版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
產(chǎn)品背景簡介產(chǎn)品背景簡介1培訓(xùn)目的產(chǎn)品簡介及關(guān)系產(chǎn)品背景及客戶需求SANGFOR內(nèi)容概要培訓(xùn)目的產(chǎn)品簡介及關(guān)系產(chǎn)品背景及客戶需求SANGFOR內(nèi)容概121培訓(xùn)目的培訓(xùn)目的121傳統(tǒng)代理SG代理1.了解AC系各產(chǎn)品的基本功能及其關(guān)系A(chǔ)C、SG、BM、NAC之間有什么關(guān)系?2.了解AC系各產(chǎn)品的誕生背景為什么會推出AC系列各產(chǎn)品3.掌握AC系各產(chǎn)品的客戶需求客戶的哪些問題是可以被AC些列產(chǎn)品解決的培訓(xùn)目的傳統(tǒng)代理SG代理1.了解AC系各產(chǎn)品的基本功能及其關(guān)系A(chǔ)C、121產(chǎn)品簡介及關(guān)系產(chǎn)品簡介及關(guān)系1212005年誕生了AC上網(wǎng)行為管理產(chǎn)品雛形專注于解決用戶上網(wǎng)過程中遇到的所有問題2008年推出BM流量管理產(chǎn)品專業(yè)的流控產(chǎn)品,部署于互聯(lián)網(wǎng)出口或內(nèi)網(wǎng)2009年底推出SG上網(wǎng)優(yōu)化產(chǎn)品緩存、代理、上網(wǎng)加速、上網(wǎng)安全等特性2010年推出NAC網(wǎng)絡(luò)準入控制產(chǎn)品局域網(wǎng)準入控制,與思科等類似產(chǎn)品PKAC系列產(chǎn)品是什么?2005年誕生了AC上網(wǎng)行為管理產(chǎn)品雛形專注于解決用戶上網(wǎng)過6AC上網(wǎng)行為管理傳統(tǒng)代理SG代理2005年推出時即于業(yè)界第一次精準定位了“上網(wǎng)行為管理市場”,目前該市場國內(nèi)規(guī)模達數(shù)十億,相關(guān)產(chǎn)品近百種,競爭激烈。2010年AC銷售額達1.6億,是深信服的拳頭產(chǎn)品,2011年預(yù)計達2.5億左右;2009-2010年連續(xù)兩年國內(nèi)市場占有率第一,是國內(nèi)當之無愧的第一品牌,比第二+第三之和還要多;AC產(chǎn)品共歷經(jīng)近10個大版本,20多個小版本,目前最新版為AC3.3,今年還將推出AC4.0、高性能版本等;AC上網(wǎng)行為管理傳統(tǒng)代理SG代理2005年推出時即于業(yè)界第一121SG上網(wǎng)優(yōu)化網(wǎng)關(guān)傳統(tǒng)代理SG代理隨著AC銷售火爆我們發(fā)現(xiàn)兩個問題:1.來自對手(尤其網(wǎng)康)的競爭壓力漸大,如何與之更高效有效競爭?2.我們接觸的眾多客戶有明顯的加速上網(wǎng)、安全上網(wǎng)的要求,如何滿足?因此于業(yè)界首次定義了上網(wǎng)優(yōu)化領(lǐng)域,推出專業(yè)上網(wǎng)優(yōu)化網(wǎng)關(guān)SG整體上看目前SG比AC多了Cache緩存和Proxy代理功能,其他功能SG與AC一模一樣;2010年SG銷售額近5000萬。而且SG價格/利潤比AC高、SG的競爭力也比AC高;今年AC每推出一個版本,SG也將推出同樣的版本;目前SG最新版本為SG3.3,今年會推出支持在線視頻加速的SG版本,及SG4.0版本;SG上網(wǎng)優(yōu)化網(wǎng)關(guān)傳統(tǒng)代理SG代理隨著AC銷售火爆我們發(fā)現(xiàn)兩個121BM流量管理傳統(tǒng)代理SG代理在銷售AC過程中我們又發(fā)現(xiàn)兩個問題:1.某些客戶特別排斥審計功能;某些客戶只關(guān)注對迅雷的流控;2.