-第一模塊產(chǎn)品背景簡(jiǎn)介邱德文XXXX

產(chǎn)品背景簡(jiǎn)介培訓(xùn)目的產(chǎn)品簡(jiǎn)介及關(guān)系產(chǎn)品背景及客戶需求SANGFOR內(nèi)容概要培訓(xùn)目的傳統(tǒng)代理SG代理1.了解AC系各產(chǎn)品的基本功能及其關(guān)系A(chǔ)C、SG、BM、NAC之間有什么關(guān)系？2.了解AC系各產(chǎn)品的誕生背景為什么會(huì)推出AC系列各產(chǎn)品3.掌握AC系各產(chǎn)品的客戶需求客戶的哪些問題是可以被AC些列產(chǎn)品解決的培訓(xùn)目的產(chǎn)品簡(jiǎn)介及關(guān)系2005年誕生了AC上網(wǎng)行為管理產(chǎn)品雛形專注于解決用戶上網(wǎng)過程中遇到的所有問題2008年推出BM流量管理產(chǎn)品專業(yè)的流控產(chǎn)品，部署于互聯(lián)網(wǎng)出口或內(nèi)網(wǎng)2009年底推出SG上網(wǎng)優(yōu)化產(chǎn)品緩存、代理、上網(wǎng)加速、上網(wǎng)安全等特性2010年推出NAC網(wǎng)絡(luò)準(zhǔn)入控制產(chǎn)品局域網(wǎng)準(zhǔn)入控制，與思科等類似產(chǎn)品PKAC系列產(chǎn)品是什么？AC上網(wǎng)行為管理傳統(tǒng)代理SG代理2005年推出時(shí)即于業(yè)界第一次精準(zhǔn)定位了“上網(wǎng)行為管理市場(chǎng)”，目前該市場(chǎng)國(guó)內(nèi)規(guī)模達(dá)數(shù)十億，相關(guān)產(chǎn)品近百種，競(jìng)爭(zhēng)激烈。2010年AC銷售額達(dá)1.6億，是深信服的拳頭產(chǎn)品，2011年預(yù)計(jì)達(dá)2.5億左右；2009-2010年連續(xù)兩年國(guó)內(nèi)市場(chǎng)占有率第一，是國(guó)內(nèi)當(dāng)之無愧的第一品牌，比第二+第三之和還要多；AC產(chǎn)品共歷經(jīng)近10個(gè)大版本，20多個(gè)小版本，目前最新版為AC3.3，今年還將推出AC4.0、高性能版本等；SG上網(wǎng)優(yōu)化網(wǎng)關(guān)傳統(tǒng)代理SG代理隨著AC銷售火爆我們發(fā)現(xiàn)兩個(gè)問題：1.來自對(duì)手（尤其網(wǎng)康）的競(jìng)爭(zhēng)壓力漸大，如何與之更高效有效競(jìng)爭(zhēng)？2.我們接觸的眾多客戶有明顯的加速上網(wǎng)、安全上網(wǎng)的要求，如何滿足？因此于業(yè)界首次定義了上網(wǎng)優(yōu)化領(lǐng)域，推出專業(yè)上網(wǎng)優(yōu)化網(wǎng)關(guān)SG整體上看目前SG比AC多了Cache緩存和Proxy代理功能，其他功能SG與AC一模一樣；2010年SG銷售額近5000萬(wàn)。而且SG價(jià)格/利潤(rùn)比AC高、SG的競(jìng)爭(zhēng)力也比AC高；今年AC每推出一個(gè)版本，SG也將推出同樣的版本；目前SG最新版本為SG3.3，今年會(huì)推出支持在線視頻加速的SG版本，及SG4.0版本；BM流量管理傳統(tǒng)代理SG代理在銷售AC過程中我們又發(fā)現(xiàn)兩個(gè)問題：1.某些客戶特別排斥審計(jì)功能；某些客戶只關(guān)注對(duì)迅雷的流控；2.客戶內(nèi)網(wǎng)、專線網(wǎng)絡(luò)上需要對(duì)組織內(nèi)部應(yīng)用進(jìn)行流控，AC不專業(yè)；因此借助AC的功能基礎(chǔ)，退出了專業(yè)的流控設(shè)備BM整體上BM能做的AC都能做，但BM更專注于應(yīng)用識(shí)別和應(yīng)用流控，BM設(shè)備的流控功能顯得更專一、更專業(yè)。