RG-ESS 1000主打胶片.ppt

RG-ESS1000主打胶片,软件产品线,提纲,用户现状和需求“易”安全解决方案RG-ESS1000产品介绍竞争对手简析,中小学校园网的发展阶段,中小学用户的希望和恐惧,校长拍板者,技术老师决策者,师生使用者,我希望：1，校园网建设有特色，我的脸上有光2，校园网安全建设符合国家/公安机关要求，配合相关部门做好政策落地3，校园网能够切实为师生的工作学习带来便利4，校园网建设投入的资金都能看到回报,我害怕：1，出了安全事件找不到人，最后只有我被批评2，花大钱建设的网络，结果用户体验不佳，怨声载道3，学生受到不良信息侵害，家长找上门来可不是闹着玩的,我希望：1，网络安全管理简单有效，工作量小2，网络安全系统使用简单，最终用户反弹小3，网络安全措施能够切实落地4，学校的核心资源课件、教材等信息受到保护,我害怕：1，校长或教学电脑或网络出问题，那是要挨批的2，实名制认证系统最后找到一个不存在的人，那么就是我去顶罪了3，搞一个庞杂的安全系统，需要大量时间学习，投入大量工作量,我希望：1，网速度快2，系统使用简单,我害怕：1，计算机中毒，影响工作2，计算机使用复杂，无法上手，不知所措,客户如是说,“虽然尚未发生大面积病毒问题，但病毒攻击无疑是校园网安全最大的敌人，一定要防患于未然，让防病毒软件切实落地”杭州市余杭高级中学吴玮“接入终端（包括校长的PC）一定要标准化，满足基本的安全要求，才能大量减少PC维护的工作量，提升整网安全水准”上海市复兴高级中学卓国诚“出口实名制日志、以及对于违规流量、言论的阻断，这是公安机关的要求，也是我们的工作重点和基础”绍兴市越城区普教城域网陈建华,案例,现有解决方案及其局限性,通过配置设备进行一些绑定和安全配置手工配置工作量大，繁琐用户经常变动的场景基本不可用通过出口审计设备实现实名制日志与人员身份系统不联动（或完全没有身份管理系统），导致实名制没法追溯到真正的人手工维护用户名与IP地址对应表格，无法避免用户篡改IP，管理工作量大，不实用采用软件形式的网络访问控制系统（GSN、EAD）软件安装、实施复杂需要单独的服务器、操作系统、数据库，成本高昂需要用户安装客户端，改变用户使用习惯，抵触大,一个用户购买GSN的成本,以企业用户一无所有为例RG-SMP2.X标准版及License，出货价3万服务器，低端版本0.5万WindowsServer2003操作系统，0.6万SQLServer2008最低版本，15万总计：19.1万,一个用户实施GSN的工作,安装操作系统配置操作系统安装数据库配置数据库安装RG-SMP配置RG-SMP,安全与易用性并重,用户使用习惯,部署实施难度,总体投资成本,维护工作量,符合政策法规,重要信息保密,避免病毒欺骗,实名制上网,易用性需求,安全性需求,中小学校园网安全发展的三个阶段,无安全时代,终端无防范信息随意出病毒木马多重装系统烦,复杂安全时代,“易”安全时代,设备配置重装系统故障排查,设备配置重装系统故障排查配置系统1配置系统2配置系统3,安装客户端身份认证安装各种软件忍受各种不便,安全性=低易用性=高,安全性=高易用性=低,安全性=高易用性=高,简单安装简单配置,无需更改使用习惯,提纲,用户现状和需求“易”安全解决方案RG-ESS1000产品介绍竞争对手简析,GSN-SMB方案整体拓扑,RG-ESS,控制节点SW,EG/ACE,控制节点AC,RG-ESA,身份认证,方案功能体系,多种接入方式统一,用户身份校验主机安全加固,多业务系统身份统一,实名制日志实名制流控,关键功能/价值点易,部署实施难易度大大降低使用硬件化核心系统，上电即可使用，避免了原来复杂的软件安装、调试过程，系统更可用系统调试难度大大降低进行易用性改进，产品界面更加友好，功能强大却不复杂用户使用难度大大降低（对客户的客户）使用基于Web的客户端，终端用户无需安装软件即可正常使用，不影响使用习惯，压力小多系统联动，实现单点登陆（对客户的客户）终端用户只需输入一次用户名和密码，即可完成多系统的登陆,关键功能/价值点安全,实名制准入/准出/日志用户的网络接入/访问行为均有实名制日志，当发生网络安全事件时，可以直接定位到人，辅以多元素绑定，用户无法抵赖，有效配合公安网监部门完成网络行为管理和审计，符合国家规范要求，提升学校信息安全水平接入终端标准化通过准入控制实现用户和接入终端的标准化，从根源治理网络安全事件，提升计算机防御水平，避免计算机问题带来的信息部门大工作量，实现一个人就可以管得过来的智能化校园网，有效降低信息化投入，提升管理工作效率联动的安全管理联动防病毒软件增强病毒防御能力，联动网络设备实现统一管理，联动现有身份体系实现统一身份管理，将原有孤立的各个安全管理子系统统一起来，实现全网一盘棋，各安全措施切实落地,方案卖点和价值点,全网准入实名制，入网人员易管理网络日志实名制，安全事件易追溯准入准出相结合，灵活选择易部署无需安装客户端，终端用户易接受核心系统硬件化，解决方案易实施杀毒软件做联动，安全防毒易控制接入主机标准化，网络安全易掌控有线无线一体化，统一管理易实现,提纲,用户现状和需求“易”安全解决方案RG-ESS1000产品介绍竞争对手简析,GSN进入硬件化时代,进入硬件化时代,直接包含1000个RG-SA授权,支持RG-S2300实现全部GSN功能,免去服务器、操作系统、数据库费用,无需安装配置，上电即用,封闭系统，安全性最高,RG-ESS1000,外观：1U大小接口：4GE/1FE/2USB/1RS232串口平台：CentOS+PostgreSQL性能：每秒钟认证用户80个,提纲,用户现状和需求“易”安全解决方案RG-ESS1000产品介绍竞争对手简析,主要竞争对手：H3CiMC-EAD,竞争优势：硬件一体化网络访问控制，EAD没有完全没有隐性消费的解决方案，用户整体拥有成本最低安全性最高的解决方案，核心服务器本身安全性得到了足够的保障准入准出结合的解决方案，满足用户不同模式的需求价格优势：如果只做准入，以500用户点为例，H3C的iMC-EAD解决方案软件部分需要配置iMC平台，用户管理组件、EAD组件，如果要实现ACL的自动配置，则还需要配置ACLManager组件，这样500用户点H3C需要的软件产品出货价格为：5.2万7.4万（1.5折），再加上用户需要投入的服务器、操作系统和数据库，TCO达到21.7万23.9万而采用RG-ESS，则只需要5.25万（1.5折），无其他隐性消费，用户总体拥有成本大幅降低。,主要竞争对手：深信服、网康、任子行,竞争优势：准入准出一体化解决方案，控制粒度强于仅仅准出终端标准化解决方案，大大降低管理员PC维护工作量，提升安全性，这是仅仅做出口的厂商做不了的工作有线无线一体化解决方案，是他们所没有的竞争对手的优势