客戶內(nèi)網(wǎng)、專線網(wǎng)絡(luò)上需要對組織內(nèi)部應(yīng)用進行流控,AC不專業(yè);因此借助AC的功能基礎(chǔ),退出了專業(yè)的流控設(shè)備BM整體上BM能做的AC都能做,但BM更專注于應(yīng)用識別和應(yīng)用流控,BM設(shè)備的流控功能顯得更專一、更專業(yè)。BM目前可處理上行2G、下行2G,今年4/5月份推出可處理上行4G、下行4G的版本,這將更加適用于大流量的高校和運營商市場(如龍巖移動數(shù)百萬的BM項目);BM流量管理傳統(tǒng)代理SG代理在銷售AC過程中我們又發(fā)現(xiàn)兩個問121NAC網(wǎng)絡(luò)訪問控制自誕生之日的AC就包含了網(wǎng)絡(luò)準入功能。隨著AC銷售越來越多,我們發(fā)現(xiàn)很多客戶需要專業(yè)的客戶端檢查、網(wǎng)絡(luò)準入、特別是局域網(wǎng)準入方案。因此,以AC產(chǎn)品為基礎(chǔ),推出了NAC產(chǎn)品。整體上NAC產(chǎn)品只比AC多了局域網(wǎng)準入相關(guān)功能,其他功能NAC與AC一模一樣。局域網(wǎng)準入檢測依據(jù)安全等級隔離防止私接外網(wǎng)線路管理USB拷貝終端安全信息報表NAC網(wǎng)絡(luò)訪問控制自誕生之日的AC就包含了網(wǎng)絡(luò)準入功能。隨著121SG緩存代理其他一樣BM專業(yè)流控縮減較多NAC準入控制其他一樣AC總結(jié)SG緩存代理其他一樣BM專業(yè)流控縮減較多NAC準入控制其他一11產(chǎn)品背景及客戶需求產(chǎn)品背景及客戶需求121普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式;互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料,組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型;互聯(lián)網(wǎng)是一把”雙刃劍”,缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來諸多問題;普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式;121提問傳統(tǒng)代理SG代理你認為缺乏管控的上網(wǎng)行為將帶來哪些問題?提問傳統(tǒng)代理SG代理你認為缺乏管控的上網(wǎng)行為將帶來哪些問題?1211.帶寬濫用、上網(wǎng)速度慢BT、迅雷等P2P下載PPLive等在線流媒體各種業(yè)務(wù)無關(guān)網(wǎng)絡(luò)行為帶寬無法劃分與分配…問題表現(xiàn):電信專家侯自強:P2P流量超過一半、夜間甚至達到90%;語音視頻系統(tǒng)斷斷續(xù)續(xù);訪問主頁、ERP等“該頁無法顯示”;員工抱怨網(wǎng)速慢;IT部門屢遭投訴,部門績效受到影響;原因淺析:P2P下載、流媒體等濫用帶寬;帶寬缺乏劃分與分配措施;單純擴容帶寬,網(wǎng)速無改善;昂貴的帶寬費用被浪費!1.帶寬濫用、上網(wǎng)速度慢BT、迅雷等P2P下載問題表現(xiàn):1212.工作效率下降、影響組織競爭力員工數(shù)量月薪(元)時薪(元)無效時長(時)每人損失(元)所有損失(元)小型10010005.70.5150015萬中型500200011.370.53000150萬大型2000300017.10.54500900萬問題表現(xiàn):上班時間網(wǎng)絡(luò)聊天、炒股、網(wǎng)游、看新聞等行為泛濫;辦公室成了免費的網(wǎng)吧;以前通過考勤考核遲到早退,現(xiàn)在人在辦公室卻不在工作;原因淺析:沒有技術(shù)保障的管理制度得不到有效執(zhí)行;用戶上網(wǎng)權(quán)限缺乏管理;互聯(lián)網(wǎng)應(yīng)用泛濫、復(fù)雜、更新快等加大管理的困難性;2.