《产品介绍_上网行为管理系统-北信源49203.pptx》由会员分享，可在线阅读，更多相关《产品介绍_上网行为管理系统-北信源49203.pptx（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、标题上网行为管理系统产品上网行为管理系统产品介绍（培训版）介绍（培训版）内内 容容销售技巧销售技巧产品概述产品概述产产品品优优势势产产品品简简介介需求分析需求分析为什么要用上网管理为什么要用上网管理 接入安全问题接入安全问题接入安全问题接入安全问题行为行为行为行为:未安装补丁或者未启用防火墙的不安全的终端接入网络未安装补丁或者未启用防火墙的不安全的终端接入网络未安装补丁或者未启用防火墙的不安全的终端接入网络未安装补丁或者未启用防火墙的不安全的终端接入网络.后果后果后果后果:增加安全风险，不安全的终端容易感染病毒个木马增加安全风险，不安全的终端容易感染病毒个木马增加安全风险，不安全的终端容易感染
2、病毒个木马增加安全风险，不安全的终端容易感染病毒个木马 带宽滥用问题带宽滥用问题带宽滥用问题带宽滥用问题行为行为行为行为:P2P:P2P:P2P:P2P类应用占用大量带宽类应用占用大量带宽类应用占用大量带宽类应用占用大量带宽后果后果后果后果:关键业务被阻塞关键业务被阻塞关键业务被阻塞关键业务被阻塞,同时增加带宽成本同时增加带宽成本同时增加带宽成本同时增加带宽成本.工作效率问题工作效率问题工作效率问题工作效率问题行为行为行为行为:上班时间上网、游戏、下载、电影上班时间上网、游戏、下载、电影上班时间上网、游戏、下载、电影上班时间上网、游戏、下载、电影后果后果后果后果:影响工作效率，有限的网络带宽没
3、有转化为生产力影响工作效率，有限的网络带宽没有转化为生产力影响工作效率，有限的网络带宽没有转化为生产力影响工作效率，有限的网络带宽没有转化为生产力 信息泄露问题信息泄露问题信息泄露问题信息泄露问题行为行为行为行为:通过互联网泄露企业机密给竞争对手通过互联网泄露企业机密给竞争对手通过互联网泄露企业机密给竞争对手通过互联网泄露企业机密给竞争对手后果：造成经济损失，浪费劳动成果后果：造成经济损失，浪费劳动成果后果：造成经济损失，浪费劳动成果后果：造成经济损失，浪费劳动成果 浏览问题浏览问题浏览问题浏览问题行为：浏览黄色、赌博、暴力等网站行为：浏览黄色、赌博、暴力等网站行为：浏览黄色、赌博、暴力等网站
4、行为：浏览黄色、赌博、暴力等网站后果：损害国民身心健康，造成社会动荡，影响企业形象后果：损害国民身心健康，造成社会动荡，影响企业形象后果：损害国民身心健康，造成社会动荡，影响企业形象后果：损害国民身心健康，造成社会动荡，影响企业形象 过激言论过激言论过激言论过激言论行为：通过公共信息平台发布损害国家或企业形象的过激言论行为：通过公共信息平台发布损害国家或企业形象的过激言论行为：通过公共信息平台发布损害国家或企业形象的过激言论行为：通过公共信息平台发布损害国家或企业形象的过激言论后果：损害国家或者企业形象后果：损害国家或者企业形象后果：损害国家或者企业形象后果：损害国家或者企业形象 公安部公安部
5、公安部公安部82828282号令号令号令号令法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录法律法规要求：互联网提供者必须留存上网者的记录并至少备份记录60606060天以上。天以上。天以上。天以上。后果：违反法律法规，遭受惩罚后果：违反法律法规，遭受惩罚后果：违反法律法规，遭受惩罚后果：违反法律法规，遭受惩罚各行业面临的主要问题各行业面临的主要问题接入安全接入安全带宽滥用带宽滥用信息泄露信息泄露工作效率工作效率过激言论过激言论浏览问题浏览问题公安部公安部82号令
