2020年深信服上网行为管理销售战术v3.0
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
具体方案
互联网出口部署AC，进行认证和审计，并将上网日志传输给网安平台。
方案价值
1、保证安全合规，完全满足公安的对接要求； 2、网安平台对接经验丰富，和超过90%的市网安平台有对接经验；
3.非经场所无线审计网安对接
销售话术-示例
1.领导，现在网络安 全法颁布后，单位这 边有做审计吗？
3.确实，无线网络审计 是必要，而且还需要做 审计后和网监的对接， 如果对接不上也会存在 一定的风险。
2020年version3.0
标准销售场景
1.互联网出口上网管控与审计
目标客户
全行业（只要有互联网出口，不管是有线还是无线网络） 客户需求
1、P2P流量占用大量带宽，上网体验差，核心业务的上网带宽需要保 障； 2、员工随意上网娱乐，影响工作，需要网页过滤和应用封堵； 3、上网审计，需要满足国家《网络安全法》的要求； 4、各类网络外发应用为泄密提供了通道，且泄密后无据可查，责任 难追究，难以形成威慑；
5.嗯，是 这样的问 题，那怎 么解决
3.非经场所无线审计网安对接
目标客户
酒店、商超、各类营业厅等提供免费Wi-Fi服务的公共场所（非经场所）
客户需求
公安部82号令要求，提供免费Wi-Fi服务的非经场所必须进行上网审 计，而且要求实名认证，将审计日志上传至区域网安平台； 关键词：公共Wi-Fi审计、网安对接、网安检查审计
Internet
行为感知系统BA
上网行为管理AC
有线办公网
无线办公网
拓扑图
1. 互联网出口上网管控与审计
现象
需求 特征
流量滥用 上网随意，无管控 网络违法，无记录 信息泄露，难追溯
特征：上网慢，P2P流量占据带宽，影响正常上网业务； 需求：流量管控
特征：上网娱乐、访问非法应用，影响工作且造成网络违法； 需求：网页过滤、应用管控、行为管控
特征：随意发布违法言论，缺乏上网日志记录，无法满足《网络安 全法》。 需求：上网审计与日志存储
特征：网络外发途径多难封堵，泄密后无据可查，责任难追究。 需求：网络外发控制、外发文件审计
1.互联网出口上网管控与审计
销售话术-示例
1.领导，您好， 我是深信服XX
2.今天来， 有什么好的 方案？
2.在网络安全法实施后，咱们 公司有部署审计设备吗
控、认证、流控、审计全部功能； 方案价值 1、节省投资，AC做一体化网关，轻松满足组网、行为管控、带宽管控、审计合规需求； 2、设备、上网策略、用户认证统一管控，大大简化总部的运维工作，提升运维效率；
2.广域网-分支VPN组网与统一管控
销售话术-示例
2.领导，我们目前在多分支 的情况下有组网的方案，看 有什么能帮助您的？
4.我们在其他单位，和您情况 一样，他们有这样的痛点，分 支组网，专线比较昂贵，同时 在每个分支出口实现审计要求。
6.第一点，我们在每个出 口部署行为管控，实现分 支审计，第二点，通过行 为管理VPN进行组网，保 障数据传输安全，第三， 部署集中管理设备，简化 运维
1.今天来， 有什么好的 方案？
3.好，说来听听， 我正想了解做组网 加固。但是不知道 怎么做？
互联网
分支/网点
上网行为管理
上网行为管理
分支1
分支2
。。。。 分支n
需求关键词： IPSEC VPN组网、流量管控、上网审计；集中管控、统一上网认证；
2.广域网-分支VPN组网与统一管控
具体方案
1、总部部署 • 集中管控平台BBC：对分支AC进行集中管控，包括统一配置、统一下发策略、实时
监测、统一升级等，大大简来自百度文库网络运维； • 统一认证平台Portal：可实现集中认证和认证漫游，用户统一管理； 2、分支部署 • 上网行为管理AC：作为一体化网关，和总部进行IPSEC VPN组网，具备上网行为管
2.知道网络安全 法，也在准备 其他产品
4.你们的优势 是什么？能对 接网监平台吗
5.可以的，支持多种平台厂 商支持和10多种网安后端平 台对接，包含主流网安平台；
全国近90%的省份地市都支 持对接；我们技术积累最强。
产品优势
产品优势——品牌优势
市场占有率第一
2005年深信服推出国内第一款上网行为管理产品； 连续十年市场占有率第一，大于第二和第三名的总和； 国内唯一 一家入选Gartner SWG魔力象限厂商；
3.咱们网络出口带 宽多大？平时有网 络慢的情况吗？
