上网行为管理系统产品介绍及竞争分析教材(48张)课件

1、上网行为管理系统产品介绍及竞争分析第1页，共50页。网御ACM产品功能介绍网御ACM产品型录及规格13网御ACM产品典型应用2网御ACM产品竞争分析4目录第2页，共50页。Leadsec-C200适用带宽：100M4*10/100/1000M电口适用带宽：110M4*10/100/1000M电口适用带宽：1G4个千兆电口，4个SFP适用带宽：1.2G8个千兆电口，4个SFP小规模用户中等规模用户网御上网行为管理系统型录Leadsec-C10000Leadsec-C800Leadsec-C500Leadsec-C1500Leadsec-C5000适用带宽：800M4*10/100/1000M电口

2、适用带宽：1.6G5个千兆电口，4个SFP中等规模用户电信级规模用户soho用户高端规模用户适用带宽：80M4个千兆电口，1个SFPLeadsec-C100第3页，共50页。网御上网行为管理产品规格规格名称Leadsec-C100Leadsec-C200Leadsec-C500Leadsec-C800Leadsec-C1500Leadsec-C5000Leadsec-C10000性能推荐接入用户数100用户以下100-200用户200-500用户500-800用户800-1500用户1500-5000用户5000-10000用户吞吐量（512字节开启流控+审计的实际吞吐量）80Mbps100M

3、bps120Mbps800Mbps1Gbps1.2Gbps1.6Gbps最大吞吐量（标称值）100Mbps200Mbps300Mbps1.2Gbps1.4Gbps2Gbps2.2Gbps每秒新建连接数3,000 7,000 7,000 15,000 18,000 30,000 40,000 最大并发连接数20万50万50万100万100万100万100万硬件特性物理接口网络接口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口4*10/100/1000M自适应电口8*10/100/1000M自

4、适应电口5*10/100/1000M自适应电口1*SFP4*SFP4*SFP4*SFPUSB接口无2 * USB接口2 * USB接口2 * USB接口2 * USB接口3 * USB接口2 * USB接口Console接口1*RJ451*RJ451*RJ451*RJ451*RJ451*RJ451*RJ45bypass无2对bypass2对bypass2对bypass2对bypass2对bypass2对bypass可管理桥数2*Bridge2*Bridge2*Bridge2*Bridge4*Bridge6*Bridge4*Bridge存储介质(硬盘)250G500G500G500G500G50

5、0G500G电源模式支持单电源单电源单电源单电源冗余双电源冗余双电源冗余双电源第4页，共50页。网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1目录网御ACM产品竞争分析4第5页，共50页。典型应用透明网桥部署不改变原有网络拓扑可实现网络应用控制、流量管理、内容过滤和审计功能。硬件BYPASS保障网络连通性第6页，共50页。典型应用路由部署开启全部功能路由（NAT）、负载均衡、链路备份、ISP路由、流量控制、应用阻断、内容过滤和审计第7页，共50页。典型应用旁路部署只具备审计功能不具备上网行为控制和过滤第8页，共50页。网御ACM产品功能介绍3网御ACM产品典型应用2

6、网御ACM产品型录及规格1目录网御ACM产品竞争分析4第9页，共50页。网御上网行为管理系统功能概述特色功能LeadsecACM身份认证流量管理应用控制内容过滤行为审计统计分析P2P流量策略路由防共享上网web推送负载均衡智能DNSIP即插即用基本功能第10页，共50页。路由模式，可接入多条ISP链路可灵活利用以下链路管理特性链路备份链路管理策略路由ISP路由负载均衡可基于用户、用户组、应用、应用组、接口、ACL限制流量。具备QOS功能。带宽管理连接数控制基于接口基于ACL基于应用基于用户流量限制保证带宽QoS弹性带宽链路管理与流量管理功能第11页，共50页。控制策略应用应用组用户组用户时间应

7、用控制功能第12页，共50页。网页过滤网站标题网页URL网页图片类型发贴内容搜索关键字邮件过滤邮件标题附件大小附件文件名聊天内容过滤MSN聊天内容文件传输过滤文件类型文件名称文件大小FTP文件传输HTTP 文件传输MSN 文件传输内容过滤功能第13页，共50页。全面记录用户的上网行为提供丰富的审计查询方式为事后追踪提供可靠依据查询窗口审计列表行为审计功能第14页，共50页。记录用户访问网页的行为， 解决3W问题，何人（who） ，在何时（when），访问何种网站（what ） 。可记录源IP，网页Title、网页URL、网站分类、目的IP及访问时间。行为审计: 网页浏览第15页，共50页。记录