6、号令企业：机关：科研：军队：军工：能源：普教：大学：金融：带宽滥用带宽滥用工作效率工作效率接入安全接入安全接入安全接入安全信息泄露信息泄露带宽滥用带宽滥用工作效率工作效率信息泄露信息泄露浏览问题浏览问题带宽滥用带宽滥用工作效率工作效率带宽滥用带宽滥用工作效率工作效率信息泄露信息泄露带宽滥用带宽滥用公安部公安部82号令号令过激言论过激言论信息泄露信息泄露过激言论过激言论公安部公安部82号令号令公安部公安部82号令号令公安部公安部82号令号令公安部公安部82号令号令公安部公安部82号令号令公安部公安部82号令号令接入安全接入安全信息泄露信息泄露接入安全接入安全接入安全接入安全信息泄露信息泄露客户需
7、求关键字客户需求关键字 根据客户需求引导客户，一般的关键字包括根据客户需求引导客户，一般的关键字包括根据客户需求引导客户，一般的关键字包括根据客户需求引导客户，一般的关键字包括P2PP2P下载下载网速慢网速慢带宽不够用带宽不够用论坛发贴论坛发贴信息泄密信息泄密流量大流量大绿色上网绿色上网8282号令号令邮件附件邮件附件聊天记录聊天记录审计审计邪教邪教网络风险网络风险P2PP2P加密加密QQQQ加密加密内内 容容销售技巧销售技巧产品概述产品概述产产品品优优势势产产品品简简介介需求分析需求分析改变观念改变观念 了解上网行为管理系统和公司终端管理软件的相同点和不同点了解上网行为管理系统和公司终端管理
8、软件的相同点和不同点了解上网行为管理系统和公司终端管理软件的相同点和不同点了解上网行为管理系统和公司终端管理软件的相同点和不同点 销售价格销售价格销售价格销售价格软件：以终端的点数为参数计算价格软件：以终端的点数为参数计算价格软件：以终端的点数为参数计算价格软件：以终端的点数为参数计算价格网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数网关：以支持用户数（即终端数）、带宽吞吐、链路数、并发连接数为参数 部署方式部署方式部署方式部署方式软件：需要在
9、每个终端上安装软件：需要在每个终端上安装软件：需要在每个终端上安装软件：需要在每个终端上安装网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般网关：只需要部署在网络的出口，通常一到两条网络链路只需要一台，一般的企业只有一到两条链路，多得基本在三到四条。的企业只有一到两条链路，多得基本在三到四条。的企业只有一到两条链路，多得基本在三到四条。的企业只有一到两条链路，多得基本在三到四条。管理范围管理范围管理范围管理范围软件：我司的终端管理软件侧重于终端和
10、内部网络行为的管理软件：我司的终端管理软件侧重于终端和内部网络行为的管理软件：我司的终端管理软件侧重于终端和内部网络行为的管理软件：我司的终端管理软件侧重于终端和内部网络行为的管理网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。网关：主要部署在互联网或者外联网出口，管理从内到外的网络行为。了解竞争对手了解竞争对手 主要竞争对手主要竞争对手主要竞争对手主要竞争对手深信服深信服深信服深信服网康网康网康网康 其它竞争对手其它竞争对手其它竞争对手其它竞争对手新网程新
11、网程新网程新网程网际思安网际思安网际思安网际思安莱克斯莱克斯莱克斯莱克斯任子行任子行任子行任子行瑞达时代瑞达时代瑞达时代瑞达时代中科新业中科新业中科新业中科新业金盾金盾金盾金盾汉景汉景汉景汉景 国际竞争对手国际竞争对手国际竞争对手国际竞争对手websensewebsensewebsensewebsense 可能竞争对手可能竞争对手可能竞争对手可能竞争对手其它类别的产品、具有部分上网行为管理功能，例如其它类别的产品、具有部分上网行为管理功能，例如其它类别的产品、具有部分上网行为管理功能，例如其它类别的产品、具有部分上网行为管理功能，例如UTMUTMUTMUTM产品、流控类产品产品、流控类产品产品
12、、流控类产品产品、流控类产品避重就轻，保卫根据地避重就轻，保卫根据地 避免和强大的对手硬碰硬，不要正面冲突。避免和强大的对手硬碰硬，不要正面冲突。避免和强大的对手硬碰硬，不要正面冲突。避免和强大的对手硬碰硬，不要正面冲突。从大局上强调产品的功能，不要和竞争对手比拼细节问题从大局上强调产品的功能，不要和竞争对手比拼细节问题从大局上强调产品的功能，不要和竞争对手比拼细节问题从大局上强调产品的功能，不要和竞争对手比拼细节问题 保卫我们的保卫我们的保卫我们的保卫我们的“蓝色根据地蓝色根据地蓝色根据地蓝色根据地”从产品理念的不同去引导客户，强调我们和终端联动的优势。从产品理念的不同去引导客户，强调我们和
