seccn ac上網(wǎng)行為管理競爭策略

1、SECCN AC上網(wǎng)行為管理市場銷售培訓,廣州鼎成信息科技有限公司HTTP://WWW.SECCN.NET,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競爭優(yōu)勢,3.SECCN AC上網(wǎng)行為管理銷售話術(shù),4. 特有功能介紹,為什么需要上網(wǎng)行為管理產(chǎn)品？,,內(nèi)網(wǎng)威脅,外網(wǎng)威脅,黑客攻擊、病毒、木馬、蠕蟲、僵尸網(wǎng)絡、垃圾郵件…,內(nèi)網(wǎng)病毒頻發(fā)、ARP欺騙、QQ/MSN聊天、網(wǎng)絡炒股、P2P下載、在線影音娛樂、

2、BBS不正當言論、機密泄漏……,問題一：內(nèi)網(wǎng)安全級別降低,含有安全隱患的終端任意訪問互聯(lián)網(wǎng),不受控的互聯(lián)網(wǎng)訪問行為,釣魚網(wǎng)站,來自公網(wǎng)的病毒木馬威脅等,DOS攻擊,ARP欺騙,Example：以信息安全要求嚴格著稱的高新企業(yè)：1.部署了高端防火墻、殺毒網(wǎng)關(guān)2.巨資購買了某殺毒軟件2.但部分員工不安裝、不更新、不運行殺毒軟件3.肆意的網(wǎng)絡訪問，使病毒等風險被主動“請入”內(nèi)網(wǎng)4.ARP欺騙、DOS攻擊加重了信息中心

3、的負擔5.財務部面臨釣魚網(wǎng)站的威脅,,,,,,,4500,問題二：工作效率下降,900萬,0.5,17.1,3000,2000,大型組織,150萬,3000,0.5,11.37,2000,500,中型組織,15萬,1500,0.5,5.7,1000,100,小型組織,所有員工每年直接薪金損失(元),每人每年直接薪金損失(元),每人每天無關(guān)網(wǎng)絡行為時間(時),時薪(元),月薪(元),員工數(shù)量,,,,,,,,,,,,,,,不受控的網(wǎng)游、

4、炒股、在線影音娛樂,HTTP、FTP文件下載泛濫,任意的網(wǎng)站訪問,效率下降,“自由地”QQ等IM聊天,肆意的P2P行為,問題三：帶寬效率下降,無關(guān)網(wǎng)絡行為擠占帶寬,P2P嚴重吞噬帶寬,帶寬無法智能分配,帶寬效率,Example：中國電信：P2P流量占用了過半帶寬，尤其夜晚甚至達到90%以上某省電力集團：1.可觀的公網(wǎng)出口帶寬，借助VPN與分支機構(gòu)互通互聯(lián)2.傳統(tǒng)設備和方案無法有效管控P2P及其他工作無關(guān)網(wǎng)絡行

5、為，導致公網(wǎng)出口帶寬被嚴重占用3.重金購買的Polycom視頻會議系統(tǒng)由于“帶寬不足”而時好時壞,流量及應用無法識別,流量及帶寬情況無法分析和統(tǒng)計,問題四：泄密和法律違規(guī),海量日志難以查找“證據(jù)”缺失統(tǒng)計、報表,泄密與法律違規(guī),無行為記錄不能保存60天“無據(jù)可查”,非法網(wǎng)站的訪問,Webmail、網(wǎng)絡發(fā)帖的泄密和違規(guī),QQ泄密,Email泄密,Example：公安部82號令：“記錄并留存用戶登錄和退出時

6、間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名”等 “具有至少保存六十天記錄備份的功能”觸犯公安部第33號令：“為增加QQ空間訪問量，兩人傳播“艷照”被拘”“狂發(fā)“艷照門”照片千張被刑拘”某行業(yè)：12年兩會期間，其”十二五規(guī)劃“被張貼到互聯(lián)網(wǎng)上。,面臨的問題,,,,,內(nèi)網(wǎng)安全,工作效率,帶寬效率,泄密和法律風險,安全不達標的客戶端,輕易感染蠕蟲和病毒,進而影響整個內(nèi)網(wǎng)DOS攻擊、ARP欺騙,降低了網(wǎng)絡的可用性釣魚網(wǎng)站誘騙用戶的銀

7、行賬戶等,上班時間用QQ\MSN聊天,新聞\財經(jīng)\娛樂等業(yè)務無關(guān)網(wǎng)站瀏覽工作時間網(wǎng)上炒股,網(wǎng)絡游戲,在線影音娛樂,BT、電騾等各種P2P工具的肆意下載HTTP、FTP下載等消耗帶寬在線電影、網(wǎng)絡直播產(chǎn)生了大量的廣域網(wǎng)流量,郵件發(fā)送了組織機構(gòu)內(nèi)部文件,數(shù)據(jù)聊天軟件，論壇法帖，博客等輕易泄露機密;不負責網(wǎng)絡言論的發(fā)表非法網(wǎng)站(邪教、反動)的訪問,傳統(tǒng)解決方案vs我們的對策,防火墻,IDS,殺毒,傳統(tǒng)解決方案已經(jīng)捉襟

