深信服行为感知系统(政府企业)- 内部培训V3
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
岗位空缺风险：员工突然离职将会导致人员职位出现空缺，给人事带来人员 变动的麻烦，也给业务带来负面的影响；
实现原理 通过对多个分支点的流量概括、人员行为、安全风险进行分析，可 视化展示，以体现AC的价值、体现IT建设的价值
分支网络监测预警
应用背景 运维人员，无法掌握各个分支各个分支的运维情况：
分支需要管理，但缺少手段，无法掌控各分支是否存在问题 客户买了那么多设备，如何运维起来，如何体现出运维工作的价值
全新系统界面
已有哪些应用？
价值主张
让数据更新有价值 ① 网络运维管理 ② 组织行为风险识别 ③ 辅助决策、优化服务质量、提升组织效率
2
我们卖什么？
行为感知系统的组成
数据分析部分（软件）
数据汇总、建模分析、展示
行为感知系统软件BA2.0
数据采集部分（硬件）
上网行为管理（AC） 无线数据 AF（深信服防火墙） 其他系统日志
实现原理
分析专线的实时流量，并评估超过上下限负荷的时长 同时分析专线是被什么应用占用的，被哪些用户占用的
如果不是多分支 - 办公网上网态势分析
价值
能够直观的掌握内网用户上 网的流量分布、以及人员行 为是否存在不良的网络行为
能够掌握是否存在攻击风险
运营工作的价值体现
泄密追踪分析
应用背景
政府
分支网络监测预警 应用效果
分支网络监测预警
目标客户
存在多分支的客户（运维人员）
应用价值 运维人员，掌握各个分支各个分支的运维情况：
快速查看各个网点的健康状况，可以根据告警信息快速发现异常 分支详细，发现问题后，排查问题，并解决问题 运维报表，汇报领导运维管理情况，体现IT价值
实现原理 采集AC的异常事件：断线、性能不足、带宽不够、链路质量
专线质量分析
应用背景
IT运维人员无法评估每条专线的带宽是否够用，是否需要增加带宽 IT运维人员无法评估每条专线的带宽使用是否合理，业务应用带宽质量是
否足够好
专线质量分析 应用效果
专线质量分析
目标客户
存在多条专线的客户
应用价值
评估每条专线带宽是否够用，是否需要增加带宽 评估每条专线带宽使用是否合理 评估每条专线业务应用带宽质量
2020/3/22
行为感知系统是什么？
深信服行为感知系统，是深信服AC团队践行产品核心价值主张的重要体现， 它是深信服AC团队围绕产品核心价值主张而不断创新的重要产物。
深信服行为感知系统基于原深信服AC外置数据中心的全新架构，基于海量 的上网日志，以应用商店为载体，提供多种行为感知应用，每款应用帮助客户 解决一个业务问题。
实现原理
维度划分：论坛微博、IM聊天、访问网站、游戏、视频流媒体、娱乐购物、炒股 人机流量区分，避免一些系统自发的流量干扰计算时长的准确性 可自定义不同的时间段，进行过滤，如过滤上班时间段员工的上网时长
员工离职风险
应用背景
泄密风险：很多泄漏问题的产生往往发生在即将离职的员工身上，顺走的点 公司20/3/22
两大场景
广域网组网解决方案（多分支） 全网上网态势分析V2.0 （大屏展示V2.0） 分支运维管理 专线质量分析
目标客户: 存在多分支的客户，不局限于企业
价值 对于多分支总部的场景，增强该场景的竞争力 如果客户还有分支未购买AC，则增加客户在分支购买AC的动力 如果客户犹豫于使用友商，还是我们的AC进行组网，增强客户认可度
IM聊天 游戏 看视频 购物 炒股
......
