产品介绍_上网行为管理系统-北信源

1、标题上网行为管理系统产品介绍（培训版）内 容销售技巧产品概述 产 品 优 势产 品 简 介需求分析为什么要用上网管理接入安全问题行为:未安装补丁或者未启用防火墙的不安全的终端接入网络.后果:增加安全风险，不安全的终端容易感染病毒个木马带宽滥用问题行为:P2P类应用占用大量带宽后果:关键业务被阻塞,同时增加带宽成本.工作效率问题行为:上班时间上网、游戏、下载、电影后果:影响工作效率，有限的网络带宽没有转化为生产力信息泄露问题行为:通过互联网泄露企业机密给竞争对手后果：造成经济损失，浪费劳动成果浏览问题行为：浏览黄色、赌博、暴力等网站后果：损害国民身心健康，造成社会动荡，影响企业形象过激言论行为：

2、通过公共信息平台发布损害国家或企业形象的过激言论后果：损害国家或者企业形象公安部82号令法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录60天以上。后果：违反法律法规，遭受惩罚各行业面临的主要问题接入安全带宽滥用信息泄露工作效率过激言论浏览问题公安部82号令企业：机关：科研：军队：军工：能源：普教：大学：金融：带宽滥用工作效率接入安全接入安全信息泄露带宽滥用工作效率信息泄露浏览问题带宽滥用工作效率带宽滥用工作效率信息泄露带宽滥用公安部82号令过激言论信息泄露过激言论公安部82号令公安部82号令公安部82号令公安部82号令公安部82号令公安部82号令接入安全信息泄露接入安全接入安全信

3、息泄露客户需求关键字根据客户需求引导客户，一般的关键字包括P2P下载网速慢带宽不够用论坛发贴信息泄密流量大绿色上网82号令邮件附件聊天记录审计邪教网络风险P2P加密QQ加密内 容销售技巧产品概述 产 品 优 势产 品 简 介需求分析改变观念了解上网行为管理系统和公司终端管理软件的相同点和不同点销售价格软件：以终端的点数为参数计算价格网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数部署方式软件：需要在每个终端上安装网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般的企业只有一到两条链路，多得基本在三到四条。管理范围软件：我司的终端管理软件侧重于终端和内部网络行为

4、的管理网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。了解竞争对手主要竞争对手深信服网康其它竞争对手新网程网际思安莱克斯任子行瑞达时代中科新业金盾汉景国际竞争对手websense可能竞争对手其它类别的产品、具有部分上网行为管理功能，例如UTM产品、流控类产品避重就轻，保卫根据地避免和强大的对手硬碰硬，不要正面冲突。从大局上强调产品的功能，不要和竞争对手比拼细节问题保卫我们的“蓝色根据地”从产品理念的不同去引导客户，强调我们和终端联动的优势。避免过早暴露在竞争对手面前客户细分客户细分已使用北信源软件产品未使用北信源软件产品了解上网行为管理不了解上网行为管理了解上网行为管理不了解上网

5、行为管理从北信源的产品体系入手引导客户，购买北信源产品可以提供一体化解决方案，一体化服务从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字以及一体化的解决方案和服务引导客户。了解用户是否测试过该类产品，测试过哪些家，根据我们和竞争对手对比的优势引导用户。从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字引导用户需求，从北信源的实力和成功案例推荐北信源产品。内 容销售技巧产品概述 产 品 优 势产 品 简 介需求分析技术基础强大的应用识别能力大容量的URL特征库知识发现KDT技术终端进程检测技术补丁检测技术三色令牌桶技术精细化的URL库

6、内置36大类百万级URL库MACpayloadIPTCP/UDP数据流交互信令数据包大小数据包发送间隔流持续时间+ 未加密协议： 加密协议：DSI节点识别技术+DPI：DFI：DSI技术DSI是在DPI和DFI的基础上改进的应用检测技术。DPI：基于会话（IP五元组）的包检测技术，可用来检测未加密的数据，需要逐包检测会话的前几个或几十个数据包才能确定一个会话的应用类型。DFI：基于会话（IP五元组）的状态检测技术，需先确定会话，然后根据会话之间的信令特征，会话类数据包的行为特征来确定一个会话的应用类型，用于检测加密应用协议。存在一定的误识别。DSI：基于节点（二元组）的状态检测技术，通过检测节

