MTECH产品方案与用户价值简介For南凌

M.TECH方案价值简述 For 南凌copyright 2009 M.Tech1M.Tech杜旭然杜旭然18666090285DWho is M.TechWho is M.Techl总部总部设设在新加坡在新加坡 ，ITIT安全，安全，应用交付网络和视频通信解应用交付网络和视频通信解决方案分销商决方案分销商l国际一流厂商亚太区总分销国际一流厂商亚太区总分销商，在中国是商，在中国是1212个厂商的总个厂商的总代理代理l在在1515个国家，个国家，2828个分支机构个分支机构l中国中国5 5个办事处个办事处l为合作伙伴为合作伙伴提供销售，市场提供销售，市场营销以及技术支持营销以及技术支持copyright 2009 M.Tech2M.Tech 中国总分销产品中国总分销产品copyright 2009 M.Tech3产品功能产品功能类别类别产品价值产品价值品牌品牌主要功能及特点主要功能及特点网络安全网络安全保内外网安全及信息安全保内外网安全及信息安全Check Check PointPoint防火墙，虚拟防火墙防火墙，虚拟防火墙VPNVPN（IPSEC,SSLVPNIPSEC,SSLVPN）数据安全，全盘加密、端口控制数据安全，全盘加密、端口控制网络提速及管理上网行为网络提速及管理上网行为BlueCoatBlueCoat内网加速，内网安全，上网行为内网加速，内网安全，上网行为管理，网关防病毒管理，网关防病毒安全高效身份认证安全高效身份认证RSARSA成熟、可靠的双因素身份认证成熟、可靠的双因素身份认证copyright 2008 M.Tech5类别类别产品价值产品价值品牌品牌主要功能及特点主要功能及特点网络优化网络优化提高提高数据、应用传输数据、应用传输速度速度riverbedriverbed数据加速及优化（数据优化、传数据加速及优化（数据优化、传输优化、应用程序优化）输优化、应用程序优化）可视化应用性能分析可视化应用性能分析ADC解决方案，虚拟化解决方案，虚拟化ADC解解决方案决方案安全的广域网安全的广域网加速加速BlueCoat BlueCoat 广域网加速广域网加速流量管理，带宽的优化分配流量管理，带宽的优化分配 网络管理网络管理SIMESIME安全审计安全审计RSA enVisionRSA enVision完整的安全信息和事件管理平台完整的安全信息和事件管理平台全网管理软件全网管理软件solarwinds solarwinds 网络设备（含网络设备（含APAP）监控、应用程）监控、应用程序监控序监控、虚拟化监控、流量、虚拟化监控、流量分析分析 视频会议系统视频会议系统高清视频会议系统高清视频会议系统LifeSize LifeSize 高压缩比（高压缩比（1.7M1.7M实现实现1080P1080P全高全高清清,1.1M,1.1M实现实现720P720P高清）高清双高清）高清双流（视频流和数据流流（视频流和数据流)产品功能产品功能产品名称Bluecoat/Riverbed 网络传输加速网络传输加速荣誉全球网络加速领导厂商全球网络加速领导厂商 产品功能广域网传输加速、数据、应用加速价值体现大幅度提升数据传输速度、提高数据集中效率、更大限度节约带宽资源大幅度提升数据传输速度、提高数据集中效率、更大限度节约带宽资源 1）倍数提升数据、应用传输速度，使用数据及应用集中更高效2）大幅度节省带宽费用M.TECH(安稳特安稳特)产品方案与用户价值产品方案与用户价值(2-1)布布署署模模型型WANProxy TCPDATA CENTERBRANCH OFFICE降低应用延时重复数据删除 优化TCP链路用户数据中心网络监测、预警并流控操作 Riverbed的技术优势Data8DataWAN重复数据删除技术克服带宽限制重复数据删除技术克服带宽限制ReconstructedFiles&DataRequestFiles&Data Steelhead 自动截获服务器响应，对数据进行切片分段“De-dupes”删除重复数据，只有新数据才被压缩之后经广域网传输 数据请求直接从客户机发往服务器DATA CENTERBRANCH OFFICE 16-Byte 的“索引”可以表示数兆字节的数据 远端的 Steelhead 重构数据，送交客户机 双向工作，跨应用，跨协议Riverbed 出色的加速效果出色的加速效果Riverbed 为企业为企业IT带来的商业价值带来的商业价值站点整合站点整合 减少减少ITIT基础设施，优化性能基础设施，优化性能虚拟化虚拟化 轻松快速地实施虚拟及边缘服务轻松快速地实施虚拟及边缘服务存储管理存储管理 减少减少8080的一级存储量的一级存储量BC&DRBC&DR 大幅降低大幅降低RTO/RPORTO/RPO所需时间所需时间通讯成本通讯成本 减少减少9090的的WANWAN流量流量 保持保持WANWAN成本稳定成本稳定全球实时协作全球实时协作 全球范围实时分享复杂信息全球范围实时分享复杂信息移动性用户移动性用户/VDI/VDI 随时随地实现局域网一样的性能随时随地实现局域网一样的性能数据安全数据安全 数据保存地点变少数据保存地点变少 Riverbed解决方案带来的效益解决方案带来的效益ITIT核心措施规划核心措施规划Riverbed 可以加速您的业务可以加速您的业务 减少 60%-95%的带宽，节省WAN 