8、用户网页发贴的行为。可记录发帖内容，解决4W问题，何人（who）在何时（when），在何论坛（which ），发了何种言论（what ）。可记录源IP，发贴URL、目的IP及发贴时间，并可查看发贴内容。行为审计: 网页发贴第16页，共50页。记录用户收发邮件的行为，可审计SMTP、 POP3、 网页邮件。可记录源IP，发送邮箱、接收邮箱、发送时间，并可查看邮件及附件内容。行为审计: 电子邮件第17页，共50页。记录用户网络聊天的行为，可审计QQ、飞信、掏宝、MSN、Yahoo等多种即时聊天软件。行为审计: 即时聊天第18页，共50页。记录用户在搜索引擎网站搜索的关键字。目前，支持Google、

9、Baidu、搜狗、中搜、搜搜、必应、雅虎等搜索引擎。行为审计:网页搜索第19页，共50页。历史流量趋势图历史应用类流量排名历史用户流量排名实时流量分析历史流量分析可视化图形和图表显示基于用户和应用的流量排名 流量趋势分析实时流量趋势图流量分析功能第20页，共50页。功能描述：系统提供对网站访问统计 、邮件收发统计 、在线聊天统计 、论坛发帖统计、目的IP统计 功能 ，便于管理者全面掌握用户上网行为。应用统计功能第21页，共50页。功能描述：系统提供了4大类50多种小类报表功能，全面满足网络管理者对用户网络行为的分析。并且支持html及PDF导出功能。报表中心功能第22页，共50页。免审计KEY

10、的使用实现安全的个性化管理vpn安全防护方面提供IPSEC VPN 和L2TP VPN 功能。保证用户各分支机构间数据传输的安全性，实现远程办公的需求。 USB-key的人性化管理具备传统网络防火墙的基本功能第23页，共50页。防共享上网硬件类软件类目标客户运营商高校宿舍网大型企业的小区网络客户利益增加开户率提升宽带业务收入避免审计盲区功能特点适用于各种共享上网环境电信级的识别准确度无需安装客户端软件丰富的管控手段 阻断、警告、阻断并警告应用案例无线路由器宽带路由器专业路由器防火墙防共享上网第24页，共50页。IP即插即用酒店咖啡厅其它公共上网场所减少网络运维工作量改善客户用网体验树立高端服务

11、品牌应用案例真正即插即用客户端零配置目标客户客户利益功能特点第25页，共50页。智能DNS企业高校政府解决跨网互通问题有效利用网络出口资源提升业务质量智能识别访客归属网络自动回应最优DNS解析目标客户客户利益功能特点应用案例第26页，共50页。WEB推送企业酒店运营商提高服务效率提升服务质量获得增值收入广泛支持各种常用浏览器支持多种推送策略 频率、用户（组）、时间支持多种推送方式 新窗口、原窗口、嵌入窗口支持多种部署模式 路由、桥接、旁路目标客户客户利益功能特点应用案例第27页，共50页。网御ACM产品典型应用2网御ACM产品功能介绍3网御ACM产品型录及规格1网御ACM产品竞争分析4目录第2

12、8页，共50页。型号AC1100AC1200AC1300AC1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000并发用户数100400800120020003000500014000400006000080000接口4*GE电4*GE电4*GE电6*GE电6*GE电4*GE电+2*SFP6*GE电+4*SFP6*GE电+4*SFP4*GE电+4SFP4*GE电+4SFP4*GE电+4SFP吞吐量70M95M300M700M1G1.2G1.5G2.2G3G4.5G6G深信服 AC产品线ACM竞争分析深信服（规格）深信服AC1100AC1200AC1300A

13、C1600AC1800AC2000AC2200AC4000AC6000AC7000AC8000网御C100C200C500C800C1500C5000C100004*GE电1*SFP4*GE电4*GE电4*GE电4*SFP8*GE电4*SFP 5*GE电4*SFP100用户以下接口优势800-3000用户:2U机箱高端设备具有接口优势C10000最大吞吐可到3G，性能较深信服的AC7000，AC8000较弱优势劣势竞争分析产品规格对比第29页，共50页。系统可持续运行充分验证了ACM新一代高性能安全系统的可靠稳定性；网御ACM深信服AC2.1及之前所有版本的设备：设备会每天自动重启AC3.0之

