AC产品培训教材.pptxVIP

SINFOR TECHNOLOGIES CO.,LTD. ;内容概要;优势、卖点和价值-自学;普及的互联网;客户面临的问题;见鬼说人话、见人说神话;上网行为管理标准;让互联网创造更多价值;AC卖点;市场份额第一，高端客户最多;上网行为管理技术最先进(一);上网行为管理技术最先进(二);上网行为管理技术最先进(三);上网行为管理方案最专业(一);上网行为管理方案最专业(二);上网行为管理方案最专业(三);显著功能优势总结;功能优势总结;用 户 识 别;应 用 识 别;封 堵;审 计;竞争分析;;客户要买防火墙;;客户要买审计设备;;客户要买流控设备;;客户要买UTM设备;;SINFOR AC主要竞争对手;网康ICG 5.1概述;;网康功能缺陷测试方法;网康市场手段应对;功能竞争分析;网康价格体系分析;功能对比细节;;;;新网程网络督查概述;;AC1.9与网络督查技术的竞争;AC1.9对比网络督查的优势：流控;AC1.9对比网络督查的优势：审计;AC1.9对比网络督查的优势：封堵;AC1.9对比网络督查的优势：其他;AceNet2.8.3概述;与AC相比的劣势 与AC在上网行为管理方面相比的劣势非常明显，以下主要是几个大的劣势点，具体见附件Excel(由于Acenet的资料有限，难免有疏漏，请指出) 1.AceNet不支持旁路模式 2.Acenet不支持管理员分级管理(即使支持也没有AC灵活细致) 3.用户认证方面AceNet不支持：AD单点登录、从AD读取用户分组结构、强制使用域帐号登录操作系统等 4.AceNet不支持终端识别(即网络准入规则) 5.应用识别方面AceNet劣势更明显(主要识别P2P和IM)： 没有内置URL库，只能通过URL关键字过滤网页访问行为； 应该不支持搜索引擎关键字过滤、不支持基于网页正文关键字过滤网页访问行为、不能过滤SSL加密网页； 没看到AceNet能过滤HTTP、FTP外发、下载文件基于文件类型的过滤功能； 主要识别P2P下载工具、P2P流媒体工具、IM工具等。 资料显示其不能单独封堵QQ传文件、QQ语音视频(能单独封堵MSN、Yahoo、ICQ的传文件功能) 没有p2P智能识别功能； 不能识别网络游戏、网络炒股； 6.应用控制：AceNet既然不能识别以上的网络游戏、网络炒股当然也不能控制。 同时不支持外发邮件过滤、延迟审计。 上网策略强制继承；;与AC相比的劣势 7.流量管理(AceNet做的还算不错)：基于网站类型、文件类型的流控AceNet不支持；而基于应用类型的流控由于AceNet的应用识别较少所以也不如AC细致； 8.行为审计与记录：AceNet主要通过AceReporter产品支持(需单独付费购买)，但由于缺乏资料，所以了解的很少，或不准确。 AceNet所记录的日志以基于源IP、源端口、目的IP、目的端口、访问时间、产生的流量为主，其他应用信息记录较少。AceNet设备内置日志存储空间很小，主要依赖于AceReporter或通过Syslog外传日志。 AceReporter主要实现查询、统计、绘图功能。但可能如下信息无法记录审计： a：访问的URL地址、网页标题、网页正文、网路发贴内容 b：上传下载的文件 c：收发的Email邮件，包括邮件标题、收发件人、正文、附件等 d：加密聊天内容 e：没有内容检索、主题订阅、对比报表功能。 9.网络可靠可用性增强 防火墙功能应该较为专业、尤其NAT功能做的较强，可实现内网多台服务器负载均衡向外网提供同一服务。 不支持网关杀毒，防ARP欺骗功能。 支持传统IPSec VPN、PPTP VPN。 ;AC1.9与AceNet技术的竞争;AC1.9比AceNet的优势：流控;AC1.9比AceNet的优势：审计;AC1.9比AceNet的优势：封堵;AC1.9比AceNet的优势：其他;网络哨兵3.0概述;;09年AC新版本、新功能规划;主要版本计划;AC1.95基于内容的网页智能分类系统;AC1.95基于特征的外发文件识别和告警;AC1.95危险行为感知与告警;AC1.95网页访问控制更智能、细致;AC1.95多关键字与和或的过滤;高性能;型号;网监：策略下发与隐藏;网监：违规信息上报与报警(短信);网监：疑犯虚拟身份识别;AC1.96 应用识别手段增强;AC1.96 未识别流量收集分析系统;AC1.96 准入与认证的改进;应用和部署中的配套解决方案;应用和部署中的配套解决方案;认证：与城市热点结合;认证：与PPPOE结合;认证：与802.1x结合;认证：与原有Web认证结合;认证：不想认证的问题;部署：光口电口问题;型号;部署：出口带宽特别大的问题;部署：三网桥模式部署;部署：三网桥模式部署示意图;部署：在内外网隔离环境中的部署;部署：与