销售指导-H3C行为监管解决方案v12

1、行为监管解决方案销售指导书hbcitolp解决方案专家h3c安全产品部2008-02-22一、方案解决的问题随着互联网的快速发展，各种应用层出不穷，p2p、即时通讯、网上炒股等 应用在给人们带来便利的同时，也带来很多负面影响，主要包括以下问题：(1) 员工通过p2p下载电影造成网络速度变慢，怎么解决(2) 员工工作时间炒股、打游戏、聊天造成工作效率的下降，怎么解决(3) 用户访问非法网站易感染病毒，如何控制(4) 管理员无法了解网络应用状况，无法对用户行为进行审计二、解决方案描述1、方案组成、衣ksecpofh防火培尸 secpath acgriternei j亠-1h3c行为监管解决方案由应

2、用控制网关和安全管理平台组成，是业界应用识别最全面的解决方案。(1)应用控制网关(acg)> 包括盒式的secpath acg产品和应用于s95/75e核心交换机的secbladeacg 模块；> acg产品应用于互联网出口，可针对bt、电驴、电骡、迅雷、pplive等p2p业务进行精细化识别和控制，采用阻断、限流等手段来解决带宽 滥用影响正常业务的问题；> acg可对即时通讯、员工炒股、网络游戏等应用进行限制，防止员工在 工作时间做与工作无关的事，影响工作效率；>对于员工访问非法网站，可采用url过滤、内容过滤等方式对一些敏感 信息和网站进行过滤，同时可以避免因访问非

3、法网站造成的病毒感染；(2)安全管理平台> seccenter a1000可对acg产品进行图形化配置，并可针对不同用户定 制不同的安全策略；> seccenter可釆集安全设备、网络设备和服务器的安全口志，结合acg 记录的用户应用访问信息，实吋输出审计报告。当发生安全事故后，可 以根据记录的信息对用户既往行为进行分析和追根朔源，对潜在的破坏 者可起到威慑作用。三、解决方案拓展要素1、卖点全面可精确识别bt、电驴、迅雷、msn、qq> yahoo messenger> pplive等近百 种p2p/im应用；能对网络游戏、炒股等应用进行识别与控制，控制非法应 用；通过

4、url过滤、关键字过滤等多种访问控制策略，过滤非法网站，规范 用户上网行为。支持应用包括以下类型：应用类型说明丰富p2p监控bittorrent. emule、kugoo、thunder （迅雷）、tencent downloadspplive stream、ppstreom即吋通讯类msn> qq> google talk> yahoo messenger炒股软件big wisdom （大智慧）、straight flush （同花顺）游戏world of warcraft （魔兽世界）、globallink其它流媒体、web访问、ftp下载、网络管理具有最丰富的产品形态，

5、除了盒式设备，业界唯一具有支持s95/s75e核心交换机中的secblade acg模块，便于管理，简化网络结构，实现安全与网 络的深度融合；最易用安全管理平台除了可以对acg进行图形化配置，并可对配置进行批量下发， 更可在异构的环境下对全网设备进行统一的安全事件管理。2、友商竞争分析packteer： 对国内专有应用（迅雷、qq等）无法控制没有与网络融合的模块化产品，如引导成secblade模块，则对手无法投 标英文界而，无本地化服务无法对全网设备进行统一管理cisco： 对国内专有应用（迅雷、qq等）无法控制没有与网络融合的模块化产品，如引导成secbladc模块，则对手无法投 标英文界面，无本地化服务设备最多只有4个千兆接口，并无法扩展网康、深信服：没有与网络融合的模块化产品，如引导成secblade模块，则对手无法投 标 支持应用种类少 无法对全网设备进行统一管理3、机会点分析政府1、政务外网互联网出口2、政务机关局域网、园区网互联网出口公共事业1、高校校园网出口、教育城域网互联网出口（热点）2、交通政务网互联网出口，各铁路路局tmis网互联网出口3、右油右化各级分公司互联网出口、炼化企业园区网互联网 出口、各级电力公司互联网出口、电厂园区网互联网出口、煤 业集团园区网互联网出口金融1、农行、农信、