DPtechUAG3000销售指导书.doc

DPtech UAG 销售指导书1. 市场空间UAG产品主要覆盖两个主要市场，上网行为审计和流量控制产品。行为审计市场从2005年开始发展，流控产品起步更早，2011年近7个亿市场空间，2012年将持续增长。2. 主要机会点流量分析和控制一直以来越来越成为用户重点关注的功能，尤其是在互联网出口，如何让网络流量清晰化、对P2P/IM等流量合理化管理都成为产品应用的典型。提高员工工作效率、符合国家公安部82号令要求，是上网行为审计产品的大背景。UAG的审计重点是上网行为审计，不是内容审计，因为内容审计可用招致用户反感，因此在推广中要注意方式。UAG产品两个功能相辅相成，只是在具体引导中要有侧重，当前市场主要机会点： 功能园区网/局域网广域网数据中心 行为审计-流量管理-机会点详情（新增移动WLAN机会点）：A 互联网出口：市场机会点及引导a) 网络互联会带来企业核心业务向网络上迁移，首要解决的就是带宽利用问题，毕竟带宽资源是有限的，必须保证核心业务稳定进行，引入流量控制 b) 公司有针对员工的各项规章制度，希望确保工作效率，但是却没有技术手段支撑对网上办公的考核，引入行为审计c) 流量控制与行为审计都假设了一个条件，即网络中没有非法流量和非常行为（即病毒、木马和间谍软件），显然这个是不现实的，只有通过技术手段来确保，引入病毒防护，解决异常流量并确保终端病毒安全因此，为解决企业用户面临的竞争力问题，UAG通过行为审计提升员工工作效率、通过流量控制提供带宽利用率、通过病毒防护（国际知名病毒库）确保流控和审计功能，并且是唯一的。B 广域网出口：市场机会点及引导a) 广域网带宽是稀缺资源，如何确保核心业务技术传输是核心问题，因此流量控制是必须功能，这也是流控市场最大且上量的机会点，需要重点把握。b) 影响广域网传输的因素较多，首先是管理：核心的就是对非业务流量进行限制和对业务流量进行预留，这是UAG优势；其次是防范：病毒造成的异常流量对网络流量影响巨大，因此要进行病毒防护。c) 广域网传输也存在审计问题，可作为辅助功能结合具体情况引导。因此，作为能够带来大量销售额、并且容易梳理品牌的广域网流控，需要结合用户业务需求，渗透流量管理给用户带来的好处，引导病毒防护，确保UAG在项目中的优势。C 运营商WLAN流量控制和行为审计a) 背景:WLAN作为3G网络有效补充，中国移动、中国联通和中国电信都已启动WLAN数据分析和优化项目，主要包括：l 带宽分析和限制：AP接入能力有限，要充分、合理利用带宽l 上网行为合法、合规：落实公安部82号令和社会责任l 业务增值：可针对不同客户群提供专属增值业务（如广告定向推送）公司有针b) 建设方式: 一般由省公司网络统一规划，网络部提需求到计划建设部，立项审批后会设计院做方案，网优中心、网管中心、网建中心、网运中心等可提意见。中国移动需求最为强烈，由建设部牵头，以校园为切入点。c) 解决方案:各运营商和不同省份建设思路不太一致，我们可建议3个逐步：规模由小到大逐步推广、性能由低到高逐步提升、部署由旁路逐步到在线。相比深信服、网康、派网等友商，我司解决方案优势：l 高性能：核心节点最高支持100G处理性能，可按需进行扩展，满足WLAN业务流量快速增加需求l 双协议：支持IPV6/V4双协议，可满足WLAN后续网络升级需求l 可扩展：核心节点可扩容负载均衡、应用加速、异常流量清洗等功能，满足WLAN整体安全和优化需求用户实际需求归纳客户上网行为管理需求分析需求归纳政府客户通常不会对内部员工的上网行为进行控制，通常会进行带宽的优化，网站访问的审计以及外发内容的关键字过滤。 带宽优化 关键字过滤教育尤其是高校，他们所讲的上网行为管理，主要是要求满足公安部 82号令，要求能够记录终端用户访问网站的日志，对外发的内容可以进行审计以及关键字过滤。别看功能不多，但对于性能的要求还是挺高的。 法律法规 关键字过滤 高性能金融使用上网行为管理产品最早，但他们不用透明网关，而是采用传统的Proxy 模式，上网管理非常严格，只允许浏览网页以及收发邮件，其他各种应用全部阻断，甚至IM 都不允许，这样能够保证最大限度的安全。所以现在意义上的上网行为管理完全不适合大型金融机构。 