14、后的版本：每晚12:36分所有（26个）系统服务会自动重启，并且半年必须重启设备ACM竞争分析深信服（设备运行稳定性）第30页，共50页。ACM竞争分析深信服（升级与维护）支持web界面的多种方式升级（见下图），7M左右的系统文件大小，更加便于升级和维护操作开放类似cisco的命令行配置界面（CLI），供web界面无法管理时管理设备网御ACM深信服不提供web界面方式升级，并且系统文件较大（大于100M），升级步骤非常复杂，非专业人士无法操作仅提供web界面方式管理设备，若界面出现问题，则必须返厂修理AC2.1及之前版本的设备不支持升级到AC3.0及以后的新版本，老用户需要使用AC3.0的新功

15、能必须重新购买，并且厂商不提供补偿方案。第31页，共50页。ACM竞争分析深信服（ Web Mail封堵和识别）webmail支持识别常见的webmail，提供选择不同的webmail服务商方式，对webmail实现分别封堵支持和识别的webmail有126、163、hotmail、sina、263、QQ、sohu、Yahoo、21cn、eyou、139等常见邮箱网御ACM深信服webmail没有对webmail应用做协议识别，即无法分webmail服务商进行封堵仅支持对webmail的URL类别进行一刀切式封堵，若需要对单个webmail服务商进行封堵，则需要用户通过自定义URL来实现粗放的

16、Web Mail管理方式细致、人性化的Web Mail管理方式第32页，共50页。ACM竞争分析深信服（应用审计全面性对比）应用审计策略仅支持HTTP外发、访问网站、邮件、IM、FTP、Telnet、其他网络应用等几种方式的选择性审计审计策略支持分协议、访问记录日志、具体内容等方式进行审计策略的选择配置（见下图）支持不同应用类别的选择性审计,灵活部署审计策略网御ACM深信服第33页，共50页。ACM竞争分析深信服（其他功能对比）支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转： 支持自定义推送次数、针对具体IP推送、用

17、户访问某些网站才推相应页面等规则的Web推送功能设备至少提供2个WAN接口，不单独收费支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用网御ACM深信服仅支持IPsec VPN，并且移动的IPsec 端授权需要另外收费仅支持认证后的页面跳转不支持web推送，仅支持触发一些管理策略规则后的推送提醒设备标准报价仅提供1个WAN接口，每增加1个WAN接口需要单独收费不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵第34页，共50页。ACM竞争分析深信服（网御ACM特色功能）功能详细即插即用IP即插即用功能，

18、实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网P2P智能引流支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口智能DNS在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度IP即插即用功能，为酒店、机场、商场、咖啡馆等人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验P2P智能引流功能，为P2P流量搭建一条固定的专用线路，人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值多WAN环境下的智能DNS

19、功能（inbound 负载均衡），智能解析外网用户的DNS请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题第35页，共50页。ACM竞争分析深信服（友商优势应对策略）延迟审计弊端其中谁来审核邮件？既不应该是IT管理员（邮件涉密），也不可能是公司管理者又由谁时刻盯着设备界面？有效保证正常邮件的及时、快速发送邮件延迟审计本质上是一个工作流程的管理问题，不应该引入网络的边界设备中，深信服是产品功能定位的错位。并且深信服也承认该功能实际是无法实施的。邮件延迟审计对外发的邮件进行延迟缓存，经过审核后才能发出，确保信息资产不外泄。概念性的功能邮件延迟审计理念具有一定的意义，特别是对

20、涉密要求较高的行业，但深信服此功能只是一个宣传的概念，实际上完全不可操作。邮件延迟审计鸡肋第36页，共50页。安全桌面弊端（一）并非真的安全桌面，只是虚拟桌面，仅能在小范围和特定应用环境使用；中转目录存在安全隐患：员工PC必须对文件进行下载中转，而虚拟桌面中缺少安全客户端，导致病毒文件可直接放置到中转目录，同样感染真实系统，并未起到防毒效果，而且增加了用户的复杂度。内部限制传播技术可用性较低：每台PC需要和AC建立VPN，在局域网大流量环境下，上百个甚至上千个VPN隧道的建立，将导致AC性能急剧下降甚至整机崩溃，仅能在较少终端环境下作用；虚拟桌面系统桌面终端PC通过与深信服AC建立端对端的隧道

