中新金盾互聯網行為審計系統產品介紹ZX-ADT是對互聯網接入用戶環境下的聯網主機，進行深度審計的高性能上網行為審計設備。設備運用中新網安獨立自主研發的數據審計算法，對用戶下屬主機的上網行為進行系統分析處理。使網絡管理者能夠清晰透明的了解自己的網絡。適用于政府機構、教育科研機構、企事業單位、各網絡接入用戶等。中新網絡信息安全股份有限公司營銷推廣之痛合規之痛數據之痛如何復用網絡帶寬資源、節省營銷成本，取得較好營銷推廣效果？微信公眾號、APP如何助力企業營銷？2015年公安部頒發無線非經新規定，公安部82號令對審計提出要求，網監部門的強制措施?！袄睌祿还獍装紫拇鎯臻g，還降低了網絡有效帶寬。怎樣快速看到產品信息，數據對業務有什么幫助，價值在哪？數據之痛、營銷推廣之痛、合規之痛，有效的產品、解決方案在哪里？CHAPTERONE核心價值CoreValue八大核心價值0705060804010203互聯網營銷全面身份認證安全互連出口特性深度行為審計優秀硬件平臺高效軟件平臺應用行為管控優秀硬件平臺—適應性強多接口模塊4G擴展HA/Bypass關鍵件冗余千兆光、電模塊、萬兆光模塊外置上網卡多鏈路備份設備異常時業務不中斷雙電源、風扇，更高可靠性靈活擴展高可靠高效軟件平臺—軟件適應性強ZX-ADT第三方對接靈活部署多方式管理網絡強兼容橋模式路由模式旁路模式混合模式靜態IP、DHCP、PPPoE靜態路由、動態路由、策略路由NAT、VPN、聚合鏈路IPv4/IPv6認證系統（Radius\LDAP\AD域等）計費系統、短信平臺Portal平臺微信營銷平臺本地管理集中管理擴展云管理高效軟件平臺—高效架構報文預處理應用識別網絡控制模塊內容審計引擎行為管理引擎流量分析引擎數據流分類流量管理流量整形用戶識別CLIWebUI事件庫特征庫報文接收報文發送交互界面通道識別URL分類庫云接口IPS模塊云管理云分析云特征防病毒模塊未知流量分析流量提取工具全流程并行處理，高速低延時功能模塊化，更強擴展性和穩定性產品模塊動態更新，更精準的識別管理可擴展云接口，在線和離線未知流量分析應用行為管控—應用精準識別精準DPI/DFI融合識別，802.1Q、MPLS、QinQ等特殊封裝報文解析全面用戶流量分析實名身份管控定位到人特征庫實時升級細致超過千種主流應用類別識別近60種分類URL審計過濾單應用高達12種行為動作控制PC及移動終端均可審計控制可實現在只允許微信、QQ正常的通信行為，但限制刷朋友圈、QQ空間等分散工作業務注意力動作應用行為管控—訪問控制內部網絡ZX-ADT互聯網AG更可實現同一用戶在不同時間地點、訪問相同目標對象，給予不同的內容及行為控制。通過和第三方認證服務器對接，實現以“人”為核心的便捷管理在瀏覽、搜索、外發郵件、文件傳輸等多途徑控制基礎上，阻斷涉密、非法、有害內容傳遞AAA服務器核心業務服務器訪問業務系統下載內部服務器文件禁止外發敏感內容郵件、發布非法信息訪問指定業務系統禁止下載內部特定文件對發到內部郵件、上傳內部的文件進行安全過濾外部網絡應用行為管控—防私接路由Internet業務數據中心AAA認證計費宿舍/辦公區宿舍/辦公區存在NAT私接阻斷開啟防私接功能正常計費上網允許深度行為審計—精細、全面日志全面記錄用戶上網行為，模糊匹配迅速查找，事后審計定位到人網站訪問/搜索引擎/電子商務日志深度挖掘，進行精準營銷深度行為審計—用戶行為軌跡安全網關預定義多種用戶行為關鍵事件搜索引擎記錄搜過的關鍵詞IM即時通訊記錄打開QQ聊天工具的時刻社區微博記錄發表的帖子內容Email郵件無論是webmail還是客戶端都記錄在案電子商務記錄想購買什么商品網絡媒體記錄看過哪些視頻節目用戶行為軌跡1234576安全可視化—用戶和應用流量統計以餅圖和趨勢圖的形式展示流量趨勢和值基于用戶和應用進行排名最近一小時、一天、一周維度了解網絡流量構成為流量策略制定提供支撐深度行為審計—82號令和無線非經2015年4月新頒布無線非經標準，如不滿足網監部門將會要求wifi下線無線非經解決方案全面合規。