13、终端联动的优势。从产品理念的不同去引导客户，强调我们和终端联动的优势。从产品理念的不同去引导客户，强调我们和终端联动的优势。避免过早暴露在竞争对手面前避免过早暴露在竞争对手面前避免过早暴露在竞争对手面前避免过早暴露在竞争对手面前客户细分客户细分客户客户细分细分已使已使用北用北信源信源软件软件产品产品未使未使用北用北信源信源软件软件产品产品了解上网行为管理不了解上网行为管理了解上网行为管理不了解上网行为管理从北信源的产品体系入手引导客户，购买北信源产品可以提供一体化解决方案，一体化服务从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字以及一体化的解决方案和服务引导客
14、户。了解用户是否测试过该类产品，测试过哪些家，根据我们和竞争对手对比的优势引导用户。从用户的需求着手，了解用户当前的网络管理状况，根据我们的产品功能，用户需求关键字引导用户需求，从北信源的实力和成功案例推荐北信源产品。内内 容容销售技巧销售技巧产品概述产品概述产产品品优优势势产产品品简简介介需求分析需求分析技术基础技术基础 强大的应用识别能力强大的应用识别能力强大的应用识别能力强大的应用识别能力 大容量的大容量的大容量的大容量的URLURLURLURL特征库特征库特征库特征库 知识发现知识发现知识发现知识发现KDTKDTKDTKDT技术技术 终端进程检测技术终端进程检测技术终端进程检测技术终端
15、进程检测技术 补丁检测技术补丁检测技术补丁检测技术补丁检测技术 三色令牌桶技术三色令牌桶技术三色令牌桶技术三色令牌桶技术精细化的URL库内置36大类百万级URL库MACpayloadIPTCP/UDP数据流交互信令数据包大小数据包发送间隔流持续时间+未加密协议：加密协议：DSI节点识别技术+DPI：DFI：DSI技术技术DSIDSI是在是在DPIDPI和和DFIDFI的基础上改进的应用检测技术。的基础上改进的应用检测技术。DPIDPI：基于会话（：基于会话（IPIP五元组）的包检测技术，可用来检测未加密的数五元组）的包检测技术，可用来检测未加密的数据，需要逐包检测会话的前几个或几十个数据包才能
16、确定一个会话的据，需要逐包检测会话的前几个或几十个数据包才能确定一个会话的应用类型。应用类型。DFIDFI：基于会话（：基于会话（IPIP五元组）的状态检测技术，需先确定会话，然后五元组）的状态检测技术，需先确定会话，然后根据会话之间的信令特征，会话类数据包的行为特征来确定一个会话根据会话之间的信令特征，会话类数据包的行为特征来确定一个会话的应用类型，用于检测加密应用协议。存在一定的误识别。的应用类型，用于检测加密应用协议。存在一定的误识别。DSIDSI：基于节点（二元组）的状态检测技术，通过检测节点的数据状：基于节点（二元组）的状态检测技术，通过检测节点的数据状态即可检测该节点的应用类型，一
17、次检测便可确定多个会话的应用类态即可检测该节点的应用类型，一次检测便可确定多个会话的应用类型，可以大大提高检测效率节约系统资源。既可用于检测加密协议，型，可以大大提高检测效率节约系统资源。既可用于检测加密协议，也可以用于检测未加密协议。也可以用于检测未加密协议。KDT技术技术KDTKDT知识发现技术是数据挖掘技术与知识发现技术是数据挖掘技术与DSIDSI深度业务识别检测技术相结合的深度业务识别检测技术相结合的产物。产物。KDTKDT知识发现技术可以根据不同的业务类型进行有针对性的内容知识发现技术可以根据不同的业务类型进行有针对性的内容还原解码。由于还原解码。由于KDTKDT知识发现技术是针对业
