上海西默科技分销产品方案介绍.docx

（一） 公司简介上海西默通信技术有限公司（XIMO Inc. 以下简称“西默科技”）是一家专注于网络信息安全领域的高科技企业，是全球领先的智能DNS、协同办公系统、广域网加速、流控、上网行为管理设备和解决方案提供商。企业团队由本领域一流的管理人才、专业信息安全技术人员、网络信息安全专家和销售精英组成。西默科技多年来专注于智能DNS的研发和市场营销，拥有完全自主知识产权的核心产品西默科技作为上海市高新技术企业，倡导自主研发，勇于技术创新。西默科技所提供的上网行为管理产品和解决方案，兼顾水平广度和垂直深度具有全球领先水平，可有效帮助用户解决上网行为带来的各种风险与管理问题，提高用户工作效率和网络使用率，为用户不断拓展全新的互联网使用价值空间。西默科技总部位于上海，目前在国内多个省份设立了分支机构和技术服务中心, 同时在国内其他地区与众多合作伙伴和服务提供商合作，形成了覆盖全国的服务网络。西默科技坚持以客户需求作为技术创新的原动力，多年来不断进行技术及应用的创新和积累，依靠国际领先的技术及产品服务理念，产品在国内企业、金融、教育、政府、能源等各行业得到广泛成功应用。西默科技也矢志成为全国网络内容安全领域最具影响力的企业之一。（二）西默科技产品系列1、上网行为管理路由产品 XMSAR-1500 XMSAR-1200(2WAN 2LAN 全千兆 最大支持500用户) (2WAN 2LAN 全千兆 最大支持200用户) XMSAR-1300 XMSAR-890(2WAN 2LAN 全千兆 最大支持300用户) (2WAN/4WAN 3LAN/1LAN 百兆 支持90用户) XMSAR-860 XMSAR-830(2WAN/4WAN 3LAN/1LAN 百兆 支持60用户) (2WAN/4WAN 3LAN/1LAN 百兆 支持30用户) XMSAR-820(2WAN/4WAN 3LAN/1LAN 百兆 支持20用户)2、流量控制路由产品 XMSFR-1500 XMSFR-1300(2WAN 2LAN 全千兆 支持500用户) (2WAN 2LAN 全千兆 支持300用户) XMSFR-1200 XMSFR-990(2WAN 2LAN 全千兆 支持200用户) (2WAN/4WAN 3LAN/1LAN 百兆 支持90用户) XMSFR-960 XMSFR930(2WAN/4WAN 3LAN/1LAN 百兆 支持60用户) (2WAN/4WAN 3LAN/1LAN 百兆 支持30用户)3、无线路由产品 XMSWR-A80 XMSWR-F100(2WAN/4WAN 3LAN/1LAN 百兆 支持80用户) (2WAN/4WAN 3LAN/1LAN 百兆 支持100用户) XMSWR-200(2WAN/4WAN 3LAN/1LAN 百兆 支持200用户)4、web应用防火墙产品 XMWAF-1000(2WAN 2LAN 千兆电口)5、智能DNS产品 XMDNS-2000(1U机架式 4个百兆电口)6、上网行为管理产品 XMACG-2000 XMACG-1800（内网用户数=100标配4个10M/100M电口）(内网用户数=80 标配4个10M/100M电口) XMACG-1000(内网用户数=50 标配4个10M/100M电口)7、流量控制系统产品 XMNTC-2000 XMNTC-1800（内网用户数=100标配4个10M/100M电口）（内网用户数=80标配4个10M/100M电口） XMNTC-1000（内网用户数=50标配4个10M/100M电口）（三）公司荣誉（四）上网行为管理路由器一、 产品概述西默上网行为管理路由器颠覆了传统路由设计的概念，融合了路由设备和上网行为管理设备的优势，为用户提供高性价比、绿色的网络接入方案，使网络真正做到可视、可控、可靠、易管理的目标。二、 产品功能介绍1、 网页访问行为管理西默上网行为管理路由器内置完善的URL地址库，是管理网页访问行为的基础，可对搜索引擎输入关键字的过滤，而且上网行为管理路由器还可以还可以根据网页正文内包含的关键字进行过滤，实现对用户方的访问行为进行有效管理。l 内置强大的URL网址分类l 结合中国国情，符合用户的上网习惯l 定期更新地址库，并且可以自定义添加2、 IM（即时通讯）聊天软件的管理通过西默新一代上网行为管理路由器控制网关，您可以根据不同业务需要制定精细化的网络聊天监控管理策略，在不同时间对不同的部门，不同人员实施差异管理方式3、 上网行为管理西默上网行为管理路由器内置强大的P2P下载、网络娱乐炒股及其它协议特征库，并且由专人组成协议分析团队，保证协议特征库的实时更新。