天融信上網(wǎng)行為管理TopACM產(chǎn)品介紹

1、天融信上網(wǎng)行為管理TopACM產(chǎn)品介紹近三年ACM銷售統(tǒng)計2012年2014年2016年銷售額：900萬銷售額：1450萬銷售額：1830萬銷售額2500萬目 錄一 二三案例分享 產(chǎn)品規(guī)劃競爭性分析銷售機會四銷售必知必會五中網(wǎng)華電流量管理項目介紹項目概述將華電集團的互聯(lián)網(wǎng)、廣域網(wǎng)流量通過天融信流控設備進行安全分離；保障集團關鍵核心業(yè)務帶寬；集團能夠對各電廠流量資源情況進行全局的監(jiān)控與管理；集團能夠統(tǒng)一制定流控策略，按電廠、業(yè)務、用戶等緯度進行管控；與華電總部UM、藍信系統(tǒng)對接實現(xiàn)統(tǒng)一認證、統(tǒng)一信息告警；系統(tǒng)能夠平滑移植上網(wǎng)行為管理功能；防火墻UM系統(tǒng)統(tǒng)一流量管理平臺華電總部流控設備電廠1PC路

2、由器流控設備電廠2PC路由器藍信系統(tǒng)聯(lián)通數(shù)據(jù)中心中網(wǎng)華電流量管理項目介紹免現(xiàn)場安裝部署項目亮點統(tǒng)一認證入口多緯度流控策略管理天融信流控設備安全示意圖出廠時地址、證書已配置好，用戶收到設備直接加電、連線后即可集團所有電廠管理員從一個頁面入口登錄，與華電Um系統(tǒng)對接不需重新創(chuàng)建、分配帳號周密的項目實施計劃與中網(wǎng)一起將華電客戶網(wǎng)絡進行同意摸查梳理后制定實施方案，包括分期建設、電廠網(wǎng)絡歸類、IP規(guī)劃、證書分配等一期50臺、二期284臺共部署334臺流控設備電廠網(wǎng)絡按三種拓撲建設（實地測試驗證效果）流控管理地址規(guī)劃（確認網(wǎng)絡可達并未占用）證書分配（確認人員信息準確）茂名市網(wǎng)監(jiān)非經(jīng)營性場所行為審計項目需求

3、描述部署方案天融信參與非經(jīng)營性行為審計類項目較晚，市場布局已趨于飽和、穩(wěn)定；通過該項目的部署，我們積累了一些寶貴的經(jīng)驗；目前已入圍的省份還有烏魯木齊、陜西省、河北省、杭州市（無線審計)等項目亮點介紹公安部頒布第82號令互聯(lián)網(wǎng)安全保護技術措施規(guī)定，要求所有互聯(lián)網(wǎng)聯(lián)網(wǎng)單位或服務提供者需要部署保障互聯(lián)網(wǎng)網(wǎng)絡安全和信息安全、防范違法犯罪的技術設施和技術方法，從而保障互聯(lián)網(wǎng)網(wǎng)絡安全和信息安全，促進互聯(lián)網(wǎng)健康、有序發(fā)展，維護國家安全、社會秩序和公共利益等。目 錄一 二三案例分享 產(chǎn)品規(guī)劃競爭性分析銷售機會四銷售必知必會五產(chǎn)品新規(guī)劃WEB訪問質量監(jiān)測方便管理員了解網(wǎng)絡資源整體占用情況，應用/用戶的帶寬占用情

4、況深入了解背后的策略配置是否合理，以便管理員進行微調。產(chǎn)品新規(guī)劃有線無線統(tǒng)一管理通過無線統(tǒng)一管理功能實現(xiàn)對無線接入管理、移動終端識別管控、非法熱點接入管控等。目 錄一 二三案例分享 產(chǎn)品規(guī)劃競爭性分析銷售機會四銷售必知必會五主要競爭對手主要競爭對手功能項對比-與網(wǎng)康對比優(yōu)勢對比劣勢硬件面板bypass按鈕TopACM產(chǎn)品功能項與實際測試效果優(yōu)于網(wǎng)康ICG同類型產(chǎn)品：TopACM支持IPSEC VPN、PPTP VPN、L2TP VPN等VPN模塊，網(wǎng)康不支持TopACM免費提供策略路由、OSPF路由、持續(xù)路由等路由協(xié)議，網(wǎng)康不支持；TopACM支持個人行為統(tǒng)計項，網(wǎng)康不支持功能項對比-與深信服