18、务的内容还原技术，从而可知识发现技术是针对业务的内容还原技术，从而可以针对变动端口的业务类型进行内容还原，摆脱了多年以来针对指定端以针对变动端口的业务类型进行内容还原，摆脱了多年以来针对指定端口的抓包还原所带来的限制。而且，口的抓包还原所带来的限制。而且，KDTKDT知识发现技术针对精确的业务知识发现技术针对精确的业务类型采用不同的知识还原模板，从而很大的提升了内容还原处理的速度，类型采用不同的知识还原模板，从而很大的提升了内容还原处理的速度，成为了在线处理网络数据的核心技术。成为了在线处理网络数据的核心技术。rlogin 三色令牌桶技术三色令牌桶技术测速测速分类分类排队排队调度调度安全准入安
19、全准入 VRV BMGVRV BMGVRV BMGVRV BMG可以和可以和可以和可以和EDPEDPEDPEDP进行联动，根据终端用户是否安装杀毒软件、是否安进行联动，根据终端用户是否安装杀毒软件、是否安进行联动，根据终端用户是否安装杀毒软件、是否安进行联动，根据终端用户是否安装杀毒软件、是否安装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是装操作系统补丁、是否存在异常进程、是否安装代理软件以及注册表是否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策
20、略的终否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终否正常等系统状态来制定安全准入控制策略，拒绝不符合准入策略的终端接入网络。同时可以实现端接入网络。同时可以实现端接入网络。同时可以实现端接入网络。同时可以实现IP/MACIP/MACIP/MACIP/MAC绑定，拒绝未绑定绑定，拒绝未绑定绑定，拒绝未绑定绑定，拒绝未绑定IP/MACIP/MACIP/MACIP/MAC的终端入网，的终端入网，的终端入网，的终端入网，同时也避免同时也避免同时也避免同时也避免ARPARPARPARP攻击。攻击。攻击。攻击。二次授权认证二次
21、授权认证 企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的企业通过制定二次授权认证策略限定可以访问互联网或外联网终端的范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数范围，对于涉及企业机密信息的终端禁止接入互联网，例如：财务数据终端、营销方案信息终端等。据终端、营销方案信息终端等。据终端、营销方案信息终端等。据终端、营销方案信息终端等
22、。财务数据营销方案人力资源企业内网X敏感信息过滤敏感信息过滤 VRV BMGVRV BMGVRV BMGVRV BMG采用业界独创的技术，在不影响产品性能的情况下可以实时的采用业界独创的技术，在不影响产品性能的情况下可以实时的采用业界独创的技术，在不影响产品性能的情况下可以实时的采用业界独创的技术，在不影响产品性能的情况下可以实时的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的针对网页、邮件、搜索引擎关键字和论坛发帖内容进行过滤，大大的规避了企业的法律风险，同时
23、给企业的机密信息又添加了一道保护锁。规避了企业的法律风险，同时给企业的机密信息又添加了一道保护锁。规避了企业的法律风险，同时给企业的机密信息又添加了一道保护锁。规避了企业的法律风险，同时给企业的机密信息又添加了一道保护锁。传输方式传输内容策略方式QQ/MSN/YAHOO文件传输、FTP文件传输涉及企业机密过滤危害国家安全过滤正常传输允许网页浏览、搜索引擎危害国家安全过滤正常浏览允许色情、赌博、暴力过滤邮件、发帖涉及企业机密过滤危害国家安全过滤正常信息内容允许内容审计内容审计 VRV BMGVRV BMGVRV BMGVRV BMG采用领先的知识发现采用领先的知识发现采用领先的知识发现采用领先的
