技术文档
当前位置:技术文档

H3C ACG1000系列产品需求挖掘技巧

来源:未知 时间:2016-08-12 11:07
 

产品

产品需求

挖掘ACG商机的启发问题与对应话术

ACG

1000

流量管理

1.贵司内部是否有在线视频、P2P 下载等与工作无关的消耗带宽的网络行为?

2.上述行为是否已经影响到正常办公上网,甚至业务系统的正常使用?是否有员工,或者领导抱怨上述上网慢的问题?

ACG提供的智能阻断技术,优化的阻断方式:流控模块识别出用户设定的垃圾流量,立刻在设备上删除所有与该垃圾应用相关的数据连接,宝贵的带宽资源无需被吞噬;而同时可以免于接口队列调度丢包,节省带宽和设备资源。一体化策略的上下行带宽及多优先级控制,支持超过4级通道带宽嵌套,可满足大型网络管理要求。例:

1.可以针对部门、员工组的P2P流量控制到100KB/S,但是可以保障领导的上网流量为200KB/S,保障财务整个部门、重要业务部门访问邮件的带宽为2MB/S

2.高优先级的OA有独享的10M,但当OA较为空闲只有3M时,可以动态的将空闲7M流量分配给其他低级别应用、业务

行为控制

1.     公司内部有没有一些上网行为在工作时间是要被被限制的,比如浏览反动、赌博、色情等网站,炒股、游戏、网购。刷微博微信等网络行为?

2.     贵司内部是否有员工私接无线路由器或者用360wifi、小米wifi等,将网络共享给其他电脑或手机使用?

通过H3C长期积累的状态机检测、DPI/DFI融合识别技术技术,控制力度更精细,控制层面不再局限在主程序,更能深入识别应用程序的子功能。并涵盖传统PC应用、智能终端APP、云应用、社交网络等类别,例如对新浪微博的控制力度不仅仅是登录动作,更是深入识别到注销、发表、评论、转发、关注、搜索等子功能,支持单应用高达12种行为动作控制、超过八百种主流应用类别识别、近60种分类URL审计过滤、桌面及移动终端均可审计控制,提供较精细的控制功能。

还可以针对各种封堵(Webmail、客户端邮件非加密),防止用户外发敏感信息,降低业务风险。

ACG通过DPI技术的应用,能够识别出内网中存在的共享上网行为,并可人工、自动智能冻结网络共享行为,人性化弹出提示禁止该行为,降低安全风险,让网络可管可控。

防止泄密

1.     公司内部是否有一些相对比较机密的信息,比如研发代码、设计图纸、产品报价、客户信息等?

2.     掌握内部机密数据的人员有没有可能在公司通过互联网发送到外部?

3.     以前是否出现过相关泄密事件,并对公司造成了一定的影响?

AC可以通过对用户的互联网外发的信息进行审计和识别,来识别用户通过互联网访问泄露企业敏感信息的行为,有效保护企业重要数据的安全。

上网审计

贵司是否存在以下情况:

1.     是否有人在网上发表过对公司/单位不满的言论?

2.     当地网监或者上级监管部门是否有要求对内网用户的行为进行监控?

3.     是否部署了无线AP,主要提供给公共或外来人员使用的网络?如果外部人员使用公司网络外发非法信息怎么办?

ACG可对对聊天、发帖、邮件的内容、附件内容进行识别和过滤控制,同时可以设置业务关键字过滤,对业务敏感信息采取阻断方式,并进行日志记录。内容审计功能控制外发的安全性。

同时,为了提供便捷的来宾实名认证,ACG提供多种认证方式,便于监管部门针对用户访问互联网的行为进行细致的审计及用户的互联网行为溯源,满足相关法律法规。

上网身份认证

1.     内部人员上网是否有相应的认证手段?如果没有做认证,网络管理怎么定位用户?

2.     是否经常会有外来人员,并且需要接入网络?针对这部分用户是否有上网认证,以验证其身份合法性,或者单独设置上网管理策略?如果有,那么账号申请是否复杂,审批流程较为繁琐?

产品支持多种认证方式,如本地认证,微信认证,短信认证,APP认证,radius认证,并支持与第三方认证服务器(如LDAP)进行对接,员工需要访问网络资源则需进行实名认证。能够满足不同客户的需求;在审计、控制、流量管理环节实现基于用户的精准定位,从而做到更好的管控。灵活的互联网结合的认证方式,比如微信扫描认证、微信关注公众号回复认证,更加人性化。

流量与上网分析

1.公司IT部门是否需要通过报表的形式向领导汇报互联网网络管理状况?

2.公司是否关注员工的工作效率以及上网记录?如决定扩容带宽,是靠什么依据做的决策,是否有客观的数据支持?

ACG内置了用户信息中心,应用、设备、用户的流量统计,以虚拟用户的维度针对互联网使用的情况进行细致的分析,从而为公司的管理提供相应的依据。

同时可与日志分析管理平台进行联动,将日志上传到该平台,生成更详细,全面的报表,可作为网络管理状况的依据。

无线

1.     公司(门店、底商、卖场等)是否有部署无线网络?

2.     如果客人拿iPad来看视频,其他人的上网体验怎么保证?

3.     公司(门店、底商、卖场等)的外来客人这么多,接入网络后一旦外发非法信息怎么办?

ACG可针对网络应用划分不同优先级别进行流量的管理,重点保障游客、来宾网页访问、IM聊天、微博等应用的访问速度,同时,将在线视频、下载等应用流量限制在一定范围内,上网与看视频互不干扰,保证用户体验。

办公网络和来宾流量混合的情况,可针对内部员工、来宾的流量进行区分,在不影响网络业务的情况下,较大化网络使用率。

ACG提供多种认证功能,如短信认证功能,以客人的手机号码作为用户标识。一旦发生违法违规事件,可通过手机号码定位到用户真实身份,满足合规性需求。

营销增值

1.     公司(卖场)是否有部署无线网络?顾客是如何认证接入无线网络的?

2.     无线网络只是提供免费网络接入服务,还有其他增值业务吗?例如广告推送、获取用户信息、分析用户数据?

ACG提供多种认证方式,短信认证、微信认证、APP认证适用于公共无线网络环境。并可自定义认证页面,投放广告信息、收集顾客手机号码、吸引顾客关注微信公众号等,多种手段帮助提高营销效率。

并记录顾客上网行为,提供统计分析报表,作为企业营销的决策依据。

 

网络

攻击防护

1.公司内部服务器,有没有被网络攻击困扰?安全防护如何实现?

提供多种异常包攻击防护功能,例如Ping of death land-baseTcp flagIp-spoof,使得客户内网服务器免受到网络攻击。

网络带宽优化

1. 是否有多条链路、多个运营商线路接入的需求?

2. 双链路接入时,会不会有负载不均衡问题出现?

ACG支持多条链路接入,并可以将链路聚合使用。具有策略路由、ISP路由功能,可以根据运营商线路进行优先选路,保证较优的网络传输质量。

可以通过优先级、带宽进行负载均衡,保证链路的较优化使用。

 


上一篇:H3C SecPath F1000-AK系列下一代防火墙销售指导
下一篇:H3C常用分销POE交换机选配表
   蜀ICP备2020034250号-1   川公网安备 51010802000119号

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服