BM目前可處理上行2G、下行2G，今年4/5月份推出可處理上行4G、下行4G的版本，這將更加適用于大流量的高校和運(yùn)營(yíng)商市場(chǎng)（如龍巖移動(dòng)數(shù)百萬(wàn)的BM項(xiàng)目）；NAC網(wǎng)絡(luò)訪問控制自誕生之日的AC就包含了網(wǎng)絡(luò)準(zhǔn)入功能。隨著AC銷售越來越多，我們發(fā)現(xiàn)很多客戶需要專業(yè)的客戶端檢查、網(wǎng)絡(luò)準(zhǔn)入、特別是局域網(wǎng)準(zhǔn)入方案。因此，以AC產(chǎn)品為基礎(chǔ)，推出了NAC產(chǎn)品。整體上NAC產(chǎn)品只比AC多了局域網(wǎng)準(zhǔn)入相關(guān)功能，其他功能NAC與AC一模一樣。局域網(wǎng)準(zhǔn)入檢測(cè)依據(jù)安全等級(jí)隔離防止私接外網(wǎng)線路管理USB拷貝終端安全信息報(bào)表SG緩存代理其他一樣BM專業(yè)流控縮減較多NAC準(zhǔn)入控制其他一樣AC總結(jié)結(jié)產(chǎn)品品背背景景及及客客戶戶需需求求普及及的的互互聯(lián)聯(lián)網(wǎng)網(wǎng)網(wǎng)絡(luò)絡(luò)的的發(fā)發(fā)展展與與普普及及正正在在改改變變?nèi)巳藗儌兊牡纳a(chǎn)產(chǎn)生生活活方方式式；；互聯(lián)聯(lián)網(wǎng)網(wǎng)正正逐逐步步成成為為重重要要的的生生產(chǎn)產(chǎn)資資料料，，組組織織業(yè)業(yè)務(wù)務(wù)正正逐逐漸漸向向互互聯(lián)聯(lián)網(wǎng)網(wǎng)轉(zhuǎn)轉(zhuǎn)型型；；互聯(lián)聯(lián)網(wǎng)網(wǎng)是是一一把把””雙雙刃刃劍劍””，，缺缺乏乏管管理理的的互互聯(lián)聯(lián)網(wǎng)網(wǎng)已已經(jīng)經(jīng)帶帶來來諸諸多多問問題題；；提問問傳統(tǒng)統(tǒng)代代理理SG代理理你認(rèn)認(rèn)為為缺缺乏乏管管控控的的上上網(wǎng)網(wǎng)行行為為將將帶帶來來哪哪些些問問題題？？1.帶寬寬濫濫用用、、上上網(wǎng)網(wǎng)速速度度慢慢BT、迅迅雷雷等等P2P下載載PPLive等在在線線流流媒媒體體各種種業(yè)業(yè)務(wù)務(wù)無無關(guān)關(guān)網(wǎng)網(wǎng)絡(luò)絡(luò)行行為為帶寬寬無無法法劃劃分分與與分分配配…問題題表表現(xiàn)現(xiàn)：：電信信專專家家侯侯自自強(qiáng)強(qiáng)：：P2P流量量超超過過一一半半、、夜夜間間甚甚至至達(dá)達(dá)到到90%；語(yǔ)音音視視頻頻系系統(tǒng)統(tǒng)斷斷斷斷續(xù)續(xù)續(xù)續(xù)；；訪訪問問主主頁(yè)頁(yè)、、ERP等““該該頁(yè)頁(yè)無無法法顯顯示示””；；員工工抱抱怨怨網(wǎng)網(wǎng)速速慢慢；；IT部門門屢屢遭遭投投訴訴，，部部門門績(jī)績(jī)效效受受到到影影響響；；原因因淺淺析析：：P2P下載載、、流流媒媒體體等等濫濫用用帶帶寬寬；；帶帶寬寬缺缺乏乏劃劃分分與與分分配配措措施施；；單純擴(kuò)擴(kuò)容帶帶寬，，網(wǎng)速速無改改善；；昂貴的的帶寬寬費(fèi)用用被浪浪費(fèi)?。?.