费用加速企业关键应用，广域网上的性能提升高达20100倍WAN超过70,000台设备在生产环境中运行无数满意的用户使得成功的 IT 整合、虚拟化、异地容灾备份成为可能推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1Riverbed CXA-00555-B010Steelhead CXA 555 B010 with RiOS(with 4 onboard GbE ports)License Steelhead CXA 555-M,6Mbps,350 conn420002Riverbed CXA-00755-B010Steelhead CXA 755 B010 with RiOS(with 4 onboard GbE ports)License Steelhead CXA 755-L,10Mbps,900 conn550003Riverbed CXA-01555-B010Steelhead CXA 1555 B010 with RiOS(with 4 onboard GbE ports)License Steelhead CXA 1555-L,45Mbps,3000 conn113000Riverbed与其它产品对比优势与其它产品对比优势设备部署简易设备部署简易方便方便uRiverbed设备的配置非常简单，通常只需几分钟即可完成设备配置工作。u Riverbed设备可以自动发现对端设备，无需预先人工配置 uRiverbed设备之间无需配置隧道，避免大规模部署时受到隧道数量的限制，以及配置隧道所需的工作量 u在部署Riverbed设备时，无需对客户端和服务器做出任何改变，也不要求使用特定的路由协议。u部署Riverbed设备之后，保持了网络透明性，用户在路由器上部署的ACL、QoS策略都可以继续使用，无需修改。Riverbed与其它产品对比优势与其它产品对比优势最先进的优化最先进的优化技术技术u对Microsoft CIFS协议进行优化，而且适用于Windows Server 2003/2008/2010系统。u对Microsoft SMB-signing（数字签名）模式下的CIFS协议进行优化 u对Windows Print Server 打印协议进行优化 u对Microsoft MAPI 2000、MAPI 2003、MAPI 2007、加密模式的MAPI 2007协议（无需关闭加密功能）进行优化。u对MS-SQL进行优化 uApple MAC CIFS协议优化、对NFS协议进行优化 u对IBM Lotus Notes协议进行优化 u对HTTP协议进行优化、对基于SSL的协议如HTTPS进行优化 u 对Oracle Forms协议进行优化 u对Citrix ICA协议进行优化 u 对存储网络协议FCIP协议进行应用层优化 u 对EMC SRDF/A协议进行应用层优化 u 提供虚拟机平台，用户可以独立安装第三方应用软件 产品名称Bluecoat(Internet加速加速/缓存缓存)荣誉全球网络加速领导厂商全球网络加速领导厂商 产品功能大幅提升网络访问速度；提升多数应用速度；节省出口网络带宽 价值体现大幅度提升网络速度，强化用户体验，节省出口带宽成本大幅度提升网络速度，强化用户体验，节省出口带宽成本 1）用户网络访问更快速2）大幅度节省带宽费用3）提升安全性M.TECH(安稳特安稳特)产品方案与用户价值产品方案与用户价值(2-2)布布署署模模型型Internetbluecoat内网完整的企业安全解决方案完整的企业安全解决方案防火墙防火墙URL FilteringDatabase桌面桌面防病毒防病毒互联网互联网桌面桌面防病毒防病毒用户用户移动用户移动用户Blue CoatProxyClient orSaaS AgentBlue Coat CloudWeb SecurityModuleBlue Coat SWG典型的典型的Web安全网关安全网关功能功能ProxyAVDLPProxyClientProxySG Proxy Editionw/BCWFInternetReporter用户认证Web 过滤策略控制数据防泄漏缓存病毒扫描Reporting移动用户有害代码保护SSL 检查Web安全解决方案特点安全解决方案特点灵活性和性能完整的安全防护精细的Web控制详细的报告完整的安全防护完整的安全防护主动保护在任何地方的用户 实时的请求 立即保护 加密内容的检查实时分析 安全专家 对Malware生态的全智能 屏蔽新的攻击主动保护 WebPulse联合防御 Web Filtering Anti-virus Data Loss Prevention 异地用户的保护层次化防御WebFilterWebPulseProxyClient 策略策略 性能性能 认证认证 单点控制单点控制 IPv6/IPv4 转换网关转换网关ProxySGDirectorProxyAVKasperskySophosMcAfeeTrend MicroPandaData LossPreventionBlue CoatSymantecEMC/RSA McAfeeCode Green NetOptimizationBandwidth MgmtProtocol Optimiz.Caching/Acceler.Stream