4.咱们公司是不是可 以随意通过网络外发 资料？
2.广域网-分支VPN组网与统一管控
目标客户
具有多分支的企业、教育局、金融营业厅、运营商营业厅等；
总部
客户需求
集中管理平 台BBC
统一认证平台 PORTAL
1、分支需要和总部进行IPSEC VPN组网； 2、分支需要管控上网行为，保障业务带宽，进行上网审计，满足网 络安全法和公安部82号令； 3、分支运维能力弱，总部要对分支设备进行集中管控、统一下发策 略、统一升级等； 4、分支无线品牌多，总部要做统一上网认证，实现认证漫游；
客户数量第一
80%以上的部委级客户、32个省级电子政务外网 80%中国世界五百强企业 430家金融行业客户 服务于G20杭州峰会、世界互联网大会、奥运会等大型
国际会议和活动
上网行为管理领导者
深信服
产品优势——技术优势
技术第一
拥有最完善的应用识别特征库和URL库 ---千万级URL识别库，4000+应用特征识别库，每2周更新一次； 应用识别更全面有效 ---精准管控应用细分动作，如区分网盘上传和下载； 流量管理更精准灵活 ---动态流控和P2P智能流控保障核心业务； 审计更完整、准确 ---加密论坛、加密邮件、QQ等内容全审计； 创新推出上网行为感知系统 ---基于大数据分析，持续挖掘数据价值，包含泄密追溯分析、离职倾向分析、工作效率分析、带宽分析、 全网上网态势分析、校园网贷分析、图书馆资源利用分析等；
产品优势——友商竞争
深信服vs360（网康）ICG
厂商介绍 早年，网康一直专注于模仿深信服，做上网行为管理产品起家，上网行为管理产品做的不错但 缺乏创新；2017年完全并入360企业安全，产品和服务已开始出现脱节，引起很多客户的不满。 产品对比
核心功能对比
1.深信服AC流控效果更强、功能更全面，独有P2P流量管控，流控 黑名单； 360网康ICG不支持上述功能，对P2P应用的流控效果一般。 2.深信服AC核心功能全部支持IPv6； 360网康ICG部分功能支持IPv6配置，连上网认证、部署模式的地址 配置都不支持IPv6； 3.深信服AC应用细分识别更精细，不断识别最新热门应用；比如区 分微信的几十种小功能，识别github上传等； 360网康ICG的应用识别对很多新应用无法做到细分功能管控。
互联网出口部署AC，进行认证和审计，并将上网日志传输给网安平台。
方案价值
1、保证安全合规，完全满足公安的对接要求； 2、网安平台对接经验丰富，和超过90%的市网安平台有对接经验；
3.非经场所无线审计网安对接
销售话术-示例
1.领导，现在网络安 全法颁布后，单位这 边有做审计吗？
3.确实，无线网络审计 是必要，而且还需要做 审计后和网监的对接， 如果对接不上也会存在 一定的风险。
2020年version3.0
标准销售场景
1.互联网出口上网管控与审计
目标客户
全行业（只要有互联网出口，不管是有线还是无线网络） 客户需求
1、P2P流量占用大量带宽，上网体验差，核心业务的上网带宽需要保 障； 2、员工随意上网娱乐，影响工作，需要网页过滤和应用封堵； 3、上网审计，需要满足国家《网络安全法》的要求； 4、各类网络外发应用为泄密提供了通道，且泄密后无据可查，责任 难追究，难以形成威慑；
5.嗯，是 这样的问 题，那怎 么解决
3.非经场所无线审计网安对接
目标客户
酒店、商超、各类营业厅等提供免费Wi-Fi服务的公共场所（非经场所）
客户需求
公安部82号令要求，提供免费Wi-Fi服务的非经场所必须进行上网审 计，而且要求实名认证，将审计日志上传至区域网安平台； 关键词：公共Wi-Fi审计、网安对接、网安检查审计
Internet
行为感知系统BA
上网行为管理AC
有线办公网
无线办公网
拓扑图
1. 互联网出口上网管控与审计
现象
需求 特征
流量滥用 上网随意，无管控 网络违法，无记录 信息泄露，难追溯
特征：上网慢，P2P流量占据带宽，影响正常上网业务； 需求：流量管控
特征：上网娱乐、访问非法应用，影响工作且造成网络违法； 需求：网页过滤、应用管控、行为管控
特征：随意发布违法言论，缺乏上网日志记录，无法满足《网络安 全法》。 需求：上网审计与日志存储
特征：网络外发途径多难封堵，泄密后无据可查，责任难追究。 需求：网络外发控制、外发文件审计
1.互联网出口上网管控与审计
销售话术-示例
1.领导，您好， 我是深信服XX