7、点的数据状态即可检测该节点的应用类型，一次检测便可确定多个会话的应用类型，可以大大提高检测效率节约系统资源。既可用于检测加密协议，也可以用于检测未加密协议。KDT技术KDT知识发现技术是数据挖掘技术与DSI深度业务识别检测技术相结合的产物。KDT知识发现技术可以根据不同的业务类型进行有针对性的内容还原解码。由于KDT知识发现技术是针对业务的内容还原技术，从而可以针对变动端口的业务类型进行内容还原，摆脱了多年以来针对指定端口的抓包还原所带来的限制。而且，KDT知识发现技术针对精确的业务类型采用不同的知识还原模板，从而很大的提升了内容还原处理的速度，成为了在线处理网络数据的核心技术。 rlogin

8、 三色令牌桶技术测速分类排队调度安全准入VRV BMG可以和EDP进行联动，根据终端用户是否安装杀毒软件、是否安装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终端接入网络。同时可以实现IP/MAC绑定，拒绝未绑定IP/MAC的终端入网，同时也避免ARP攻击。二次授权认证企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数据终端、营销方案信息终端等。财务数据营销方案人力资源企业内网InternetX敏感信息过滤VRV BMG采用业界独创的技术，在不影响产

9、品性能的情况下可以实时的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的规避了企业的法律风险，同时给企业的机密信息又添加了一道保护锁。传输方式传输内容策略方式QQ/MSN/YAHOO文件传输、FTP文件传输涉及企业机密过滤危害国家安全过滤正常传输允许网页浏览、搜索引擎危害国家安全过滤正常浏览允许色情、赌博、暴力过滤邮件、发帖涉及企业机密过滤危害国家安全过滤正常信息内容允许内容审计VRV BMG采用领先的知识发现KDT，可以根据不同的业务类型进行有针对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、FTP传输、聊天工具传输等综合信息进行安全审计、综合检索和完整备份.网页过滤内置

10、36大类超过100万条的中文网页过滤分类数据库，能够实现基于URL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、基于URL关键字的URL过滤、支持URL访问记录的查询，以及可以对访问内容、访问量和访问者的统计排名等功能。带宽管理VRV BMG可以针对应用、用户以及时间段制定管理策略，策略动作包括允许、拒绝、带宽限制以及带宽保证。P2P网络视频网页浏览FTP网络视频P2P网页浏览FTPVRV BMG精细化报表中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类型及内容支持自定义，灵活方便。内 容销售技巧产品概述 产 品 优 势产 品 简 介需求分析我们与众不同产品理念 北信源

11、上网行为管理网关VRV BMG对于上网行为的管理更倾向于行为前的避免和行为中的阻止，而不是行为后的管理，将行为风险因素降至最低。安全准入控制二次授权认证敏感信息过滤网页过滤带宽管理综合信息审计行为前行为中行为后我们与众不同组件化 可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安全投资，减轻系统负载，提高系统运行效率。 我们与众不同终端分布式功能部署，BMG集中功能处理，减少系统开销敏感信息过滤功能分布式部署加密内容审计分布式部署 安全准入分布式部署EDP功能插件EDP功能插件EDP功能插件EDP功能插件EDP功能插件BMG 集中功能处理分布式处理信息上报我们与众不同

12、一体化 北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更有利于北信源公司为用户提供一体化的解决方案。内 容销售技巧产品概述 产 品 优 势产 品 简 介需求分析安 全冗余风扇、冗余电源硬件bypass 当设备出现掉电或者关机时可以自动跳转到bypass，从而保证用户网络工作在物理通路。软件bypass 支持手动一键bypass，在软件bypass状态，各软件模块不对网络数据包进行任何处理。透明部署、透明传输 设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传输的方式使得设备

13、本身不会遭受到网络攻击而导致网络故障。稳定快速基于VRVOS 对网络协议栈作了大量的修改和优化 ，去掉内核部分代码，使得核心更小 ，针对特定的硬件进行优化，使得在特定的硬件上更快运行 ，修改部分中断处理函数和网卡驱动，使得数据平面以较高优先级运行。采用组件化 针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载，使系统运行更快速。长时间压力测试 为了保证产品的质量稳定，北信源公司对每一台设备都进行严格的压力测试，每台设备在出厂前都必须进行历时一个月的物理环境压力测试和加载满策略的软件压力测试。典型部署互联网应用专网应用产品型号产品规格产品型号BMG-100BMG-200BMG-

14、300BMG-500BMG-1000BMG-3000BMG-5000BMG-10000性能吞吐量20M40M60M100M200M600M1G2G并发连接数8,000120，000180,000360,000800,0001,000,0001,200,0002,000,000用户数量10020030050010003000500010000网络接口通信接口4个10/100M口4个10/100M口4个100/1000M口4个100/1000M口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口可靠性MTBF600006000060000600008000080000100000100000Bypass支持支持支持支持支持支持支持支持电源电压100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/6