深信服渠道销售培训课程-AC解决方案需求挖掘竞争优势选型方法产品介绍目录为什么需要上网行为管理?网络的发展与普及正在改变人们的工作和生活方式;互联网正逐步成为重要的生产资料,组织业务正逐渐向互联网迁移;互联网是一把”双刃剑”,缺乏管理的互联网络带来了诸多问题;带宽滥用上网体验差,分支机构与总部间数据交互慢;语音、视频会议系统断断续续;邮件发送、资料下载受严重影响;员工抱怨网络环境,IT部门屡遭投诉,部门绩效受到影响;分析现象P2P、流媒体等流量占用了70%以上的带宽;带宽缺乏合理划分与分配措施;单纯扩容带宽,治标不治本;上网无监管企业办公室沦为免费的网吧,办公效率低;政务人员上班时间网络聊天、炒股、网游,遭暗访曝光,影响单位形象;学校电子阅览室,学生使用IM聊天、看在线视频、网游,影响学习;分析现象用户上网权限缺乏管理;互联网应用泛滥、复杂、更新快等加大管理的困难性;移动应用快速增长,增加管理难度信息泄露高层领导的邮件信息、公司研发代码等泄漏;公司经营决策、内幕消息等甚至被竞争对手提前知晓;上网授权缺失,用户肆意上网,为网络泄密提供了通道;主动外发信息泄密,或被黑客远程控制而被动泄密并存;泄密后无据可查,责任难追究,难以形成威慑;分析现象网络违法天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区;肆意外发反动、赌博、色情信息,遭受法律追究;流行的自由门、无界浏览器等代理/翻墙软件,绕过公司管理;分析现象上网监管缺失,用户肆意上网;Web2.0使每人都成信息发布者;缺乏日志记录,无法举证追踪;安全威胁无杀毒软件、具有安全隐患的终端肆意上网,极易感染威胁;访问看似正常的网页,却可能因此感染木马、恶意插件;已感染威胁,用户不知晓;甚至爆发病毒、ARP欺骗等大问题;管理制度如同空文,缺乏技术保障导致执行效果差;互联网威胁越来越多、隐蔽和感染技术越来越先进;限于成本原因,网络中没有部署安全设备;分析现象产品介绍率先提出“上网行为管理”理念2005推出国内第一款上网行为管理产品2006IDCChina051015202530354045200920102011201233.8%40%38.6%41.4%保持领先地位,遥遥领先于其他竞争对手;国内唯一一家入选GartnerSWG“内容安全网关”魔力象限的厂商。产品介绍产品介绍产品介绍需求挖掘竞争优势选型方法解决方案目录常规需求目标客户全行业需求禁止访问反动、赌博、色情等非法网页,上班时候禁止网购、看小说、刷微博;封堵应用,禁止玩网络游戏、炒股、翻墙上网等;保障OA、邮件、ERP等系统,限制迅雷下载速度等;记录访问的网站、邮件、帖子、聊天内容等,满足企业监管和公安部82号令要求;禁止使用360wifi、小米wifi等将网络共享给其他终端;网页过滤过滤非法、不良网站,避免法律风险;过滤游戏、赌博、购物、在线视频等网站,提高员工工作效率;过滤恶意网页,保障上网安全;URL过滤千万级URL识别库;URL智能识别系统;URL云共享;自定义URL;恶意网址过滤千万级URL库URL智能识别云共享自定义URL恶意网址过滤网页过滤功能目的应用特征识别库应用管理标签化防代理共享邮件控制封堵IM聊天、炒股、游戏、下载、在线视频等应用,规范化上网行为,提高员工工作效率;封堵代理、翻墙软件,规避不当上网行为带来的法律风险;封堵邮件,防止敏感信息泄露;应用控制功能目的应用特征识别库;应用管理标签化;邮件控制;防代理共享。根据业务类型进行带宽限制或保障,保证核心业务畅通运行;灵活分配带宽资源,实现动态调整,提高带宽利用率;流量管理功能目的多级父子通道;动态流控;P2P智能流控;记录内网用户的上网行为,一旦发生网络违法违规事件可作为追查证据;统计用户的上网时间、应用流量、应用分布等,为企业决策提供依据;记录内网安全事件,帮助管理员发现安全威胁。