24、知识发现KDTKDTKDTKDT，可以根据不同的业务类型进行有针，可以根据不同的业务类型进行有针，可以根据不同的业务类型进行有针，可以根据不同的业务类型进行有针对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、对性的内容还原解码，能够对邮件内容、聊天内容、网络发贴、FTPFTPFTPFTP传传传传输、聊天工具传输等综合信息进行安全审计、综合检索和完整备份输、聊天工具传输等综合信息进行安全审计、综合检索和完整备份输、聊天工具传输等综合信息进行安全审计、综合检索和完整备份输、聊天工
25、具传输等综合信息进行安全审计、综合检索和完整备份.网页过滤网页过滤 内置内置内置内置36363636大类超过大类超过大类超过大类超过100100100100万条的中文网页过滤分类数据库，能够实现基于万条的中文网页过滤分类数据库，能够实现基于万条的中文网页过滤分类数据库，能够实现基于万条的中文网页过滤分类数据库，能够实现基于URLURLURLURL预分类网站列表的访问控制、基于用户和访问时间段的控制管理、预分类网站列表的访问控制、基于用户和访问时间段的控制管理、预分类网站列表的访问控制、基于用户和访问时间段的控制管理、预分类网站列表的访问控制、基于用户和访问时间段的控制管理、基于基于基于基于UR
26、LURLURLURL关键字的关键字的关键字的关键字的URLURLURLURL过滤、支持过滤、支持过滤、支持过滤、支持URLURLURLURL访问记录的查询，以及可以对访问访问记录的查询，以及可以对访问访问记录的查询，以及可以对访问访问记录的查询，以及可以对访问内容、访问量和访问者的统计排名等功能。内容、访问量和访问者的统计排名等功能。内容、访问量和访问者的统计排名等功能。内容、访问量和访问者的统计排名等功能。带宽管理带宽管理 VRV BMGVRV BMGVRV BMGVRV BMG可以针对应用、用户以及时间段制定管理策略，策略动作包括可以针对应用、用户以及时间段制定管理策略，策略动作包括可以针
27、对应用、用户以及时间段制定管理策略，策略动作包括可以针对应用、用户以及时间段制定管理策略，策略动作包括允许、拒绝、带宽限制以及带宽保证。允许、拒绝、带宽限制以及带宽保证。允许、拒绝、带宽限制以及带宽保证。允许、拒绝、带宽限制以及带宽保证。P2PP2P网络视频网络视频网络视频网络视频网页浏览网页浏览网页浏览网页浏览FTPFTP网络视频网络视频网络视频网络视频P2PP2P网页浏览网页浏览网页浏览网页浏览FTPFTPVRVBMG精细化报表精细化报表 中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类中文界面，饼图、柱图、线图、列表
28、以及区域图多元化报表，报表类中文界面，饼图、柱图、线图、列表以及区域图多元化报表，报表类型及内容支持自定义，灵活方便。型及内容支持自定义，灵活方便。型及内容支持自定义，灵活方便。型及内容支持自定义，灵活方便。内内 容容销售技巧销售技巧产品概述产品概述产产品品优优势势产产品品简简介介需求分析需求分析我们与众不同我们与众不同 产品理念产品理念产品理念产品理念 北信源上网行为管理网关北信源上网行为管理网关北信源上网行为管理网关北信源上网行为管理网关VRV BMGVRV BMGVRV BMGVRV BMG对于上网行为的管理更倾向于行为前的避免和行对于上网行为的管理更倾向于行为前的避免和行对于上网行为的
29、管理更倾向于行为前的避免和行对于上网行为的管理更倾向于行为前的避免和行为中的阻止，而不是行为后的管理，将行为风险因素降至最低。为中的阻止，而不是行为后的管理，将行为风险因素降至最低。为中的阻止，而不是行为后的管理，将行为风险因素降至最低。为中的阻止，而不是行为后的管理，将行为风险因素降至最低。安全准入控制安全准入控制二次授权认证二次授权认证敏感信息过滤敏感信息过滤网页过滤网页过滤带宽管理带宽管理综合信息审计综合信息审计行为前行为前行为前行为前行为中行为中行为中行为中行为后行为后行为后行为后我们与众不同我们与众不同 组件化组件化组件化组件化可根据用户自身的需求特点，选择和启用不同的功能组件实现任