SplittingReporterBlue Coat 安全专用设备和软件安全专用设备和软件ProxySG 丰富功能的丰富功能的Web网关网关 高度定制化 精细的策略控制 保护和控制任何Web流量 对加密通讯实现完全的SSL代理 满足任何认证需求 11 种协议支持 改善用户体验 嵌入加速技术ProxySG9000ProxySG900ProxySG600ProxySG300推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1SG300-10-PRBlue Coat SG300-10,Proxy Edition安全代理网关、支持对内容、用户、应用程序、Web 应用程序和协议的灵活颗粒度策略控制404302SG600-10-PRBlue Coat SG600-10,Proxy Edition安全代理网关、支持对内容、用户、应用程序、Web 应用程序和协议的灵活颗粒度策略控制754683SG900-10B-PRBlue Coat SG900-10B,Proxy Edition安全代理网关、支持对内容、用户、应用程序、Web 应用程序和协议的灵活颗粒度策略控制215623可以根据客户实际要求增加可以根据客户实际要求增加BCWF URL过滤库，集成过滤库，集成Proxy AV防病毒网关防病毒网关Bluecoat 与其它产品对比优势与其它产品对比优势uBlue Coat公司专业致力于安全代理专用设备的开发和研究，是内容安全专用设备市场最大占有者（超过60%）（根据IDC统计报告），并投入大量人力和物力不断开发出代理安全控制方面的新功能和特性。Blue Coat公司是NASDAQ上市公司（BCSI），业绩优良。uBlue Coat公司SG是专用的Web代理设备，基于专用的硬件平台和操作系统，采用代理方式实现用户行为控制和安全控制功能，代理工作方式将在应用级截断所有用户与外网的联系，并进行严格的应用协议检查；Web代理方式是企业互联网访问控制的标准模式，uBluecoat SG支持多种用户认证服务器，包括：Windows AD、LDAP、Radius、证书认证等各种方式；而且支持多种用户认证模式，包括：基于IP的认证、基于Session的认证等，其中基于Session的认证是企业互联网访问控制中，最安全的用户认证模式u应用检测时用户应用授权的基础，Bluecoat SG专用操作系统的应用检测是真正应用级的，例如：P2P的访问无论是通过本身协议，还是通过HTTP和HTTPS包装均会被检测出来，以便进行控制和管理u内容检测同样是访问授权的基础，Bluecoat SG专用操作系统的强大的策略，能够检查最多的应用级协议条件，互联网上的内容无论是通过隐藏后缀、隐藏文件类型等，SG均能够将其检测出来uBluecoat SG记录用户互联网访问的详细日志，并通过Reporter软件进行分析，可以获得150多个预先定义的访问行为、流量状况、安全统计等方面的报告uBluecoat SG+AV通过其强大的对象缓存和独特的对象缓存记录，实现线速的Web病毒扫描，保持业界最高的Web扫描吞吐量407MbpsuBluecoat URL过滤数据库包含1500万条以上的记录，覆盖全球和国内主要网站，分为50多个类型，独有的DRTR技术，能够实现动态的实时的URL分类，即在URL在数据库中不存在时，传到互联网上的后台服务器，通过对该网站的内容进行语义分析，实现实时的分类。所有技术均支持中文，对中文网站有很好的覆盖率uBlue Coat SG在缓存和策略处理方面包含多项专利技术，Web对象处理的时延为毫秒级，是线速级的高性能应用层专用设备。其强劲的缓存技术，与Blue Coat AV专用病毒扫描平台配合，提供了业界最高的Web病毒扫描吞吐量和最低的时延Bluecoat 与其它产品对比优势与其它产品对比优势M.TECH(安稳特安稳特)产品方案与用户价值产品方案与用户价值(2-3)产品名称Bluecoat(流量管理流量管理)荣誉运营商级别全球领导厂商运营商级别全球领导厂商 产品功能1)带宽监控及分配，保障主要人员、主要应用、主要时间的带宽,2)区分服务等级，同时对P2P、VOIP流量进行带宽管理，并过滤其他非正常网络流量和网络攻击。价值体现不让关键应用因为内部网络管理而出现故障,带宽得到最有价值的体现，网络流量一目了然，让网络保障有据可依。布署前，万马齐过独木桥，再高的带宽都不足布署后，井然有序，关键应用有专道，效率最大化前前后后效效果果Blue Coat怎么帮助您？怎么帮助您？-PacketShaper 安装(串接或旁路)对网络流量进行七层分类 自动发现应用 提供100+种分析报告 利用率 网络延时,服务器延时 和 总延时 语音电话的 MOS,Jitter,Delay,Loss 诊断检测(TCP Health,Hosts,etc)解决问题 快速隔离问题 保障重要应用，限制/阻挡娱乐应用PacketShaper 主要功能 七层应用流量识别 深层分析 基于应用层的QoS 报表 主要 解决方案 七层应用识别和应用性能监控 控制娱乐性应用 保障实时性应用Voice/IPTVideo ConferencingThin Client/Virtual DesktopTransactions基于基于URL Category进行流量分类进行流量分类 针对Web 流量进行细目分类 