上网行为管理产品销售方案模板.doc

1、上网行为管理产品销售方案模板 1#上网行为管理解决方案深圳市深信服电子科技有限公司FOR #目录一、需求概述 (3)11 背景介绍 (3)1 2 需求分析 (3)13 客户具体需求分析 (4)1.3.1 缺乏有效的统计方法，无法得知网络使用状况 (4)1.3.2 无法做到细致的访问控制 (4)1.3.3 无法有效管理带宽流量，无法保障业务系统的带宽需 求 (4)1.3.4 无法保证客户端的端点安全性 (5)1.3.5 无法对用户网络行为进行有效监控和审计 (5)14 客户网络现状分析 (5)2.1.1 控制功能：细致的访问控制，有效管理用户上网 (6)2.1.2 带宽及流量管理功能：强大流量分

2、析及带宽划分与分 配 (8)2.1.3 监控与审计功能：防止机密信息泄漏和法律违规事件 (8)2.1.4 报表和检索：直观的上网数据统计、报表和海量日志 检索 (10)2.1.5 丰富的安全增值功能，全面提升内网安全级别 (11)22 设备选型及介绍 (12)23 具体实施 (13)2.3.1 部署网关模式： (13)2.3.2 部署总部网网桥模式 (14)2.3.3 部署旁路模式 (14)2 4 实施效果 (15)三、方案优点及给客户带来的价值 (16)3 1 管理网络带宽 (16)3 4 避免法律风险 (18)四、购买事宜 (18)4 1 产品配置介绍 (18)42 购买方式 (18)五、

3、实施与售后服务 (19) 5 1 安装和实施 (19)52 技术服务支持 (19)53 使用培训 (20)(20)六、SINFOR AC 安全网关主要技术优势6.1 单点登陆技术 (20)6.2 反钓鱼网站功能 (21)6.3 P2P 智能识别 (21)6.4 代理服务器识别 (22)6.5 全面的应用识别 (22)6.6 免审计 Key 功能 (22)6.9 邮件延迟审计 (23)6.10 强大的流量管理系统 (24)6.11 防 ARP 欺骗 (24)6.12 数据中心及报表 (25)七、典型客户 (26)7.1 相关案例介绍 (26)7.2 其他部分用户名单 (27)(28)(28)八、

4、深信服科技介绍及专利和荣誉 81 深信服科技介绍 (28) 8 2 SINFOR AC 部分专利介绍 83 深信服科技部分荣誉 (28) 8 4 SINFOR AC 部分荣誉 (29) 8 5 联系方式 (30)XXX 上网行为管理解决方案 一、需求概述1 1 背景介绍#机构建具有完备的内部网络，网关处已经部署了专用防 火墙等网络安全设备。 机构内部也已经应用了众多信息系统， 包 括 OA 系统、 ERP 系统、 WEB 服务器、邮件服务器等，各业务 应用系统都或多或少的通过互联网平台得到整体应用机构规模 .机构发展状况 .机构员工组成 .1 2 需求分析随着 Internet 接入的普及和带

5、宽的增加，一方面员工上网条 件得到改善， 另一方面也给机构带来更高的网络使用危险性、 复 杂性和混乱性。据 IDC 调查发现，在上班工作时间非法使用邮 件、浏览非法 Web 网站、进行音乐 /电影等 BT 下载、在线收看 流媒体的员工正在日益增加， 令网络管理者头疼不已。 IDC 的数 据统计显示，员工 30%-40%的上网活动与工作无关；而来自色 情网站访问统计的分析表明： 70%的色情网站访问量发生在工作 时间。而中国员工比其它地区的员工每周多花 7.6 小时使用 IM、 玩游戏、P2P软件或流媒体。互联网滥用，给中国企业、政府、 高校、行业用户等各行业带来了巨大的损失。员工随意使用网络将

6、主要导致五个问题：(1)工作效率低下、(2)网速越来越慢、 (3)安全隐患不断、 (4)信息和机密外泄、 (5)网 络违法行为。为获取外部信息和资源、 及与第三方合作伙伴、 投资方等保 持联系和沟通，机构内部网络必然与互联网连通。 IT 管理者如何及时了解网络运行情况，并对网络整体状况作出基本的分析， 发现可能存在的问题（如违规访问、资源滥用、泄密、 ARP 欺 骗等），并进行快速的故障定位，这一切都是对机构内网安全管 理的挑战，这些问题包括：IT 管理者如何对网络效能和行为进行统计、分析、评估？IT 管理者如何控制上班时间 QQ 聊天、无关网站浏览等非工 作网络访问行为？IT 管理者如何管控