工作效率下降、影響組織競爭力員工數(shù)量月薪(元)時薪(3.泄漏機密信息,威脅信息安全問題表現(xiàn):我國每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟損失高達上百億;領(lǐng)導(dǎo)辦公室的八卦、研發(fā)代碼等泄漏到組織以外;組織經(jīng)營決策、內(nèi)幕消息等甚至被競爭對手提前知曉;原因淺析:上網(wǎng)授權(quán)缺失,用戶肆意上網(wǎng),為通過網(wǎng)絡(luò)泄密提供了通道;主動外發(fā)信息泄密,或被黑客遠程控制而被動泄密并存;泄密后無據(jù)可查,漏洞難彌補,責任難追究,難以形成威懾;論壇、博客外發(fā)信息HTTP、IM等外發(fā)文件Email郵件外發(fā)泄密感染木馬等被動泄密缺乏上網(wǎng)日志記錄…3.泄漏機密信息,威脅信息安全問題表現(xiàn):論壇、博客外發(fā)信息1214.網(wǎng)絡(luò)違法違規(guī),損害組織利益問題表現(xiàn):SexTracker報告顯示:色情網(wǎng)站70%的訪問量集中在上班時間;天涯、百度貼吧等已經(jīng)成為網(wǎng)絡(luò)造謠、人身攻擊的重災(zāi)區(qū);流行的自由門、無界瀏覽器等代理/翻墻軟件,繞過組織管理;原因淺析:上網(wǎng)授權(quán)缺失,用戶肆意上網(wǎng);色情/反動等網(wǎng)站數(shù)量多、更新快;Web2.0使每人都成信息發(fā)布者;缺乏日志記錄,無法舉證追蹤;發(fā)表、傳播惡意言論訪問反動、色情網(wǎng)站傳播非法文件圖片等自由門等代理翻墻盛行缺乏日志記錄與舉證…4.網(wǎng)絡(luò)違法違規(guī),損害組織利益問題表現(xiàn):發(fā)表、傳播惡意言論1215.安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化問題表現(xiàn):無殺毒軟件、補丁不全的電腦肆意上網(wǎng),極易感染威脅;訪問看似正常的網(wǎng)頁,卻可能因此感染木馬、惡意插件;已感染威脅,用戶不知曉;甚至爆發(fā)病毒、ARP欺騙等大問題;原因淺析:管理制度如同空文,缺乏技術(shù)保障導(dǎo)致執(zhí)行效果差;互聯(lián)網(wǎng)威脅越來越多、隱蔽和感染技術(shù)越來越先進;用戶IT能力參差不齊,間接放大了互聯(lián)網(wǎng)威脅;存在漏洞的終端肆意上網(wǎng)成人/色情網(wǎng)站是威脅重災(zāi)區(qū)含惡意腳本、掛馬網(wǎng)站盛行惡意插件、間諜軟件等威脅感染木馬、黑客后主動外聯(lián)病毒、DOS攻擊、ARP欺騙等5.安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化問題表現(xiàn):存在漏洞的終端肆意上121提問傳統(tǒng)代理SG代理請列舉解決以上問題的產(chǎn)品、廠家、方案或方法?提問傳統(tǒng)代理SG代理請列舉解決以上問題的產(chǎn)品、廠家、方案或方121組織當前網(wǎng)絡(luò)結(jié)構(gòu)核心交換出口路由器防火墻DMZ服務(wù)器運營商提供連通和QoS保障防火墻:基于IP、端口的防火墻策略,防御入侵、攻擊內(nèi)網(wǎng):終端和桌面環(huán)境管理、殺毒軟件、及相關(guān)管理制度組織當前網(wǎng)絡(luò)結(jié)構(gòu)核心交換出口路由器防火墻DMZ服務(wù)器運營商提121傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備基于IP、端口識別