HTTP HTTPS 可以Web应用下创建子分:允许访问 Facebook 阻挡Facebook中的游戏 阻挡成人类木马类间谍软件类黑客类网站访问 基于URL分类进行流量监控和控制 保护 容忍 阻挡Block GamesAllow FacebookGuarantee BandwidthLow PriorityBlockPS典型典型应用应用-保障实时性应用的性能保障实时性应用的性能 语音 七层+的应用识别 智能策略控制与保障 实时监控保障所有实时性应用的性能 视频会议瘦客户端瘦客户端&VDI虚拟桌虚拟桌面面实时交易实时交易统一通讯统一通讯PS典型应用典型应用-保障实时性应用的性能保障实时性应用的性能保障关键业务性能视频会议PacketShaper 型号型号分支机构企业总部PacketShaper 产品线产品线PS900PS1700PS3500PS7500PS10000PS12000最大分类数最大分类数2565121024102420482048最大连接最大连接7.5K45K60K300K450K675k最大压缩吞吐量最大压缩吞吐量2Mbps10Mbps20Mbps45Mbps155Mbps155Mbps最大压缩隧道数量最大压缩隧道数量5153010010001000可选择带宽型号可选择带宽型号512K,2M2M,6M,10M2M,6M,10M,45M10M,45M,100M,200M100M,200M,310M500M,1G,No limit接口对数接口对数211+LEM options1+LEM options1+LEM options1+LEM options接口类型接口类型CopperCopperFiber OptionsFiber OptionsFiber OptionsFiber options大小大小Small Form1U Rack2U Rack2U Rack2U Rack1U Rack推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1PS1700-L006MPacketShaper 1700,Up to 6 Mbps of shaping,512 Classes 431242PS3500-L010M-1024PacketShaper 3500,Up to 10 Mbps of shaping,1024 Classes808583PS7500-L045MPacketShaper 7500,Up to 45 Mbps of shaping,1024 Classes123000Bluecoat 与其它产品对比优势与其它产品对比优势 1、Qos技术技术:uBluecoat PacketShaper采用专利技术 Tcp rate control技术（单台设备可以做到双向控制，真正从源头解决网络拥塞问题）2、精细颗粒精细颗粒：uBluecoat PacketShaper可以细化到单个会话 3、针对、针对IP动态分配带宽动态分配带宽：uBluecoat PacketShaper可以为动态IP动态地分配带宽，无需要手动一一配置 4、流量自动发现应用功能流量自动发现应用功能：u目前可自动识别常见的650多种应用（如不能直接识别，也可以基于端口自动创建），无需要人工干预；当然也支持手动基于2-7层的各位标准创建分类。5、分类：分类：uBluecoat PacketShaper可以完全支持ISL VLAN,Physical Port,MPLS Label。6、报表：、报表：uBluecoat PacketShaper只需要IE浏览器即可实现，只有实现多台集中管理和报表或者要求特殊报表时才需要另安装软件。7、对网络延时进行细化分析对网络延时进行细化分析uBluecoat PacketShaper可以分析应用延时中网络延时和服务器延时的具体数值以便用户确认某类应用慢到底是慢在网络还是慢在服务器；可以分析到RTT（Round Trip Time）时间；可以分析出来最差服务器和最差客户端。8、对数据进行实时抓包、对数据进行实时抓包uBluecoat PacketShaper设备可以做到基于分类进行数据实时抓包 9、扩展性扩展性u根据带宽不同，灵活通过liccense进行扩展Bluecoat 与其它产品对比优势与其它产品对比优势全球安全领域的领导者全球安全领域的领导者Check Point 防火墙/虚拟防火墙（VPN）*和移动数据 加密产品的全球领导者 为超过100,000 家企业提供保护 拥有6千多万个消费者 所有财富100强企业都是我们的客户 100%安全 完全专注于信息安全 1000多名专职安全专家 保护网络和企业数据 全球 拥有2300多名雇员 在28个国家有71家代表处 在88个国家有3,000个合作伙伴 在美国和以色列设有总部领导者更安全、更强大更安全、更强大你想要的安全你需要的性能DLP软件刀片应用控制 软件刀片IPS软件刀片FW&VPN软件刀片URL过滤 软件刀片反病毒和反恶意软件软件刀片身份意识软件刀片反僵尸软件刀片新安全设备超高端(2011年8月)数据中心级企业级小型办公室 桌面全系列的新型号12000 设备(3种型号)4000 设备(4种型号)2200 设备61000 系统&21400 设备 Check Point安全检测的技术特点安全检测的技术特点状态检测技术的发起者，领导者Check Point的技术方向正在引领下一代安全技术的发展深层检测技术使用同一协议端口 tcp80，如何区分控制新一代基于用户的安全检测IP？