访问控制 关键字过滤运营商超大企业强调的上网行为管理偏重于保护终端用户上网的安全以及对上网行为的识别与控制，所以具备URL 分类，尤其是具备恶意站点分类，并且能够做应用协议识别的厂商才可以满足需求。但是恶意站点的识别过滤是地道的安全范畴，普通上网行为管理厂商很难提供这样的服务。 URL过滤 敏感内容过滤 高性能中小企业上网行为管理全部功能的积极拥护者。首先会采用带宽管理，其次要求上网行为的审计与控制，然后还有的希望对上网内容进行审计与关键字过滤。 行为审计 带宽管理 关键字过滤 URL过滤3. 产品功能UAG作为应用层管理产品，基本功能就是对网络流量中各种应用协议进行识别，在根据预定义策略对应用进行管理。功能主要包括：流量分析、流量管理（限流、QoS带宽保障）、上网行为审计（URL过滤、其它上网行为审计）。病毒防护是为上述功能的附属功能，不是产品需要覆盖的市场（防毒墙请选择IP2000-AV系列产品）；攻击防范也是对附属功能，主要是去除常用威胁和保护设本身备免受攻击（攻击防范请选择FW1000/UTM2000/IPS2000-N系列产品）。l 深度流量分析可识别上千种协议，清晰的图形化界面可直观查看实时/历史流量走势、应用排名、用户状态、连接数等信息，便于分析网络健康状况以及定位故障。多维度、丰富的分析和数据报表，可满足各种统计报告要求。l 精细化流量控制对于网络中的各种应用流量，可基于用户、时间、VLAN和协议等进行细粒度流量管理。为保证流量控制的准确性和全面性，UAG采用了智能的专利P2P识别技术，来实现对加密和未知版本P2P的有效识别。另外，UAG提供应用级QoS，可为核心业务预留资源，在出现网络资源不足时，优先保障核心业务的通畅运行。l 上网行为管理可对Web访问、网络游戏、炒股、在线影视等上网行为进行详细记录审核和权限管理，规范用户上网行为，确保上网行为符合相关规定要求；可提供近1000万条URL数据库并分为数十种类别，用户可简单、灵活的实施URL控制策略。l 病毒防护 内置的专业卡巴斯基防病毒引擎，采用新一代虚拟脱壳和行为判断技术，能准确查杀各种变种病毒、未知病毒，遏制因这些威胁引起的异常流量，在抵御威胁同时净化网络流量。4. 产品优势UAG产品优势总结为“多”：协议识别多（1400种）、URL特征库多（1300万）、接口多（至少8个千兆）和功能多（审计、流控、防毒、防攻击等），与用户需求功能相结合就体现为：l 精细的流量分析和管理:可以识别近1400种协议，对迅雷/电驴/BT等P2P应用等进行分析和管理，能够识别加密、未知P2P流量，提供QoS保障，是识别最全、控制最细；l 全面的行为审计:提供Web、BBS、FTP、P2P/IM、网络游戏、炒股等应用的行为审计，提供具有超过1100万条URL地址的数据库，并且可以和第三方认证系统（如城市热点等）对接，是业界支持最全的产品；l 集成病毒防护:植入卡巴斯基专业病毒库，对审计和管理的应用层数据提供在线病毒防护，从而确保数据准确性，是业界集成防病毒功能最专业的产品；l 专业特征库团队：（微软MAPP合作伙伴、数十人的特征库研究团队，提供及时更新的应用特征库，确保审计和流控的精确性）；l 全千兆接口：满足网络部署和后续升级要求。5. 产品销售注意事项l 在高校互联网出口、经常访问内部邮件系统等情况下时，产品指标要上调一个档次，如用户需要1G带宽产品，就选择2G吞吐量产品l 高端应用环境下，如数据中心、运营商、金融和电力等核心位置，掉电保护为必选项，如光接口需要另行配置l USBKEY配套UAG属于受控销售，必须报备产品部。6. 