seccn ac上網(wǎng)行為管理競(jìng)爭(zhēng)策略

1、SECCN AC上網(wǎng)行為管理市場(chǎng)銷(xiāo)售培訓(xùn),廣州鼎成信息科技有限公司HTTP://WWW.SECCN.NET,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競(jìng)爭(zhēng)優(yōu)勢(shì),3.SECCN AC上網(wǎng)行為管理銷(xiāo)售話術(shù),4. 特有功能介紹,為什么需要上網(wǎng)行為管理產(chǎn)品？,,內(nèi)網(wǎng)威脅,外網(wǎng)威脅,黑客攻擊、病毒、木馬、蠕蟲(chóng)、僵尸網(wǎng)絡(luò)、垃圾郵件…,內(nèi)網(wǎng)病毒頻發(fā)、ARP欺騙、QQ/MSN聊天、網(wǎng)絡(luò)炒股、P2P下載、在線影音娛樂(lè)、

2、BBS不正當(dāng)言論、機(jī)密泄漏……,問(wèn)題一：內(nèi)網(wǎng)安全級(jí)別降低,含有安全隱患的終端任意訪問(wèn)互聯(lián)網(wǎng),不受控的互聯(lián)網(wǎng)訪問(wèn)行為,釣魚(yú)網(wǎng)站,來(lái)自公網(wǎng)的病毒木馬威脅等,DOS攻擊,ARP欺騙,Example：以信息安全要求嚴(yán)格著稱(chēng)的高新企業(yè)：1.部署了高端防火墻、殺毒網(wǎng)關(guān)2.巨資購(gòu)買(mǎi)了某殺毒軟件2.但部分員工不安裝、不更新、不運(yùn)行殺毒軟件3.肆意的網(wǎng)絡(luò)訪問(wèn)，使病毒等風(fēng)險(xiǎn)被主動(dòng)“請(qǐng)入”內(nèi)網(wǎng)4.ARP欺騙、DOS攻擊加重了信息中心

3、的負(fù)擔(dān)5.財(cái)務(wù)部面臨釣魚(yú)網(wǎng)站的威脅,,,,,,,4500,問(wèn)題二：工作效率下降,900萬(wàn),0.5,17.1,3000,2000,大型組織,150萬(wàn),3000,0.5,11.37,2000,500,中型組織,15萬(wàn),1500,0.5,5.7,1000,100,小型組織,所有員工每年直接薪金損失(元),每人每年直接薪金損失(元),每人每天無(wú)關(guān)網(wǎng)絡(luò)行為時(shí)間(時(shí)),時(shí)薪(元),月薪(元),員工數(shù)量,,,,,,,,,,,,,,,不受控的網(wǎng)游、

4、炒股、在線影音娛樂(lè),HTTP、FTP文件下載泛濫,任意的網(wǎng)站訪問(wèn),效率下降,“自由地”QQ等IM聊天,肆意的P2P行為,問(wèn)題三：帶寬效率下降,無(wú)關(guān)網(wǎng)絡(luò)行為擠占帶寬,P2P嚴(yán)重吞噬帶寬,帶寬無(wú)法智能分配,帶寬效率,Example：中國(guó)電信：P2P流量占用了過(guò)半帶寬，尤其夜晚甚至達(dá)到90%以上某省電力集團(tuán)：1.可觀的公網(wǎng)出口帶寬，借助VPN與分支機(jī)構(gòu)互通互聯(lián)2.傳統(tǒng)設(shè)備和方案無(wú)法有效管控P2P及其他工作無(wú)關(guān)網(wǎng)絡(luò)行

