RGESS主打膠片PPT課件

1、RG-ESS 1000主打膠片,軟件產(chǎn)品線,提綱,用戶現(xiàn)狀和需求 “易”安全解決方案 RG-ESS 1000產(chǎn)品介紹 競爭對手簡析,.,中小學(xué)校園網(wǎng)的發(fā)展階段,.,中小學(xué)用戶的希望和恐懼,校長 拍板者,技術(shù)老師 決策者,師生 使用者,我希望： 1，校園網(wǎng)建設(shè)有特色，我的臉上有光 2，校園網(wǎng)安全建設(shè)符合國家/公安機(jī)關(guān)要求，配合相關(guān)部門做好政策落地 3，校園網(wǎng)能夠切實(shí)為師生的工作學(xué)習(xí)帶來便利 4，校園網(wǎng)建設(shè)投入的資金都能看到回報(bào),我害怕： 1，出了安全事件找不到人，最后只有我被批評(píng) 2，花大錢建設(shè)的網(wǎng)絡(luò)，結(jié)果用戶體驗(yàn)不佳，怨聲載道 3，學(xué)生受到不良信息侵害，家長找上門來可不是鬧著玩的,我希望： 1

2、，網(wǎng)絡(luò)安全管理簡單有效，工作量小 2，網(wǎng)絡(luò)安全系統(tǒng)使用簡單，最終用戶反彈小 3，網(wǎng)絡(luò)安全措施能夠切實(shí)落地 4，學(xué)校的核心資源課件、教材等信息受到保護(hù),我害怕： 1，校長或教學(xué)電腦或網(wǎng)絡(luò)出問題，那是要挨批的 2，實(shí)名制認(rèn)證系統(tǒng)最后找到一個(gè)不存在的人，那么就是我去頂罪了 3，搞一個(gè)龐雜的安全系統(tǒng)，需要大量時(shí)間學(xué)習(xí)，投入大量工作量,我希望： 1，網(wǎng)速度快 2，系統(tǒng)使用簡單,我害怕： 1，計(jì)算機(jī)中毒，影響工作 2，計(jì)算機(jī)使用復(fù)雜，無法上手，不知所措,.,客戶如是說,“雖然尚未發(fā)生大面積病毒問題，但病毒攻擊無疑是校園網(wǎng)安全最大的敵人，一定要防患于未然，讓防病毒軟件切實(shí)落地”杭州市余杭高級(jí)中學(xué) 吳瑋 “接

3、入終端（包括校長的PC）一定要標(biāo)準(zhǔn)化，滿足基本的安全要求，才能大量減少PC維護(hù)的工作量，提升整網(wǎng)安全水準(zhǔn)”上海市復(fù)興高級(jí)中學(xué) 卓國誠 “出口實(shí)名制日志、以及對于違規(guī)流量、言論的阻斷，這是公安機(jī)關(guān)的要求，也是我們的工作重點(diǎn)和基礎(chǔ)”紹興市越城區(qū)普教城域網(wǎng) 陳建華,.,案例,.,現(xiàn)有解決方案及其局限性,通過配置設(shè)備進(jìn)行一些綁定和安全配置 手工配置工作量大，繁瑣 用戶經(jīng)常變動(dòng)的場景基本不可用 通過出口審計(jì)設(shè)備實(shí)現(xiàn)實(shí)名制日志 與人員身份系統(tǒng)不聯(lián)動(dòng)（或完全沒有身份管理系統(tǒng)），導(dǎo)致實(shí)名制沒法追溯到真正的人 手工維護(hù)用戶名與IP地址對應(yīng)表格，無法避免用戶篡改IP，管理工作量大，不實(shí)用 采用軟件形式的網(wǎng)絡(luò)訪問控