30、意组合与扩展，保护安可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安可根据用户自身的需求特点，选择和启用不同的功能组件实现任意组合与扩展，保护安全投资，减轻系统负载，提高系统运行效率全投资，减轻系统负载，提高系统运行效率全投资，减轻系统负载，提高系统运行效率全投资，减轻系统负载，提高系统运行效率。我们与众不同我们与众不同 终端分布式功能部署，终端分布式功能部署，终端分布式功能部署，终端分布式功能部署，BMGBMGBMGBMG集中功能处理，减少系统开销集中功能处理，减少系统开销集中功能处理，减
31、少系统开销集中功能处理，减少系统开销敏感信息过滤功能分布式部署敏感信息过滤功能分布式部署敏感信息过滤功能分布式部署敏感信息过滤功能分布式部署加密内容审计分布式部署加密内容审计分布式部署加密内容审计分布式部署加密内容审计分布式部署 安全准入分布式部署安全准入分布式部署安全准入分布式部署安全准入分布式部署EDPEDPEDPEDP功能插件功能插件功能插件功能插件EDPEDPEDPEDP功能插件功能插件功能插件功能插件EDPEDPEDPEDP功能插件功能插件功能插件功能插件EDPEDPEDPEDP功能插件功能插件功能插件功能插件EDPEDPEDPEDP功能插件功能插件功能插件功能插件BMG BMG B
32、MG BMG 集中功能集中功能集中功能集中功能处理处理处理处理分布式处理信息上报我们与众不同我们与众不同 一体化一体化一体化一体化 北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，北信源上网行为管理网关是北信源公司终端安全管理体系中的一部分，既可以单独使用，也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网
33、关更也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更也可以结合北信源公司终端安全管理软件一起使用，采用北信源公司的上网行为管理网关更有利于北信源公司为用户提供一体化的解决方案。有利于北信源公司为用户提供一体化的解决方案。有利于北信源公司为用户提供一体化的解决方案。有利于北信源公司为用户提供一体化的解决方案。内内 容容销售技巧销售技巧产品概述产品概述产产品品优优势势产产品品简简介介需求分析需求分析安安全全l l冗余风扇、冗余电源冗余风扇、冗余电源冗余风扇、冗余电源冗余风扇、冗余电源l l硬件硬件硬件硬件bypassbypassbypassbypass 当设备出现掉
34、电或者关机时可以自动跳转到当设备出现掉电或者关机时可以自动跳转到当设备出现掉电或者关机时可以自动跳转到当设备出现掉电或者关机时可以自动跳转到bypassbypassbypassbypass，从而保证用户网络，从而保证用户网络，从而保证用户网络，从而保证用户网络工作在物理通路。工作在物理通路。工作在物理通路。工作在物理通路。l l软件软件软件软件bypassbypassbypassbypass 支持手动一键支持手动一键支持手动一键支持手动一键bypassbypassbypassbypass，在软件，在软件，在软件，在软件bypassbypassbypassbypass状态，各软件模块不对网络数据
35、包状态，各软件模块不对网络数据包状态，各软件模块不对网络数据包状态，各软件模块不对网络数据包进行任何处理。进行任何处理。进行任何处理。进行任何处理。l l透明部署、透明传输透明部署、透明传输透明部署、透明传输透明部署、透明传输 设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传设备透明串接在网络链路当中，不需要改变用户网络拓扑，采用透明传输的方式使得设备本身不会遭受到网络攻击而导致网络故障。输的方式使得设备本身不会遭受到网络攻击而导致网络故障。输的方式使得设备
