一纸禅-H3C网络流量管理解决方案

H3C安全产品部-网络流量管理解决方案(SRA)销售一纸禅

H3C 网络流量管理解决方案（NTM）销售一纸禅

一、拜访客户时需要传递什么信息？

? 最强大的网流分析功能〔业界唯一全面支持NetStream、NetFlow、SFlow、CFlow等流格

式的解决方案，细致分析2~4层的网络流量；全面识别P2P、IM、VoIP、炒股软件、网络多媒体、网络游戏、数据库和企业应用等网络应用，深入分析4-7层应用流量。SecBlade NetStream和ACG配合，提供业界最强的网流分析功能〕；

? 最完善的带宽控制功能〔可基于时间、用户、IP、应用等，提供告警、干扰、阻断、限流等

控制策略，配合黑名单、过滤等功能，实现最完善的带宽控制功能。控制粒度精确最小，可达到8Kbps，远低于其他厂商的64Kbps〕；

? 最全面的P2P/IM识别能力〔准确识别国内所有的BT、电驴、电骡、QQ、MSN、Skype等

P2P/IM/VoIP等应用，尤其可以全面识别各种迅雷下载，针对大流量的网络应用识别能力最强〕；

? 最丰富的网络流量分析报表〔提供基于接口的总体流量趋势分析报表、节点（包括源、目的

主机IP）流量报表、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，最丰富的报表提供了网络流量最详细的信息〕；

? 最灵活的部署方式〔业界唯一具有盒式、插卡式两种产品形态的解决方案，最灵活的满足用

户不同的组网需求〕；

? 最细粒度的应用流量分析〔具有强大的浏览内容分析、URL分析等功能，特别是各种WEB/Java

applet/ActiveX控件、FTP/邮件文件传输的分析，提供了业界最精细的应用流量分析能力〕； 二、我们有什么可卖？

H3C安全产品部-网络流量管理解决方案(SRA)销售一纸禅

防火墙SecPath ACGSecBladeNetStream4~7层流量信息2~4层流量信息IPS数据中心交换机SecCenter安全管理平台内部网络 1、 NetStream流量采集设备

? SecBlade NetStream：提供准确的NetStream日志。 2、 ACG应用控制网关

? SecPath ACG2000-M：千兆设备，接口丰富，最多可提供18个GE接口。 ? SecBlade ACG：业界唯一模块化产品形态。 3、 安全管理平台

? SecCenter A1000：软硬件一体化的安全管理中心，提供了完整安全管理平台功能；ACG

Manager和iTAS都是软件组件，可以单独选配；特别的，对于NetStream/NetFlow日志流量大的应用场景，考虑到SecCenter A1000单台的处理性能，可能需要同时配置多台。。 ? ACG Manager：软件产品，在没有SecCenter的情况下可选用。可对ACG进行图形化

集中策略配置。

? iTAS：软件产品，在没有SecCenter的情况下可选用。提供了对NetStream、SFlow、CFlow、

NetFlow流日志的采集、分析、审计、统计报告功能。同时能够检测各种异常流量，为客户实施网络规划、路由安全、网络应用监控和协议使用分析等提供依据。

三、竞争策略 ? Cisco：

1、 支持2-7层的识别和分析，但是对迅雷、QQ、PPLIVE等国内软件无法识别和控制。 2、 没有与网络融合的SecBlade ACG模块化产品。

H3C安全产品部-网络流量管理解决方案(SRA)销售一纸禅

3、 英文界面，无本地化服务。

4、 重点针对运营商的流量管理，全业务带宽控制策略不丰富。 ? Packeteer、Allot：

1、 均不支持2-4层的网流分析，对迅雷、QQ、PPLIVE等国内软件无法识别和控制。 2、 均没有与网络融合的SecBlade ACG模块化产品。 3、 均英文界面，无本地化服务。

4、 Packeteer、Allot支持应用种类少（Packeteer450余种、Allot300余种）。 ? Genie、Arbor：

1、 均只支持2-4层的识别分析，不支持4-7层的应用识别和分析。 2、 均不支持带宽控制策略；无法对带宽进行控制。 3、 均没有与网络融合的SecBlade NetStream模块化产品。 4、 均无本地化服务。 5、 Arbor为英文界面。