上網(wǎng)行為管理產(chǎn)品銷售方案模板.doc

1、上網(wǎng)行為管理產(chǎn)品銷售方案模板 1#上網(wǎng)行為管理解決方案深圳市深信服電子科技有限公司FOR #目錄一、需求概述 (3)11 背景介紹 (3)1 2 需求分析 (3)13 客戶具體需求分析 (4)1.3.1 缺乏有效的統(tǒng)計方法，無法得知網(wǎng)絡(luò)使用狀況 (4)1.3.2 無法做到細致的訪問控制 (4)1.3.3 無法有效管理帶寬流量，無法保障業(yè)務(wù)系統(tǒng)的帶寬需 求 (4)1.3.4 無法保證客戶端的端點安全性 (5)1.3.5 無法對用戶網(wǎng)絡(luò)行為進行有效監(jiān)控和審計 (5)14 客戶網(wǎng)絡(luò)現(xiàn)狀分析 (5)2.1.1 控制功能：細致的訪問控制，有效管理用戶上網(wǎng) (6)2.1.2 帶寬及流量管理功能：強大流量分

2、析及帶寬劃分與分 配 (8)2.1.3 監(jiān)控與審計功能：防止機密信息泄漏和法律違規(guī)事件 (8)2.1.4 報表和檢索：直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計、報表和海量日志 檢索 (10)2.1.5 豐富的安全增值功能，全面提升內(nèi)網(wǎng)安全級別 (11)22 設(shè)備選型及介紹 (12)23 具體實施 (13)2.3.1 部署網(wǎng)關(guān)模式： (13)2.3.2 部署總部網(wǎng)網(wǎng)橋模式 (14)2.3.3 部署旁路模式 (14)2 4 實施效果 (15)三、方案優(yōu)點及給客戶帶來的價值 (16)3 1 管理網(wǎng)絡(luò)帶寬 (16)3 4 避免法律風險 (18)四、購買事宜 (18)4 1 產(chǎn)品配置介紹 (18)42 購買方式 (18)五、

3、實施與售后服務(wù) (19) 5 1 安裝和實施 (19)52 技術(shù)服務(wù)支持 (19)53 使用培訓 (20)(20)六、SINFOR AC 安全網(wǎng)關(guān)主要技術(shù)優(yōu)勢6.1 單點登陸技術(shù) (20)6.2 反釣魚網(wǎng)站功能 (21)6.3 P2P 智能識別 (21)6.4 代理服務(wù)器識別 (22)6.5 全面的應(yīng)用識別 (22)6.6 免審計 Key 功能 (22)6.9 郵件延遲審計 (23)6.10 強大的流量管理系統(tǒng) (24)6.11 防 ARP 欺騙 (24)6.12 數(shù)據(jù)中心及報表 (25)七、典型客戶 (26)7.1 相關(guān)案例介紹 (26)7.2 其他部分用戶名單 (27)(28)(28)八、

4、深信服科技介紹及專利和榮譽 81 深信服科技介紹 (28) 8 2 SINFOR AC 部分專利介紹 83 深信服科技部分榮譽 (28) 8 4 SINFOR AC 部分榮譽 (29) 8 5 聯(lián)系方式 (30)XXX 上網(wǎng)行為管理解決方案 一、需求概述1 1 背景介紹#機構(gòu)建具有完備的內(nèi)部網(wǎng)絡(luò)，網(wǎng)關(guān)處已經(jīng)部署了專用防 火墻等網(wǎng)絡(luò)安全設(shè)備。 機構(gòu)內(nèi)部也已經(jīng)應(yīng)用了眾多信息系統(tǒng)， 包 括 OA 系統(tǒng)、 ERP 系統(tǒng)、 WEB 服務(wù)器、郵件服務(wù)器等，各業(yè)務(wù) 應(yīng)用系統(tǒng)都或多或少的通過互聯(lián)網(wǎng)平臺得到整體應(yīng)用機構(gòu)規(guī)模 .機構(gòu)發(fā)展狀況 .機構(gòu)員工組成 .1 2 需求分析隨著 Internet 接入的普及和帶

