1、行為監(jiān)管解決方案銷售指導(dǎo)書H3C安全產(chǎn)品部2008-02-22 一、方案解決的問題隨著互聯(lián)網(wǎng)的快速發(fā)展，各種應(yīng)用層出不窮，P2P、即時(shí)通訊、網(wǎng)上炒股等應(yīng)用在給人們帶來便利的同時(shí)，也帶來很多負(fù)面影響，主要包括以下問題：（1）員工通過P2P下載電影造成網(wǎng)絡(luò)速度變慢，怎么解決（2）員工工作時(shí)間炒股、打游戲、聊天造成工作效率的下降，怎么解決（3）用戶訪問非法網(wǎng)站易感染病毒，如何控制（4）管理員無法了解網(wǎng)絡(luò)應(yīng)用狀況，無法對用戶行為進(jìn)行審計(jì)二、解決方案描述1、方案組成H3C行為監(jiān)管解決方案由應(yīng)用控制網(wǎng)關(guān)和安全管理平臺組成，是業(yè)界應(yīng)用識別最全面的解決方案。（1） 應(yīng)用控制網(wǎng)關(guān)（ACG） 包括盒式的SecPa

2、th ACG產(chǎn)品和應(yīng)用于S95/75E核心交換機(jī)的SecBladeACG模塊； ACG產(chǎn)品應(yīng)用于互聯(lián)網(wǎng)出口，可針對BT、電驢、電騾、迅雷、PPLive等P2P業(yè)務(wù)進(jìn)行精細(xì)化識別和控制，采用阻斷、限流等手段來解決帶寬濫用影響正常業(yè)務(wù)的問題； ACG可對即時(shí)通訊、員工炒股、網(wǎng)絡(luò)游戲等應(yīng)用進(jìn)行限制，防止員工在工作時(shí)間做與工作無關(guān)的事，影響工作效率； 對于員工訪問非法網(wǎng)站，可采用URL過濾、內(nèi)容過濾等方式對一些敏感信息和網(wǎng)站進(jìn)行過濾，同時(shí)可以避免因訪問非法網(wǎng)站造成的病毒感染；（2） 安全管理平臺 SecCenter A1000可對ACG產(chǎn)品進(jìn)行圖形化配置，并可針對不同用戶定制不同的安全策略； SecC

3、enter可采集安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器的安全日志，結(jié)合ACG記錄的用戶應(yīng)用訪問信息，實(shí)時(shí)輸出審計(jì)報(bào)告。當(dāng)發(fā)生安全事故后，可以根據(jù)記錄的信息對用戶既往行為進(jìn)行分析和追根朔源，對潛在的破壞者可起到威懾作用。三、解決方案拓展要素1、賣點(diǎn) 最全面可精確識別BT、電驢、迅雷、MSN、QQ、Yahoo Messenger、PPLive等近百種P2P/IM應(yīng)用；能對網(wǎng)絡(luò)游戲、炒股等應(yīng)用進(jìn)行識別與控制，控制非法應(yīng)用；通過URL過濾、關(guān)鍵字過濾等多種訪問控制策略，過濾非法網(wǎng)站，規(guī)范用戶上網(wǎng)行為。支持應(yīng)用包括以下類型：應(yīng)用類型說明 P2P監(jiān)控BitTorrent、eMule、Kugoo、Thunder（迅雷）

4、、Tencent Download、PPLive Stream、PPStream 即時(shí)通訊類MSN、QQ、Google Talk、Yahoo Messenger 炒股軟件Big Wisdom （大智慧） 、Straight Flush（同花順） 游戲World of Warcraft（魔獸世界）、Globallink 其它流媒體、WEB訪問、FTP下載、網(wǎng)絡(luò)管理 最豐富具有最豐富的產(chǎn)品形態(tài)，除了盒式設(shè)備，業(yè)界唯一具有支持S95/S75E核心交換機(jī)中的SecBlade ACG模塊,便于管理，簡化網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)安全與網(wǎng)絡(luò)的深度融合； 最易用安全管理平臺除了可以對ACG進(jìn)行圖形化配置，并可對配置進(jìn)行

5、批量下發(fā)，更可在異構(gòu)的環(huán)境下對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一的安全事件管理。2、友商競爭分析Packteer： 對國內(nèi)專有應(yīng)用（迅雷、QQ等）無法控制 沒有與網(wǎng)絡(luò)融合的模塊化產(chǎn)品，如引導(dǎo)成SecBlade模塊，則對手無法投標(biāo) 英文界面，無本地化服務(wù) 無法對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理Cisco： 對國內(nèi)專有應(yīng)用（迅雷、QQ等）無法控制 沒有與網(wǎng)絡(luò)融合的模塊化產(chǎn)品，如引導(dǎo)成SecBlade模塊，則對手無法投標(biāo) 英文界面，無本地化服務(wù) 設(shè)備最多只有4個(gè)千兆接口，并無法擴(kuò)展網(wǎng)康、深信服: 沒有與網(wǎng)絡(luò)融合的模塊化產(chǎn)品，如引導(dǎo)成SecBlade模塊，則對手無法投標(biāo) 支持應(yīng)用種類少 無法對全網(wǎng)設(shè)備進(jìn)行統(tǒng)一管理3、機(jī)會(huì)點(diǎn)分析政府1、政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口2、政務(wù)機(jī)關(guān)局域網(wǎng)、園區(qū)網(wǎng)互聯(lián)網(wǎng)出口公共事業(yè)1、高校校園網(wǎng)出口、教育城域網(wǎng)互聯(lián)網(wǎng)出口（熱點(diǎn)）2、交通政務(wù)網(wǎng)互聯(lián)網(wǎng)出口，各鐵路路局TMIS網(wǎng)互聯(lián)網(wǎng)出口3、石油石化各級分公司互聯(lián)網(wǎng)出口、煉化企業(yè)園區(qū)網(wǎng)互聯(lián)網(wǎng)出口、各級電力公司互聯(lián)網(wǎng)出口、電廠園區(qū)網(wǎng)互聯(lián)網(wǎng)出口、煤業(yè)集團(tuán)園區(qū)網(wǎng)互聯(lián)網(wǎng)出口金融1、農(nóng)行、農(nóng)信、管理意