5、為，導(dǎo)致公網(wǎng)出口帶寬被嚴(yán)重占用3.重金購(gòu)買(mǎi)的Polycom視頻會(huì)議系統(tǒng)由于“帶寬不足”而時(shí)好時(shí)壞,流量及應(yīng)用無(wú)法識(shí)別,流量及帶寬情況無(wú)法分析和統(tǒng)計(jì),問(wèn)題四：泄密和法律違規(guī),海量日志難以查找“證據(jù)”缺失統(tǒng)計(jì)、報(bào)表,泄密與法律違規(guī),無(wú)行為記錄不能保存60天“無(wú)據(jù)可查”,非法網(wǎng)站的訪問(wèn),Webmail、網(wǎng)絡(luò)發(fā)帖的泄密和違規(guī),QQ泄密,Email泄密,Example：公安部82號(hào)令：“記錄并留存用戶(hù)登錄和退出時(shí)

6、間、主叫號(hào)碼、賬號(hào)、互聯(lián)網(wǎng)地址或域名”等 “具有至少保存六十天記錄備份的功能”觸犯公安部第33號(hào)令：“為增加QQ空間訪問(wèn)量，兩人傳播“艷照”被拘”“狂發(fā)“艷照門(mén)”照片千張被刑拘”某行業(yè)：12年兩會(huì)期間，其”十二五規(guī)劃“被張貼到互聯(lián)網(wǎng)上。,面臨的問(wèn)題,,,,,內(nèi)網(wǎng)安全,工作效率,帶寬效率,泄密和法律風(fēng)險(xiǎn),安全不達(dá)標(biāo)的客戶(hù)端,輕易感染蠕蟲(chóng)和病毒,進(jìn)而影響整個(gè)內(nèi)網(wǎng)DOS攻擊、ARP欺騙,降低了網(wǎng)絡(luò)的可用性釣魚(yú)網(wǎng)站誘騙用戶(hù)的銀

7、行賬戶(hù)等,上班時(shí)間用QQ\MSN聊天,新聞\財(cái)經(jīng)\娛樂(lè)等業(yè)務(wù)無(wú)關(guān)網(wǎng)站瀏覽工作時(shí)間網(wǎng)上炒股,網(wǎng)絡(luò)游戲,在線影音娛樂(lè),BT、電騾等各種P2P工具的肆意下載HTTP、FTP下載等消耗帶寬在線電影、網(wǎng)絡(luò)直播產(chǎn)生了大量的廣域網(wǎng)流量,郵件發(fā)送了組織機(jī)構(gòu)內(nèi)部文件,數(shù)據(jù)聊天軟件，論壇法帖，博客等輕易泄露機(jī)密;不負(fù)責(zé)網(wǎng)絡(luò)言論的發(fā)表非法網(wǎng)站(邪教、反動(dòng))的訪問(wèn),傳統(tǒng)解決方案vs我們的對(duì)策,防火墻,IDS,殺毒,傳統(tǒng)解決方案已經(jīng)捉襟

8、見(jiàn)肘封IP、封端口方式管理QQ，費(fèi)時(shí)費(fèi)力、不徹底P2P管理等，更無(wú)從實(shí)現(xiàn)無(wú)法識(shí)別用戶(hù)及錯(cuò)誤源,傳統(tǒng)解決方案vs我們的對(duì)策,針對(duì)外部攻擊的安全策略,防火墻（Firewall）,入侵檢測(cè)（IDS）,漏洞掃描（Scanner）,信息監(jiān)控（Monitor）,應(yīng)用安全(SecureAPP),……,針對(duì)內(nèi)部信息的安全策略,嚴(yán)格的用戶(hù)控制,精確的異常節(jié)點(diǎn)定位,豐富實(shí)用的擴(kuò)展功能,全面的上網(wǎng)行為控制管理,強(qiáng)大的信息審計(jì)能力,健全的防泄密機(jī)制,實(shí)時(shí)

9、的基于用戶(hù)終端流量監(jiān)測(cè),企業(yè)需要上網(wǎng)行為管理,企業(yè)領(lǐng)導(dǎo)角度思考如何提升員工的工作效率，限制無(wú)關(guān)的網(wǎng)絡(luò)訪問(wèn)行為？如何規(guī)避泄密風(fēng)險(xiǎn)，如通過(guò)Email、IM等如何規(guī)避法律風(fēng)險(xiǎn)，如訪問(wèn)非法網(wǎng)站、發(fā)表非法言論對(duì)用戶(hù)網(wǎng)絡(luò)行為進(jìn)行全面記錄，對(duì)于有害事件能夠有據(jù)可查企業(yè)網(wǎng)管員角度思考如何提升網(wǎng)速，保障業(yè)務(wù)系統(tǒng)，避免用戶(hù)對(duì)網(wǎng)速的抱怨？如何對(duì)企業(yè)網(wǎng)絡(luò)效能行為進(jìn)行統(tǒng)計(jì)、分析和評(píng)估？ 如何更加有效保障內(nèi)網(wǎng)的網(wǎng)絡(luò)安全，抵御DOS攻擊、ARP欺騙

10、等如何在萬(wàn)一發(fā)生問(wèn)題時(shí)有一個(gè)證據(jù)或依據(jù)，避免背黑鍋？,市場(chǎng)形勢(shì)分析,客戶(hù)已經(jīng)逐漸認(rèn)識(shí)到“上網(wǎng)行為管理”的迫切性 ，各行各業(yè)都有潛在需求，很多用戶(hù)已經(jīng)主動(dòng)發(fā)起這方面的咨詢(xún)和采購(gòu)；網(wǎng)絡(luò)安全包含多個(gè)層次，其中在內(nèi)網(wǎng)安全方面，SECCN AC專(zhuān)注于對(duì)內(nèi)網(wǎng)用戶(hù)的網(wǎng)絡(luò)行為進(jìn)行管理、控制和審計(jì)；SECCN AC上網(wǎng)行為管理主要定位于“上網(wǎng)行為管理、流控、記錄與審計(jì)”.,目標(biāo)客戶(hù)定位,各行業(yè)皆適合，目前大部分企事業(yè)單位(電腦數(shù)在10臺(tái)以上)都

11、沒(méi)有部署該類(lèi)設(shè)備，伴隨著當(dāng)前新的網(wǎng)絡(luò)安全形勢(shì)，將會(huì)有越來(lái)越多的客戶(hù)需求該類(lèi)設(shè)備有無(wú)關(guān)鍵事件的推動(dòng):內(nèi)部管理，例如有人通過(guò)互聯(lián)網(wǎng)丟失/泄漏了關(guān)鍵機(jī)密資料，P2P濫用嚴(yán)重影響工作效率，或者BT下載等因素導(dǎo)致上網(wǎng)很慢，甚至造成關(guān)鍵業(yè)務(wù)中斷、高層意見(jiàn)很大等；外部壓力，例如用戶(hù)在網(wǎng)上發(fā)表不良言論后被相關(guān)部門(mén)通告和調(diào)查，以及來(lái)自公安網(wǎng)監(jiān)部門(mén)發(fā)文要求部署安全審計(jì)設(shè)備的壓力（公安部第82號(hào)令）。項(xiàng)目成熟度的判斷標(biāo)準(zhǔn):關(guān)鍵看有領(lǐng)導(dǎo)支持（甚至客戶(hù)主

12、動(dòng)提出需求）,或能否有爭(zhēng)取到領(lǐng)導(dǎo)支持項(xiàng)目迫切度及客戶(hù)對(duì)項(xiàng)目的重視程度\拜訪客戶(hù)時(shí)是否有多人來(lái)聽(tīng)取方案匯報(bào)\是否見(jiàn)到高層或者通過(guò)網(wǎng)管引薦見(jiàn)到高層\觀察有沒(méi)有其他競(jìng)爭(zhēng)對(duì)手進(jìn)來(lái),上網(wǎng)行為管理的市場(chǎng)賣(mài)點(diǎn)概述,效率：規(guī)范員工上網(wǎng)行為、提高員工工作效率（比如禁止員工上班時(shí)間聊天、打游戲、訪問(wèn)工作無(wú)關(guān)網(wǎng)站、在線炒股等）流控：對(duì)BT、電驢等P2P軟件的流量控制、帶寬管理、QoS等，提升帶寬利用率泄密：保護(hù)內(nèi)網(wǎng)信息安全、防止機(jī)密信息泄漏（如通過(guò)E

13、mail、IM、網(wǎng)絡(luò)發(fā)帖等）法律：避免法律風(fēng)險(xiǎn)（如限制訪問(wèn)非法網(wǎng)站、過(guò)濾非法言論、全面記錄網(wǎng)絡(luò)發(fā)帖內(nèi)容和行為記錄，滿(mǎn)足公安部82號(hào)令要求）,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競(jìng)爭(zhēng)優(yōu)勢(shì),3.SECCN AC上網(wǎng)行為管理銷(xiāo)售話術(shù),4. 特有功能介紹,SECCN AC核心競(jìng)爭(zhēng)優(yōu)勢(shì)-市場(chǎng),,核心競(jìng)爭(zhēng)力,產(chǎn)品成熟 結(jié)合中國(guó)國(guó)情,國(guó)際安全規(guī)范品質(zhì)保證,技術(shù)手段領(lǐng)先識(shí)別能力最強(qiáng),完善的服務(wù)體系 產(chǎn)品資質(zhì),

14、SECCN AC核心競(jìng)爭(zhēng)優(yōu)勢(shì)-技術(shù),,,,技術(shù)手段領(lǐng)先,高速引擎及特有模塊設(shè)計(jì),高效分析索引算法,基于統(tǒng)計(jì)學(xué)的智能分析全流量分析技術(shù):獨(dú)立數(shù)據(jù)中心,內(nèi)容搜索引擎,精準(zhǔn)\快速搜索,配置具有世界領(lǐng)先水平的Ｋercap3.6內(nèi)核抓包引擎,具有完全獨(dú)立知識(shí)產(chǎn)權(quán) 核心層到應(yīng)用層與同類(lèi)相比都具有明顯的優(yōu)勢(shì)，特別是在帶寬控制、郵件審計(jì)、聊天審計(jì)、頁(yè)面審計(jì)、內(nèi)容過(guò)濾等功能上表現(xiàn)出卓越的性能和優(yōu)秀的品質(zhì),功能強(qiáng)大的內(nèi)容分析引擎和高

15、效的索引算法,基于隊(duì)列的流控技術(shù)”建立管道，將不同的控制對(duì)象分配到不同的管道里對(duì)網(wǎng)絡(luò)威脅的識(shí)別和技術(shù)數(shù)據(jù)防泄密功能能幫助用戶(hù)減少泄密風(fēng)險(xiǎn),目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競(jìng)爭(zhēng)優(yōu)勢(shì),3.SECCN AC上網(wǎng)行為管理銷(xiāo)售話術(shù),4. 特有功能介紹,銷(xiāo)售疑問(wèn)（一）,設(shè)備是否支持旁路模式,不改變?cè)揪W(wǎng)絡(luò)結(jié)構(gòu)也能做到控制、審計(jì)、過(guò)濾等？加密IM聊天內(nèi)容的記錄在技術(shù)上是如何實(shí)現(xiàn)的？是否需要安裝插件

16、？答案：SECCN AC支持網(wǎng)關(guān)、旁路等模式，基本功能不受限制，控制、審計(jì)、過(guò)濾功能均能實(shí)現(xiàn)。不用安裝插件,全網(wǎng)關(guān)設(shè)備,對(duì)即時(shí)聊天工具的監(jiān)控可以輕松實(shí)現(xiàn)。,銷(xiāo)售疑問(wèn)（二）,SECCN AC是UTM，功能龐雜不專(zhuān)業(yè)錯(cuò)誤回答：我們的AC是功能最全面的安全產(chǎn)品正確回答：以前是,09年開(kāi)始就不是了。必要的安全功能是為了保證設(shè)備的穩(wěn)定性和安全性比如防火墻、防DOS攻擊、防ARP欺騙等 。,銷(xiāo)售疑問(wèn)（四）,客戶(hù)提問(wèn)：你們的URL庫(kù)

17、怎么才800萬(wàn)條？沒(méi)有競(jìng)爭(zhēng)對(duì)手多錯(cuò)誤回答：我們的URL庫(kù)也很大，我們確實(shí)不如競(jìng)爭(zhēng)對(duì)手正確回答：據(jù)谷歌（Google）最近檢測(cè)，互聯(lián)網(wǎng)上獨(dú)立頁(yè)面的數(shù)量超過(guò)了1萬(wàn)億個(gè)，光有URL庫(kù)是不夠的。靜態(tài)URL庫(kù)是落后的(搜索引擎內(nèi)容無(wú)法封堵、Web2.0如博客無(wú)法封堵),目前通過(guò)關(guān)鍵字封堵（如通過(guò)股票代碼封堵）、以后通過(guò)內(nèi)容識(shí)別封堵。我們的URL庫(kù)可以封堵https的URL,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)

18、行為管理核心競(jìng)爭(zhēng)優(yōu)勢(shì),3.SECCN AC上網(wǎng)行為管理銷(xiāo)售話術(shù),4. 特有功能介紹,特有功能技術(shù)（一）,數(shù)據(jù)中心(Network Data Center, NDC)：提供了基于用戶(hù)的最完整的互聯(lián)網(wǎng)訪問(wèn)記錄：NDC可以根據(jù)組、用戶(hù)、規(guī)則和協(xié)議進(jìn)行多向查詢(xún)，并可生成表格圖形等方式，使內(nèi)網(wǎng)日志一目了然。對(duì)于日志的統(tǒng)計(jì)對(duì)象，NDC提供了對(duì)流量、郵件、網(wǎng)絡(luò)監(jiān)控、防火墻、日志庫(kù)、用戶(hù)信息等對(duì)象的統(tǒng)計(jì)和查詢(xún)。你可以了解局域網(wǎng)中發(fā)生的網(wǎng)絡(luò)行為。

19、以便對(duì)內(nèi)網(wǎng)進(jìn)行更好的規(guī)劃和管理。,特有功能技術(shù)（二）,步步領(lǐng)先的帶寬管理和P2P控制：能對(duì)BT、電驢、電騾、Gnutella進(jìn)行控制管理的基礎(chǔ)上，還可以針對(duì)每臺(tái)電腦進(jìn)行個(gè)性化的帶寬控制和流量管理，即可控制每臺(tái)電腦在每天或每周上網(wǎng)的總時(shí)間或總流量，又可以對(duì)每臺(tái)電腦在每分鐘或單位時(shí)間里的上傳和下載的字節(jié)數(shù)進(jìn)行速度控制,特有功能技術(shù)（三）,獨(dú)樹(shù)一幟的內(nèi)容過(guò)濾和頁(yè)面監(jiān)控：增加了對(duì)各類(lèi)協(xié)議具體內(nèi)容進(jìn)行實(shí)時(shí)分析處理，通過(guò)預(yù)設(shè)置需要過(guò)濾的關(guān)鍵

20、詞、聊天號(hào)碼或ID，從而能進(jìn)行實(shí)時(shí)過(guò)濾和監(jiān)控或報(bào)警或阻擋。,特有功能技術(shù)（四）,旁路偵聽(tīng)、防火墻、網(wǎng)橋三種工作模式保證高兼容性和高實(shí)用性：內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽(tīng)模式三種工作模式,保證了產(chǎn)品可以適合任何網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行網(wǎng)絡(luò)監(jiān)控，還可以基于MAC地址跨網(wǎng)段、跨VLAN、跨平臺(tái)、跨路由、跨交換機(jī)對(duì)互聯(lián)網(wǎng)信息進(jìn)行全面控制管理,特有功能技術(shù)（五）,應(yīng)用識(shí)別規(guī)則：按照應(yīng)用類(lèi)型進(jìn)行分類(lèi)(如Media、P2P、游戲、炒股等)，更易用。