产品信息1) 产品规格简表（详细规格参见UAG3000规格列表.xls）产品型号UAG3000-CEUAG3000-MCUAG3000-MSUAG3000-MMUAG3000-MAUAG3000-MEUAG3000-GSUAG3000-GAUAG3000-GEUAG3000-TS固定接口4GE电8GE电6GE电+2GE光6GE电+6GE光12GE电+12GE光+2万兆审计+流控100M10M可定制100M200M600M1G2G4G6G流控吞吐量100M10M可定制100M300M800M1.5G3G6G12G推荐用户数5050可定制200500100050001万5万10万槽位无无无无无无1个（受控销售）无无无硬盘有有有有有有有无无无最大功耗54W54W54W54W54W54W54W300W300W300W2) 产品配置l 产品默认提供3年协议特征库升级服务，另提供收费的1年协议特征库升级License，可根据需要配置l 产品默认提供1年病毒特征库升级服务，另提供收费的1年协议特征库升级License，可根据需要配置l 产品默认提供URL自动升级服务3) 注意说明l 运营商专供：UAG3000-MC/MS为运营商专供，其它行业不销售。l 商业专供：UAG3000-CE为商业产品，固定折扣l 硬盘：UAG3000-MC/MS/MM/MA/ME/GS具备硬盘，可以提供本地存储。UAG3000-GA/GE/TS暂无硬盘，因此必配UAG Manager作为日志存在和报表生成。（公安部82号令要求必须提供“本地存储”，没有特指本地硬盘存储，因此高端UAG+UAG Manager可以满足82号令要求）l 接口插卡：UAG3000-GS支持接口扩展，处于受控销售，需要提前与产品经理沟通。l 供货、报价：在报价清单中表明“受控销售”的产品要注意提前申请，并请注意UAG3000-MC/MS/MM/MA产品价格的折扣。l UMC UAG Manager：行为审计、流量分析和控制都需要提供直观报表和图形化界面，在项目中UAG3000-GA/GE/TS必配UAG Manager7. 竞争分析UAG产品主要覆盖上网行为审计和流量控制两个市场，面临不对的竞争对手l 上网行为审计（流控功能为辅）：深信服、网康是当前市场的中专业厂商，传统安全厂商也在现有产品平台上增加特性后进入（启明、网神、东软、天融信等），更多的是一些区域性厂商提供的软硬件产品（厂商较多，仅供参考）。l 流量分析和控制：Allot、BlueCoat(收购Packteer)、Cisco SCE等厂商，Allot重点在运营商和高端市场，Cisco主要定位中低端企业。更详细的技术对比请参考友商对比。厂商厂商简介优势劣势产品型号行为审计与流量控制市场深信服2000年成立于深圳，2004年将UTM包装为上网行为管理产品，2009年推出流量管理产品进入市场较早，功能完善度较高l X86架构性能较低，在北京、山东多个项目出现死机和网络严重丢包现象。最高性能4Gl 页面配置复杂，易用性差l 接口较少AC：审计产品AD：流控产品网康2004年成立于北京 页面配置较好，有一定品牌l X86架构性能较低l 无病毒防护l 接口较少ICG：审计产品ITM：流控产品新网程1998年成立于上海，2005网络督察产品正式商用l X86架构性能较低l 基于开源Linux，无安全性l 只支持基于IP的流量管理N：全功能R：审计有行业专业版任子行2000年成立于深圳T：全功能互联网管理系统：软件莱克斯2005年成立于北京。（天融信OEM其产品）l 协议识别较少l 对游戏支持少l P2P控制力度弱NA:网络分析NSG:行为审计TOG:流控北京派网软件(Panabit)产品原型于2004年底，2007年发布免费软件版本，2010年01月正式启动自主品牌的企业级硬件流控代理分销制先期提供免费版本，形成一定知名度l 基于X86架构，宣传性能较高，实际情况有待考察l 软件系统基于freebsd，存在安全隐患l 无病毒防护功能l Bypass为有源设备，不安全企业级：PA-100到PA-1000，5款运营商级：PNB-300到PNB-4000，6款其它凹凸网络科技（SifoScopes CM）、网神（SecFox-NBA）、英达斯（网络哨兵NetGuard）单纯流控市场Allot以色列公司，1997年成立， 高端40G产品逐步由国际运营商市场向国内转移，重点关注运营商市场，是流控市场第一品牌性能强劲（NP），产品稳定成熟，用户界面极好（现支持中文），有本地服务l 特征库升级较慢NetEnforcerBlueCoat成立于1996年美国，重点在广域网加速，2008年收购Packteer。l X86架构性能较低PacketShaper:流量控制思科2004年收购以色列公司P-cube