深信服产品销售手册

厦门市四美达科技发展有限公司厦门市政府采购定点供应商中央政府采购定点供应商系统集成二级资质*楼宇智能化：综合布线、视频监控、防盗、一卡通、智能会议、背景音乐、LED大屏代理品牌：TCL布线、HYUNDAI监控、POLYCOM视频会议*机房工程：机房装修、电气、精密空调、环境监控、防雷、防静电、UPS、安防代理品牌：艾默生机房整体解决方案*基础网络：交换、路由、网络安全及审计、无线网络、上网行为管理、VPN、网络优化代理品牌：深信服、H3C、CISCO、网御神州、伟思、网康*数据中心：小型机、刀片服务器、存储备份、远程容灾、虚拟化、数据防泄密代理品牌：IBM、HP、赛门铁克、VMware、联想*终端设备：台式机、笔记本电脑、外设、数码选件、耗材代理品牌：IBM、HP、联想、三星、明基、罗技、爱普生、DELL四美达企业营销事业部周统邦手机：[phone]直线：0592-2951719传真：[phone]EMAL:[e-mail]公司网址：地址：厦门市思明区前埔软件园二期观日路24号四美达科技大厦目录上网行为管理AC.........................................................................上网优化网关SG.......................................................................8流量管理BM............................................................................12IPSECVPN................................................................................16SSLVPN....................................................................................20广域网加速WOC.....................................................................25应用交付AD.............................................................................29上网行为管理AC2005深信服科技于业界首次提出“上网行为管理”理念，2006年正式推出SANGFORAC上网行为管理网关，现在深信服上网行为管理产品在国内市场占有率第一。需求背景普及的互联网给缺乏管理的组织机构带来了诸多挑战，出现在了上网带宽被滥用、工作效率低下、外发信息泄密、滥用互联网而招致法律风险、缺乏上网行为记录而导致事后无据可查、内网网络不安全等问题。需求分析在各个行业，从网络安全、信息安全、经济效益、法律安全等方面深信服上网行为管理AC都有它的市场。访问控制AC内置国内最全的应用识别规则库，最大的网页地址（URL）库，结合深度内容检测技术、网页智能识别等专利技术，为客户解决网页过滤、封堵与工作无关的网络应用等需求。流量管理AC利用多线路流控、虚拟线路、父子通道等技术为各种网络应用合理分配流量，保障客户内部关键的业务流量，限制与工作无关的应用流量，为客户解决上网速度慢，带宽不够用的问题。监控审计在做了上网行为管理策略后，AC可对客户内部关键的应用行为进行全面的记录，包括邮件、聊天、发贴、传输的文件等，加密应用也可以。对于不方便审计的领导，可配备免审计KEY。应用、行为、流量等信息记录在内置或者外置数据中心，以报表形式呈现，为客户解决防范信息泄密，关键事件有据可查的问题。SANGFORAC的产品思路，以精准的用户识别、终端识别、应用识别为基础，通过封堵、流控、审计等管理手段，融合网关+终端、行为+内容的管理方法，帮助用户应对互联网挑战。