用戶、應(yīng)用及行為“Permit/Deny”式管控,并非“管理”技術(shù)上的困難通過IP、端口難以識別和管理網(wǎng)絡(luò)應(yīng)用訪問網(wǎng)頁、發(fā)貼、收發(fā)郵件等行為難以細致管理網(wǎng)絡(luò)爆炸式增長、加密化趨勢等給管理提出巨大挑戰(zhàn)應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交換機路由器防火墻上網(wǎng)行為管理網(wǎng)關(guān)傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交121AC應(yīng)運而生傳統(tǒng)代理SG代理訪問控制:網(wǎng)站訪問與發(fā)帖文件傳輸
Email收發(fā)聊天P2P炒股等封堵及智能提醒帶寬管理:多線路及流控應(yīng)用類型流控網(wǎng)站類型流控文件類型流控Cache上網(wǎng)加速
監(jiān)控審計:URL及發(fā)貼行為SSL加密行為Email/Webmail聊天及各種行為免審計Key
報表統(tǒng)計:獨立數(shù)據(jù)中心對比報表風(fēng)險智能報表內(nèi)容檢索日志審查Key
上網(wǎng)安全:終端檢查與準入過濾腳本、插件查殺木馬、病毒防DOS/ARP欺騙防火墻與殺毒網(wǎng)關(guān)AC應(yīng)運而生傳統(tǒng)代理SG代理訪問控制:帶寬管理:監(jiān)控審1216.上網(wǎng)速度慢、用戶抱怨大問題表現(xiàn)上網(wǎng)速度慢、IT部門屢遭投訴領(lǐng)導(dǎo)網(wǎng)速慢、ERP網(wǎng)速慢、影響更大擴容帶寬后并未有效提升網(wǎng)速原因淺析缺乏對網(wǎng)絡(luò)的深層理解,不知為何”慢”不了解流量構(gòu)成、不能提出針對性措施擴帶寬無用,缺乏上網(wǎng)提速的有效手段6.上網(wǎng)速度慢、用戶抱怨大問題表現(xiàn)上網(wǎng)速度慢、IT部門屢遭投1217.代理必需、但須換代傳統(tǒng)代理SG代理Step1:Step2:Step3:“打洞”技術(shù)能夠?qū)⒎阑饓Υ虺珊Y子!傳統(tǒng)方案只代理、并不管被代理的數(shù)據(jù)是病毒、攻擊、泄密還是正常流量ISA、Squid、CCProxy等傳統(tǒng)代理方案均為軟件:性能差、不穩(wěn)定、不安全等!7.代理必需、但須換代傳統(tǒng)代理SG代理Step1:Step2121SG應(yīng)運而生傳統(tǒng)代理SG代理核心:加速與代理支撐:帶寬管理基礎(chǔ):上網(wǎng)安全SG應(yīng)運而生傳統(tǒng)代理SG代理核心:支撐:基礎(chǔ):1218.關(guān)鍵業(yè)務(wù)傳輸差傳統(tǒng)代理SG代理內(nèi)網(wǎng)/專線網(wǎng)數(shù)據(jù)占用高居不下語音、視頻等實時性業(yè)務(wù)效果差ERP等關(guān)鍵業(yè)務(wù)傳輸效果無保障大數(shù)據(jù)量傳輸(如異地災(zāi)備)不暢專網(wǎng)內(nèi)上網(wǎng)數(shù)據(jù)泛濫占用帶寬迅雷/在線視頻等濫用上網(wǎng)帶寬8.關(guān)鍵業(yè)務(wù)傳輸差傳統(tǒng)代理SG代理內(nèi)網(wǎng)/專線網(wǎng)數(shù)據(jù)占用高居不121BM應(yīng)運而生傳統(tǒng)代理SG代理用戶識別流量識別流量分類流量管理統(tǒng)計報表BM應(yīng)運而生傳統(tǒng)代理SG代理用戶識別流量識別流量分類流量管理1219.終端威脅突出傳統(tǒng)代理SG代理終端威脅外來用戶接入內(nèi)網(wǎng)不可控3G網(wǎng)卡等私接上網(wǎng)線路優(yōu)盤等肆意拷貝泄露機密不安全終端設(shè)備任意上網(wǎng)9.