5、對比優(yōu)勢對比劣勢支持上網(wǎng)安全桌面功能；支持應用特征自定義標簽；支持識別刪除、篡改文件擴展名的郵件附件外發(fā)行為并報警 ；識別并過濾SSL加密的釣魚網(wǎng)站、金融購物網(wǎng)站、非法網(wǎng)站等 ；支持動態(tài)流控、P2P智能流控功能；支持應用路由，比如P2P大流量應用走另外一條鏈路；支持酒店模式下的即插即用部署；支持端口鏈路聚合；免費提供IPSEC VPN、PPTP VPN、L2TP VPN等VPN模塊，這些模塊深信服需要單獨收費；支持個人行為統(tǒng)計項；產(chǎn)品資質對比已申請資質軟件著作權銷售許可證（互聯(lián)網(wǎng)公共服務場所）銷售許可證（無線接入前端）銷售許可證（網(wǎng)絡通訊審計標準）公安部檢測報告IPv6 金牌認證中國國家信息安

6、全產(chǎn)品認證證書（ISCCC）軍用信息安全產(chǎn)品認證證書欠缺資質國家信息安全測評EAL3國家保密局涉密產(chǎn)品證書在測資質目 錄一 二三案例分享 產(chǎn)品規(guī)劃競爭性分析銷售機會四銷售必知必會五ACM銷售機會公共場所無線上網(wǎng)安全管理系統(tǒng)無線上網(wǎng)接入安全技術要求公共場所無線上網(wǎng)安全管理系統(tǒng)管理后臺功能要求公共場所無線上網(wǎng)安全管理系統(tǒng)前端數(shù)據(jù)和基礎數(shù)據(jù)交換格式規(guī)范 公共場所無線上網(wǎng)安全管理系統(tǒng)無線上網(wǎng)接入安全規(guī)范公共場所無線上網(wǎng)安全管理系統(tǒng)終端特征采集規(guī)范公共場所無線上網(wǎng)安全管理系統(tǒng)終端特征采集前端通用技術要求公共場所無線上網(wǎng)安全管理系統(tǒng)管理終端特征采集后臺功能要求公共場所無線上網(wǎng)安全管理系統(tǒng) 終端特征采集數(shù)據(jù)

7、交換格式規(guī)范 公共場所無線安全審計探測ACM銷售機會公共場所無線安全審計探測全面開展公共場所無線上網(wǎng)安全管控系統(tǒng)建設，實時記錄采集網(wǎng)民身份和網(wǎng)上活動信息政策目標建設內容天融信公共場所無線上網(wǎng)接入管理設備天融信公共場所無線設備探測設備系列（室內、室外、車載）天融信公共場所無線設備探測設備后臺產(chǎn)品規(guī)劃部署對象建設內容向公眾提供無線上網(wǎng)服務的公共場所場所類公共場所無線接入管控前端 公安重點管控部位部署公安機關終端探測管控前端 省、市公安機關部署無線設備管控后臺ACM銷售機會公共場所無線安全審計探測產(chǎn)品名稱產(chǎn)品型號適用環(huán)境天融信公共場所無線上網(wǎng)接入管理設備ACM-2000向公眾提供無線上網(wǎng)服務的公共場

8、所天融信公共場所無線設備探測設備（室內、室外、車載）AP-5000系列AP-6000系列AP-7000系列公安重點管控部位（室內、室外、車載）天融信無線安全無線安全管控后臺中心端省、市公安機關天融信無線安全產(chǎn)品經(jīng)過公安三所的嚴格評測，同時滿足了公共場所無線上網(wǎng)安全管理系統(tǒng)無線上網(wǎng)接入安全規(guī)范和公共場所無線上網(wǎng)安全管理系統(tǒng)終端特征采集規(guī)范的要求，形成了滿足無線上網(wǎng)接入、終端特征采集和集中管控后臺的全方位無線安全產(chǎn)品。ACM銷售機會公共場所無線安全審計探測ACM-21205硬軟件一體化路由設備，提供1個WAN口，2個以上LAN口，適應于有線接入和無線接入上網(wǎng)功能，無線接入可以配置WPA2 PSK，