差异化优势品牌优势深信服上网行为管理是国内上网行为管理的第一品牌。最早提出上网行为管理的概念，现在服务的客户800多家，市场份额占有率第一，应用于多个大行业大客户。识别能力强AC识别应用能力业界最强。识别是判断上网行为管理的基础，只有清楚的识别终端、用户和应用，才能做到精确的网络管理。上网安全行为管理是为了内网的安全稳定，业务能在无安全威胁的环境下正常运行。AC在安全强化方面具备很多的功能，防火墙，网关杀毒、IPS，防DOS攻击，防ARP欺骗，过滤危险脚本，恶意插件，危险流量的识别和封堵，终端安全检查和准入规则的设置等措施，为客户建立一个稳定的绿色内网。管理智能SANGFORAC的智能体现在提供风险智能报表、上网时间流量的智能提醒、文件、网页和P2P的智能识别、多种灵活的KEY、独立数据中心海量存储日志、具有内容搜索功能等，为客户提供一个简便轻松的管理环境。性能强大且稳定SANGFORAC可处理单向2G流量，为目前业界处理性能最强的设备，在多家对稳定性要求颇高的金融和运营商管户中实际应用。深信服上网行为管理功能取之于客户的需求，用之于客户的实际网络环境，在经过6000多家客户的实际网络环境应用，深信服上网行为管理功能近乎完善，技术和服务都得到了各行业客户的一致认可。10个启发式问题1.现在经常有用户抱怨网速慢吗？有什么办法可以控制无关应用所占用的带宽？说明：若客户在回答中提到网络存在问题或者高峰时段发邮件等应用比较卡的信息，则存在上网行为管理的需求。网速慢的原因主要是内网用户有大量的P2P下载行为，在客户表示对下载影响带宽有同感时，与客户说明P2P吞噬带宽的严重性，引导AC可以解决这样的问题，如禁止使用P2P软件、对P2P行为进行带宽限制、对重要应用进行带宽保障等。2.组织对于控制各部门平时的网络应用是否有相关规定?目前通过什么方法来执行呢？说明：若客户在回答中提到有不允许上班时间使用下载、在线看视频等要求时，进一步询问客户目前通过怎样的方式来实现。下载和流媒体是比较难控制的应用，部分管理员通过防火墙端口或者IP来实现交果不好，可引导AC可识别和管控各种网络应用，具有目前国内最大的应用识别规则库、网页智能识别和P2P智能管理的技术。3.各部门应用不同，目前有产品能帮您解决各部门访问权限控制的问题吗？说明：对于部他职能部门（如研发）平常工作涉及较多公司机密信息，但又有需要上网的时候，若客户提到目前上网的话只能去其他部门的时候，我们告诉客户AC可以解决问题。AC可针对不同的部门做不同的上网策略，可根据关键字过滤外发信息，同时给这些部门需要的网络应用。4.您通过怎么的方式了解当前的网络使用状况和存在的问题？目前怎样管理的呢？说明：如果客户没有办法了解到网络的合用状况，也没有办法解决管理问题时，那么可以告诉客户AC可以看到网络中的流量、在线用户，用户的网络应用情况。AC是一个网络应用和流量可视化的平台，也是一个对用户、对带宽进行管理的平台。不仅有网络实时监控功能，而且可以形成各种流量排行、应用排行等丰富的报表。5.组织对于信息保密方面都有哪些规定？员工入职是否需要签署保密协议？说明：如果客户脯明在信息保密方面比较重视，采取了一些保密措施，这时候我们告诉客户AC可以帮助客户从网络方面更好的做信息保密工作。AC可为不同的用户提供不同的网络应用，关键部门外发的邮件和BBS发贴等可设定关键字过滤，对特定邮件具有邮件延迟审计功能；所有网络应用AC都能记录并保存在数据中心，事前预防、事中策略和事后追查做好信息保密工作。6.您所在组织有没有接到公安部或者网监要求呢？是否有应对方案？说明：公安部或者网监要求的在电力和金融行业客户中比较常见。同时企业客户上市前也有信息审计的需求。若客户正准备做这方面的工作，我们告诉客户AC可以实现。AC内置数据中心，对内网用户访问网页、IM聊天、发送邮件等几乎所有网络行为都能记录下来，满足公安部和网监对网络日志的定期检查。