終端威脅突出傳統(tǒng)代理SG代理終端威脅外來用戶接入內(nèi)網(wǎng)不可121NAC應(yīng)運而生局域網(wǎng)準入檢測依據(jù)安全等級隔離防止私接外網(wǎng)線路管理USB拷貝終端安全信息報表NAC應(yīng)運而生局域網(wǎng)準入檢測依據(jù)安全等級隔離防止私接外網(wǎng)線路121SGBMNACAC總結(jié)SGBMNACAC總結(jié)31深圳市南山區(qū)麒麟路1號科技創(chuàng)業(yè)中心4樓Add:4thFloor,IncubationCenter,No.2QilinRoad,NanshanDistrict,ShenzhenP.C.:518052Tel:+86-755-26581949Fax:+86-755-26581959Email:master@謝謝與您攜手,共同成長深圳市南山區(qū)麒麟路1號Add:4thFloor,Inc121傳統(tǒng)代理SG代理傳統(tǒng)代理SG代理121產(chǎn)品背景簡介產(chǎn)品背景簡介34培訓(xùn)目的產(chǎn)品簡介及關(guān)系產(chǎn)品背景及客戶需求SANGFOR內(nèi)容概要培訓(xùn)目的產(chǎn)品簡介及關(guān)系產(chǎn)品背景及客戶需求SANGFOR內(nèi)容概121培訓(xùn)目的培訓(xùn)目的121傳統(tǒng)代理SG代理1.了解AC系各產(chǎn)品的基本功能及其關(guān)系A(chǔ)C、SG、BM、NAC之間有什么關(guān)系?2.了解AC系各產(chǎn)品的誕生背景為什么會推出AC系列各產(chǎn)品3.掌握AC系各產(chǎn)品的客戶需求客戶的哪些問題是可以被AC些列產(chǎn)品解決的培訓(xùn)目的傳統(tǒng)代理SG代理1.了解AC系各產(chǎn)品的基本功能及其關(guān)系A(chǔ)C、121產(chǎn)品簡介及關(guān)系產(chǎn)品簡介及關(guān)系1212005年誕生了AC上網(wǎng)行為管理產(chǎn)品雛形專注于解決用戶上網(wǎng)過程中遇到的所有問題2008年推出BM流量管理產(chǎn)品專業(yè)的流控產(chǎn)品,部署于互聯(lián)網(wǎng)出口或內(nèi)網(wǎng)2009年底推出SG上網(wǎng)優(yōu)化產(chǎn)品緩存、代理、上網(wǎng)加速、上網(wǎng)安全等特性2010年推出NAC網(wǎng)絡(luò)準入控制產(chǎn)品局域網(wǎng)準入控制,與思科等類似產(chǎn)品PKAC系列產(chǎn)品是什么?2005年誕生了AC上網(wǎng)行為管理產(chǎn)品雛形專注于解決用戶上網(wǎng)過39AC上網(wǎng)行為管理傳統(tǒng)代理SG代理2005年推出時即于業(yè)界第一次精準定位了“上網(wǎng)行為管理市場”,目前該市場國內(nèi)規(guī)模達數(shù)十億,相關(guān)產(chǎn)品近百種,競爭激烈。2010年AC銷售額達1.6億,是深信服的拳頭產(chǎn)品,2011年預(yù)計達2.5億左右;2009-2010年連續(xù)兩年國內(nèi)市場占有率第一,是國內(nèi)當之無愧的第一品牌,比第二+第三之和還要多;AC產(chǎn)品共歷經(jīng)近10個大版本,20多個小版本,目前最新版為AC3.3,今年還將推出AC4.0、高性能版本等;AC上網(wǎng)行為管理傳統(tǒng)代理SG代理2005年推出時即于業(yè)界第一121SG上網(wǎng)優(yōu)化網(wǎng)關(guān)傳統(tǒng)代理SG代理隨著AC銷售火爆我們發(fā)現(xiàn)兩個問題:1.來自對手(尤其網(wǎng)康)的競爭壓力漸大,如何與之更高效有效競爭?2.