工作效效率下下降、、影響響組織織競(jìng)爭(zhēng)爭(zhēng)力員工數(shù)量月薪(元)時(shí)薪(元)無效時(shí)長(zhǎng)(時(shí))每人損失(元)所有損失(元)小型10010005.70.5150015萬(wàn)中型500200011.370.53000150萬(wàn)大型2000300017.10.54500900萬(wàn)問題表表現(xiàn)：：上班時(shí)時(shí)間網(wǎng)網(wǎng)絡(luò)聊聊天、、炒股股、網(wǎng)網(wǎng)游、、看新新聞等等行為為泛濫濫；辦公室室成了了免費(fèi)費(fèi)的網(wǎng)網(wǎng)吧；；以前通通過考考勤考考核遲遲到早早退，，現(xiàn)在在人在在辦公公室卻卻不在在工作作；原因淺淺析：：沒有技技術(shù)保保障的的管理理制度度得不不到有有效執(zhí)執(zhí)行；；用戶上上網(wǎng)權(quán)權(quán)限缺缺乏管管理;互聯(lián)網(wǎng)網(wǎng)應(yīng)用用泛濫濫、復(fù)復(fù)雜、、更新新快等等加大大管理理的困困難性性；3.泄漏機(jī)機(jī)密信信息，，威脅脅信息息安全全問題表表現(xiàn)：：我國(guó)每每年因因網(wǎng)絡(luò)絡(luò)泄密密導(dǎo)致致的經(jīng)經(jīng)濟(jì)損損失高高達(dá)上上百億億；領(lǐng)導(dǎo)辦辦公室室的八八卦、、研發(fā)發(fā)代碼碼等泄泄漏到到組織織以外外；組織經(jīng)經(jīng)營(yíng)決決策、、內(nèi)幕幕消息息等甚甚至被被競(jìng)爭(zhēng)爭(zhēng)對(duì)手手提前前知曉曉；原因淺淺析：：上網(wǎng)授授權(quán)缺缺失，，用戶戶肆意意上網(wǎng)網(wǎng)，為為通過過網(wǎng)絡(luò)絡(luò)泄密密提供供了通通道；；主動(dòng)外外發(fā)信信息泄泄密，，或被被黑客客遠(yuǎn)程程控制制而被被動(dòng)泄泄密并并存；；泄密后后無據(jù)據(jù)可查查，漏漏洞難難彌補(bǔ)補(bǔ)，責(zé)責(zé)任難難追究究，難難以形形成威威懾；；論壇、、博客客外發(fā)發(fā)信息息HTTP、IM等外發(fā)發(fā)文件件Email郵件外外發(fā)泄泄密感染木木馬等等被動(dòng)動(dòng)泄密密缺乏上上網(wǎng)日日志記記錄…4.網(wǎng)絡(luò)違違法違違規(guī)，，損害害組織織利益益問題表表現(xiàn)：：SexTracker報(bào)告顯顯示：：色情情網(wǎng)站站70％的訪訪問量量集中中在上上班時(shí)時(shí)間；；天涯、、百度度貼吧吧等已已經(jīng)成成為網(wǎng)網(wǎng)絡(luò)造造謠、、人身身攻擊擊的重重災(zāi)區(qū)區(qū)；流行的的自由由門、、無界界瀏覽覽器等等代理理/翻墻軟軟件，，繞過過組織織管理理；原因淺淺析：：上網(wǎng)授授權(quán)缺缺失，，用戶戶肆意意上網(wǎng)網(wǎng)；色情/反動(dòng)等等網(wǎng)站站數(shù)量量多、、更新新快；；Web2.0使每人人都成成信息息發(fā)布布者；；缺乏日日志記記錄，，無法法舉證證追蹤蹤；發(fā)表、、傳播播惡意意言論論訪問反反動(dòng)、、色情情網(wǎng)站站傳播非非法文文件圖圖片等等自由門門等代代理翻翻墻盛盛行缺乏日日志記記錄與與舉證證…5.安全威威脅頻頻發(fā)、、上網(wǎng)網(wǎng)環(huán)境境惡化化問題表表現(xiàn)：：無殺毒毒軟件件、補(bǔ)補(bǔ)丁不不全的的電腦腦肆意意上網(wǎng)網(wǎng)，極極易感感染威威脅；；訪問看看似正正常的的網(wǎng)頁(yè)頁(yè)，卻卻可能能因此此感染染木馬馬、惡惡意插插件；；已感染染威脅脅，用用戶不不知曉曉；甚甚至爆爆發(fā)病病毒、、ARP欺騙等等大問問題；；原因淺淺析：：管理制制度如如同空空文，，缺乏乏技術(shù)術(shù)保障障導(dǎo)致致執(zhí)行行效果果差；；互聯(lián)網(wǎng)網(wǎng)威脅脅越來來越多多、隱隱蔽和和感染染技術(shù)術(shù)越來來越先先進(jìn)；；用戶IT能力參參差不不齊，，間接接放大大了互互聯(lián)網(wǎng)網(wǎng)威脅脅；存在漏漏洞的的終端端肆意意上網(wǎng)網(wǎng)成人/色情網(wǎng)網(wǎng)站是是威脅脅重災(zāi)災(zāi)區(qū)含惡意意腳本本、掛掛馬網(wǎng)網(wǎng)站盛盛行惡意插插件、、間諜諜軟件件等威威脅感染木木馬、、黑客客后主主動(dòng)外外聯(lián)病毒、、DOS攻擊、、ARP欺騙等等提問傳統(tǒng)代代理SG代理請(qǐng)列舉舉解決決以上上問題題的產(chǎn)產(chǎn)品、、廠家家、方方案或或方法法？