4、制系統(tǒng)（GSN、EAD） 軟件安裝、實(shí)施復(fù)雜 需要單獨(dú)的服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫，成本高昂 需要用戶安裝客戶端，改變用戶使用習(xí)慣，抵觸大,.,一個(gè)用戶購買GSN的成本,以企業(yè)用戶一無所有為例 RG-SMP 2.X標(biāo)準(zhǔn)版及License，出貨價(jià)3萬 服務(wù)器，低端版本0.5萬 Windows Server 2003操作系統(tǒng)，0.6萬 SQL Server 2008最低版本，15萬 總計(jì)：19.1萬,.,一個(gè)用戶實(shí)施GSN的工作,安裝操作系統(tǒng) 配置操作系統(tǒng) 安裝數(shù)據(jù)庫 配置數(shù)據(jù)庫 安裝RG-SMP 配置RG-SMP ,.,安全與易用性并重,用戶使用習(xí)慣,部署實(shí)施難度,總體投資成本,維護(hù)工作量,符合政

5、策法規(guī),重要信息保密,避免病毒欺騙,實(shí)名制上網(wǎng),易用性需求,安全性需求,.,中小學(xué)校園網(wǎng)安全發(fā)展的三個(gè)階段,無安全時(shí)代,終端無防范 信息隨意出 病毒木馬多 重裝系統(tǒng)煩,復(fù)雜安全時(shí)代,“易”安全時(shí)代,設(shè)備配置 重裝系統(tǒng) 故障排查,設(shè)備配置 重裝系統(tǒng) 故障排查 配置系統(tǒng)1 配置系統(tǒng)2 配置系統(tǒng)3 ,安裝客戶端 身份認(rèn)證 安裝各種軟件 忍受各種不便,安全性=低 易用性=高,安全性=高 易用性=低,安全性=高 易用性=高,簡單安裝 簡單配置,無需更改使用習(xí)慣,.,提綱,用戶現(xiàn)狀和需求 “易”安全解決方案 RG-ESS 1000產(chǎn)品介紹 競爭對手簡析,.,GSN-SMB方案整體拓?fù)?RG-ESS,控制節(jié)

6、點(diǎn)SW,EG/ACE,控制節(jié)點(diǎn)AC,RG-ESA,.,身份認(rèn)證,方案功能體系,多種接入方式統(tǒng)一,用戶身份校驗(yàn) 主機(jī)安全加固,多業(yè)務(wù)系統(tǒng)身份統(tǒng)一,實(shí)名制日志 實(shí)名制流控,.,關(guān)鍵功能/價(jià)值點(diǎn)易,部署實(shí)施難易度大大降低 使用硬件化核心系統(tǒng)，上電即可使用，避免了原來復(fù)雜的軟件安裝、調(diào)試過程，系統(tǒng)更可用 系統(tǒng)調(diào)試難度大大降低 進(jìn)行易用性改進(jìn)，產(chǎn)品界面更加友好，功能強(qiáng)大卻不復(fù)雜 用戶使用難度大大降低（對客戶的客戶） 使用基于Web的客戶端，終端用戶無需安裝軟件即可正常使用，不影響使用習(xí)慣，壓力小 多系統(tǒng)聯(lián)動(dòng)，實(shí)現(xiàn)單點(diǎn)登陸（對客戶的客戶） 終端用戶只需輸入一次用戶名和密碼，即可完成多系統(tǒng)的登陸,.,關(guān)鍵功

7、能/價(jià)值點(diǎn)安全,實(shí)名制準(zhǔn)入/準(zhǔn)出/日志 用戶的網(wǎng)絡(luò)接入/訪問行為均有實(shí)名制日志，當(dāng)發(fā)生網(wǎng)絡(luò)安全事件時(shí)，可以直接定位到人，輔以多元素綁定，用戶無法抵賴，有效配合公安網(wǎng)監(jiān)部門完成網(wǎng)絡(luò)行為管理和審計(jì)，符合國家規(guī)范要求，提升學(xué)校信息安全水平 接入終端標(biāo)準(zhǔn)化 通過準(zhǔn)入控制實(shí)現(xiàn)用戶和接入終端的標(biāo)準(zhǔn)化，從根源治理網(wǎng)絡(luò)安全事件，提升計(jì)算機(jī)防御水平，避免計(jì)算機(jī)問題帶來的信息部門大工作量，實(shí)現(xiàn)一個(gè)人就可以管得過來的智能化校園網(wǎng)，有效降低信息化投入，提升管理工作效率 聯(lián)動(dòng)的安全管理 聯(lián)動(dòng)防病毒軟件增強(qiáng)病毒防御能力，聯(lián)動(dòng)網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)統(tǒng)一管理，聯(lián)動(dòng)現(xiàn)有身份體系實(shí)現(xiàn)統(tǒng)一身份管理，將原有孤立的各個(gè)安全管理子系統(tǒng)統(tǒng)一起來，實(shí)