针对大的数据量，AC具有独立数据中心可海量存储，数据审查KEY实现对记录数据的分权限管理，数据搜索的功能帮助快速定位关键信息。7.如果用户利用组织网络对外传播不良信息，这会给单位带来怎样的影响？说明：若客户表求目前还没有这方面的考虑，我们可举例说明该客户行业的类似事件。若客户有所耳闻并计划做的时候，我们告诉客户AC可以针对类似情况做提前预防准备。AC可做到关键字过滤发贴、禁止访问贴吧和发贴、允许看贴不允许发贴、制定允许访问部分贴吧和回帖等，对于经过SSL加密的网站也能一样实管控。8.员工不理解、不接受、甚至故意违反管理制度，这给您的工作带来了怎样的困扰？说明：这类问题IT部门遇到比较多，比如管理员要求内网中每个用户都安装有效的杀毒软件、但有些同事偏不安装，或者不对杀毒软件进行更新，给内网带来安全隐患。管理员强制要求，员工也可能不接受，这时候我们告诉客户AC可以帮助他管理网络。AC具有网络准入功能，对于不符合管理员要求安全等级的PC将不能上网。同时，AC具有流量和时间提醒功能，对于管理员要求的上班时间不能使用的应用（如迅雷、QQ等），AC将在PC终端提醒用户，在多长时间后将断掉该应用，人性化的避免出现上述问题。9.员工不小心打开好友发来的带毒链接、点击访问了挂马网站，打开了带毒邮件，导致局域网中毒，对于这种情况您是如何预防的？说明：若客户提到目前没办法预防这种情况，我们引导这种情况存在的可能性有多大，引导AC可以帮助客户实现。若客户提到内网有入侵防御（IPS）\入侵检测（IDS）时，我们可解释IDS\IPS无法识别挂马网站，在流经这此设备的时候，流量将显示正常。10.分支员工访问总部业务系统的速度如何保障？对于分支的网络管理，统一集中管理方式是否会更适合呢？说明：若客户提高目前没有集中管理模式，对于业务系统保障只是通过出口网络带宽的QOS来做的话，我们告诉AC可以做到。AC可以对内部业务系统应用进行带宽保障，其它网络应用将不会影响它的访问速度。同时AC具有集中管理平台，帮助客户统一下发网络管理策略、统一查看网络情况。上网优化网关SG需求背景上网速度慢、内部网络环境不稳定、重要业务系统带宽无妨保障等这些问题是上网优化产生的背景。ISA\Squid缓存产果有限、性能和稳定性不足，SG成为替换ISA\Squid、提供透明代理和缓存加速的专业上网优化解决方案。需求分析SG产品推出的背景即SG能解决的客户问题：组织的互联网链路带宽不可能无限制的扩容下去，但互联网资源却一直在快速膨胀，内网用户的上网要求也越来越高，怎样解决两者之音的矛盾？SANGFORSG主要提供以下三大功能：上网加速Cache缓存：避免重复传输，节省带宽，提升速度；采用内存缓存、硬盘缓存、多值加权淘汰算法等技术提高缓存效率带宽管理管控P2P、保障关键业务带宽，提升上网速度实现带宽合理分配，避免带宽扩容的成本浪费上网安全Proxy代理：实现内外网隔离，保护内网，更安全清洗流量中的危险插件、恶意脚本、病毒、木马。专业的上网优化网关必须涵盖上述三大功能，SG的设计思路是以上网加速为核心，通过缓存加速优化访问速度，区别于上网行为管理产品；以带宽管理为支撑，为用户合理分配带宽资源；以上网安全作为基础，通过透明代理等功能，从内网终端到互联网出口处为用户提供一系列安全措施，保障网络的稳定可靠。差异化优势领先优势SANGFORSG是国内目前第一款专业的上网优化网关产品，领先于其他上网行为管理厂商，为客户提供上网加速，带宽管理，上网安全一体化的优化方案。业界暂时只有BluecoatProxy就上网优化产品，其他均不是。功能优势上网加速效果最好互联网带宽削减30%左右；以前10M带宽，现在7M即可网页访问提速3倍左右；二次访问同一网页部署最智能支持网桥模式透明部署，无需更改内网配置缓存加速在不需要代理下也可以实现，代理无需复杂配置客户端单台设备加速性能最强支持