組織當(dāng)當(dāng)前網(wǎng)網(wǎng)絡(luò)結(jié)結(jié)構(gòu)核心交交換出口路路由器器防火墻墻DMZ服務(wù)器器運(yùn)營(yíng)商提供連通和QoS保障防火墻：基于IP、端口的防火墻策略，防御入侵、攻擊內(nèi)網(wǎng)：終端和桌面環(huán)境管理、殺毒軟件、及相關(guān)管理制度傳統(tǒng)設(shè)設(shè)備的的局限限性傳統(tǒng)設(shè)設(shè)備基于IP、端口口識(shí)別別用戶戶、應(yīng)應(yīng)用及及行為為“Permit/Deny”式管控控，并并非““管理理”技術(shù)上上的困困難通過IP、端口口難以以識(shí)別別和管管理網(wǎng)網(wǎng)絡(luò)應(yīng)應(yīng)用訪問網(wǎng)網(wǎng)頁(yè)、、發(fā)貼貼、收收發(fā)郵郵件等等行為為難以以細(xì)致致管理理網(wǎng)絡(luò)爆爆炸式式增長(zhǎng)長(zhǎng)、加加密化化趨勢(shì)勢(shì)等給給管理理提出出巨大大挑戰(zhàn)戰(zhàn)應(yīng)用協(xié)協(xié)議/內(nèi)容TCP頭IP頭MAC交換機(jī)機(jī)路由器器防火墻墻上網(wǎng)行行為管管理網(wǎng)網(wǎng)關(guān)AC應(yīng)運(yùn)而而生傳統(tǒng)代代理SG代理訪問控控制：：網(wǎng)站訪訪問與與發(fā)帖帖文件傳傳輸Email收發(fā)聊天P2P炒股等等封堵及及智能能提醒醒帶寬管管理：：多線路路及流流控應(yīng)用類類型流流控網(wǎng)站類類型流流控文件類類型流流控Cache上網(wǎng)加加速監(jiān)控審審計(jì)：：URL及發(fā)貼貼行為為SSL加密行行為Email/Webmail聊天及及各種種行為為免審計(jì)計(jì)Key報(bào)表統(tǒng)統(tǒng)計(jì)：：獨(dú)立數(shù)數(shù)據(jù)中中心對(duì)比報(bào)報(bào)表風(fēng)險(xiǎn)智智能報(bào)報(bào)表內(nèi)容檢檢索日志審審查Key上網(wǎng)安安全：：終端檢檢查與與準(zhǔn)入入過濾腳腳本、、插件件查殺木木馬、、病毒毒防DOS/ARP欺騙防火墻墻與殺殺毒網(wǎng)網(wǎng)關(guān)6.上網(wǎng)速速度慢慢、用用戶抱抱怨大大問題表現(xiàn)上網(wǎng)速度慢、IT部門屢遭投訴領(lǐng)導(dǎo)網(wǎng)速慢、ERP網(wǎng)速慢、影響更大擴(kuò)容帶寬后并未有效提升網(wǎng)速原因淺析缺乏對(duì)網(wǎng)絡(luò)的深層理解，不知為何”慢”不了解流量構(gòu)成、不能提出針對(duì)性措施擴(kuò)帶寬無用，缺乏上網(wǎng)提速的有效手段7.代理必必需、、但須須換代代傳統(tǒng)代代理SG代理Step1：Step2：Step3：“打洞”技術(shù)能夠?qū)⒎阑饓Υ虺珊Y子！傳統(tǒng)方方案只只代理理、并并不管管被代代理的的數(shù)據(jù)據(jù)是病病毒、、攻擊擊、泄泄密還還是正正常流流量ISA、Squid、CCProxy等傳統(tǒng)統(tǒng)代理理方案案均為為軟件件：性性能差差、不不穩(wěn)定定、不不安全全等！