8、現(xiàn)全網(wǎng)一盤棋，各安全措施切實(shí)落地,.,方案賣點(diǎn)和價(jià)值點(diǎn),全網(wǎng)準(zhǔn)入實(shí)名制，入網(wǎng)人員易管理 網(wǎng)絡(luò)日志實(shí)名制，安全事件易追溯 準(zhǔn)入準(zhǔn)出相結(jié)合，靈活選擇易部署 無需安裝客戶端，終端用戶易接受 核心系統(tǒng)硬件化，解決方案易實(shí)施 殺毒軟件做聯(lián)動(dòng)，安全防毒易控制 接入主機(jī)標(biāo)準(zhǔn)化，網(wǎng)絡(luò)安全易掌控 有線無線一體化，統(tǒng)一管理易實(shí)現(xiàn),.,提綱,用戶現(xiàn)狀和需求 “易”安全解決方案 RG-ESS 1000產(chǎn)品介紹 競爭對手簡析,.,GSN進(jìn)入硬件化時(shí)代,進(jìn)入硬件化時(shí)代,直接包含1000個(gè)RG-SA授權(quán),支持RG-S2300實(shí)現(xiàn)全部GSN功能,免去服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫費(fèi)用,無需安裝配置，上電即用,封閉系統(tǒng)，安全性最高,

9、.,RG-ESS 1000,外觀：1U大小 接口：4GE/1FE/2USB/1RS232串口 平臺(tái)：CentOS+PostgreSQL 性能：每秒鐘認(rèn)證用戶80個(gè),.,提綱,用戶現(xiàn)狀和需求 “易”安全解決方案 RG-ESS 1000產(chǎn)品介紹 競爭對手簡析,.,主要競爭對手：H3C iMC-EAD,競爭優(yōu)勢： 硬件一體化網(wǎng)絡(luò)訪問控制，EAD沒有 完全沒有隱性消費(fèi)的解決方案，用戶整體擁有成本最低 安全性最高的解決方案，核心服務(wù)器本身安全性得到了足夠的保障 準(zhǔn)入準(zhǔn)出結(jié)合的解決方案，滿足用戶不同模式的需求 價(jià)格優(yōu)勢： 如果只做準(zhǔn)入，以500用戶點(diǎn)為例，H3C的iMC-EAD解決方案軟件部分需要配置iM

10、C平臺(tái)，用戶管理組件、EAD組件，如果要實(shí)現(xiàn)ACL的自動(dòng)配置，則還需要配置ACL Manager組件，這樣500用戶點(diǎn)H3C需要的軟件產(chǎn)品出貨價(jià)格為：5.2萬7.4萬（1.5折），再加上用戶需要投入的服務(wù)器、操作系統(tǒng)和數(shù)據(jù)庫，TCO達(dá)到21.7萬23.9萬 而采用RG-ESS，則只需要5.25萬（1.5折），無其他隱性消費(fèi)，用戶總體擁有成本大幅降低。,.,主要競爭對手：深信服、網(wǎng)康、任子行,競爭優(yōu)勢： 準(zhǔn)入準(zhǔn)出一體化解決方案，控制粒度強(qiáng)于僅僅準(zhǔn)出 終端標(biāo)準(zhǔn)化解決方案，大大降低管理員PC維護(hù)工作量，提升安全性，這是僅僅做出口的廠商做不了的工作 有線無線一體化解決方案，是他們所沒有的 競爭對手的優(yōu)