行为审计功能目的网页访问审计;邮件审计;IM聊天应用审计(手机IM除外);外发文件审计;微博、论坛发帖(手机微博除外)上网行为管理AC网络接入区服务器区DMZ部署AC以网桥模式部署于互联网出口,双机模式冗余备份上网行为管理禁止登录QQ游戏、WOW、LOL等,上班时间限制浏览购物网站限制迅雷下载、PPStream等流量,保障OA、ERP等系统使用对员工上网行为进行记录审计价值提高工作效率,提高带宽利用率,满足公安部82号令监管要求,帮助企事业单位管理好网络Internet客户案例南方航空、厦门航空、中粮集团、支付宝、苏宁电器、华润集团、银泰百货、南光集团、三生集团案例-保利集团公共Wi-Fi上网行为管控目标客户各银行营业厅,大型商超,餐厅,地产售楼部,4S店等(新建无线网络或已有的无线平台)需求简单便捷的用户身份认证方式,不需要专门的接待人员过滤非法、赌博、色情等不良网页限制P2P下载和视频点播等高带宽消耗型流量,保证网络使用体验针对关键字过滤外发的邮件、帖子、web内容等,并记录日志,满足合规要求为无线Wi-Fi平台提供增值服务,带来业务增长公共Wi-Fi-部署方式InternetInternet分布式部署——每个分支网点的Wi-Fi网络有独立的互联网出口,因此在每个网点出口部署1台低端AC,由总部的SC集中管理,日志报表通过VPN隧道同步至总部数据中心集中式部署——每个分支网点的Wi-Fi网络通过专线上连总部,总部统一互联网出口,因此在总部出口部署2台高端AC,并使用独立外置数据中心营销推广客户信息收集短信认证收集手机号微信认证提高微信关注度认证页面广告广告页面跳转广告推送客户定向推广广告页面展示,让客户即时了解最新动态,推广在线业务利用收集到的手机号/粉丝群,定向推送广告,降低营销成本定向短信微信消息并通过“朋友圈”进一步推广广泛收集客户信息,增加客户资源储备案例上网行为管理AC服务器区部署AC以网桥模式部署于互联网出口,双机模式冗余备份上网行为管理使用短信认证,并插入营销广告开启网页过滤,过滤非法网页及恶意网站限制高带宽消耗型应用流量记录顾客上网行为,日志留存60天方案价值提供绿色安全的上网环境,提高网络使用体验、规避敏感信息外发及违法风险、带动业务推广,提高品牌关注度Internet客户案例建设银行、光大银行、工商银行、万科地产、海印集团、海底捞、阳光酒店银泰百货末端网点目标客户银行营业厅、房地产销售部、连锁酒店、物流集散中心、服装、餐饮汽车4S店等需求&解决方案网络出口需要多功能一体化网关,集成路由、IPSecVPN、3G、行为管理、审计及安全功能针对应用做流量保障和流量限制,比如保障业务系统数据交互,限制迅雷下载速度等记录访问的网站、外发的邮件、帖子、聊天内容等,满足企业监管和公安部82号令的需求需要进行广域网组网,在ISP的租用线路上建立IPSecVPN,某些行业对业务可靠性要求较高,需要增加3G备份链路无线网络环境下提供营销推广案例-光大证券部署每个轻型营业厅部署一台AC-550,同时通过有线链路和3G链路连接总部,有线为主用链路,3G作备份上网行为管理禁用金融交易软件开启非法URL过滤、限制P2P流量、外发内容审计营销推广客人通过短信认证接入无线网络,在认证页面轮询播放广告图片价值防止老鼠仓交易;保证网络访问安全及上网体验;满足公安部82号令要求;规避违法风险;提高关注度客户案例七天、锦江之星、格林豪泰、天虹、万科、万达、华鑫证券……政府目标客户市政府信息中心和税务、卫生、文化、交通等具有垂直体系架构的政府单位需求电子政务外网平台互联网出口部署上网行为管理设备正风肃纪,禁止上班时候浏览非法网页、网购、打游戏等保障OA、电子审批系统,限制P2P下载、视频点播等流量针对“反共”“法轮功”等敏感关键字,过滤邮件、帖子、web上传内容等,并记录日志案例-南昌市政府上网行为管理AC上网行为管理禁止政务人员上班时间上网购