SANGFORAC_V3.0_方案_复杂版_201006.docVIP

深信服上网行为管理解决方案 深信服科技有限公司 20XX年XX月XX日  目录 第1章 需求概述 1 1.1 背景介绍 1 1.2 需求分析 1 1.2.1 带宽效率风险 1 1.2.2 工作效率风险 2 1.2.3 泄密风险 4 1.2.4 法律风险 5 1.2.5 安全风险 6 1.3 客户具体需求分析 8 1.4 客户网络现状分析 8 第2章 上网行为管理标准 9 第3章 上网行为管理AC功能介绍 9 3.1 身份认证 9 3.1.1 多种认证方式 9 3.1.2 单点登录技术 10 3.1.3 用户批量导入 10 3.1.4 跨三层绑定IP/MAC 10 3.1.5 新用户认证 11 3.2 访问控制 11 3.2.1 网页过滤 11 3.2.2 搜索关键字过滤 13 3.2.3 发帖关键字过滤 13 3.2.4 文件类型过滤 14 3.2.5 应用控制 14 3.2.6 SSL加密应用管理-反钓鱼网站功能 15 3.2.7 P2P管理 16 3.2.8 加密聊天管理 17 3.2.9 邮件管理 17 3.3 带宽管理 18 3.3.1 多线路复用和智能选路 18 3.3.2 虚拟线路 18 3.3.3 父子通道 19 3.4 监控审计 19 3.4.1 实时监控 19 3.4.2 全面、灵活的应用审计 20 3.4.3 数据中心及报表 21 3.4.4 免审计Key 21 3.4.5 日志审查Key 21 3.5 安全强化 22 3.5.1 网关杀毒、防火墙 22 3.5.2 危险行为识别 23 3.5.3 危险插件过滤 23 3.5.4 恶意脚本过滤 24 3.5.5 网络准入规则 24 3.5.6 防ARP欺骗 25 3.5.7 外发文件告警 25 3.5.8 自动告警 25 3.5.9 防代理功能 26 第4章 设备选型及介绍 26 4.1 具体实施 27 4.1.1 部署网关模式 27 4.1.2 部署网桥模式 27 4.1.3 部署旁路模式 27 4.1.4 多路桥接部署模式 28 4.2 实施效果 28 第5章 方案优点及给客户带来的价值 28 5.1 管理网络带宽 28 5.2 避免法律风险 29 5.3 提升工作效率 30 5.4 保障内网安全 31 第6章 典型客户 32 6.1 相关案例介绍 32 6.1.1 南方航空应用上网行为管理产品优化内网 32 6.1.2 深信服助力中粮集团提升带宽价值 33 6.1.3 华东电网深度认可深信服上网行为管理 35 6.2 其他部分用户名单 38 第7章 深信服科技介绍及专利和荣誉 39 7.1 深信服科技介绍 39 7.2 SANGFOR AC部分专利介绍 39 7.3 深信服科技部分荣誉 40 需求概述 背景介绍 机构规模...机构发展状况...机构内网用户组成... 需求分析 带宽效率风险 随着互联网的普及，组织机构的业务几乎都依托于互联网进行着。ERP、CRM、OA、电子商务、视频会议等系统已成为各组织机构在建设网络的基础设施，来为公司业务建立一个信息化平台。但是在一个组织机构内部的网络，除了这些关键业务系统外，P2P下载、网络炒股、游戏、视频等非关键业务应用同样共存着，形成了复杂的网络应用“脉络”。 据一期美国《时代》周刊载文称，网络带宽将成为继石油之后新的“黑金”，这将是未来10年世界发展的重要趋势之一。组织机构在花了重金从运营商处购买带宽满足业务需求，但是在办公室里经常听到有人抱怨网络速度为什么这么慢，在业务处理终端经常有工作人员反馈订单等处理太慢，客户往往等不及。 网络速度慢，正常业务受到影响，如何来解决问题呢？扩张带宽，将原有的10M扩张到20M？扩张带宽，IT部需要向公司申请一笔较大的经费，财务部需要从其他部门的预算中挤出30W左右的资金，难度大，周期长，有风险。但是扩张带宽后，网络速度慢的问题是否会从根本上解决呢？下面分析网络速度慢的主要原因。 上图为一真实客户网络应用显示，600M的互联网带宽内，P2P的应用流量高达36.4%。据统计P2P业务对带宽占用比大致是40%~60%，在极端情况下会占用80%~90%，它被成为“带宽杀手”，消耗了大量网络资源，导致了运营商网络关键链路拥塞和其他互联网应用性能的快速下降抢占空闲带宽、上下行流量对称、一对多点链接、大部分端口可变、协议相对固定、流量特征不明显。这些特征导致P2P在采集分析、识别和管理方面比较困难。 由此看来，组织机构若不能应付P2P应用大量吞噬带宽的现象，单纯通过扩张带宽，也只能获得一时的效果，仍然不能从根本上解决网络速度慢的问题。网络偶然发生拥堵，但如果网络开始遭遇频繁的数据重发和拥堵，有一件事情