1. 发现怠慢员工 ？ 2. 影响效率因素 ？ 3. 如何改善 ？
工作效率分析 应用效果
工作效率分析
目标客户
企业
应用价值
为人事部提供绩效考核的依据； 帮助网络管理员调整员工上网策略； 帮助企业提高整体人员的工作效率，为企业创造更多价值。
全网上网态势分析V2.0 应用效果
全网上网态势分析V2.0
目标客户
存在多分支的客户（CIO）
应用价值 分支总部的客户，CIO通过大屏快速掌握企业IT能力状况
流量概括：掌握分支信息概括、带宽流量概括 人员行为：掌握内网员工使用网络都在做什么，从而管理的瓶颈 安全风险：掌握内网存在哪些安全风险，包含行为风险和攻击风险 价值体现：可将内容投入到大屏幕上以体现IT建设的价值
➢ 某医疗单位信息部主任，因为病人信息泄漏，最后被停职处理
企业
➢ 离职员工顺走企业核心数据信息，导致企业经济损失，比如设计图纸、客户信息等 ➢ 特权用户日常工作接触到核心数据，存在将这些重要的数据资产外发的可能。
泄密追踪分析 应用效果
泄密追踪分析
目标客户
政府、中大型企业
应用价值
外发概括：掌握外发文件的总数，外发文件的类型，外发通路 泄密追溯：可根据关键字或文件，追溯到已泄密员工 泄密预警：可设定条件触发泄密预警，及时发现泄密风险
行为分析 泄密追踪分析 工作效率分析 离职倾向分析
目标客户: 政府、中大企业客户
价值： 提升AC在政府、企业的竞争力，拉动AC销售
全网上网态势分析V2.0
应用背景
分支总部的客户，无法掌握IT建设状况：
已建成信息化项目的运营情况、运行效率、优化策略 ？ 组织的管理瓶颈在哪？ 如何使用信息化手段解决 ？ 投资了这些网络设备（AC等）， 如何体现出价值点 ？
实现原理 外发统计：外发信息分类（合同资料、工程图纸等），外发通路识别 泄密追溯：通过文件指纹查找与泄密文件相似度最高的外发信息 泄密预警：基于文件类型设置预警，通过邮件的方式通知管理员
工作效率分析
应用背景
随着互联网的发展，企业办公网和互联网已经打通，很多业务需要在
互联网上进行，因此员工访问互联网是必然的事情；但企业员工在访问互 联网的同时，部分人员在工在上班时间利用互联网做一些工作无关的内容， 导致工作效率下降，如下：
行为感知系统
BA3.0 beta1
让数据更有价值
1
产品介绍
背景
麦肯锡：“数据，已经渗透到当今每一个行业和业务职能 领域，成为重要的生产因素。人们对于海量数据的挖掘和运用， 预示着新一波生产率增长和消费者盈余浪潮的到来。”
随着信息技术的快速发展，政府/企业开始进入大数据时 代，与此对应，对于如何把海量的数据利用于日常决策，让数 据更好的为政府/企业服务，成为一个新的研究方向。
实现原理 通过对多个分支点的流量概括、人员行为、安全风险进行分析，可 视化展示，以体现AC的价值、体现IT建设的价值
分支网络监测预警
应用背景 运维人员，无法掌握各个分支各个分支的运维情况：
分支需要管理，但缺少手段，无法掌控各分支是否存在问题 客户买了那么多设备，如何运维起来，如何体现出运维工作的价值
全新系统界面
已有哪些应用？
价值主张
让数据更新有价值 ① 网络运维管理 ② 组织行为风险识别 ③ 辅助决策、优化服务质量、提升组织效率
2
我们卖什么？
行为感知系统的组成
数据分析部分（软件）
数据汇总、建模分析、展示
行为感知系统软件BA2.0
数据采集部分（硬件）
上网行为管理（AC） 无线数据 AF（深信服防火墙） 其他系统日志
实现原理
分析专线的实时流量，并评估超过上下限负荷的时长 同时分析专线是被什么应用占用的，被哪些用户占用的
如果不是多分支 - 办公网上网态势分析
价值
能够直观的掌握内网用户上 网的流量分布、以及人员行 为是否存在不良的网络行为
能够掌握是否存在攻击风险
运营工作的价值体现
泄密追踪分析
应用背景
政府
分支网络监测预警 应用效果
分支网络监测预警
目标客户
存在多分支的客户（运维人员）
应用价值 运维人员，掌握各个分支各个分支的运维情况：
快速查看各个网点的健康状况，可以根据告警信息快速发现异常 分支详细，发现问题后，排查问题，并解决问题 运维报表，汇报领导运维管理情况，体现IT价值
实现原理 采集AC的异常事件：断线、性能不足、带宽不够、链路质量
专线质量分析
应用背景