MAC?伪装者？基于用户的安全检测Check Point VPN的技术特点的技术特点一键式VPN，智能管理SSL VPNMobile VPN专用 VPN客户端免费数字证书VPN接入终端健康检查VPN in Pocket双因素认证Check Point专有的专有的Cluster集群技术特点集群技术特点 Firewall/VPN/IPSIntranetApplication ServersProxy CachesInternetRouter专有的安全网关集群解决方案多机集群技术，性能线性增长不需第三方负载均衡设备自身动态负载均衡下一代安全网关技术下一代安全网关技术 软件刀片架构软件刀片架构新增服务，直接选中生效，不需断网停服务安全简单 量体裁衣更加体贴您的安全需求！推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1Check Point 4200 NGTP 4200 Next Generation Threat Prevention Appliance with 11 blades suite368002Check Point 4600 NGTP 4600 Next Generation Threat Prevention Appliance with 11 blades suite690003Check Point 4800 NGTP 4800 Next Generation Threat Prevention Appliance with 11 blades suite95000产品名称Check Point SecureGateway 系列Juniper SRX 系列Cisco ASA系列Fortinet Fortigate系列生命周期技术发展与延续专业的安全厂商，安全网关产品系列技术延续发展，得到市场时间验证。新设计，抛弃了经营多年的Netscreen OS系统和ASIC芯片架构，改变为全新的基于交换路由的JUNOS系统和交换架构，推出时间太短，缺乏市场验证。产品以网络为主，安全产品无延续规划Cisco ASA系列是在传统的PIX系列停产，而FWSM卡板交换机系列备受客户争议的时候，匆忙推出的；Cisco的产品以交换路由为主，其防火墙是弱项 Fortinet的Fortigate系列，源于Netscreen的技术核心，产品线庞大，技术跟进困难，硬件特征明显，主要市场还是中小型客户技术能力分析Check Point防火墙是最早的状态检测防火墙-1993年，拥有状态监测技术专利；支持300多种预订义协议，支持深层检测深层检测能力缺乏，是SPF状态包过滤+应用代理方式；一旦开启相关的深层代理机制，其性能则显著下降；Cisco在安全产品并不专业，更接近路由设备；在状态检测，特别是深层检测，应用检测技术方面远低于其他专业厂商；老Netscreen的硬件技术路线，深层检测技术匮乏，支持深层分析协议少；在一些主要支持功能上过于简单，稳定性差集中管理能力基于图形化的管理，用户可以轻易进行网络对象托拽挪动;一键式VPN设置，智能管理；支持真正的统一管理，一张Policy策略表中可管理所有安全网关设备上，这将意味着大大减少企业管理员的工作量。Juniper的防火墙采用标准的Web管理方式，在集中控管方面有缺陷，实现不了真正的集中管理，对于企业用户而言，随着网络的扩大，安全网关设备的增多，集中管理将成为一个难题 Cisco的管理则是命令行最为强大，虽然其也宣称有ADSM集中管理软件，但无论是功能/智能化/集中程度/实时监控能力/日志审计等方面，都无法与专业厂商相比。初步的集中管理能力，管理功能简单；基于日志选择阻断和日志自动切换等能力没有；VPN还需要逐个点的配置。甚至部分安全升级需down机HA高可用性能力分析 Check Point的防火墙支持强大的Active Active模式的HA功能，其专有的 cluster集群技术可以支持多个节点的同时运行，实现全状态同步，动态负载均衡，而且这一功能由产品自身实现，不依赖第三方设备，外联设备只需要基本的2层交换机即可，是真正的双A。Juniper的防火墙过去一直宣称其“三明治“架构的双A模式，采用两组active standby模式，两侧网络用负载均衡交换机来实现流量的分担，这意味着企业客户在选购防火墙的同时，还要购买额外的负载均衡交换机，成本的增加。Cisco的双机如果要实现双A架构，则必须依赖第三方的负载均衡设备，采购成本直线增加。同时额外增加的设备使网络更加复杂，增加了故障点的可能性 不完善的HA功能支持，一旦启用应用层检测防护，状态表无法同步；不支持IPSec VPN和SSL VPN的双A模式等。Check Point与其它产品对比优势与其它产品对比优势用户经常会问到的问题用户经常会问到的问题(1)性能真的能达到要求吗？（砖家说ASIC芯片性能才好呢）？CP 的专利CoreXL技术，充分利用多核CPU架构，每个CPU核上都可以启用一个IPS/防火墙引擎，所以性能倍增。相同的硬件平台，用CoreXL技术和不用CoreXL技术，IPS性能相差4倍；多核CPU架构，才是性能的未来，您没看到，业界著名的Juxx不是也采用Intel至强芯片了吗。