2.今天来， 有什么好的 方案？
2.在网络安全法实施后，咱们 公司有部署审计设备吗
控、认证、流控、审计全部功能； 方案价值 1、节省投资，AC做一体化网关，轻松满足组网、行为管控、带宽管控、审计合规需求； 2、设备、上网策略、用户认证统一管控，大大简化总部的运维工作，提升运维效率；
2.广域网-分支VPN组网与统一管控
销售话术-示例
2.领导，我们目前在多分支 的情况下有组网的方案，看 有什么能帮助您的？
4.我们在其他单位，和您情况 一样，他们有这样的痛点，分 支组网，专线比较昂贵，同时 在每个分支出口实现审计要求。
6.第一点，我们在每个出 口部署行为管控，实现分 支审计，第二点，通过行 为管理VPN进行组网，保 障数据传输安全，第三， 部署集中管理设备，简化 运维
1.今天来， 有什么好的 方案？
3.好，说来听听， 我正想了解做组网 加固。但是不知道 怎么做？
互联网
分支/网点
上网行为管理
上网行为管理
分支1
分支2
。。。。 分支n
需求关键词： IPSEC VPN组网、流量管控、上网审计；集中管控、统一上网认证；
2.广域网-分支VPN组网与统一管控
具体方案
1、总部部署 • 集中管控平台BBC：对分支AC进行集中管控，包括统一配置、统一下发策略、实时
监测、统一升级等，大大简来自百度文库网络运维； • 统一认证平台Portal：可实现集中认证和认证漫游，用户统一管理； 2、分支部署 • 上网行为管理AC：作为一体化网关，和总部进行IPSEC VPN组网，具备上网行为管
2.知道网络安全 法，也在准备 其他产品
4.你们的优势 是什么？能对 接网监平台吗
5.可以的，支持多种平台厂 商支持和10多种网安后端平 台对接，包含主流网安平台；
全国近90%的省份地市都支 持对接；我们技术积累最强。
产品优势
产品优势——品牌优势
市场占有率第一
2005年深信服推出国内第一款上网行为管理产品； 连续十年市场占有率第一，大于第二和第三名的总和； 国内唯一 一家入选Gartner SWG魔力象限厂商；
3.咱们网络出口带 宽多大？平时有网 络慢的情况吗？
4.咱们公司是不是可 以随意通过网络外发 资料？
2.广域网-分支VPN组网与统一管控
目标客户
具有多分支的企业、教育局、金融营业厅、运营商营业厅等；
总部
客户需求
集中管理平 台BBC
统一认证平台 PORTAL
1、分支需要和总部进行IPSEC VPN组网； 2、分支需要管控上网行为，保障业务带宽，进行上网审计，满足网 络安全法和公安部82号令； 3、分支运维能力弱，总部要对分支设备进行集中管控、统一下发策 略、统一升级等； 4、分支无线品牌多，总部要做统一上网认证，实现认证漫游；
客户数量第一
80%以上的部委级客户、32个省级电子政务外网 80%中国世界五百强企业 430家金融行业客户 服务于G20杭州峰会、世界互联网大会、奥运会等大型
国际会议和活动
上网行为管理领导者
深信服
产品优势——技术优势
技术第一
拥有最完善的应用识别特征库和URL库 ---千万级URL识别库，4000+应用特征识别库，每2周更新一次； 应用识别更全面有效 ---精准管控应用细分动作，如区分网盘上传和下载； 流量管理更精准灵活 ---动态流控和P2P智能流控保障核心业务； 审计更完整、准确 ---加密论坛、加密邮件、QQ等内容全审计； 创新推出上网行为感知系统 ---基于大数据分析，持续挖掘数据价值，包含泄密追溯分析、离职倾向分析、工作效率分析、带宽分析、 全网上网态势分析、校园网贷分析、图书馆资源利用分析等；
产品优势——友商竞争
深信服vs360（网康）ICG
厂商介绍 早年，网康一直专注于模仿深信服，做上网行为管理产品起家，上网行为管理产品做的不错但 缺乏创新；2017年完全并入360企业安全，产品和服务已开始出现脱节，引起很多客户的不满。 产品对比
核心功能对比
1.深信服AC流控效果更强、功能更全面，独有P2P流量管控，流控 黑名单； 360网康ICG不支持上述功能，对P2P应用的流控效果一般。 2.深信服AC核心功能全部支持IPv6； 360网康ICG部分功能支持IPv6配置，连上网认证、部署模式的地址 配置都不支持IPv6； 3.深信服AC应用细分识别更精细，不断识别最新热门应用；比如区 分微信的几十种小功能，识别github上传等； 360网康ICG的应用识别对很多新应用无法做到细分功能管控。