5、寬的增加，一方面員工上網(wǎng)條 件得到改善， 另一方面也給機構(gòu)帶來更高的網(wǎng)絡(luò)使用危險性、 復 雜性和混亂性。據(jù) IDC 調(diào)查發(fā)現(xiàn)，在上班工作時間非法使用郵 件、瀏覽非法 Web 網(wǎng)站、進行音樂 /電影等 BT 下載、在線收看 流媒體的員工正在日益增加， 令網(wǎng)絡(luò)管理者頭疼不已。 IDC 的數(shù) 據(jù)統(tǒng)計顯示，員工 30%-40%的上網(wǎng)活動與工作無關(guān)；而來自色 情網(wǎng)站訪問統(tǒng)計的分析表明： 70%的色情網(wǎng)站訪問量發(fā)生在工作 時間。而中國員工比其它地區(qū)的員工每周多花 7.6 小時使用 IM、 玩游戲、P2P軟件或流媒體。互聯(lián)網(wǎng)濫用，給中國企業(yè)、政府、 高校、行業(yè)用戶等各行業(yè)帶來了巨大的損失。員工隨意使用網(wǎng)絡(luò)將

6、主要導致五個問題：(1)工作效率低下、(2)網(wǎng)速越來越慢、 (3)安全隱患不斷、 (4)信息和機密外泄、 (5)網(wǎng) 絡(luò)違法行為。為獲取外部信息和資源、 及與第三方合作伙伴、 投資方等保 持聯(lián)系和溝通，機構(gòu)內(nèi)部網(wǎng)絡(luò)必然與互聯(lián)網(wǎng)連通。 IT 管理者如何及時了解網(wǎng)絡(luò)運行情況，并對網(wǎng)絡(luò)整體狀況作出基本的分析， 發(fā)現(xiàn)可能存在的問題（如違規(guī)訪問、資源濫用、泄密、 ARP 欺 騙等），并進行快速的故障定位，這一切都是對機構(gòu)內(nèi)網(wǎng)安全管 理的挑戰(zhàn)，這些問題包括：IT 管理者如何對網(wǎng)絡(luò)效能和行為進行統(tǒng)計、分析、評估？IT 管理者如何控制上班時間 QQ 聊天、無關(guān)網(wǎng)站瀏覽等非工 作網(wǎng)絡(luò)訪問行為？IT 管理者如何管控

7、 BT、PPLive 等 P2P 行為，避免其嚴重占 用帶寬，同時如何為業(yè)務(wù)系統(tǒng)和關(guān)鍵用戶保障帶寬資源的分配， 提升帶寬利用率？IT 管理者如何防范用戶“主動”下載含有病毒、木馬、惡 意軟件的文件？IT 管理者如何杜絕通過 Email 、MSN 等途徑潛在的泄密行 為？IT 管理者如何避免網(wǎng)絡(luò)造謠、惡意言論和發(fā)貼等法律問題， 并在發(fā)生問題時有據(jù)可查？因此，如何有效地提高工作效率，提升帶寬資源使用效率、 改善內(nèi)網(wǎng)安全環(huán)境、杜絕泄密行為、避免法律風險，已經(jīng)成為各 行業(yè)信息化建設(shè)中的首要任務(wù)。 當前內(nèi)網(wǎng)安全管理也隨之提升到 一個新的高度，在防御從外到內(nèi)諸如病毒、黑客入侵、垃圾郵件 的同時，從內(nèi)到外諸

8、如訪問控制、訪問跟蹤、流量限制、監(jiān)控、 審計等問題也日益凸現(xiàn)。 越來越多的企事業(yè)單位需要對內(nèi)網(wǎng)員工 上網(wǎng)行為進行管理以實現(xiàn)網(wǎng)絡(luò)資源的合理利用。1 3 客戶具體需求分析#機構(gòu)網(wǎng)絡(luò)訪問控制詳細需求分析隨著業(yè)務(wù)的發(fā)展和信息化建設(shè)步伐的加快， 某某機構(gòu)的網(wǎng)絡(luò) 安全和內(nèi)網(wǎng)員工的互聯(lián)網(wǎng)訪問行為管控等問題日益嚴峻， 雖然在 網(wǎng)絡(luò)出口處已部署了專門的防火墻設(shè)備， 但無孔不入的病毒 （尤 其是木馬、 ARP 欺騙等）、惡意軟件、 DOS 攻擊等仍然大肆泛濫， 嚴重影響了本機構(gòu)應(yīng)用系統(tǒng)的運行和業(yè)務(wù)的正常運作；另外， 在針對內(nèi)網(wǎng)安全方面（尤其是 PC 客戶端準入安全檢查） ，由于缺 少專門的客戶端安全檢查設(shè)備，無法