21、，在终端系统下创建出一个虚拟桌面，该桌面下的操作均受虚拟化处理，相当于“沙盒容器”。续见下页ACM竞争分析深信服（友商优势应对策略）上网安全桌面第37页，共50页。安全桌面弊端（二）影响网页访问速率：由于AC缺少Cache功能，而虚拟桌面会清除所有网页缓存，因此每个页面的访问都必须全部下载，严重影响网页访问效率。另外SG虽然有Cache，但无法代替本机的小文件缓存，不能解决缓慢问题；增加网络管理员工作量：由于虚拟桌面下系统权限较低，用户无法自主安装新的应用程序，因此用户的各种上网需求会导致IT管理人员消耗大量时间和精力在安装应用上，若用户通过默认桌面安装则失去了安全桌面的价值意义；虚拟桌面系统

22、桌面无法真正意义上解决网络安全问题，反而带来更多问题。上网安全桌面ACM竞争分析深信服（友商优势应对策略）第38页，共50页。型号NI3000-10NI3000-20NI3000-30NI3000-40NI3000-50NI3000-60NI5000-10NI5000-30NI5000-50NI7000-10NI7000-30NI7000-50NI3000-50FNI3000-60FNI5000-10FNI5000-30FNI5000-50F并发用户数100200400600800100015002500500080002000050000接口2*GE电2*GE电4*GE电4*GE电4*GE电

23、(+4SFP)4*GE电(+4SFP)4*GE电(+4SFP)6*GE电(+4SFP)4*GE电(+4SFP)4*GE电+4SFP4*GE电+4SFP4*GE电+4SFP吞吐量100M200M300M400M600M800M900M1G2G3G4G6G网康ICG产品线200用户以下接口优势1500-5000用户:具有接口优势C10000最大吞吐可到3G，性能较网康的NI7000-30,NI7000-50较弱优势劣势竞争分析产品规格对比竞争分析型号NI3000-10NI3000-20NI3000-30NI3000-40NI3000-50NI3000-60NI5000-10NI5000-30NI5

24、000-50NI7000-10NI7000-30NI7000-50NI3000-50FNI3000-60FNI5000-10FNI5000-30FNI5000-50F网御C100C200C500C800C1500C5000C100004*GE电+1SFP4*GE电4*GE电4*GE电4*GE电+4SFP8*GE电+4SFP5*GE电+4SFPACM竞争分析网康（规格）第39页，共50页。ACM竞争分析网康（安全性对比）具有单独的防火墙模块，提供专业的安全防护功能防病毒模块Vpn模块网御ACM网康科技不支持防火墙功能，无法保障上网安全，并且需要依赖其它安全产品的保护不支持VPN无病毒过滤模块无安

25、全特性，泄密中毒风险大加固网络防护、保护办公无忧第40页，共50页。ACM竞争分析网康（审计数据安全性）提供审计内容查看KEY，相关人员必须拥有审计内容查看KEY及其登录密码才能查看设备上的审计内容，加固了设备自身的信息安全保障。提供免审计KEY（或称老板KEY），特权人员只需在电脑上使用免审计KEY登录上网即可实现全部上网行为的免审计。在此模式下免审计只与KEY相关与IP地址无关，解决了动态IP应用场景下的免审计难题。另外是否免审计的主动权掌握在了特权人员手上，而不是掌握在网管员手上。网御ACM网康科技网康ICG产品没有提供基于硬件的管理身份识别方式，一旦管理员帐号（或审计员帐号）登录信息泄

26、漏，第三方即可利用此帐号信息随意登录设备查看所有审计日志。第41页，共50页。ACM竞争分析网康（其他功能对比）支持L2TP VPN 和IPsec VPN，并免费提供给用户 支持web认证后的页面强制跳转，一对一自定义的URL重定向跳转： 支持自定义推送次数、针对具体IP推送、用户访问某些网站才推相应页面等规则的Web推送功能支持基于QQ号码的免控功能，在启用QQ封堵策略后，允许部分QQ号码不限终端、不限网段、不限用户、不限时间进行正常使用网御ACM网康科技ICG不支持VPN功能，若需要VPN功能则需要另外购买其他设备仅支持认证后的页面跳转，且推送效果差不支持web推送，仅支持触发一些管理策略

27、规则后的推送提醒（见下图）不支持QQ号码免控功能，只能对QQ聊天软件实现基于用户、时间进行一刀切式封堵提示页面第42页，共50页。ACM竞争分析网康（网御ACM特色功能）功能详细即插即用IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网P2P智能引流支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口智能DNS在外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度IP即插即用功能，为酒店、机场、商场、咖啡馆等

28、人口流动性大的场所，实现网络即插即用，减少网络运维开销、提升上网体验P2P智能引流功能，为P2P流量搭建一条固定的专用线路，人性化剥离与正常网络业务带宽的抢夺，提升互联网使用价值多WAN环境下的智能DNS功能（inbound 负载均衡），智能解析外网用户的DNS请求，引导外网用户流量至相同运营商入口线路，解决跨运营商访问效率低下问题第43页，共50页。ACM竞争分析网康（友商优势应对策略）提供的网页快照功能，需要谨慎开启使用，不仅严重消耗设备性能、占用磁盘空间，而且影响网页访问速度，缺乏实用性的功能。网页快照代理模式路由部署透明桥接互联网旁路部署代理模式代理模式对用户端不是透明的，每台用户端电

29、脑都需要做复杂的设置，且代理模式会极大消耗设备性能，造成设备不稳定，使用应用代理还可能面临应用/协议兼容性问题。第44页，共50页。ACM竞争分析（商务优势）网御ACM深信服网康网御ACM默认即支持多WAN接入能力，无需单独付费购买。随着宽带接入费用的降低，当前用户网络中多条外线接入已经成为趋势，因此该优势应重点引导。深信服AC产品默认只提供一条外网线路接入能力，如果用户网络同时有2条（或以上）外网线路接入则需要按照增加的外网线路数量单独购买“多线路模块”，该模块费用为15000元。如果用户有3条外线接入，则需要购买2个多线路模块，需支付30000元。网康产品默认只提供一条外网线路接入能力，如

30、果用户网络同时有2条（或以上）外网线路接入则需要单独购买“多链路支持模块”，该模块费用通常为设备报价的8%。我司产品提供IPSEC VPN和L2TP VPN，且所有VPN功能均不收取相关费用深信服AC产品提供IPSEC VPN功能，且对于远程拨入的VPN用户需额外购买LICENSE。每增加一个IPSEC VPN拨入用户的费用为670元。第45页，共50页。ACM竞争分析（资质）厂商公安部销售许可证国家信息安全产品认证3C证书保密局证书军用证书网御安全网关(百/千兆（三级）无网御网络安全审计系统V3.0网御安全网关v3.0 军B深信服网络通讯安全审计（行标基本级）AC上网行为管理网关AC V1.

31、0 (安全审计产品)基本级深信服AC网络审计系统V1.0无网康信息过滤（行标-基本级）网康互联网控制网关NS-ICG/V5.5.1（安全审计产品）基本级网康网络安全审计系统NS-ICG V6 网康互联网控制网关NC V60P(V5.2)军B互联网公共上网服务场所信息安全管理系统天融信防火墙（三级）三级（百/千兆）网络卫士安全管理系统V3.0安全网关(军B)第46页，共50页。PS: 仅用于控标的功能病毒过滤SSL VPN放共享上网Web推送功能：建议使用IE6 IE7 IE8以及360；IP冲突检测；第47页，共50页。第48页，共50页。1、想要体面生活，又觉得打拼辛苦；想要健康身体，又无法

32、坚持运动。人最失败的，莫过于对自己不负责任，连答应自己的事都办不到，又何必抱怨这个世界都和你作对？人生的道理很简单，你想要什么，就去付出足够的努力。2、时间是最公平的，活一天就拥有24小时，差别只是珍惜。你若不相信努力和时光，时光一定第一个辜负你。有梦想就立刻行动，因为现在过的每一天，都是余生中最年轻的一天。3、无论正在经历什么，都请不要轻言放弃，因为从来没有一种坚持会被辜负。谁的人生不是荆棘前行，生活从来不会一蹴而就，也不会永远安稳，只要努力，就能做独一无二平凡可贵的自己。4、努力本就是年轻人应有的状态，是件充实且美好的事，可一旦有了表演的成分，就会显得廉价，努力，不该是为了朋友圈多获得几个赞，不该是每次长篇赘述后的自我感动，它是一件平凡而自然而然的事，最佳的努力不过是：但行好事，莫问前程。愿努力，成就更好的你！5、付出努力却没能实现的梦想，爱了很久却没能在一起的人，活得用力却平淡寂寞的青春，遗憾是每一次小的挫折，它磨去最初柔软的心智、让我们懂得累积时间的力量；那些孤独沉寂的时光，让我们学会守候内心的平和与坚定。那些脆弱的不完美，都会在努力和坚持下，改变模样。6、人生中总会有一段艰难的路，需要自己独自走完，没人帮助，没人陪伴，不必畏惧，昂头走过去就是了，经历所有的挫折与磨难，你会发现，自己远比想象中要强