真的需要这么多的“软件刀片”吗？（砖家说应该每种功能一台设备分层次防护的）？首先，当前需要防护的数据流量是复杂的混合流量，含有从网络层访问限制到应用层深层检测防护到P2P协议管理等多方面的功能需求，单从FW/VPN/IPS/QoS/P2P管理等单方面管理是不完善的采用多“软件刀片”防护技术，可以压缩安全防护的层次，减少设备故障点，不成为“糖葫芦串”的网络设计。节省投资，合并功用，灵活选择集中管理真的有这么必要吗？（砖家说单台设备Web管理很简单的）？集中管理是今后业务扩展，对多台设备管理的必然需求；通过集中管理，节省你的时间，减少人为配置错误。集中管采用一张Policy配置表，不通策略可以生效在不同安全网关上，管理维护简单，工作量小。针对事件日志的收集和报告，集中管理可以有效对全网事件统一了解，统一监控，生成统一的分析报告。深层检测有必要吗？不是性能参数最重要吗？（砖家说网络厂商的设备提供更高性能）？深层检测是安全检测的必要因素，针对当前日益复杂的业务应用，深层检测能更好的防护你的网络应用。安全产品不是网络产品，安全是首要的；只有专业的安全厂商，才能提供安全和性能完美结合的产品，而不是“交换路由设备”RSA成立于成立于1982年，在信息安全领域有年，在信息安全领域有近近30年经验年经验在身份认证领域占有在身份认证领域占有74%的市场份额，世界的市场份额，世界500强中强中80以上为以上为RSA用户用户超过超过10亿份软件内置有亿份软件内置有RSA 信息安全公司的技术信息安全公司的技术(Bsafe加密技术及算法加密技术及算法)网络防欺诈领域领导厂商网络防欺诈领域领导厂商(IPV,Identity,Protection,Verification)SIEM领域领导厂商领域领导厂商(RSA enVision)DLP(数据防泄露数据防泄露)领域的领导厂商领域的领导厂商(RSA DLP)网络安全分析领域领导厂商网络安全分析领域领导厂商(RSA NetWitness)联合身份解决方案的重要供应商联合身份解决方案的重要供应商(RSA FIM)eGRC领导厂商领导厂商(RSA ArCher)数字证书领导厂商数字证书领导厂商(RSA Digital Certificate Manager)WEB单点登录领导厂商单点登录领导厂商(RSA Access Manager)领导行业发展活动及组织包括领导行业发展活动及组织包括RSA全球大会全球大会,RSA 实验室实验室领导关键的业界标准的制定领导关键的业界标准的制定Liberty Alliance ProjectSAMLPKCSRSA信息安全领域最值得信赖的名字信息安全领域最值得信赖的名字RSA双因素身份认证技术是最简单易用的强认证解决方案双因素身份认证技术是最简单易用的强认证解决方案生物认证技术，包括指纹、虹膜、面容识别等无法集成现有应用需要特殊的外围采集设备应用不成熟、使用维护成本高数字证书认证技术无法集成现有应用，需要很多开发工作客户端需要安装驱动程序，管理、部署和维护复杂缺少必要的灵活性在许多特殊场景下无法使用，如对登录UNIX操作系统等的保护就无能为力RSA双因素身份认证技术直接集成各种应用提供全面资源保护，如网络访问与维护、主机登录、Oracle数据库、Web Server等技术成熟、可靠，方便管理、部署、分发和使用“你持有的”=RSA令牌+“你知道的”=PIN码双因素概念双因素概念=你知道的你知道的+你持有的你持有的双因素口令=+PIN令牌码RSA SecurID双因素口令的构成双因素口令的构成LOGIN:海宝PASSCODE:HB10 159759唯一的128位种子已初始化为全球同步时间令牌码:通常为每 60秒钟变化一次内部电池完整的双因素口令是PIN码（首次使用令牌的时候设定）和令牌码组合到一起构成的种类丰富的种类丰富的RSA令牌令牌IntranetMainframeEnterpriseUnixWeb ServerFirewallInternetAgentRSA双因素身份认证能够保护企业的各种资源双因素身份认证能够保护企业的各种资源.RSA Authentication MgrRASAgentAccess Point无线局域网访问产品特点产品特点产品极为成熟、稳定，且部署和使用方式简单、灵活按用户数进行购买，可以根据需要进行方便的用户数升级IT运维管理：可以解决IT运维管理人员的密码管理问题远程办公：对VPN远程接入办公用户进行身份认证与各种应用进行集成可以给予IT资源全面的保护推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格123根据用户实际用户数进行购买RSA 与其它产品对比优势与其它产品对比优势RSA 与其它产品对比优势与其它产品对比优势M.TECH(安稳特安稳特)产品方案与用户价值产品方案与用户价值(7)产品名称Solarwinds(全网管理软件全网管理软件)荣誉全球最专业独立网管软件厂商产品功能周密的网络管理及事件处理体系，将影响网络服务质量的手段从事后升周密的网络管理及事件处理体系，将影响网络服务质量的手段从事后升级为事前，并将网络事件进行快速定位和控制级为事前，并将网络事件进行快速定位和控制 价值体现极高效呈现全网网络及应用系统运行状况，全程掌控全网软件系统、设备状况，实现预警、控制、分析、报表、调度体系。