36、本身不会遭受到网络攻击而导致网络故障。输的方式使得设备本身不会遭受到网络攻击而导致网络故障。稳定快速稳定快速稳定快速稳定快速l l基于基于基于基于VRVOSVRVOSVRVOSVRVOS 对网络协议栈作了大量的修改和优化对网络协议栈作了大量的修改和优化对网络协议栈作了大量的修改和优化对网络协议栈作了大量的修改和优化 ，去掉内核部分代码，使得核心更小，去掉内核部分代码，使得核心更小，去掉内核部分代码，使得核心更小，去掉内核部分代码，使得核心更小 ，针对特定的硬件进行优化，使得在特定的硬件上更快运行针对特定的硬件进行优化，使得在特定的硬件上更快运行针对特定的硬件进行优化，使得在特定的硬件上更快运行
37、针对特定的硬件进行优化，使得在特定的硬件上更快运行 ，修改部分中断处，修改部分中断处，修改部分中断处，修改部分中断处理函数和网卡驱动，使得数据平面以较高优先级运行理函数和网卡驱动，使得数据平面以较高优先级运行理函数和网卡驱动，使得数据平面以较高优先级运行理函数和网卡驱动，使得数据平面以较高优先级运行。l l采用组件化采用组件化采用组件化采用组件化 针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载，针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载，针对用户自身需求有选择的启用系统组件，关闭不需要的组件，减轻系统负载，针对用户自身需求有选择的启用系统组件，关
38、闭不需要的组件，减轻系统负载，使系统运行更快速。使系统运行更快速。使系统运行更快速。使系统运行更快速。l l长时间压力测试长时间压力测试长时间压力测试长时间压力测试 为了保证产品的质量稳定，北信源公司对每一台设备都进行严格的压力测试，为了保证产品的质量稳定，北信源公司对每一台设备都进行严格的压力测试，为了保证产品的质量稳定，北信源公司对每一台设备都进行严格的压力测试，为了保证产品的质量稳定，北信源公司对每一台设备都进行严格的压力测试，每台设备在出厂前都必须进行历时一个月的物理环境压力测试和加载满策略的每台设备在出厂前都必须进行历时一个月的物理环境压力测试和加载满策略的每台设备在出厂前都必须进行
39、历时一个月的物理环境压力测试和加载满策略的每台设备在出厂前都必须进行历时一个月的物理环境压力测试和加载满策略的软件压力测试。软件压力测试。软件压力测试。软件压力测试。典型部署典型部署互联网应用专网应用产品型号产品型号 产品规格产品规格产品规格产品规格产产品型号品型号BMG-100BMG-100BMG-200BMG-200BMG-300BMG-300BMG-500BMG-500BMG-1000BMG-1000BMG-3000BMG-3000BMG-5000BMG-5000BMG-10000BMG-10000性能性能吞吐量20M40M60M100M200M600M1G2G并发连接数 8,00012
40、0，000 180,000360,000800,0001,000,0001,200,0002,000,000用户数量10020030050010003000500010000网网络络接口接口通信接口4个10/100M口4个10/100M口4个100/1000M口4个100/1000M口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口2个100/1000M口或2个1000M光口可靠性可靠性MTBF600006000060000600008000080000100000100000Bypass支持支持支持支持支持支
41、持支持支持电电源源电压100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz100240V,50/60Hz功率100W100W100W100W300W300W300W300W物理特性物理特性高度1U机架式 1U机架式 1U机架式 1U机架式 2U机架式2U机架式 2U机架式 2U机架式 重量4kg4kg4kg4kg8kg8kg8kg8kg工作工作环环境境工作温度050存储温度-4070相对湿度5%95%，非冷凝姓名：罗斌姓名：罗斌电话：电话：(010)62140485传真：传真：(010)62140468手机：手机：13810652499邮件邮件:演讲完毕，谢谢观看！