智防（恶意文件检测）、智控（微隔离）、智响应（联动响应）模块，windows
Server与Linux Server 报价默认包含全部模块（不可以分开购买）；
（2）EMM选型：
EA授权数量
（并发）
型号 EW/EW+数量
（终端）
型号
300
800
1200
2000
EMM-1000-A400
EMM-1000-B440
EMM-1000-C620
EMM-1000-E620
300
800
2000
5000
EMM-1000-A400
EMM-1000-B440
EMM-1000-E620
EMM-1000-F640
四、 分支组网类：SDWAN
小型分支
VPN组网
MIG-1000-A500
安全组网
MIG-1000-A500
aBOS-1000-C400
aBOS-1000-D600
智能选路
MIG-1000-D500
WOC-1000-F600
aBOS-1000-C400
WOC-1000-I640
aBOS-1000-D600
WOC-1000-M440
aBOS-3000
广域网加速
WOC-1000-F600
aBOS-1000-C400
WOC-1000-I640
aBOS-1000-D600
WOC-1000-M440
aBOS-3000
（100M）
WOC-1000-D400
中型分支
（200M）
大型分支
（500M）
WOC-1000-F600
WOC-1000-K440
aBOS-3000
更高性能型号或商密需求请联系深信服接口人
备注：aBOS里面的vAC/vAF/vWOC/vSSL需要按照带宽和并发授权选型
五、 解决方案类：等保合规、软件定义安全
（1）等级保护
等级保护
必选
可选
二级
AF、EDR、LAS
AC、SSL VPN、DAS、BVT
三级
AF、EDR、LAS、DAS、OSM
AC、SSL VPN、BVT、SIP、
AD、GAP、FGAP
备注：深信服提供全套的等级保护合规方案，请联系厂家BU提供等保方案咨询。
（2）软件定义安全
等保一体机中各个组件选型跟对应硬件设备选型方法一致，网络串接的组件均按照流量选型，旁路
部署的组件均按照授权数来选型；等保一体机中的各个组件默认免费开通该组件所有模块，无需考
虑模块开通。
2024年3月27日发(作者：浑永春)
深信服安全业务渠道销售指导
以下所有产品给客户的首次报价应不低于6折，具体成本请联系您的深信服接口人：XXX
一、 网关安全类：AF（下一代防火墙）、AC（上网行为管理）、SSL VPN
带宽
100M
200M
500M
1G
AC
AC-1000-C440
AC-1000-D420
AC-1000-F620
AC-1000-H440
AF
AF-1000-B400
AF-1000-D440
AF-1000-E800
AF-1000-G640
接入授权
300
800
1200
2000
SSL
VPN-1000-A400
VPN-1000-B400
VPN-1000-C600
VPN-1000-D600
更高性能型号或商密需求请联系深信服接口人
（1）AC选型参考出口带宽和用户数，报价涉及网关杀毒、多线路、BA等模块以及URL库升级和服务；
（2）AF选型主要参考带宽，报价涉及增强级模块、杀毒与未知威胁防护、VPN模块、多线路（2U设备）、最新威
胁防御（URL库、安全规则库更新）和服务；
（3）SSL选型主要参考并发用户数，报价涉及多线路模块、SSL 接入授权、远程应用发布模块、远程应用发布并
发接入授权（必须先买）、短信认证模块、集群授权（第三台起免费）、动态令牌认证模块+加密狗、口袋助理验
证码模块等。
二、 旁路检测类：SIP（安全感知平台）
探针模式
高级模式
标准模式
高级模式
标准模式
高级模式
标准模式
探针数量（最大支持数量）
3台STA-100-B420
30台(STA+NGAF)不限型号
5台STA-100-B420
50台(STA+NGAF)不限型号
8台STA-100-B420
80台(STA+NGAF)不限型号
平台型号 流量 探针型号
STA-B420
STA-B440
STA-C640
STA-D642
STA-E642
STA-F842
SIP-1000-A600 1G
1.5G
SIP-1000-B400 2G
3G
SIP-1000-C402 4.5G
6G
SIP选型主要参考探针数量和模式选型，高级模式与标准模式的差别在于是否审计分析正常流量，对
于安全威胁的检测分析能力相同，探针选型主要参考镜像交换机的流量大小。报价涉及设备与软件的
接入授权，包括深信服设备接入授权、第三方设备接入授权、第三方系统软件接入授权、主管单位版
本授权。
三、 终端安全类：EDR（端点检测响应系统）、EMM
（1）EDR选型参考终端数量及操作系统类型，报价区分PC端操作系统、windows服务端与Linux服
务端分别报价，PC端涉及智防（恶意文件检测）、智控（微隔离）、智响应（联动响应）模块，windows
Server与Linux Server 报价默认包含全部模块（不可以分开购买）；
（2）EMM选型：
EA授权数量
（并发）
型号 EW/EW+数量
（终端）
型号
300
800
1200
2000
EMM-1000-A400
EMM-1000-B440
EMM-1000-C620
EMM-1000-E620
300
800
2000
5000
EMM-1000-A400
EMM-1000-B440
EMM-1000-E620
EMM-1000-F640
四、 分支组网类：SDWAN
小型分支
VPN组网
MIG-1000-A500
安全组网
MIG-1000-A500
aBOS-1000-C400
aBOS-1000-D600
智能选路
MIG-1000-D500
WOC-1000-F600
aBOS-1000-C400
WOC-1000-I640
aBOS-1000-D600
WOC-1000-M440
aBOS-3000
广域网加速
WOC-1000-F600
aBOS-1000-C400
WOC-1000-I640
aBOS-1000-D600
WOC-1000-M440
aBOS-3000
（100M）
WOC-1000-D400
中型分支
（200M）
大型分支
（500M）
WOC-1000-F600
WOC-1000-K440
aBOS-3000
更高性能型号或商密需求请联系深信服接口人
备注：aBOS里面的vAC/vAF/vWOC/vSSL需要按照带宽和并发授权选型
五、 解决方案类：等保合规、软件定义安全
（1）等级保护
等级保护
必选
可选
二级
AF、EDR、LAS
AC、SSL VPN、DAS、BVT
三级
AF、EDR、LAS、DAS、OSM
AC、SSL VPN、BVT、SIP、
AD、GAP、FGAP
备注：深信服提供全套的等级保护合规方案，请联系厂家BU提供等保方案咨询。
（2）软件定义安全
等保一体机中各个组件选型跟对应硬件设备选型方法一致，网络串接的组件均按照流量选型，旁路
部署的组件均按照授权数来选型；等保一体机中的各个组件默认免费开通该组件所有模块，无需考
虑模块开通。