SINFOR 上网行为管理卖点与竞争策略培训.pptVIP

目录 目录 提问 SINFOR 上网行为管理产品的核心竞争优势是什么？ 如何证明这些优势？ SINFOR 上网行为管理产品核心竞争优势 中国上网行为管理第一品牌 如何证明 市场份额第一，高端客户最多 技术最先进 技术手段最领先 识别能力最强 性能最强 市场份额第一，高端客户最多 超过5000多家客户 高端客户最多 提问 SINFOR 上网行为管理产品的技术手段最领先，体现在哪些方面？ 是采用什么具体技术方法、技术细节实现的？ 目录 销售疑问（一） 加密IM聊天内容的记录在技术上是如何实现的？ 客户觉得插件麻烦，技术含量也不高，如何解释？ 答案： 有了该功能，组织在需要监控QQ聊天内容时可以轻松实现 而若没有该功能，组织需要监控QQ聊天内容时将束手无策 例如：领导想监控马上离职的员工是否会QQ泄密等，又没买SINFOR 上网行为管理方案，IT主管怎么办？ 销售疑问（二） 少数人说 SINFOR AC是UTM，功能庞杂不专业 销售疑问（三） 有人说深信服有多条产品线，所以不是专业的上网行为管理厂商 销售疑问（四） 客户提问：你们的URL库怎么才800万条？没有竞争对手多 总结 SINFOR 上网行为管理： 中国上网行为管理第一品牌 1.市场份额第一，高端客户最多 2.上网行为管理技术最先进 技术手段最领先（三小点） 识别能力最强（四小点） 性能最强（三小点） 目录 内容检索 内容检索 如何从海量日志中找到管理者感兴趣的内容？ 外置数据中心提供类似Google的内容检索工具 支持对日志中OFFICE、PDF、TXT等文档正文的内容检索 意义 方便管理者对海量日志的搜索和数据挖掘，尤其在网络违规事件发生后快速找到相关网络行为日志 主题订阅 主题订阅 以天/星期为周期，自动将含有指定关键字的行为日志检索结果形成Email，自动发送到指定邮箱。 管理者每天早上只要接收一下邮件，就知道昨天哪些人发生了与指定关键字如“艳照门”有关的网络访问行为 应用识别规则库 应用识别规则 按照应用类型进行分类(如Media、P2P、游戏、炒股等)，更易用 20个大类，200多条应用识别规则；4条智能识别规则；30多条网络服务识别规则，构成中国最大的应用协议识别库 没有封不住的应用！ 若有封不住的应用，请在BBS上提交，研发最快10分钟给出识别规则，最慢一个星期可实现封堵 为什么迅雷，腾讯旋风等难以封堵？ 意义 不能识别，何以管控？ 根据应用数据包特征字段识别，更精准 中国最大的应用协议识别库，基本涵盖用户经常使用的网络应用 P2P智能识别和Skype封堵 P2P智能识别 P2P智能识别技术借助基于统计学的网络行为智能分析，实现对加密的、版本泛滥的和不常见的P2P行为的识别和管理。 AC1.8的P2P智能识别更精准 Skype的封堵 Skype加密传输聊天内容，加密传输文件 通过AC1.8的P2P智能识别实现对Skype的彻底封堵 意义 AC的P2P智能识别为客户提供了一劳永逸的解决方案 测试对Skype封堵的能力，将让客户深刻体会到P2P智能识别的效果 多路桥接(双进双出) 多路桥接 大型、高端用户内网很多采用双机、双线路、VRRP等环境 AC1.8支持多路桥接，类似“智能网线”串接在用户网络中，不影响原有网络，且实现行为控制、流控、审计等。 网关模式下AC支持多进多出、网桥模式下也支持多路桥接，更好的满足了客户部署AC的要求 AC高性能版本 AC高性能版本是在AC1.8版本基础上优化软件来提升性能的，所以高性能版本的功能和AC1.8一样，硬件平台没有改变。 性能： M5900-AC能处理并发1Gbps（普通版本500Mbps） M5800-AC能处理并发500Mbps（普通版本200Mbps） 高性能版本主要在高端硬件平台上(M5600及以上)性能提升较为明显，具体各平台性能参数测试部后续会发布 时间： 7月底提供给客户测试的高性能Beta版 预计8月中旬正式发布AC高性能版本 AC1.9将直接是高性能版本 针对用户和应用的差异化封堵策略，如基于时间段允许QQ聊天、不准QQ传文件等 无变化 　 封堵 略微不彻底 彻底封堵Skype应用 Skype识别 基于统计学的网络行为智能分析技术，根据短时间内发起大量会话连接智能识别P2P行为 更精准的智能识别P2P行为，误判漏判概率更低 P2P智能识别 深度内容检测 更名为应用识别规则：包括20个大类，超过200多条应用识别规则 应用识别 HTTP下载链接中包含文件名、标准21端口时FTP文件传输的识别 HTTP下载链接中无文件名、页面跳转方式下载文件亦可识别；费标准端口FTP文件传输也可识别 文件识别 URL库、搜索引擎输入关键字过滤、网页正文关键字过滤、网址关键