销售指导H3C行为监管解决方案

1、行为监管解决方案销售指导书H3C安全产品部2008-02-22 一、方案解决的问题随着互联网的快速发展，各种应用层出不穷，P2P、即时通讯、网上炒股等应用在给人们带来便利的同时，也带来很多负面影响，主要包括以下问题：（1）员工通过P2P下载电影造成网络速度变慢，怎么解决（2）员工工作时间炒股、打游戏、聊天造成工作效率的下降，怎么解决（3）用户访问非法网站易感染病毒，如何控制（4）管理员无法了解网络应用状况，无法对用户行为进行审计二、解决方案描述1、方案组成H3C行为监管解决方案由应用控制网关和安全管理平台组成，是业界应用识别最全面的解决方案。（1） 应用控制网关（ACG） 包括盒式的SecPa

2、th ACG产品和应用于S95/75E核心交换机的SecBladeACG模块； ACG产品应用于互联网出口，可针对BT、电驴、电骡、迅雷、PPLive等P2P业务进行精细化识别和控制，采用阻断、限流等手段来解决带宽滥用影响正常业务的问题； ACG可对即时通讯、员工炒股、网络游戏等应用进行限制，防止员工在工作时间做与工作无关的事，影响工作效率； 对于员工访问非法网站，可采用URL过滤、内容过滤等方式对一些敏感信息和网站进行过滤，同时可以避免因访问非法网站造成的病毒感染；（2） 安全管理平台 SecCenter A1000可对ACG产品进行图形化配置，并可针对不同用户定制不同的安全策略； SecC

3、enter可采集安全设备、网络设备和服务器的安全日志，结合ACG记录的用户应用访问信息，实时输出审计报告。当发生安全事故后，可以根据记录的信息对用户既往行为进行分析和追根朔源，对潜在的破坏者可起到威慑作用。三、解决方案拓展要素1、卖点 最全面可精确识别BT、电驴、迅雷、MSN、QQ、Yahoo Messenger、PPLive等近百种P2P/IM应用；能对网络游戏、炒股等应用进行识别与控制，控制非法应用；通过URL过滤、关键字过滤等多种访问控制策略，过滤非法网站，规范用户上网行为。支持应用包括以下类型：应用类型说明 P2P监控BitTorrent、eMule、Kugoo、Thunder（迅雷）

4、、Tencent Download、PPLive Stream、PPStream 即时通讯类MSN、QQ、Google Talk、Yahoo Messenger 炒股软件Big Wisdom （大智慧） 、Straight Flush（同花顺） 游戏World of Warcraft（魔兽世界）、Globallink 其它流媒体、WEB访问、FTP下载、网络管理 最丰富具有最丰富的产品形态，除了盒式设备，业界唯一具有支持S95/S75E核心交换机中的SecBlade ACG模块,便于管理，简化网络结构，实现安全与网络的深度融合； 最易用安全管理平台除了可以对ACG进行图形化配置，并可对配置进行

5、批量下发，更可在异构的环境下对全网设备进行统一的安全事件管理。2、友商竞争分析Packteer： 对国内专有应用（迅雷、QQ等）无法控制 没有与网络融合的模块化产品，如引导成SecBlade模块，则对手无法投标 英文界面，无本地化服务 无法对全网设备进行统一管理Cisco： 对国内专有应用（迅雷、QQ等）无法控制 没有与网络融合的模块化产品，如引导成SecBlade模块，则对手无法投标 英文界面，无本地化服务 设备最多只有4个千兆接口，并无法扩展网康、深信服: 没有与网络融合的模块化产品，如引导成SecBlade模块，则对手无法投标 支持应用种类少 无法对全网设备进行统一管理3、机会点分析政府1、政务外网互联网出口2、政务机关局域网、园区网互联网出口公共事业1、高校校园网出口、教育城域网互联网出口（热点）2、交通政务网互联网出口，各铁路路局TMIS网互联网出口3、石油石化各级分公司互联网出口、炼化企业园区网互联网出口、各级电力公司互联网出口、电厂园区网互联网出口、煤业集团园区网互联网出口金融1、农行、农信、管理意