身份認證—PORTAL認證A認證系統Radius\LDAP\AD域BPortal平臺、短信平臺C微信營銷平臺DSAM、AAS、iMC身份認證—APP/微信認證第二步：掃描二維碼下載并安裝APP第一步：連接wifi后自動強制彈出Portal認證頁面第三步：打開APP（或注冊帳號成功）后，即可上網第一步：連接wifi后，只有微信可用，此時關注公眾號第二步：與微信公眾號交互點擊菜單、回復、掃碼等動作第三步：成功上網，跳轉到指定URL，進行推廣APP認證微信認證簡化上網擺脫繁瑣用戶名、密碼驗證更優的用戶體驗助力營銷無需大量費用投入吸引關注客戶上網即自然成為精準推廣目標上網合規滿足公安部82號令和“無線非經”管理要求，無線訪客上網安全可控，規避商家自身風險身份認證—實名審計/QoSInternetAAAserver普通組張三1.1.1.1VIP組李四2.2.2.2身份認證身份認證普通組張三1.1.1.1VIP組李四2,2,2,2ZX-ADT實名審計實名流控安全互連—自動化IPsecVPN線路1線路2線路3線路4電信1線路1電信2電信1聯通移動郵件系統績效管理會員中心門店業務門店業務②在網關設備上宣告業務網段，動態學習業務變更時自動收斂，無需配置④中心存在多線路時進行動態負載切換保證來回路徑一致，解決跨運營商問題③宣告直連接口VPN路由修改配置業務不中斷網關集控集中管理①設備注冊到集中管理VPN配置自動下發上線下發配置VPN安全互連—VPN級HA高可靠性數據中心數據中心數據中心總部出口NGFWHA+IPsecVPNSWVRRP分支出口NGFWHA+IPsecVPN總部廣域網分支HA同步VPN狀態主備切換0丟包業務0中斷互聯網營銷—文件緩存內部網絡互聯網第一次下載某應用其他人再次下載此應用自定義的應用下發頁面自定義的加速下載鏈接應用快速下載結合訪問請求智能分析和緩存加速技術，消除網絡出口下載瓶頸創新的iOSAPP應用緩存傳統iOSAPP下載需要跳轉APPstore視頻等資源緩存大量重復訪問的視頻等資源，在網關本地進行緩存互聯網營銷—廣告推廣定期推廣瀏覽器廣告窗口，可定義點擊跳轉頁面實現業務推廣自動化互聯網營銷—APP強制推廣用戶連接免費WiFi已安裝APP未安裝APP用戶成功上網設備私有云免流量推送APP強制安裝提示用戶安裝APP用戶成功上網代理商推送廣告、本地生活等信息下載、支付、O2O…manager識別用戶類型智能推送APP應用APP商店出口特性—通道化QoS通道線路高中低基于用戶、應用等元素的最小帶寬策略保障不同優先級應用置于不同通道智能控制彈性限度控制網絡閑時可突破最大帶寬限制根據各通道帶寬使用情況動態調整Web|郵件|網絡會議即時通訊|文件傳輸|軟件升級P2P|視頻|游戲出口特性—通道化QoS網絡流量部門A部門B部門C子部門1子部門2子部門3用戶XXIP組XXIP

XXWeb迅雷視頻QQ線路通道1通道2通道3IP/用戶通道4應用超過4級通道帶寬嵌套，滿足大型網絡管理要求基于地址、用戶、服務、應用、時間等新五元組一體化策略的上下行帶寬及多優先級控制，流量管理無死角出口特性—應用牽引、ISP路由ISP2Switch內部網絡SGISP1根據訪問地址、出口鏈路帶寬及負載情況，自動選擇鏈路和運營商，提高訪問速度和穩定性根據不同應用和用戶組選擇不同的出口，將非關鍵應用分流到低成本鏈路100M300M出口特性—鏈路負載均衡線路1專網客房有線無線覆蓋辦公區線路1線路2線路3線路4線路2分中心總部總部多鏈路出口負載均衡CHAPTERTWO解決方案Solution總分型商業連鎖VPN場景IPsecVPN多線路運維問題商業連鎖領域，分布的分支機構既要從總部數據中心獲取數據，也要及時將數據上傳到總部。當機構資金不是非常充足時，不會部署專線，由于安全傳輸和避免NAT的基本需求，一般都會使用IPsecVPN進行互連，承載OA/郵件/績效/訂單等內網系統，同時中心端和分支設備都可能會用于互聯網接入。這類機構一般在分支端沒有運維力量，承載業務的VPN又很重要，預算不高。解決方案線路1線路2SDH線路1線路2線路3線路4線路2網監portal設備分中心總部數據中心Internet專線業務VPN業務VPN