9、查找和修復內(nèi)網(wǎng)的安全短 板，從而無法有效的保護整個內(nèi)部網(wǎng)絡(luò)的安全性。更為重要的是上班時間內(nèi)部員工的網(wǎng)絡(luò)訪問行為沒有很好 的管理、控制方法，上班時間長時間使用 QQ 聊天、收發(fā)私人郵 件、瀏覽無關(guān)網(wǎng)頁、在BBS、論壇上發(fā)帖等，不僅導致員工工作 效率低下， 還潛在可能向公網(wǎng)泄露機構(gòu)內(nèi)部機密信息， 并可能因 訪問非法網(wǎng)站或發(fā)別非法言論而違反法律。另外員工肆意使用 BT、 PPLive 等 P2P 工具下載電影等、在線看電視、看電影、聽 歌等，嚴重吞噬了有限的帶寬資源， 影響了機構(gòu)內(nèi)部關(guān)鍵應(yīng)用和 業(yè)務(wù)的開展。通過對本機構(gòu)內(nèi)部網(wǎng)絡(luò)目前存在的問題，我們看到#機構(gòu)在內(nèi)網(wǎng)員工的互聯(lián)網(wǎng)訪問行為管控方面需要解決幾

10、個問題。1.3.1 缺乏有效的統(tǒng)計方法，無法得知網(wǎng)絡(luò)使用狀況對于機構(gòu)網(wǎng)絡(luò)的使用情況，有限的公網(wǎng)出口帶寬的占用情 況，用戶最常發(fā)生的網(wǎng)絡(luò)訪問行為， TOP 10 用戶最常訪問的網(wǎng) 站等， IT 管理者當前都無法掌握真實情況，而只能靠部分員工 反映或抱怨，通常只能簡單記錄的一些 IP 訪問情況，查詢、審 計非常不便。1.3.2 無法做到細致的訪問控制機構(gòu)因為需要獲取外部信息和資源而與 Internet 實現(xiàn)互聯(lián)， 通過 Email 等 IT 應(yīng)用系統(tǒng)，內(nèi)網(wǎng)員工不僅可以與合作伙伴、第 三方單位保持溝通，而且外網(wǎng)用戶也可以方便的通過 Internet 訪 問機構(gòu)內(nèi)部的 WWW 網(wǎng)站、 FTP 下載服務(wù)

11、器等。但是如果沒有完善的互聯(lián)網(wǎng)訪問權(quán)限控制手段， 而僅僅依靠 傳統(tǒng)的防火墻等設(shè)備， 將無法有效管控內(nèi)網(wǎng)員工的各種網(wǎng)絡(luò)訪問 行為；內(nèi)網(wǎng)員工在上班時間使用 QQ、MSN 等聊天， 瀏覽各種網(wǎng) 站（甚至色情、反動網(wǎng)站），BBS、論壇發(fā)貼（包括不負責任的 反動言論等），在線炒股、網(wǎng)絡(luò)游戲娛樂等，不僅降低了工作效 率，甚至通過 Email 泄漏機構(gòu)機密信息，給機構(gòu)帶來直接經(jīng)濟損 失，還可能引起不必要的法律糾紛。1.3.3 無法有效管理帶寬流量，無法保障業(yè)務(wù)系統(tǒng)的帶寬需 求機構(gòu)現(xiàn)有的公網(wǎng)出口帶寬通常都比較有限。 一個帶寬 2M 的 Internet 出口，即使有兩個內(nèi)部用戶全速下載 BT、 eMule 等，其 他用戶和業(yè)務(wù)系統(tǒng)的訪問與開展都會及其緩慢，甚至完全不可 用。而 IT 管理者一方面無法