我們接觸的眾多客戶有明顯的加速上網(wǎng)、安全上網(wǎng)的要求,如何滿足?因此于業(yè)界首次定義了上網(wǎng)優(yōu)化領(lǐng)域,推出專業(yè)上網(wǎng)優(yōu)化網(wǎng)關(guān)SG整體上看目前SG比AC多了Cache緩存和Proxy代理功能,其他功能SG與AC一模一樣;2010年SG銷售額近5000萬。而且SG價格/利潤比AC高、SG的競爭力也比AC高;今年AC每推出一個版本,SG也將推出同樣的版本;目前SG最新版本為SG3.3,今年會推出支持在線視頻加速的SG版本,及SG4.0版本;SG上網(wǎng)優(yōu)化網(wǎng)關(guān)傳統(tǒng)代理SG代理隨著AC銷售火爆我們發(fā)現(xiàn)兩個121BM流量管理傳統(tǒng)代理SG代理在銷售AC過程中我們又發(fā)現(xiàn)兩個問題:1.某些客戶特別排斥審計功能;某些客戶只關(guān)注對迅雷的流控;2.客戶內(nèi)網(wǎng)、專線網(wǎng)絡(luò)上需要對組織內(nèi)部應(yīng)用進行流控,AC不專業(yè);因此借助AC的功能基礎(chǔ),退出了專業(yè)的流控設(shè)備BM整體上BM能做的AC都能做,但BM更專注于應(yīng)用識別和應(yīng)用流控,BM設(shè)備的流控功能顯得更專一、更專業(yè)。BM目前可處理上行2G、下行2G,今年4/5月份推出可處理上行4G、下行4G的版本,這將更加適用于大流量的高校和運營商市場(如龍巖移動數(shù)百萬的BM項目);BM流量管理傳統(tǒng)代理SG代理在銷售AC過程中我們又發(fā)現(xiàn)兩個問121NAC網(wǎng)絡(luò)訪問控制自誕生之日的AC就包含了網(wǎng)絡(luò)準入功能。隨著AC銷售越來越多,我們發(fā)現(xiàn)很多客戶需要專業(yè)的客戶端檢查、網(wǎng)絡(luò)準入、特別是局域網(wǎng)準入方案。因此,以AC產(chǎn)品為基礎(chǔ),推出了NAC產(chǎn)品。整體上NAC產(chǎn)品只比AC多了局域網(wǎng)準入相關(guān)功能,其他功能NAC與AC一模一樣。局域網(wǎng)準入檢測依據(jù)安全等級隔離防止私接外網(wǎng)線路管理USB拷貝終端安全信息報表NAC網(wǎng)絡(luò)訪問控制自誕生之日的AC就包含了網(wǎng)絡(luò)準入功能。隨著121SG緩存代理其他一樣BM專業(yè)流控縮減較多NAC準入控制其他一樣AC總結(jié)SG緩存代理其他一樣BM專業(yè)流控縮減較多NAC準入控制其他一44產(chǎn)品背景及客戶需求產(chǎn)品背景及客戶需求121普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式;互聯(lián)網(wǎng)正逐步成為重要的生產(chǎn)資料,組織業(yè)務(wù)正逐漸向互聯(lián)網(wǎng)轉(zhuǎn)型;互聯(lián)網(wǎng)是一把”雙刃劍”,缺乏管理的互聯(lián)網(wǎng)已經(jīng)帶來諸多問題;普及的互聯(lián)網(wǎng)網(wǎng)絡(luò)的發(fā)展與普及正在改變?nèi)藗兊纳a(chǎn)生活方式;121提問傳統(tǒng)代理SG代理你認為缺乏管控的上網(wǎng)行為將帶來哪些問題?提問傳統(tǒng)代理SG代理你認為缺乏管控的上網(wǎng)行為將帶來哪些問題?1211.帶寬濫用、上網(wǎng)速度慢BT、迅雷等P2P下載PPLive等在線流媒體各種業(yè)務(wù)無關(guān)網(wǎng)絡(luò)行為帶寬無法劃分與分配…問題表現(xiàn):電信專家侯自強:P2P流量超過一半、夜間甚至達到90%;語音視頻系統(tǒng)斷斷續(xù)續(xù);訪問主頁、ERP等“該頁無法顯示”;員工抱怨網(wǎng)速慢;IT部門屢遭投訴,部門績效受到影響;原因淺析:P2P下載、流媒體等濫用帶寬;帶寬缺乏劃分與分配措施;單純擴容帶寬,網(wǎng)速無改善;昂貴的帶寬費用被浪費!1.