完善的协议特征库是上网行为管理路由器的必备条件之一，是保证有效控制的前提。西默上网行为管理路由器提供了灵活的封堵，行为审计等手段，合理的设置每个职员的上网权限，可以基于用户的网络行为（如炒股，游戏，在线看电影，P2P下载）进行有效管理，还可以基于内容和关键字进行有效控制。4、 高性能NAT西默上网行为管理路由器提供了高性能的NAT转换功能、静态NAT、基于状态的NAT、服务映射、负载均衡、基于策略的NAT等。5、 审计功能西默上网行为管理路由器提供丰富的审计功能，包括内容审计、行为审计、流量审计等。l 内容审计提供完整的内容检测、信息还原功能；并可自定义关键字库，内容审计包括：网站访问，邮件，论坛，文件的上传及下载，远程终端访问，数据库访问，文件共享，即时通讯等。l 行为审计根据设定行为审计策略，对网络行为进行检测，对符合行为策略的事件进行记录。行为审计包括：网站访问，远程终端访问，数据库访问，文件上传及下载，邮件，论坛，即时通讯，P2P下载，在线视频，网络下载等。l 流量审计提供基于协议识别的流量分析功能，实时统计出当前网络中的各种保温流量，进行综合分析，为上网行为管理策略提供有效的支持。三、 产品部署西默上网行为管理路由器提供了多种部署模式，可以根据用户的网络拓扑状况和需求，进行灵活部署。1.路由网关模式网关模式是将西默上网行为管理路由器作为网络出口的网关，通过做NAT代理内网员工上网使用，西默上网行为管理路由器采用先进的硬件架构，提供高性能NAT转换功能。使用该模式的优点：l 减少出口投资，通过高效的NAT转换功能代理员工上网l 完全控制内部上网行为2.网桥模式采用网桥模式的优点：l 不需要改变原来的拓扑及规划l 方便实现对内网用户的控制和监控3.旁路模式旁路部署模式，对所有进出内网的数据进行监听，是达到审计要求的常用部署模式，此方式 对网络的影响最小，但是只能做到监听，不能做到控制四、 产品参数参考图片：（五）流量控制路由器一、 产品概述西默智能流量控制路由器产品集成流量控制功能和路由功能，为中小型单位提供便捷、可管、高性价比的网络接入方案，大大提升您的带宽价值，节省网络投资。二、 产品功能介绍1、 策略路由加速访问体验在多出口环境下，策略路由功能可以大大的提高用户对外部资源的访问速度，并可以使出口链路得到合理高效的利用2、 防火墙保证网络安全西默流量控制路由器集成了部分防火墙的功能，并通过自动更新的病毒库，可以防止百分之九十以上的病毒，木马攻击。3、 流量管理，保障关键业务采用DPI技术对各种协议实现更加详尽的分析，配合DFI技术，可以识别常见和加密的P2P应用。实时更新的海量协议特征库，深层管理各种P2P应用，通过灵活的带宽管理策略（支持基于时间，用户，用户组，子网，应用类型等）对出口带宽进行合理化分配，保障关键业务高效稳定的进行。4、 上网行为管理，提高工作效率系统内部自带海量非法URL库，提供在线实时更新，管理人员也可以根据需要进行添加和删除，可自定义关键字过滤设置，有效的隔离不良网站，提供基于用户，IP，时间上网限制管理，对一些非法行为系统会自动加入黑名单。5、 流量统计分析流量统计分析可实现定时自动刷新，并且保存历史流量统计，无需任何配置即可基于用户、IP、协议等进行流量分析统计，以图形化实时统计出当前网络中的各种报文流量，进行综合流量分析，为流量管理策略的制定提供可靠的支持，其中包括协议流量排名、ip排名，用户流量排名，历史流量排名。6、 完善的日志及查询西默流量控制路由器拥有完善的日志分析及查询功能，企业的网络管理员可以根据日志，对网络进行优化管理，有效防止员工访问非法网站及一些非法动作对企业造成的风险。三、产品部署模式1、 路由网关模式通过NAT和PROXY功能，使内部用户共享internet连接，分割内外网，通过配置XMSFR，有效的保障了您的内部网络应用的安全，同时通过合理的出口带宽应用方案，保障您的关键业务应用。2、 网桥模式此模式在不改变您的网络拓扑的情况下，可以方便的实现对内网用户的访问控制和监视。四、产品参数参考图片：（六）西默无线路由器一、 产品概述西默智能型无线路由设备，具有出色的稳定性和转发性能，是企业无线接入的首选产品。