AC-SMB渠道销售宝典.docxVIP

深信服上网行为管理AC 产品导入 某公司网络管理员小王最近遇到以下头疼问题： 员工抱怨上网卡慢，影响办公效率，投诉不断； 部分人上网娱乐、工作效率低，老板要求制定治理手段； 听说《网络安全法》要求做上网审计，担心不合规会背锅； 无线wifi需要密码认证，访客吐槽用个无线太麻烦； 面对这些问题，小王找到了深信服上网行为管理，轻松全搞定。 深信服上网行为管理拥有专业的用户认证与管理、应用控制、流量管控、行为审计等功能，让用户看得清上网流量现状，管得住网络应用和内容，以此提高办公效率、规避泄密和法规风险、保障内网数据安全、实现可视化管理。 销售场景 网络安全法要求保留上网记录，日志至少留存6个月； 无线公共上网场所必须上审计设备，网安有检查要求； 内部上网需要有相应认证手段，来定位用户身份； 客户建设无线网络，希望有多种认证方式匹配不同场景（内部人员、访客、分支等）； 上网慢体验差，关键业务带宽无法保障； 客户需要规范员工的网络行为，规避非法上网行为的风险； 客户关注员工工作效率，需要封堵各类工作无关的上网行为； 客户内部机密资料较多，需要严密审计网络外发行为及内容； 分支需要和总部VPN组网，同时又有流控和审计需求； 核心功能 1、用户认证：对上网用户进行身份验证，识别其身份。拥有29种认证方式，常用的有IP/MAC绑定、密码、短信认证等，满足各种有线和无线场景的上网认证需求。 客户需求 AC对应提供 每个账号只允许通过各自PC和手机上网 密码认证+IP/MAC绑定：绑定上网账号和用户的PC、手机等 和内部的认证系统结合，做上网认证 第三方服务器认证，支持LDAP、Radius、POP3、H3C CAMS等服务器 公共无线Wi-Fi上网，接入要简单便捷 短信认证、微信认证（关注微信公众号，即可上网） 领导或特殊人员上网，不希望被管理 特权Key认证（类似U盘）：插在电脑上即可上网，不被审计或管理 2、应用控制：通过上网策略控制用户的上网权限，包括能访问哪些网页、使用哪些应用、上网的时长和流量等。可以基于用户、时间、终端等多种维度制定上网策略，如： 上网要求 财务部上班期间禁止用手机打王者荣耀、阴阳师 如何制定上网策略 用户：财务部 时间：上班期间 终端：移动终端 内容：禁止王者荣耀和阴阳师 3、流量管控：对用户的上网带宽进行分配，保障关键应用享有足够的带宽，限制娱乐等无关应用的流量。并且支持动态流控，当网络空闲时，自动放开对无关应用的限制，提供带宽利用率。 流量要求 如：老板重点保障，财务部保障邮件访问，普通员工限制下载网速 如何制定流量策略 老板： 保障500KB/S 财务部+邮件应用： 保障500KB/S 普通员工+迅雷等应用+上班： 限制100KB/S 4、行为审计： 全面审计用户上网行为（做了什么），包括访问网页和应用、收发内容（邮件、聊天内容、传文件等），一些加密应用也可以。并且支持外置数据中心，以报表的形式呈现，实现上网行为分析、关键事件查询、网络泄密追溯等，完全满足网络安全法的审计合规要求。 销售话术 上网卡、网络安全法审计合规、工作效率、数据安全、 目前，您公司的出口网络带宽多大？上网体验快不快？是否有领导或同事抱怨上网很卡影响工作，如打开网页、发邮件很慢需要半天？ 说明：缺乏管理的网络带宽，就像没有红绿灯的公路系统，即使“路很宽，也经常拥堵“。如果有人在线看视频或使用迅雷下载等大流量应用，就会疯狂抢占带宽，其他人上网就会很慢。而AC拥有多种先进的流量管控技术，可以管好网络流量，能保障重要应用的带宽。 您有没有了解过网络安全法的上网审计要求？目前有没有合规的审计设备？ 说明：国家网络安全法2017年6月1日正式实行，要求所有单位都必须审计并保留上网纪录6个月。深信服AC能全面审计各类上网行为，免费的外置日志中心可以长期存储日志，而且AC已入围公安部的推荐名单，完全满足各种法律法规的审计要求。 贵单位对于员工上网是否有限制要求？比如禁止浏览反动/赌博/色情等不良网站，或者禁止网购／看视频/刷朋友圈等?目前通过什么方式管理？ 说明： AC能识别和管控各种网络应用，具有全国最大的应用识别特征库、网页库，并且可基于时间、用户、应用实现精细灵活的管控（结合下个问题）。 贵单位是否建设无线网络？访客或顾客如果要使用Wi-Fi，如何实现上网认证？需要一个个询问无线密码吗？ 说明：AC拥有多种认证方式，满足各种无线和有线的认证需求，比如内部员工使用密码+短信认证；顾客使用微信认证，方便快捷，还能推广公众号。 目前各部门的上网权限是否相同？比如研发部、财务部、市场部能访问的网页应用是否不同？是怎么做的？ 说明： AC可以针对不同部门做不同的上网策略，放开相应的应用权限。并且可以绑定个人的账号和上网终端，防止账号借用、乱用。