深信服产品线培训(复杂版)1.pptx

《深信服产品线培训(复杂版)1.pptx》由会员分享，可在线阅读，更多相关《深信服产品线培训(复杂版)1.pptx（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、深信服产品线培训胶片深信服产品线介绍连通连通IPSec VPN SSL VPNIPSec VPN SSL VPN管理管理上网行为管理上网行为管理 （ACAC）流量管理（流量管理（BMBM）优化优化广域网加速（广域网加速（WACCWACC ）应用交付（应用交付（ADAD）上网优化网关（上网优化网关（SGSG）深信服产品线一览深信服产品线一览深信服产品的价格体系深信服产品的价格体系硬件设备价格硬件设备价格售后服务及版本升级售后服务及版本升级URLURL库库/规则库升级（规则库升级（ACAC、SGSG、BMBM）多线路接入多线路接入SSL VPNSSL VPN接入授权（接入授权（VPNVPN）病毒库

2、（病毒库（ACAC、SGSG）其他其他深信服产品价格体系深信服产品价格体系上网行为管理 AC深信服上网行为管理产品的特点 Who：用户识别终端识别用户识别终端识别What：应用识别应用识别审计审计授权授权流控流控识别是管理的基础，没有识别无法识别是管理的基础，没有识别无法管理管理上网行为管理标准管理的要素用户终端应用管理的基础用户识别终端识别应用识别管理的手段授权流控审计安全木马/黑客病毒/脚本专业上网行为管理网关：SINFOR AC访问控制：网站访问与发帖 文件传输 Email收发 聊天P2P炒股等 封堵及智能提醒带宽管理：多线路及流控应用类型流控网站类型流控文件类型流控 监控审计：URL及

3、发贴行为SSL加密行为Email/Webmail聊天及各种行为免审计Key 报表统计：独立数据中心 对比报表 风险智能报表 内容检索 日志审查Key 上网安全：终端检查与准入过滤脚本、插件查杀木马、病毒防DOS/ARP欺骗防火墙与杀毒网关 1、带宽滥用、上网速度慢nBT、迅雷等P2P下载nPPLive等在线流媒体n各种业务无关网络行为n带宽无法划分与分配n问题表现：电信专家侯自强：P2P流量超过一半、夜间甚至达到90%；语音视频系统断断续续；访问主页、ERP等“该页无法显示”；员工抱怨网速慢；IT部门屡遭投诉，部门绩效受到影响；原因浅析：P2P下载、流媒体等滥用带宽；带宽缺乏划分与分配措施；单

4、纯扩容带宽，网速无改善；昂贵的带宽费用被浪费！2.工作效率下降、影响组织竞争力员工数量月薪(元)时薪(元)无效时长(时)每人损失(元)所有损失(元)小型10010005.70.5150015万中型500200011.370.53000150万大型2000300017.10.54500900万问题表现：上班时间网络聊天、炒股、网游、看新闻等行为泛滥；办公室成了免费的网吧；以前通过考勤考核迟到早退，现在人在办公室却不在工作；原因浅析：没有技术保障的管理制度得不到有效执行；用户上网权限缺乏管理;互联网应用泛滥、复杂、更新快等加大管理的困难性；3.泄漏机密信息，威胁信息安全n问题表现：我国每年因网络泄

5、密导致的经济损失高达上百亿；领导办公室的八卦、研发代码等泄漏到组织以外；组织经营决策、内幕消息等甚至被竞争对手提前知晓；n原因浅析：上网授权缺失，用户肆意上网，为通过网络泄密提供了通道；主动外发信息泄密，或被黑客远程控制而被动泄密并存；泄密后无据可查，漏洞难弥补，责任难追究，难以形成威慑；论坛、博客外发信息HTTP、IM等外发文件Email邮件外发泄密感染木马等被动泄密缺乏上网日志记录4.网络违法违规，损害组织利益n问题表现：Sex Tracker报告显示：色情网站70的访问量集中在上班时间；天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区；流行的自由门、无界浏览器等代理/翻墙软件，绕过组织