帶寬濫用、上網(wǎng)速度慢BT、迅雷等P2P下載問題表現(xiàn):1212.工作效率下降、影響組織競爭力員工數(shù)量月薪(元)時薪(元)無效時長(時)每人損失(元)所有損失(元)小型10010005.70.5150015萬中型500200011.370.53000150萬大型2000300017.10.54500900萬問題表現(xiàn):上班時間網(wǎng)絡(luò)聊天、炒股、網(wǎng)游、看新聞等行為泛濫;辦公室成了免費的網(wǎng)吧;以前通過考勤考核遲到早退,現(xiàn)在人在辦公室卻不在工作;原因淺析:沒有技術(shù)保障的管理制度得不到有效執(zhí)行;用戶上網(wǎng)權(quán)限缺乏管理;互聯(lián)網(wǎng)應(yīng)用泛濫、復(fù)雜、更新快等加大管理的困難性;2.工作效率下降、影響組織競爭力員工數(shù)量月薪(元)時薪(3.泄漏機密信息,威脅信息安全問題表現(xiàn):我國每年因網(wǎng)絡(luò)泄密導(dǎo)致的經(jīng)濟損失高達上百億;領(lǐng)導(dǎo)辦公室的八卦、研發(fā)代碼等泄漏到組織以外;組織經(jīng)營決策、內(nèi)幕消息等甚至被競爭對手提前知曉;原因淺析:上網(wǎng)授權(quán)缺失,用戶肆意上網(wǎng),為通過網(wǎng)絡(luò)泄密提供了通道;主動外發(fā)信息泄密,或被黑客遠程控制而被動泄密并存;泄密后無據(jù)可查,漏洞難彌補,責任難追究,難以形成威懾;論壇、博客外發(fā)信息HTTP、IM等外發(fā)文件Email郵件外發(fā)泄密感染木馬等被動泄密缺乏上網(wǎng)日志記錄…3.泄漏機密信息,威脅信息安全問題表現(xiàn):論壇、博客外發(fā)信息1214.網(wǎng)絡(luò)違法違規(guī),損害組織利益問題表現(xiàn):SexTracker報告顯示:色情網(wǎng)站70%的訪問量集中在上班時間;天涯、百度貼吧等已經(jīng)成為網(wǎng)絡(luò)造謠、人身攻擊的重災(zāi)區(qū);流行的自由門、無界瀏覽器等代理/翻墻軟件,繞過組織管理;原因淺析:上網(wǎng)授權(quán)缺失,用戶肆意上網(wǎng);色情/反動等網(wǎng)站數(shù)量多、更新快;Web2.0使每人都成信息發(fā)布者;缺乏日志記錄,無法舉證追蹤;發(fā)表、傳播惡意言論訪問反動、色情網(wǎng)站傳播非法文件圖片等自由門等代理翻墻盛行缺乏日志記錄與舉證…4.網(wǎng)絡(luò)違法違規(guī),損害組織利益問題表現(xiàn):發(fā)表、傳播惡意言論1215.安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化問題表現(xiàn):無殺毒軟件、補丁不全的電腦肆意上網(wǎng),極易感染威脅;訪問看似正常的網(wǎng)頁,卻可能因此感染木馬、惡意插件;已感染威脅,用戶不知曉;甚至爆發(fā)病毒、ARP欺騙等大問題;原因淺析:管理制度如同空文,缺乏技術(shù)保障導(dǎo)致執(zhí)行效果差;互聯(lián)網(wǎng)威脅越來越多、隱蔽和感染技術(shù)越來越先進;用戶IT能力參差不齊,間接放大了互聯(lián)網(wǎng)威脅;存在漏洞的終端肆意上網(wǎng)成人/色情網(wǎng)站是威脅重災(zāi)區(qū)含惡意腳本、掛馬網(wǎng)站盛行惡意插件、間諜軟件等威脅感染木馬、黑客后主動外聯(lián)病毒、DOS攻擊、ARP欺騙等5.安全威脅頻發(fā)、上網(wǎng)環(huán)境惡化問題表現(xiàn):存在漏洞的終端肆意上121提問傳統(tǒng)代理SG代理請列舉解決以上問題的產(chǎn)品、廠家、方案或方法?提問傳統(tǒng)代理SG代理請列舉解決以上問題的產(chǎn)品、廠家、方案或方121組織當前網(wǎng)絡(luò)結(jié)構(gòu)核心交換出口路由器防火墻DMZ服務(wù)器運營商提供連通和QoS保障防火墻:基于IP、端口的防火墻策略,防御入侵、攻擊內(nèi)網(wǎng):終端和桌面環(huán)境管理、殺毒軟件、及相關(guān)管理制度組織當前網(wǎng)絡(luò)結(jié)構(gòu)核心交換出口路由器防火墻DMZ服務(wù)器運營商提121傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備基于IP、端口識別用戶、應(yīng)用及行為“Permit/Deny”式管控,并非“管理”技術(shù)上的困難通過IP、端口難以識別和管理網(wǎng)絡(luò)應(yīng)用訪問網(wǎng)頁、發(fā)貼、收發(fā)郵件等行為難以細致管理網(wǎng)絡(luò)爆炸式增長、加密化趨勢等給管理提出巨大挑戰(zhàn)應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交換機路由器防火墻上網(wǎng)行為管理網(wǎng)關(guān)傳統(tǒng)設(shè)備的局限性傳統(tǒng)設(shè)備應(yīng)用協(xié)議/內(nèi)容TCP頭IP頭MAC交121AC應(yīng)運而生傳統(tǒng)代理SG代理訪問控制:網(wǎng)站訪問與發(fā)帖文件傳輸
Email收發(fā)聊天P2P炒股等封堵及智能提醒帶寬管理:多線路及流控應(yīng)用類型流控網(wǎng)站類型流控文件類型流控Cache上網(wǎng)加速
監(jiān)控審計:URL及發(fā)貼行為SSL加密行為Email/Webmail聊天及各種行為免審計Key
報表統(tǒng)計:獨立數(shù)據(jù)中心對比報表風(fēng)險智能報表內(nèi)容檢索日志審查Key
上網(wǎng)安全:終端檢查與準入過濾腳本、插件查殺木馬、病毒防DOS/ARP欺騙防火墻與殺毒網(wǎng)關(guān)AC應(yīng)運而生傳統(tǒng)代理SG代理訪問控制:帶寬管理:監(jiān)控審1216.上網(wǎng)速度慢、用戶抱怨大問題表現(xiàn)上網(wǎng)速度慢、IT部門屢遭投訴領(lǐng)導(dǎo)網(wǎng)速慢、ERP網(wǎng)速慢、影響更大擴容帶
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 房屋買賣協(xié)過戶合同
- 2025房屋買賣居間服務(wù)合同
- 建筑塔式起重機租賃合同
- 2025拆除房屋安全施工合同協(xié)議書
- 2025建筑工程承包合同
- 2024年熔融指數(shù)儀項目資金申請報告代可行性研究報告
- 現(xiàn)代教育創(chuàng)新探討模板
- 山西財經(jīng)大學(xué)華商學(xué)院《植物化學(xué)保護A》2023-2024學(xué)年第一學(xué)期期末試卷
- 山西財經(jīng)大學(xué)《小學(xué)作文教法指導(dǎo)》2023-2024學(xué)年第一學(xué)期期末試卷
- 山東中醫(yī)藥高等??茖W(xué)?!毒坝^工程》2023-2024學(xué)年第一學(xué)期期末試卷
- 公積金調(diào)研報告3篇
- 睡眠呼吸暫停綜合癥與心血管疾病
- 英語口語 購物課件
- 《劇目》課程標準(高職)
- 機械CADCAM原理及應(yīng)用課件完整
- 設(shè)備機房出入登記表
- 人工血管動靜脈內(nèi)瘺術(shù)后護理課件
- 外墻真石漆施工技術(shù)交底
- 文明禮儀校本教材文件
- 車輛狀況說明書(車輛信息表)
- 附錄1職業(yè)傾向自我探索SDS匯總
評論
0/150
提交評論