产品介绍_上网行为管理系统-北信源.ppt

标题,上网行为管理系统产品介绍（培训版）,内容,销售技巧,产品概述,产品优势,产品简介,需求分析,为什么要用上网管理,接入安全问题行为:未安装补丁或者未启用防火墙的不安全的终端接入网络.后果:增加安全风险，不安全的终端容易感染病毒个木马带宽滥用问题行为:P2P类应用占用大量带宽后果:关键业务被阻塞,同时增加带宽成本.工作效率问题行为:上班时间上网、游戏、下载、电影后果:影响工作效率，有限的网络带宽没有转化为生产力信息泄露问题行为:通过互联网泄露企业机密给竞争对手后果：造成经济损失，浪费劳动成果浏览问题行为：浏览黄色、赌博、暴力等网站后果：损害国民身心健康，造成社会动荡，影响企业形象过激言论行为：通过公共信息平台发布损害国家或企业形象的过激言论后果：损害国家或者企业形象公安部82号令法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录60天以上。后果：违反法律法规，遭受惩罚,各行业面临的主要问题,企业：,机关：,科研：,军队：,军工：,能源：,普教：,大学：,金融：,客户需求关键字,根据客户需求引导客户，一般的关键字包括,P2P,下载,网速慢,带宽不够用,论坛发贴,信息泄密,流量大,绿色上网,82号令,邮件附件,聊天记录,审计,邪教,网络风险,P2P加密,QQ加密,内容,销售技巧,产品概述,产品优势,产品简介,需求分析,改变观念,了解上网行为管理系统和公司终端管理软件的相同点和不同点销售价格软件：以终端的点数为参数计算价格网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数部署方式软件：需要在每个终端上安装网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般的企业只有一到两条链路，多得基本在三到四条。管理范围软件：我司的终端管理软件侧重于终端和内部网络行为的管理网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。,了解竞争对手,主要竞争对手深信服网康其它竞争对手新网程网际思安莱克斯任子行瑞达时代中科新业金盾汉景国际竞争对手websense可能竞争对手其它类别的产品、具有部分上网行为管理功能，例如UTM产品、流控类产品,避重就轻，保卫根据地,避免和强大的对手硬碰硬，不要正面冲突。从大局上强调产品的功能，不要和竞争对手比拼细节问题保卫我们的“蓝色根据地”从产品理念的不同去引导客户，强调我们和终端联动的优势。避免过早暴露在竞争对手面前,客户细分,客户细分,已使用北信源软件产品,未使用北信源软件产品,了解上网行为管理,不了解上网行为管理,了解上网行为管理,不了解上网行为管理,从北信源的产品体系入手引导客户，购买北信源产品可以提供一体化解决方案，一体化服务,从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字以及一体化的解决方案和服务引导客户。,了解用户是否测试过该类产品，测试过哪些家，根据我们和竞争对手对比的优势引导用户。,从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字引导用户需求，从北信源的实力和成功案例推荐北信源产品。,内容,销售技巧,产品概述,产品优势,产品简介,需求分析,技术基础,强大的应用识别能力大容量的URL特征库知识发现KDT技术终端进程检测技术补丁检测技术三色令牌桶技术,DSI技术,DSI是在DPI和DFI的基础上改进的应用检测技术。DPI：基于会话（IP五元组）的包检测技术，可用来检测未加密的数据，需要逐包检测会话的前几个或几十个数据包才能确定一个会话的应用类型。DFI：基于会话（IP五元组）的状态检测技术，需先确定会话，然后根据会话之间的信令特征，会话类数据包的行为特征来确定一个会话的应用类型，用于检测加密应用协议。存在一定的误识别。DSI：基于节点（二元组）的状态检测技术，通过检测节点的数据状态即可检测该节点的应用类型，一次检测便可确定多个会话的应用类型，可以大大提高检测效率节约系统资源。既可用于检测加密协议，也可以用于检测未加密协议。,KDT技术,KDT知识发现技术是数据挖掘技术与DSI深度业务识别检测技术相结合的产物。KDT知识发现技术可以根据不同的业务类型进行有针对性的内容还原解码。由于KDT知识发现技术是针对业务的内容还原技术，从而可以针对变动端口的业务类型进行内容还原，摆脱了多年以来针对指定端口的抓包还原所带来的限制。而且，KDT知识发现技术针对精确的业务类型采用不同的知识还原模板，从而很大的提升了内容还原处理的速度，成为了在线处理网络数据的核心技术。,rlogin,三色令牌桶技术,测速分类排队调度,安全准入,VRVBMG可以和EDP进行联动，根据终端用户是否安装杀毒软件、是否安装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终端接入网络。同时可以实现IP/MAC绑定，拒绝未绑定IP/MAC的终端入网，同时也避免ARP攻击。,二次授权认证,企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数据终端、营销方案信息终端等。,企业内网,Internet,X,敏感信息过滤,VRVBMG采用业界独创的技术，在不影响产品性能的情况下可以实时的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的规避了企业的法律风险，同时给企业的机密信息又添加了一道保护锁。,内容审计,VRVBMG采用领先的知识发现KDT，可以根据不同的业务类型进行有针对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、FTP传输、聊天工具传输等综合信息进行安全审计、综合检索和完整备份.,网页过滤,内置36大类超过100万条的中文网页过滤分类数据库，能够实现基于URL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、基于URL关键字的URL过滤、支持URL访问记录的查询，以及可以对访问内容、访问量和访问者的统计排名等功能。,带宽管理,VRVBMG可以针对应用、用户以及时间段制定管理策略，策略动作包括允许、拒绝、带宽限制以及带宽保证。,P2P,网络视频,网页浏览,FTP,网络视频,P2P,网页浏览,FTP,VRVBMG,精细化报表,中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类型及内容支持自定义，灵活方便。,内容,销售技巧,产品概述,产品优势,产品简介,需求分析,我们与众不同,产品理念北信源上网行为管理网关VRVBMG对于上网行为的管理更倾向于行为前的避免和行为中的阻止，而不是行为后的管理，将行为风险因素降至最低。,行为前,行为中,行为后,我们与众不同,组件化可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安全投资，减轻系统负载，提高系统运行效率。,我们与众不同,终端分布式功能部署，BMG集中功能处理，减少系统开销敏感信息过滤功能分布式部署加密内容审计分布式部署安全准入分布式部署,EDP功能插件,EDP功能插件,EDP功能插件,EDP功能插件,EDP功能插件,BMG集中功能处理,分布式处理信息上报,我们与众不同,一体化北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更有利于北信源公司为用户提供一体化的解决方案。,内容,销售技巧,产品概述,产品优势,产品简介,需求分析,安全,冗余风扇、冗余电源硬件bypass当设备出现掉电或者关机时可以自动跳转到bypass，从而保证用户网络工作在物理通路。软件bypass支持手动一键bypass，在软件bypass状态，各软件模块不对网络数据包进行任何处理。透明部署、透明传输设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传输的方式使得设备本身不会遭受到网络攻击而导致网络故障。,稳定快速,基于VRVOS对网络协议栈作了大量的修改和优化，去掉内核部分代码，使得核心更小，针对特定的硬件进行优化，使得在特定的硬件上更快运行，修改部分中断处理函数和网卡驱动，使得数据平面以较高优先级运行。采用组件化针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载，使系统运