6、管理；n原因浅析：上网授权缺失，用户肆意上网；色情/反动等网站数量多、更新快；Web2.0使每人都成信息发布者；缺乏日志记录，无法举证追踪；发表、传播恶意言论访问反动、色情网站传播非法文件图片等自由门等代理翻墙盛行缺乏日志记录与举证5.安全威胁频发、上网环境恶化n问题表现：无杀毒软件、补丁不全的电脑肆意上网，极易感染威胁；访问看似正常的网页，却可能因此感染木马、恶意插件；已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题；n原因浅析：管理制度如同空文，缺乏技术保障导致执行效果差；互联网威胁越来越多、隐蔽和感染技术越来越先进；用户IT能力参差不齐，间接放大了互联网威胁；存在漏洞的终端肆意上

7、网成人/色情网站是威胁重灾区含恶意脚本、挂马网站盛行恶意插件、间谍软件等威胁感染木马、黑客后主动外联病毒、DOS攻击、ARP欺骗等中兴通讯n中兴通讯股份有限公司项目情况M5800-AC*4+M5600-AC*3+M5900-AC*2对海外员工的上网行为进行监控外网发帖的控制BT下载控制等中兴通讯股份有限公司 VPN产品使用全球网络资源构建成局域网VPN应用范围及其优势 大中型企业异地机构互联中小型分支IPSec VPNIPSec VPN合作伙伴IPSec VPN内部网InternetSINFOR M/P/S VPN SINFOR M VPN SINFOR M VPN 大型分支SINFOR M/

8、P/S VPN SINFOR M/P/S VPN 方案描述应用背景：公司分支机构和各门店营销点分部在全国各个区域。需要把ERP、进销存和财务系统在所有各机构统一部署带来价值：各分支从互联网上通过VPN隧道就能安全、便捷、低成本的访问企业总部应用资源并实现信息共享VPN应用范围及其优势 专线替换中型分支快速IPsec快速IPsec小型分支InternetSINFOR WANACCSINFOR WANACC 大型分支SINFOR WANACCSINFOR WANACC 方案描述应用背景：随着企业分支及应用的增多，对专线数量及带宽的需求日益增多，也因此给企业带来沉重的经济负担带来价值：采用快速VPN

9、替代原有专线，不单大幅降低线路成本，其加速技术能使用户获得类似专线乃至超过专线链路下的访问速度，提升企业效率中心站点快速IPsecVPN应用范围及其优势 构建VPN备份网络中小型分支IPSec VPNIPSec VPNIPSec VPNInternet方案描述应用背景：对可用性要求很高的企业，为了提供专线的备份网络，常利用互联网这种低廉的基础网络来建设备份网络带来价值：基于VPN技术构建的备份网络，相较专线备份网络能大大节省企业成本，并提供更高的安全性和部署灵活性SINFOR M/P/S VPN 大型分支SINFOR M/P/S VPN SINFOR M VPN 行业专网专线专线专线SINFO

10、R TECHNOLOGIES CO.,LTD.Page22核心价值：一种易用的远程接入核心价值：一种易用的远程接入移动办公的关注点对接入人员良好的易用性；对接入人员良好的接入体验；网络部署完成后外出办公的员工可随时随地接入各应用系统，提高了工作效率；外出领导可以接入进行重要工作、文件的批示，提高业务效率；深信服SSL VPN移动办公解决方案SINFOR TECHNOLOGIES CO.,LTD.Page23核心价值：一种安全的远程接入核心价值：一种安全的远程接入第三方业务网的关注点对接入人员的身份认证和权限划分；对数据的高安全性保护；网络部署完成后为第三方接入提供接口、且不降低自身网络安全性；

11、网络管理部门无需对第三方进行培训，网络部署完成即可使用；深信服SSL VPN第三方业务网解决方案SSL VPN解决方案的技术优势SANGFOR产品的价值及卖点n应用系统安全性保证国密办VPN加密标准的制定者之一国内最早从事VPN研发的厂商（2002年开始）n性价比高，速度快比专线便宜、比国外产品便宜比运营商服务号、比国外厂商服务好SSL VPN和Ipsec VPN二合一产品n产品市场占有率高，部署简单，使用方便、放心按照中国人使用习惯设计的操作界面，全中文配置全国各地都有分支机构，售后支持到位08、09连续两年国内市场占有率第一福田区政府n需求情况政府公务网远程扩展，各部门人员能够在家或出差时

