趋势核心的三产品的口语化说明和介绍

说明：十分钟训练：参加人：Can，Colin，Bella，Roy，Simon，Rain：抽签决定是谁上台，讲一个纸条上的主题：Officescan/TDA/NVW/DLP/D.S/IWSA,用十分种时间叙述：自己的身份：介绍的产品优势和客户案例公司的优势和行业标准等。然后回答提问。再次轮换。趋势产品的说明和介绍关键词：口语化，领导能听，防毒产品基础，销售，差异各位以前都听过趋势科技的名字，也都知道这是做防病毒软件的公司，这是当然的，防病毒厂商当然最基础的产品就是网络防病毒软件，防毒公司你们还知道有哪些吗？，对，有诺顿，有Mcafee，这三家是全球最强的防病毒公司，每年销售额都在13亿美金以上。第四家是kapasky销售额度就小的多了，每年大概不到3个亿美金，所以全球企业级防病毒市场上，基本上就是这三家公司在互相竞争。而从基本的桌面防病毒产品，所有的产品都差不多，将防病毒软件已经对谁都没有吸引力了，而且桌面的产品策略很多用户不方便更换。而今天我要给你们介绍的产品，则是之前没有听说过，Syamntec和Mcafee都没有同类竞争对手产品的趋势新的解决方案，推这样的产品，才是最简单，最有效率的。首先我们看用户网络中，在有了防火墙，桌面防毒软件的基础网络环境中，用户会遇到什么样的问题？对，就是有了防毒软件，还是会有病毒问题，这是很正常的，从08年开始，病毒的数量已经远远的超过了防毒软件的防御总数，因为以前的防毒的策略是类似美国人抓拉登，每个入口士兵发一张相片，看来的人是不是拉登。而这样的相片在桌面的防毒软件中有超过400万，已经不能用这样的技术提高查杀能力了，否则客户端的资源消耗可能被防病毒软件占用太厉害而影响用户的正常使用。因此桌面上有大量的发现不了的通过各种途径进来的未知的威胁，攻击程序。那么我再问个问题，你怎么知道网络中毒呢？对的，有网络不通了，网络慢了，IDS类设备报警了，防火墙上不正常了，桌面上弹出熊猫了，那么我再问，你今天发现网络有问题，难道是病毒今天进来，造成了你的网络的不同，服务器的问题吗？当然不是，病毒起码已经进来一两星期了，通过各种方式传播，攻击，只是这种影响还没有达到让你发现的程度，直到有一天，到了一个瓶颈点，会让你的服务器和网络出现问题。那么为什么之前发现不了呢？要是能在攻击之前就知道自己的网络有这样的问题，不是可以大大的提高网络的稳定性吗？所以这就是今天的用户可能遇到的最大的问题，我虽然有防病毒软件，和防火墙，但是网络中还是很潜在攻击，威胁，而我无法确定。解决这个问题就是趋势的TDA，网络威胁定位分析处理设备的能力了，TDA是硬件，接在你核心交换的镜像端口上，完全不改变现有的网络结构，通过多端口镜像命令把数据导入到TDA设备中进行多协议关联化分析，来判断其中到底哪个客户机，正在传播病毒，正在攻击你的网络，正在影响到你的服务器的稳定，让你的应用变慢。这种定为非常精确，可以定位到那个域，那个机器名，IP地址，Mac地址，也能分析出到第是那种类型的攻击对你的网络造成影响，我们应该用什么样的方式来清理和清楚。当然用户肯定会问，为什么防病毒软件发现不了而你的TDA能定位和发现呢？这就是TDA设备的多协议关联化分析技术的能力，其中有多个引擎，其中包括能分析2层-7层之间所有协议层扰动并关联起来的技术。比如，一个客户端的病毒以SMB广播包找到傀儡机，并通过碎片攻击某台服务器，这是第三层的事件，导致某设备的端口故障，可能是第四层第五层的问题，而对外服务的停止，则是第七层的事件，TDA能把所有这些协议关联分析到一起来得出结论，这个IP/Mac地址下的有一个病毒，正在从外网下新的病毒进来，同时对你的服务器发动了攻击。（展示华山医院PDF以转移视线）对用户来说，网络越大，就越难管理和定位，很多时候，用户最难受的是找不到攻击的点在哪里，而如果能找到，我拔掉网线，重装机器都能解决问题。比如09年底，海通证券和趋势合作的例子。（开始讲故事）海通是全国第二大的证券公司，有3千台以上的PC，网路非常复杂，09年底，突然是证监会在一个周五给海通发来通知，因为国家的通信管理局检测到有攻击从海通证券内部出来，在攻击证监会和其他政府机关的网络，通知要求必须在开市之前解决这个问题。压力巨大，海通的二十多位技术人员周六都到办公室，所有的PC也都保持开机状态，准备查找问题，传统上遇到这样的问题用户通过网咯分析仪或抓包用Sniffer分析来找到攻击点，拔掉网线即可。但这次遇到的病毒本身不攻击，而是操作一批傀儡机发动攻击，你不找到原始的傀儡机，解决了几台，一会攻击又开始了，用户一直忙到晚上，找不到问题点。找趋势求援，趋势从库里紧急提了两台TDA设备，接在用户的核心上，仅仅2小时后，所有的二十多个问题感染机全部找出来，解决了问题，周日监控了一天没有再发生，周一顺利开市。解决了这个问题，海通用一个月内做了150万的预算，购买了三台高端的TDA设备，之后方正证券，财富证券，等等都按照同样的配置，趋势最大的用户是农行，全国购买了66台TDA设备，每个一级分行部署一台，来专门用于定位内部攻击，中国最大的国内企业华为，也购买了44台，用于每个分支机构。设备在国内销售量已经超过600台，非常成熟。当然我们也为用户考虑，很多用户技术水平不行，比如政府，行业，能力比较差，趋势可以提供打包的方案，比如三年的软件硬件升级，包括三年的每年2次，四次的上门服务支持，甚至包括可以赠送桌面的防病毒软件，这一切都为了让用户能更少的处理病毒问题，把处理病毒的过程，时间流程化。比如用户上TDA设备后两周内，当设备累积到一定的数据，经销售和厂商的工程师一起到用户，根据tda的报告，为用户做一次大扫除，清理所有的内部问题点，然后每隔一个季度复查，巡检清楚这一季度出现的新的问题，用户需要做的事情，更多是看图标，报表是红色，找经销商，是黄色，绿色，安全。当然增加了服务内容的产品体系型号可以修订，比如-VSP，用于控制投标（这个需要口头解释）。也需要增加自动清理的豪华版的功能的说明和介绍。（TDA豪华版本）第二个趋势独一无二的产品是趋势的虚拟化安全防护产品DeepSecurity，虚拟化，云计算是未来的方向，所有的用户，企业，行业，政府都在拼命的走虚拟化的路线。而服务器虚拟化中Vmware已经占有85%以上的市场份额，成为事实上的标准。而大家不知道的是，Vmware自身