二、 产品功能介绍1、西默无线上网行为管理路由器功能优势1.上网行为管理，提高工作效率秉承西默专业上网行为管理设备的优势，灵活多样的用户上网行为管理策略，提高单位工作效率的同时，保护企业机密资料，防止员工的非常言论带来的风险。2.多WAN接入最多同时接入2条ADSL、光纤或LAN等外线，捆绑线路提升带宽，节省费用并降低“单线故障”的风险，链路负载均衡功能，提高带宽利用率，提升带宽价值。3.策略化带宽使用对非关键业务进行限速，保障关键业务应用，提升带宽使用率，真正做到物尽其用！4.VPN网关最大支持16条VPN隧道，支持标准的PPTP VPN，IPSEC VPN支持点对网和网对网接入，提供高安全的加密隧道方案。通过简单配置，您就能轻松搭建安全的VPN连接；还能与主流网络设备进行VPN互连，兼容性好，安全性高，可满足总部与分支机构、出差员工等之间的安全通信要求。2、西默无线流量控制路由器功能优势1. 智能流量管理，提升带宽价值支持基于用户/用户组、IP组、应用类型/网站类型/文件类型、时间段，支持对内网关键业务的带宽保证（语音和视频）、带宽借用、非关键业务的带宽限制、以及多优先级的QOS保障；支持针对单个用户和单个IP的流量配额、流量排除、上网时长控制以及连接数限制。2. 多WAN接入最多同时接入2条ADSL、光纤或LAN等外线，捆绑线路提升带宽，节省费用并降低“单线故障”的风险，链路负载均衡功能，提高带宽利用率，提升带宽价值。3. VPN网关最大支持24条VPN隧道，支持标准的PPTP VPN，IPSEC VPN支持点对网和网对网接入，提供高安全的加密隧道方案。通过简单配置，您就能轻松搭建安全的VPN连接；还能与主流网络设备进行VPN互连，兼容性好，安全性高，可满足总部与分支机构、出差员工等之间的安全通信要求。4. 自带防火墙，保障网络安全带有强劲的防火墙功能，提供多种安全保护，支持内/外部攻击防御，防止病毒、木马和黑客的侵扰。设备提供直观的网络使用报告，详细显示各IP的使用详情，每条线路的流量统计，提供对网络的可视化管理。三、 产品参数参考图片：（七）web应用防火墙一、产品概述WEB防火墙，是西默科技拥有完全自主知识产权的新一代Web安全防护产品，通过私有算法大大提高入侵行为识别率；通过主动防御、应用负载、智能学习技术，提高WEB的可用性与可靠性，保障站点安全。二、产品功能介绍1、 全面协议分析完全的HTTP/1.1协议和事务解析，数据流双向深度检测，对UPT表单参数进行Base4 UPLEncoded的格式解码，防止编码逃避，支持Cookie保护。2、 强大的特征库内置600余条典型攻击特征，针对穿山甲等常用软甲工具精心优化，阻止SQL注入HTTP参数污染等常见攻击。涵盖OWASPTOP110威胁，并能自动升级3、 防止信息泄露及监控网页防盗链，防止信息滥用。身份证、银行卡账号等敏感热熔过滤和替换，防止敏感信息泄露。4、 环境普适支持所有主流操作系统，包括windows、linux、AIT、HP-UX等，支持主流的WEB服务器软件如：InforSuite AS、IIS、Apache、IBM Http Server、iPlanet、WebSphere等，支持所有主流的CMS发布系统，如TRS、方正翔宇、TurboCMS、PowerEasy CMS5、 高可用性vRRP双机冗余。硬件或者环境故障时，硬件BYPASS防止网络和硬件出现中断。提高系统自身的稳定性和可靠性6、 行为审计和监控基于用户访问的行为分析与审计，对页面点击率、客户端地址、访问流量和时间等维度进行有效行为跟踪和呈现。对攻击来源、数据、时间、处理结果提供灵活查询和过滤。使任何行为都有证可查，达到违法行为“跳不掉”的效果。三、产品参数参考图片：（八）西默上网行为管理一、产品概述西默新一代多核上网行为管理设备作为中国上网行为管理领域的知名品牌，可助您实现对互联网访问行为的全面管理，西默上网行为管理产品凭借强大的功能和简便的操作，可在提高员工办公效率、防止内网泄密、防范法规风险、互联网访问行为记录、防范内网病毒、优化网络带宽等多个方面为您提供最有效的解决方案。