9、WPA PSK，WEP開放系統(tǒng)，WEP共享密鑰四種不同加密方式 公共場所無線審計設備AP5000AP6000場景室內室外頻率2.4Ghz、5.8GHz2.4Ghz、5.8GHz采集對象WIFI終端（手機、筆記本、pad，等），WIFI熱點采集協(xié)議802.11 a/b/g/n （即可采集2.4Ghz與5.8GHz信號）采集內容終端MAC地址、熱點MAC地址、采集時間、采集終端場強、場所編號、設備編號，等。采集性能室內：無線終端設備，打開WIFI功能，保持操作（不鎖定屏幕或關閉屏幕）狀態(tài)，1分鐘內采集成功率不低于95%。每250ms采集一個信道，需采集的信道數(shù)可配置。室外：無線終端設備，打開WIF

10、I功能，保持操作（不鎖定屏幕或關閉屏幕）狀態(tài)，90公里時速，采集成功率75%；ACM銷售機會銷售策略建議規(guī)范正式發(fā)布，各省以地市為單位自行規(guī)劃建設，截止到12月為建設的高峰期。產(chǎn)品銷售模式四、產(chǎn)品選型按場所、人員、帶寬等條件挑選合適的型號三、運營模式探討采用哪種運營合作模式二、接口對接與網(wǎng)監(jiān)現(xiàn)有中心端系統(tǒng)做業(yè)務對接一、入圍評測參加與引導省公安網(wǎng)監(jiān)按規(guī)范標準做入圍評測天融信已參與省份：河北、新疆、云南、浙江、廣東、山東等一 二三案例分享 產(chǎn)品規(guī)劃競爭性分析銷售機會四銷售必知必會五上網(wǎng)行為管理核心功能介紹上網(wǎng)行為審計上網(wǎng)行為管理核心功能 WEB瀏覽發(fā)帖評論搜索引擎郵件、文件收發(fā)即時通訊組織結構管理

11、用戶管理身份認證無線熱點管理帶寬保障管理基于應用特征的流量管理基于用戶的流量控制流量配額管理黑名單策略網(wǎng)絡流量管理統(tǒng)計分析全局行為中心流量統(tǒng)計分析用戶/服務統(tǒng)計報表訂閱管理異地備份存儲上網(wǎng)行為管控ACM產(chǎn)品選型客戶面臨的問題就是購買的驅動力工作效率低，IT制度缺乏手段落實核心機密資料失控被動的法律風險關鍵業(yè)務無保障分支機構多，管理困難客人頻繁找網(wǎng)管有多條鏈路從客戶需求入手旁路部署？橋接部署？路由部署？ACM產(chǎn)品選型依據(jù)并發(fā)用戶數(shù)總用戶數(shù)同時在線用戶數(shù)未來幾年新增比例出口帶寬當前出口帶寬及未來帶寬規(guī)劃當前網(wǎng)絡安全設備部署方式設備接口及數(shù)量：電口、光口型號選擇前需了解清楚客戶用戶數(shù)、帶寬、具體需求

12、等。ACM產(chǎn)品選型挑選型號產(chǎn)品型號，一般情況下不支持定制建議用戶數(shù)，設備沒有限制用戶數(shù)為單向帶寬；按工作模式進行選擇：旁路：100%網(wǎng)橋：70%路由：50%License有限制ACM產(chǎn)品主要型號八款型號主要硬件平臺ACM產(chǎn)品特殊型號病毒版本產(chǎn)品型號產(chǎn)品性能病毒版本（AV）新增病毒防護功能及病毒升級服務產(chǎn)品型號產(chǎn)品性能硬件平臺ACM-31206吞吐量30M，建議并發(fā)用戶50人ARM硬件平臺，無硬盤ACM-31216吞吐量30M，建議并發(fā)用戶50人ARM硬件平臺，500G硬盤桌面型ACM系列集中管理平臺產(chǎn)品型號產(chǎn)品性能ACM-51030-MC可管理10000臺上網(wǎng)行為管理設備ACM-31014-MC集可管理80