7、 BT、PPLive 等 P2P 行为，避免其严重占 用带宽，同时如何为业务系统和关键用户保障带宽资源的分配， 提升带宽利用率？IT 管理者如何防范用户“主动”下载含有病毒、木马、恶 意软件的文件？IT 管理者如何杜绝通过 Email 、MSN 等途径潜在的泄密行 为？IT 管理者如何避免网络造谣、恶意言论和发贴等法律问题， 并在发生问题时有据可查？因此，如何有效地提高工作效率，提升带宽资源使用效率、 改善内网安全环境、杜绝泄密行为、避免法律风险，已经成为各 行业信息化建设中的首要任务。 当前内网安全管理也随之提升到 一个新的高度，在防御从外到内诸如病毒、黑客入侵、垃圾邮件 的同时，从内到外诸

8、如访问控制、访问跟踪、流量限制、监控、 审计等问题也日益凸现。 越来越多的企事业单位需要对内网员工 上网行为进行管理以实现网络资源的合理利用。1 3 客户具体需求分析#机构网络访问控制详细需求分析随着业务的发展和信息化建设步伐的加快， 某某机构的网络 安全和内网员工的互联网访问行为管控等问题日益严峻， 虽然在 网络出口处已部署了专门的防火墙设备， 但无孔不入的病毒 （尤 其是木马、 ARP 欺骗等）、恶意软件、 DOS 攻击等仍然大肆泛滥， 严重影响了本机构应用系统的运行和业务的正常运作；另外， 在针对内网安全方面（尤其是 PC 客户端准入安全检查） ，由于缺 少专门的客户端安全检查设备，无法

9、查找和修复内网的安全短 板，从而无法有效的保护整个内部网络的安全性。更为重要的是上班时间内部员工的网络访问行为没有很好 的管理、控制方法，上班时间长时间使用 QQ 聊天、收发私人邮 件、浏览无关网页、在BBS、论坛上发帖等，不仅导致员工工作 效率低下， 还潜在可能向公网泄露机构内部机密信息， 并可能因 访问非法网站或发别非法言论而违反法律。另外员工肆意使用 BT、 PPLive 等 P2P 工具下载电影等、在线看电视、看电影、听 歌等，严重吞噬了有限的带宽资源， 影响了机构内部关键应用和 业务的开展。通过对本机构内部网络目前存在的问题，我们看到#机构在内网员工的互联网访问行为管控方面需要解决几

10、个问题。1.3.1 缺乏有效的统计方法，无法得知网络使用状况对于机构网络的使用情况，有限的公网出口带宽的占用情 况，用户最常发生的网络访问行为， TOP 10 用户最常访问的网 站等， IT 管理者当前都无法掌握真实情况，而只能靠部分员工 反映或抱怨，通常只能简单记录的一些 IP 访问情况，查询、审 计非常不便。1.3.2 无法做到细致的访问控制机构因为需要获取外部信息和资源而与 Internet 实现互联， 通过 Email 等 IT 应用系统，内网员工不仅可以与合作伙伴、第 三方单位保持沟通，而且外网用户也可以方便的通过 Internet 访 问机构内部的 WWW 网站、 FTP 下载服务

11、器等。但是如果没有完善的互联网访问权限控制手段， 而仅仅依靠 传统的防火墙等设备， 将无法有效管控内网员工的各种网络访问 行为；内网员工在上班时间使用 QQ、MSN 等聊天， 浏览各种网 站（甚至色情、反动网站），BBS、论坛发贴（包括不负责任的 反动言论等），在线炒股、网络游戏娱乐等，不仅降低了工作效 率，甚至通过 Email 泄漏机构机密信息，给机构带来直接经济损 失，还可能引起不必要的法律纠纷。1.3.3 无法有效管理带宽流量，无法保障业务系统的带宽需 求机构现有的公网出口带宽通常都比较有限。 一个带宽 2M 的 Internet 出口，即使有两个内部用户全速下载 BT、 eMule 等，其 他用户和业务系统的访问与开展都会及其缓慢，甚至完全不可 用。而 IT 管理者一方面无法