二、 产品功能介绍1、 网页访问行为管理西默上网行为管理设备内置完善的URL地址库，是管理网页访问行为的基础，可对搜索引擎输入关键字的过滤，而且上网行为管理还可以根据网页正文内包含的关键字进行过滤，实现对用户方也访问行为进行有效管理内置强大的URL网址分类结合中国国情，符合用户的上网习惯定期更新地址库，并且可以自定义添加2、 IM（即时通讯）聊天软件的管理通过西默新一代上网行为管理控制网关，您可以根据不同业务需要制定精细化的网络聊天监控管理策略，在不同时间对不同的部门，不同人员实施差异管理方式3、 上网行为管理西默上网行为管理内置强大的P2P下载、网络娱乐炒股及其它协议特征库，并且由专人组成协议分析团队，保证协议特征库的实时更新。完善的协议特征库是上网行为管理的必备条件之一，是保证有效控制的前提。西默上网行为管理提供了灵活的封堵，行为审计等手段，合理的设置每个职员的上网权限，可以基于用户的网络行为（如炒股，游戏，在线看电影，P2P下载）进行有效管理，还可以基于内容和关键字进行有效控制。4、 高性能NAT西默上网行为管理提供了高性能的NAT转换功能、静态NAT、基于状态的NAT、服务映射、负载均衡、基于策略的NAT等5、 应用程序管理有别于防火墙IP+端口落后的管控方式，西默具有全流量识别技术，无论使用什么端口，什么协议，是否加密，都可以准确识别。目前西默已经内置超过20大类600多条应用程序，并且组成应用识别专家团队保证识别规则的更新和不断扩充。处于管理需要，在不方便封堵时，管理员还可以针对特定应用程序进行流量控制的管理。6、 上网时间管理西默上网行为管理提供基于时间的丰富管理策略，能基于时间段为不同部门，不同人员赋予差异化权限，同时也可以限制员工一天内总的上网时间，实现人性化管理7、 审计功能西默上网行为管理路由器提供丰富的审计功能，包括内容审计、行为审计、流量审计等。l 内容审计提供完整的内容检测、信息还原功能；并可自定义关键字库，内容审计包括：网站访问，邮件，论坛，文件的上传及下载，远程终端访问，数据库访问，文件共享，即时通讯等。l 行为审计根据设定行为审计策略，对网络行为进行检测，对符合行为策略的事件实时告警并记录。l 流量审计提供基于协议识别的流量分析功能，实时统计出当前网络中的各种流量，进行综合分析，为上网行为管理策略提供有效的支持三、 产品部署西默上网行为管理提供了多种部署模式，可以根据用户的网络拓扑状况和需求，进行灵活部署。1.路由网关模式网关模式是将西默上网行为管理作为网络出口的网关，通过做NAT代理内网员工上网使用，西默上网行为管理采用先进的硬件架构，提供高性能NAT转换功能。2.网桥模式不需要改变原来的拓扑及规划，方便实现对内网用户的控制和监控3.旁路模式旁路部署模式，对所有进出内网的数据进行监听，是达到审计要求的常用部署模式。四、 产品参数参考图片：（九）西默智能流量控制一、产品概述XMNTC是针对当前网络应用状况开发的一款带宽管理、优化设备，使您的带宽资源得到合理的利用； XMNTC具有强大的应用识别能力,能够准确识别多种高级应用和协议，如P2P应用（迅雷/vagaa/eMule等常见P2P应用）、视频和流媒体等。二、 产品功能介绍1策略路由加速访问体验在多出口环境下，策略路由功能可以大大的提高用户对外部资源的访问速度，并可以使出口链路得到合理高效的利用2防火墙保证网络安全西默流量控制集成了部分防火墙的功能，并通过自动更新的病毒库，可以防止百分之九十以上的病毒，木马攻击。3流量管理，保障关键业务采用DPI技术对各种协议实现更加详尽的分析，配合DFI技术，可以识别常见和加密的P2P应用。实时更新的海量协议特征库，深层管理各种P2P应用。4上网行为管理，提高工作效率系统内部自带海量非法URL库，提供在线实时更新，管理人员也可以根据需要进行添加和删除，可自定义关键字过滤设置，有效的隔离不良网站，提供基于用户，IP，时间上网限制管理，对一些非法行为系统会自动加入黑名单5多协议识别通过分析当前带宽使用情况，合理分配带宽资源，强化网络行为管理：根据各种应用业务的流量，制定相关策略限制非主流业务（例如可以对即时通讯，P2P下载，网络游戏，网络电视等）在峰值时段进行限速，阻断，规范员工或师生的上网行为。6流量统计分析流量统计分析可实现定时自动刷新，并且保存历史流量统计，无需任何配置即可基于用户、IP、协议等进行流量分析统计，以图形化实时统计出当前网络中的各种报文流量，进行综合流量分析，为流量管理策略的制定提供可靠的支持，其中包括协议流量排名、ip排名，用户流量排名，历史流量排名7 系统状态检测，一目了然提供实时流量监控，会话监控：带宽占用TOPN，用户应用带宽显示，基于用户和IP组