8、見肘封IP、封端口方式管理QQ，費時費力、不徹底P2P管理等，更無從實現(xiàn)無法識別用戶及錯誤源,傳統(tǒng)解決方案vs我們的對策,針對外部攻擊的安全策略,防火墻（Firewall）,入侵檢測（IDS）,漏洞掃描（Scanner）,信息監(jiān)控（Monitor）,應用安全(SecureAPP),……,針對內(nèi)部信息的安全策略,嚴格的用戶控制,精確的異常節(jié)點定位,豐富實用的擴展功能,全面的上網(wǎng)行為控制管理,強大的信息審計能力,健全的防泄密機制,實時

9、的基于用戶終端流量監(jiān)測,企業(yè)需要上網(wǎng)行為管理,企業(yè)領(lǐng)導角度思考如何提升員工的工作效率，限制無關(guān)的網(wǎng)絡訪問行為？如何規(guī)避泄密風險，如通過Email、IM等如何規(guī)避法律風險，如訪問非法網(wǎng)站、發(fā)表非法言論對用戶網(wǎng)絡行為進行全面記錄，對于有害事件能夠有據(jù)可查企業(yè)網(wǎng)管員角度思考如何提升網(wǎng)速，保障業(yè)務系統(tǒng)，避免用戶對網(wǎng)速的抱怨？如何對企業(yè)網(wǎng)絡效能行為進行統(tǒng)計、分析和評估？ 如何更加有效保障內(nèi)網(wǎng)的網(wǎng)絡安全，抵御DOS攻擊、ARP欺騙

10、等如何在萬一發(fā)生問題時有一個證據(jù)或依據(jù)，避免背黑鍋？,市場形勢分析,客戶已經(jīng)逐漸認識到“上網(wǎng)行為管理”的迫切性 ，各行各業(yè)都有潛在需求，很多用戶已經(jīng)主動發(fā)起這方面的咨詢和采購；網(wǎng)絡安全包含多個層次，其中在內(nèi)網(wǎng)安全方面，SECCN AC專注于對內(nèi)網(wǎng)用戶的網(wǎng)絡行為進行管理、控制和審計；SECCN AC上網(wǎng)行為管理主要定位于“上網(wǎng)行為管理、流控、記錄與審計”.,目標客戶定位,各行業(yè)皆適合，目前大部分企事業(yè)單位(電腦數(shù)在10臺以上)都

11、沒有部署該類設備，伴隨著當前新的網(wǎng)絡安全形勢，將會有越來越多的客戶需求該類設備有無關(guān)鍵事件的推動:內(nèi)部管理，例如有人通過互聯(lián)網(wǎng)丟失/泄漏了關(guān)鍵機密資料，P2P濫用嚴重影響工作效率，或者BT下載等因素導致上網(wǎng)很慢，甚至造成關(guān)鍵業(yè)務中斷、高層意見很大等；外部壓力，例如用戶在網(wǎng)上發(fā)表不良言論后被相關(guān)部門通告和調(diào)查，以及來自公安網(wǎng)監(jiān)部門發(fā)文要求部署安全審計設備的壓力（公安部第82號令）。項目成熟度的判斷標準:關(guān)鍵看有領(lǐng)導支持（甚至客戶主

12、動提出需求）,或能否有爭取到領(lǐng)導支持項目迫切度及客戶對項目的重視程度\拜訪客戶時是否有多人來聽取方案匯報\是否見到高層或者通過網(wǎng)管引薦見到高層\觀察有沒有其他競爭對手進來,上網(wǎng)行為管理的市場賣點概述,效率：規(guī)范員工上網(wǎng)行為、提高員工工作效率（比如禁止員工上班時間聊天、打游戲、訪問工作無關(guān)網(wǎng)站、在線炒股等）流控：對BT、電驢等P2P軟件的流量控制、帶寬管理、QoS等，提升帶寬利用率泄密：保護內(nèi)網(wǎng)信息安全、防止機密信息泄漏（如通過E

13、mail、IM、網(wǎng)絡發(fā)帖等）法律：避免法律風險（如限制訪問非法網(wǎng)站、過濾非法言論、全面記錄網(wǎng)絡發(fā)帖內(nèi)容和行為記錄，滿足公安部82號令要求）,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競爭優(yōu)勢,3.SECCN AC上網(wǎng)行為管理銷售話術(shù),4. 特有功能介紹,SECCN AC核心競爭優(yōu)勢-市場,,核心競爭力,產(chǎn)品成熟 結(jié)合中國國情,國際安全規(guī)范品質(zhì)保證,技術(shù)手段領(lǐng)先識別能力最強,完善的服務體系 產(chǎn)品資質(zhì),