物、炒股、玩在线游戏,规范员工上网行为基于政务人员应用类型、个人岗位特征进行流量控制,对P2P流量进行适量封堵,以保证整个政务外网的业务流量要求存储政务人员的各类网络言论、外发信息、网上行为等各类信息数据,便于溯源查询价值规范政务人员上网行为,提高工作效率、保证业务系统顺畅运行、规避敏感信息外发及违法风险客户案例北京市海淀区政府信息中心、崇文区政府信息中心、上海市徐汇区政府办公室、杭州市电子政务办公室……教育目标客户各地高校需求与现有认证计费系统结合做单点登录,包括华三CAMS、锐捷SAM等过滤非法、赌博、色情等不良网页流量数据采集统计和分析限制BT、迅雷、PPLive、PPStream等高带宽消耗型流量,保证网络使用体验针对关键字过滤外发的邮件、帖子、web内容等,并记录日志,避免学生肆意外发非法言论出口带宽升级,从千兆平台升级为万兆平台(注意功能上的削减),且必须支持IPv6案例-杭州电子科技大学ISP上网行为管理ACISPCERNET部署学校网络出口部署万兆AC,网桥模式在线部署流量控制及统计分析针对网页浏览、在线视频、网络游戏等不同应用实施不同流控策略,保证在校师生上网体验针对校园网络出口带宽流量进行统计分析,为后续的网络整改提供决策依据行为审计记录校内师生的网页访问、论坛发帖,web上传等信息内容,满足公安部审查要求,规避违法风险客户案例中山大学、青岛大学、华南理工大学、吉首大学、武汉理工大学、云南民族大学……目标客户地市、区县教育局、电教馆。“三通两平台”建设,网络互连互通,“电子书包”试点需求&解决方案避免学生沉迷于网络聊天、玩游戏、看视频,需要过滤相关应用某些课室作为“电子书包”试点,避免学生使用与学习无关的移动应用保障学生信息管理系统、多媒体教育资源的访问质量针对关键字过滤外发的邮件、帖子、web内容等,并记录日志,避免学生肆意外发非法言论学校老师IT水平有限,需要简便的管理方式教育部署每个学校网络出口部署AC,对校内师生的上网行为进行控制与审计;在教育局总出口部署AC,双主模式,互为冗余备份,实施流量管理;集中管理教育局部署集中管理设备SC和独立外置数据中心,对各学校的AC进行集中管理,基础策略统一下发,设备统一升级;各学校的AC将审计日志同步到统一的外置数据中心,便于管理员查询和统计。客户案例滨州教育局、胶东教育局、诸城教育局、余姚市教育局、江北教育局、河源市教育局、通州教育局Internet上网行为管理AC上网行为管理AC集中管理SC外置数据中心对外发布区上网行为管理AC罗湖教育城域网金融目标客户国有银行、股份制银行、各地城商行、农信社、邮储银行需求过滤携带恶意插件、植入蠕虫木马等高风险网站用户信息、资产报表等敏感资料防泄密禁止不良、反动及过激言论,记录访问的网站、外发的邮件、帖子等,满足企业监管和公安部82号令的需求营业厅部署无线Wi-Fi,增强业务营销案例-中国银行部署AC以网桥模式部署于互联网出口,双机互为冗余上网行为管理禁止员工访问非法、含有安全隐患等不良网页;限制迅雷下载、PPStream等流量,保障外网带宽的有效利用;对员工的外发言论进行过滤,并记录上网行为输出日志报表,便于溯源追查,满足公安部审查要求客户案例招商银行、兴业银行、建设银行、交通银行、青岛市农商行、浙江南浔农村商业银行、大丰农村商业银行ISP上网行为管理ACISP运营商目标客户移动、联通、电信、广电以及二级运营商需求流量数据采集统计和分析针对应用和用户组的流量控制记录网站访问行为、web外发内容,并形成日志报表出口带宽高,并发量大,对设备性能有高要求现有平台升级扩容案例国家广电总局、山东广电网络、湖北视讯、江苏广电、浙江广电、宁夏广电、安广网络、宜昌广电练习列举讨论接触的类似场景客户产品介绍解决方案解决方案竞争优势选型方法需求挖掘目录示例-流控背景问题目前租用了哪个运营商的线路?租用了多大的互联网带宽?每年投入多少资