布布署署模模型型应用系统应用系统视频会议视频会议OAERP市场营销市场营销财务财务生产管理生产管理物流物流软硬件设备软硬件设备路由器路由器交换机交换机服务器服务器存储存储操作系统操作系统数据库数据库中间件软件中间件软件网络安全网络安全防火墙防火墙VPNIPS上网行为管理上网行为管理:邮件安全邮件安全文档邮件加密文档邮件加密系统管理系统管理IT搜索引擎搜索引擎:Splunk全网运维管理全网运维管理:SolarWinds桌面管理桌面管理IT资产管理资产管理网络优化网络优化链路负载均衡链路负载均衡服务器负载均服务器负载均衡衡流量带宽优化流量带宽优化广域网数据加广域网数据加速速-幻灯片56-我们的产品服务于整个市场我们的产品服务于整个市场小型企业中型企业企业全球 2000 强部门全球 2000强传统传统市场焦点市场焦点服务匮乏的市场细分服务匮乏的市场细分可缩简业务模型来适可缩简业务模型来适应最小的公司应最小的公司可扩展技术服务于全可扩展技术服务于全球最大的公司球最大的公司有关有关 Solarwinds 的关键字的关键字何时您应该考虑何时您应该考虑 SolarWindsSolarWinds?当您听到当您听到.网络管理网络监控应用程序管理服务器监控配置更改Cisco合规库存SolarWinds 就是答案。就是答案。促使下载试用版，接着用报价跟进促使下载试用版，接着用报价跟进 配置管理 网络工具 Netflow IP SLA VoIP 存储空间 虚拟化 VMWareSolarWinds 战略战略 易于使用与维护易于使用与维护 基于 Windows 直观的用户界面 可以轻松扩展 点击式定制功能 易于评估和部署易于评估和部署 购买前试用 提供免费下载 由用户安装 一小时以内便可安装完毕并能正常运行 以社区为导向以社区为导向 由社区反馈推动的产品路线图 社区提供技术支持、建议和“口碑”营销 强大而实用强大而实用 聚焦于网络和 IT 专家的需求 解决实际的用户问题 企业扩展性 由工程师开发，供工程师使用企业级的网络管理必须：企业级的网络管理必须：网络性能监控网络性能监控节点详细信息节点详细信息警报警报推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1Orion NPM 100SolarWinds Network Performance Monitor SL100(up to 100 elements)-License with 1st-year Maintenance464522Orion NPM 500SolarWinds Network Performance Monitor SL500(up to 500 elements)-License with 1st-year Maintenance674403Orion NPM 2000SolarWinds Network Performance Monitor SL2000(up to 2000 elements)-License with 1st-year Maintenance107870项目Solarwinds orion 游龙北塔WhatsupHP openviewCA Unicenter IBM Tivoli流量监控支持支持支持支持支持支持支持Cpu监控支持支持支持支持支持支持支持内存监控支持支持支持支持支持支持支持丢包率支持支持支持支持支持支持支持响应时间支持支持支持支持支持支持支持基本报警支持支持支持支持支持支持支持基本报告支持支持支持支持支持支持支持是否BS架构支持.net架构支持支持支持支持支持支持是否专业数据库按照网络规模，可以使用msde，sql2005 express到sql 2005标准或者企业版未知未知Msde未知未知未知是否支持大规模部署由于snmp协议的局限性，当被监控网络规模很庞大的时候，一台硬件无法完成整个网络的监控，而很多企业又想实现在一个监控界面浏览整个网络 状 态。而solarwinds可以通过增加Polling Engine来监控更多的网络设备，而多台Polling Engine公用一个数据库，从而达到集中监控的目的。支持2级数据同步很难实现只能从分布式站点同步状态数据只能监控单点的网络未知未知是否支持自定义报告Solarwinds通过自带的报告编写器，可以直接从数据库里提取监控到的参数，生成符合企业个性化的监控报告。但是这个报告编写器提供了向导式的编写方式，也就是并不需要管理员董SQL语言和查询就能够直接取自己想要的数据，并生成报告不支持不支持不支持未知未知未知Solarwinds 与其它产品对比优势与其它产品对比优势是否支持自定义报告Solarwinds通过自带的报告编写器，可以直接从数据库里提取监控到的参数，生成符合企业个性化的监控报告。但是这个报告编写器提供了向导式的编写方式，也就是并不需要管理员董SQL语言和查询就能够直接取自己想要的数据，并生成报告不支持不支持不支持未知未知未知报警是否全面方便 关 于 报 警，Solarwinds提供了几乎所有基于SNMP取得的信息，并且设置阀值 进 行 报 警。Solarwinds可以很方便的设置阀值。举个例子，当端口利用率到达83%进行报警，小于40%重置报警。