IT运维人员无法评估每条专线的带宽是否够用，是否需要增加带宽 IT运维人员无法评估每条专线的带宽使用是否合理，业务应用带宽质量是
否足够好
专线质量分析 应用效果
专线质量分析
目标客户
存在多条专线的客户
应用价值
评估每条专线带宽是否够用，是否需要增加带宽 评估每条专线带宽使用是否合理 评估每条专线业务应用带宽质量
2020/3/22
行为感知系统是什么？
深信服行为感知系统，是深信服AC团队践行产品核心价值主张的重要体现， 它是深信服AC团队围绕产品核心价值主张而不断创新的重要产物。
深信服行为感知系统基于原深信服AC外置数据中心的全新架构，基于海量 的上网日志，以应用商店为载体，提供多种行为感知应用，每款应用帮助客户 解决一个业务问题。
实现原理
维度划分：论坛微博、IM聊天、访问网站、游戏、视频流媒体、娱乐购物、炒股 人机流量区分，避免一些系统自发的流量干扰计算时长的准确性 可自定义不同的时间段，进行过滤，如过滤上班时间段员工的上网时长
员工离职风险
应用背景
泄密风险：很多泄漏问题的产生往往发生在即将离职的员工身上，顺走的点 公司20/3/22
两大场景
广域网组网解决方案（多分支） 全网上网态势分析V2.0 （大屏展示V2.0） 分支运维管理 专线质量分析
目标客户: 存在多分支的客户，不局限于企业
价值 对于多分支总部的场景，增强该场景的竞争力 如果客户还有分支未购买AC，则增加客户在分支购买AC的动力 如果客户犹豫于使用友商，还是我们的AC进行组网，增强客户认可度
IM聊天 游戏 看视频 购物 炒股
......
1. 发现怠慢员工 ？ 2. 影响效率因素 ？ 3. 如何改善 ？
工作效率分析 应用效果
工作效率分析
目标客户
企业
应用价值
为人事部提供绩效考核的依据； 帮助网络管理员调整员工上网策略； 帮助企业提高整体人员的工作效率，为企业创造更多价值。
全网上网态势分析V2.0 应用效果
全网上网态势分析V2.0
目标客户
存在多分支的客户（CIO）
应用价值 分支总部的客户，CIO通过大屏快速掌握企业IT能力状况
流量概括：掌握分支信息概括、带宽流量概括 人员行为：掌握内网员工使用网络都在做什么，从而管理的瓶颈 安全风险：掌握内网存在哪些安全风险，包含行为风险和攻击风险 价值体现：可将内容投入到大屏幕上以体现IT建设的价值
➢ 某医疗单位信息部主任，因为病人信息泄漏，最后被停职处理
企业
➢ 离职员工顺走企业核心数据信息，导致企业经济损失，比如设计图纸、客户信息等 ➢ 特权用户日常工作接触到核心数据，存在将这些重要的数据资产外发的可能。
泄密追踪分析 应用效果
泄密追踪分析
目标客户
政府、中大型企业
应用价值
外发概括：掌握外发文件的总数，外发文件的类型，外发通路 泄密追溯：可根据关键字或文件，追溯到已泄密员工 泄密预警：可设定条件触发泄密预警，及时发现泄密风险
行为分析 泄密追踪分析 工作效率分析 离职倾向分析
目标客户: 政府、中大企业客户
价值： 提升AC在政府、企业的竞争力，拉动AC销售
全网上网态势分析V2.0
应用背景
分支总部的客户，无法掌握IT建设状况：
已建成信息化项目的运营情况、运行效率、优化策略 ？ 组织的管理瓶颈在哪？ 如何使用信息化手段解决 ？ 投资了这些网络设备（AC等）， 如何体现出价值点 ？
实现原理 外发统计：外发信息分类（合同资料、工程图纸等），外发通路识别 泄密追溯：通过文件指纹查找与泄密文件相似度最高的外发信息 泄密预警：基于文件类型设置预警，通过邮件的方式通知管理员
工作效率分析
应用背景
随着互联网的发展，企业办公网和互联网已经打通，很多业务需要在
互联网上进行，因此员工访问互联网是必然的事情；但企业员工在访问互 联网的同时，部分人员在工在上班时间利用互联网做一些工作无关的内容， 导致工作效率下降，如下：
行为感知系统
BA3.0 beta1
让数据更有价值
1
产品介绍
背景
麦肯锡：“数据，已经渗透到当今每一个行业和业务职能 领域，成为重要的生产因素。人们对于海量数据的挖掘和运用， 预示着新一波生产率增长和消费者盈余浪潮的到来。”
随着信息技术的快速发展，政府/企业开始进入大数据时 代，与此对应，对于如何把海量的数据利用于日常决策，让数 据更好的为政府/企业服务，成为一个新的研究方向。