14、SECCN AC核心競爭優(yōu)勢-技術(shù),,,,技術(shù)手段領(lǐng)先,高速引擎及特有模塊設計,高效分析索引算法,基于統(tǒng)計學的智能分析全流量分析技術(shù):獨立數(shù)據(jù)中心,內(nèi)容搜索引擎,精準\快速搜索,配置具有世界領(lǐng)先水平的Ｋercap3.6內(nèi)核抓包引擎,具有完全獨立知識產(chǎn)權(quán) 核心層到應用層與同類相比都具有明顯的優(yōu)勢，特別是在帶寬控制、郵件審計、聊天審計、頁面審計、內(nèi)容過濾等功能上表現(xiàn)出卓越的性能和優(yōu)秀的品質(zhì),功能強大的內(nèi)容分析引擎和高

15、效的索引算法,基于隊列的流控技術(shù)”建立管道，將不同的控制對象分配到不同的管道里對網(wǎng)絡威脅的識別和技術(shù)數(shù)據(jù)防泄密功能能幫助用戶減少泄密風險,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)行為管理核心競爭優(yōu)勢,3.SECCN AC上網(wǎng)行為管理銷售話術(shù),4. 特有功能介紹,銷售疑問（一）,設備是否支持旁路模式,不改變原本網(wǎng)絡結(jié)構(gòu)也能做到控制、審計、過濾等？加密IM聊天內(nèi)容的記錄在技術(shù)上是如何實現(xiàn)的？是否需要安裝插件

16、？答案：SECCN AC支持網(wǎng)關(guān)、旁路等模式，基本功能不受限制，控制、審計、過濾功能均能實現(xiàn)。不用安裝插件,全網(wǎng)關(guān)設備,對即時聊天工具的監(jiān)控可以輕松實現(xiàn)。,銷售疑問（二）,SECCN AC是UTM，功能龐雜不專業(yè)錯誤回答：我們的AC是功能最全面的安全產(chǎn)品正確回答：以前是,09年開始就不是了。必要的安全功能是為了保證設備的穩(wěn)定性和安全性比如防火墻、防DOS攻擊、防ARP欺騙等 。,銷售疑問（四）,客戶提問：你們的URL庫

17、怎么才800萬條？沒有競爭對手多錯誤回答：我們的URL庫也很大，我們確實不如競爭對手正確回答：據(jù)谷歌（Google）最近檢測，互聯(lián)網(wǎng)上獨立頁面的數(shù)量超過了1萬億個，光有URL庫是不夠的。靜態(tài)URL庫是落后的(搜索引擎內(nèi)容無法封堵、Web2.0如博客無法封堵),目前通過關(guān)鍵字封堵（如通過股票代碼封堵）、以后通過內(nèi)容識別封堵。我們的URL庫可以封堵https的URL,目錄,1.為什么需要上網(wǎng)行為管理,2.SECCN AC上網(wǎng)

18、行為管理核心競爭優(yōu)勢,3.SECCN AC上網(wǎng)行為管理銷售話術(shù),4. 特有功能介紹,特有功能技術(shù)（一）,數(shù)據(jù)中心(Network Data Center, NDC)：提供了基于用戶的最完整的互聯(lián)網(wǎng)訪問記錄：NDC可以根據(jù)組、用戶、規(guī)則和協(xié)議進行多向查詢，并可生成表格圖形等方式，使內(nèi)網(wǎng)日志一目了然。對于日志的統(tǒng)計對象，NDC提供了對流量、郵件、網(wǎng)絡監(jiān)控、防火墻、日志庫、用戶信息等對象的統(tǒng)計和查詢。你可以了解局域網(wǎng)中發(fā)生的網(wǎng)絡行為。

19、以便對內(nèi)網(wǎng)進行更好的規(guī)劃和管理。,特有功能技術(shù)（二）,步步領(lǐng)先的帶寬管理和P2P控制：能對BT、電驢、電騾、Gnutella進行控制管理的基礎(chǔ)上，還可以針對每臺電腦進行個性化的帶寬控制和流量管理，即可控制每臺電腦在每天或每周上網(wǎng)的總時間或總流量，又可以對每臺電腦在每分鐘或單位時間里的上傳和下載的字節(jié)數(shù)進行速度控制,特有功能技術(shù)（三）,獨樹一幟的內(nèi)容過濾和頁面監(jiān)控：增加了對各類協(xié)議具體內(nèi)容進行實時分析處理，通過預設置需要過濾的關(guān)鍵

20、詞、聊天號碼或ID，從而能進行實時過濾和監(jiān)控或報警或阻擋。,特有功能技術(shù)（四）,旁路偵聽、防火墻、網(wǎng)橋三種工作模式保證高兼容性和高實用性：內(nèi)置防火墻模式、網(wǎng)橋模式、旁路偵聽模式三種工作模式,保證了產(chǎn)品可以適合任何網(wǎng)絡結(jié)構(gòu)進行網(wǎng)絡監(jiān)控，還可以基于MAC地址跨網(wǎng)段、跨VLAN、跨平臺、跨路由、跨交換機對互聯(lián)網(wǎng)信息進行全面控制管理,特有功能技術(shù)（五）,應用識別規(guī)則：按照應用類型進行分類(如Media、P2P、游戲、炒股等)，更易用。