当多种条件同时满足才触发报警等基本报警基本报警一般需要手动计算或者提供的报警很不全面基本报警基本报警基本报警是否支持SNMP自定义监控支持未知未知部分支持未知未知未知数据库是否开放是，可以给第三方软件提供资源不支持不支持未知未知未知未知Solarwinds 与其它产品对比优势与其它产品对比优势数据库是否开放是，可以给第三方软件提供资源不支持不支持未知未知未知未知是否支持页面定制支持，可以设计不同风格的web页面。比如在一个设备详情页面中，你可以选择显示 CPU，内存，流量，丢包率，延时，可用性，设备日志等，也可以只显示一部分或者增加更多的监控项，或则调整页面布局等，甚至嵌入自定义的html页面等不支持不支持功能有限未知未知未知是否支持用户权限分配不同用户可以分配不同权限，比如有些可以管理，有些只能够查看，某些用户只能看到一部分设备，甚至是只能看到某些设备的某些端口情况等等管理权限和察看权限管理权限和察看权限管理权限和察看权限管理权限和察看权限管理权限和察看权限管理权限和察看权限是否支持全局查看Solarwinds可以在一个页面察看所有设备的实时状态，所有端口的实时状态，多有设备的丢包率，响应时间，CPU和内存负载以及使用率情况等等。不支持不支持不支持未知未知未知是否需要安装代理不需要不需要不需要不需要需要未知未知是否要求管理员水平网络基本知识网络基本知识网络基本知识网络基本知识要求管理员达到一定水平要求管理员达到一定水平要求管理员达到一定水平安装部署时间2-3天2-3天2-3天2-3天周期长周期长周期长操作简易型简单易用简单易用简单易用简单易用操作复杂操作复杂操作复杂Solarwinds 与其它产品对比优势与其它产品对比优势Page 66全球第一个已经供货的视频通信系统支持全高清全球第一个已经供货的视频通信系统支持全高清:1080p30帧帧,1.7M带宽带宽全球第一个推出在全球第一个推出在1.1M带宽下实现带宽下实现720p60帧帧全球最先实现视频流和文档共享的全运动画面全球最先实现视频流和文档共享的全运动画面,720p30 高清双流高清双流全球第一个推出在全球第一个推出在768K带宽下实现高清视频通信（带宽下实现高清视频通信（720P）与现有的与现有的IP-PBX 通信架构有互通性，可以方便集成通信架构有互通性，可以方便集成全球第一个内置全球第一个内置Transcoding和虚拟多路全高清和虚拟多路全高清MCU最佳的系统架构最佳的系统架构动态适应性控制（动态适应性控制（AMC)最强的内置最强的内置MCU比美现场的指挥调度体验：比美现场的指挥调度体验：M.TECH(安稳特安稳特)产品方案与用户价值产品方案与用户价值(8)推荐产品型号推荐产品型号项目项目产品型号产品型号产品描述产品描述产品价格产品价格1lifesize Room 220HD高清终端:包含的组件：-room 编解码器-1080p高清PTZ镜头-默认支持2M速率-支持双流、双显，配置3个摄像机-全向麦克风、遥控器-内置8点MCU，开小会备用-线缆和电源适配器678002lifesize Team 220HD高清终端:包含的组件：-Team 编解码器-1080p高清PTZ镜头-默认支持4点MCU，可开小会备用-支持双流、双显，配置2个摄像机-全向麦克风、遥控器-线缆和电源适配器532003Lifesize Express 220HD高清终端:包含的组件：-Express 编解码器-1080p高清PTZ镜头-支持双流、双显，配置1个摄像机-全向麦克风、遥控器-线缆和电源适配器28500LifeSize 220与其它产品对比与其它产品对比*Polycom software support includes 4 way MCU and 4MB or 8MB line upgrade to support multipoint calls*Polycom software support includes 4 way MCU and 4MB line upgrade to support multipoint callsLifeSize 220与其它产品对比与其它产品对比What M.Tech providesWhat M.Tech provides1.网络网络/数据传输加速、网络访问加速、数据传输加速、网络访问加速、Proxy、应用性能分析、应用性能分析2.带宽及流量控制及分配；带宽及流量控制及分配；3.链路链路负载均衡负载均衡及服务器的及服务器的应用应用负载负载交付交付；4.全方位网络安全、应用安全、数据安全、邮件安全、文件安全、用户安全、全方位网络安全、应用安全、数据安全、邮件安全、文件安全、用户安全、终端安全控制、链路安全；终端安全控制、链路安全；5.终端应用软件及补丁的主动升级；终端应用软件及补丁的主动升级；6.外设及应用程序管理；外设及应用程序管理；7.网络及设备、应用程序状态管理及监控；网络设备配置管理；网络及设备、应用程序状态管理及监控；网络设备配置管理；IT运营及基运营及基础设施管理础设施管理；应用性能分析应用性能分析8.网络及应用数据、信息的全息搜索及报表；网络及应用数据、信息的全息搜索及报表；9.全高清视频会议系统，网真级视频会议体验；全高清视频会议系统，网真级视频会议体验；10.视频会议质量保障。视频会议质量保障。copyright 2008 M.Tech70-Slide 71-Questions and AnswersQ&A谢谢谢谢！演讲完毕，谢谢观看！