業務備份AAA系統集中管理全自動IPsecVPN，HA切換VPN不中斷滿足82號令和無線非經要求APP\微信豐富的認證手段AllinONE全功能設備園區網實名流控和審計

校園網、大型企業、軍工領域的園區等生意均可以算作園區網，在這種網絡設計中大部分遵循接入—匯聚—核心—互聯網/廣域網出口的層級模式。我們的生意機會在于匯聚層到出口之間的透明串行設備，在這個位置的設備需求一般有防私接路由、QoS、上網行為管控、流量呈現等。

QOS防私接路由透明部署行為管控流量呈現12345解決方案專線業務Internet最新優化的防私接路由功能識別度高、表現穩定的APPQoS功能實名QoS、實名審計流量呈現與數據中心二級運營商場景高性能NATA應用路由牽引B流控C鏈路負載均衡D二級運營商的需求存在于出口部分，主要需求在于高性能NAT、應用路由牽引、鏈路負載均衡、流控、緩存，以及部分的BRAS功能。解決方案PCCPE樓道/園區交換機DSLAMBRAS骨干網匯聚和核心路由器更龐大的研發隊伍保證應用識別準確和快速響應01審計及產品綜合性03新版本輸出的最高性能NAT和應用層性能02中小企業場景性價比、功能擴展靈活易用解決信息安全問題中小企業場景，出于資金成本問題考慮，選擇設備需要性價比高，功能全面。運維人員的缺乏，需要設備易于管理。同時具有對接擴展靈活的接口，協議。解決企業信息安全問題。解決方案ALLinONE全功能快速解決信息安全問題對接擴展靈活web配置界面易運維QOS,智能選路CHAPTERTHREE最佳實踐Bestpractice金融網點行業痛點解決方案客戶網點辦理業務等候時間長，滿意度差VS提供快捷安全的上網服務，化解客戶碎片時間等待煩躁自身的移動APP推廣難，裝機量不高VS和網點區域上網認證相結合，可有效引導安裝APP，增強客戶粘性網點互聯網接入帶寬有限，客戶上網體驗差VS帶寬限流、保障和緩存加速相結合，提供更好上網體驗新業務目標客戶不清晰，營銷無重點VS對網點用戶上網行為深度分析，輔助精準營銷客戶在網點上網安全不可控，容易出問題后形成投訴糾紛VS多功能安全防護讓客戶安全上網網點如何安全合規免責？VS實名認證審計、安全加密的傳輸通道構建安全通道網點向上與總部VPN安全互聯0102網點設備和上端身份認證系統對接，短信或微信認證03緩存并向客戶推送上端下發的APP等內容04網點上網行為管理審計和安全防護控制05日志上傳和用戶行為深度挖掘分析快捷實名認證業務引導推廣客戶體驗增強大數據精準營銷電子政務網01020304快速組網各級設備和集中管理平臺配合，實現快速部署上線IPSecVPN縱向連通，橫向業務隔離；云安全引擎對業務進行安全防護和內容過濾大文件資料逐級緩存到網關設備，區縣及以下終端可快速下載到推送內容全網可視化監控運行及安全狀態，可迅整調整安全策略及升級版本安全互聯網絡體驗增強安全運維行業痛點解決方案專線建網成本高，多部門共享政務網，相互間系統及業務如何安全隔離？VS提供縱向和橫向快捷VPN組網，可安全隔離不同業務系統，建網快成本低因網絡互聯帶來的病毒、攻擊問題持續不斷VS設備端輕量安全引擎和特征庫，占用資源及投入成本更小，配合云安全中心，實現高效全面的安全防護政務網出口帶寬較低，上級單位體積大的文件內容下發慢VS文件內容緩存下發功能，降低出口帶寬占用。承載業務的業務系統事關國計民生，可靠性要求高，安全風險高VS雙機HA、軟硬件Bypass等多種高可靠技術，保障網絡業務不中斷專職網絡管理人員少，維護工作量大VS“零配置”快速上線、全網可視化集中管理讓維護管理更簡單教育城域網01020304上網安全環境構建集中身份認證對接和網絡邊界設備安全防護過濾各學校出口設備緩存推送的課件視頻資源對學生上網行為進行管理，帶寬智能限制和保障學生上網行為日志記錄上傳，關聯分析呈現和風險告警資源共享提速上網體驗增強管理優化行業痛點解決方案各學校師生上網管理難度大，風險高