12、移动办公;及时共享所有文件、公文审批、报告等文件资料;确保VPN网络的安全性，特别是身份认证和数据传输的安全，不能越级访问未经过授权的资料。福田区政府流量管理网关 BMBM概述nBM产品定位：BM是专业的流量管理设备；BM可部署于内网专线上做流控；BM可部署于内网用于流量监控、分析等；BM亦可部署于互联网出口用于流控；深信服BM产品优势n识别能力最强国内最大的应用识别库，针对中国人的使用习惯。对网页访问的控制n流量管理细致针对应用、网站和文件类型进行控制n售后服务强70多个坐席的800电话服务遍布全国的办事处n性能强后续会推出4G和6G的版本宝安信息中心此时的实时接收流量，已达到了外网出口12

13、.5MB/s的90%，带宽已趋近饱和宝安信息中心测试情况从一周流量统计看，上班时间（周一至周五）也是达到了外网出口12.5MB/s的90%，带宽也已趋近饱和非上班时间通过部署深信服BM，对带宽占用较大带宽占用较大的应用都已经被有效管理有效管理通过部署深信服BM，信息中心可以清晰的了解各下属单位对出口带宽占用带宽占用情况，有利于帮助IT部门做出相应的管理策略。通过部署深信服BM，可以实时实时了解各应用对带宽的占用情况，以避免重要应用的带宽被占满，影响到重要应用的使用。广域网加速网关 WAC 传输优化 数据处理 应用优化深信服广域网加速设备深信服广域网加速设备深信服广域网加速广域网加速典型应用领域

14、u跨运营商、跨区域、卫星等恶劣网络环境优化u应用系统及数据传输加速，提升工作效率u削减专线数据，规避或推迟带宽升级u加速VPN替代专线，降低IT运营成本u加速VPN取代传统的VPN，创造更大的业务效益u移动加速客户端，实现随时随地的加速接入u提升数据备份/恢复的速度 深信服广域网加速提供了中国最完整的广域网加速解决方案，具有协议优化、缓存、流压缩、智能QoS、链路质量优化等多种技术，能够帮助用户加快关键应用的响应速度，为用户带来更高的投资回报比，在恶劣的网络传输环境中的加速效果尤为明显。招商局集团n招商局集团需求情况（一）怎样满足移动办公人员对企业内部网络的访问，需要考虑数据传输的安全性，高效

15、性，易用性和对终端设备的广泛支持。（二）怎样实现加快数据在广域网的传输速度。招商局集团深圳航空应用交付 AD45用户网络发展现状数据集中后问题表现用户的直观感受网络访问跨运营商系统存在性能瓶颈访问速度变慢系统冗余机制缺失健康检查方式有限稳定性差47应用交付解决方案需要解决的两个问题：1、如何保证应用系统的稳定性？2、如何提升用户的访问速度？深信服AD实现多条链路的冗余实现多条链路的冗余实现服务器间的冗余实现服务器间的冗余AD为用户选择最优的链路为用户选择最优的链路AD为用户选择最佳的服务器为用户选择最佳的服务器拓扑演示：智能分析报表页面深信服AD产品的优势n性价比更高链路负载和服务器负载二合一

16、产品对于用户，深信服产品售后服务好，价格合理对于代理商，深信服AD比F5等国外产品利润更高n具有智能分析系统，实时掌握链路和服务器情况丰富的报表系统，便于管理人员管理网络和服务器商业智能分析全面了解客户分布情况n众多创新技术，对业务支持更好单边加速国美电器案例AD AD 双机双机广西区质量监督管局案例SDH专线专线市局节点市局节点核心路由器核心路由器区局节点区局节点核心交换机核心交换机专线专线县局节点县局节点县级节点县级节点VPNVPN通道通道防火墙防火墙国家质检主干网VPNVPN通道通道VPNVPN网关网关互联网移动办公服服务务器器群群互联网SSL VPNSSL VPN深圳市南山区麒麟路1号科技创业中心4楼Add:4th Floor,Incubation Center,No.1 Qilin Road,Nanshan District,Shenzhen P.C.:518052Tel:+86-755-2658 1949Fax:+86-755-2658 1959Email: