整体安全与移动接入解决方案.pptx

《整体安全与移动接入解决方案.pptx》由会员分享，可在线阅读，更多相关《整体安全与移动接入解决方案.pptx（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、深信服科技深信服科技,您身边的网络专家您身边的网络专家整体安全与移动接入解决方案IPSEC VPN、SSL VPN、多功能安全网关在构建教育行业远程接入、整体安全网络中的应用深信服科技简介l 专注于网络基础软件和设备的研发l 深圳市南山区政府参股投资民营高科技企业l 拥有数千家成功客户高速发展的网络科技公司l 深圳市高新技术项目和软件基金扶植单位l 在计算机世界和中国计算机等媒体屡获VPN领域专业大奖l 深圳软件百强l 国内VPN领域的领导厂商l 国内能提供软硬件全套VPN解决方案的少数厂商之一l 国内VPN领域拥有最多专利的产商SINFOR 产品简介l 2002年深圳市优秀新软件l 2003

2、年深圳市优秀软件产品l 2004年第五届中国网络大会优秀VPN解决方案l 2004年第六届高交会优秀产品奖l 2004年广东省计算机用户信任品牌l 2004 年中国计算机报编辑选择奖l 2004年计算机世界报年度产品奖l 2005中国信息安全大会值得信赖VPN品牌l 2005年安全网关AC获赛迪评测机构“硬件与网络测试中心”综合评测“创新技术奖”l 2005年SINFOR VPN获“2005年国家级火炬计划项目”立项公司及产品荣誉IT主流媒体的推荐2004 2004中国计算机世界 中国计算机世界“年度产品奖 年度产品奖”IPSEC VPN IPSEC VPN领域的唯一获奖产品 领域的唯一获奖产

3、品2004 2004中国计算机报 中国计算机报“编辑选择奖 编辑选择奖”VPN VPN领域的唯一获奖产品 领域的唯一获奖产品2005 2005年度中国信息安全 年度中国信息安全值得信赖 值得信赖VPN VPN品牌 品牌SINFOR VPN 产品所获殊荣l 2002年深圳市优秀新软件l 2003年深圳市优秀软件产品l 2004年第五届中国网络大会优秀VPN解决方案l 2004年第六届高交会优秀产品奖l 2004年广东省计算机用户信任品牌l 2004 年中国计算机报编辑选择奖l 2004年计算机世界报年度产品奖(VPN)l 2005第六届中国信息安全大会值得信赖VPN品牌SINFOR VPN产品系

4、列u 每年超过销售收入15的研发投入u 全部产品具有完全自主的知识产权，并申请多项发明专利u 与知名高校、国际知名厂商开展研发合作与交流Sinfor VPN 产品线软件VPNSinforDLAN标准版SinforDLAN专业版SinforDLAN安全版硬件VPNSinforM5400千兆设备SinforM5100主流设备SinforS5100边缘网关多功能VPNIPSEC/SSL二合一网关VPN集中安全管理中心VPN/防火墙/防病毒/防垃圾邮件一体化网关超过6大系列十数种适合不同用户的高中低端产品 为什么使用VPN 信息化的发展，改变了整个世界-人们的生活方式、工作方式，企业的业务运作方式，都

5、在发生变化信息孤岛？信息实时？信息安全？1.成本低 建网成本 运营成本 网络越大成本越低2.部署快 无物理布线 安装灵活 与ISP无关(除MPLS VPN)3.安全 采用先进网络安全技术 保证数据的安全性及完整性4.可扩展性强 有Internet的地方就可以互联VPN优点1.稳定 多项技术保证VPN稳定的运行2.安全 VPN内外网络的整体安全和自身的安全都需要保证3.快速 充分有效的利用带宽，多种手段加速网络4.高性能 系统容量满足大容量业务需求，提供重要业务的QOS保证6.其他 可管理、可扩展、对移动用户良好的支持专业 VPN 技术特点5.按需选型、性价比高 高中低，软硬件多款产品按需选型，

6、高度集成性价比高专业 VPN 技术特点 产品品质 多年专业的VPN研发经验，选择专业平台供应商 大量客户的成功应用是品质的最好证明 产品足以经受运营商大规模运用的苛刻要求 专业技术保证VPN稳定运行 专利动态寻址技术保证寻址稳定，不依赖第三方 网络中断自愈，VPN隧道自行恢复 支持主机及线路备份策略 专利多线路技术保证VPN不受Internet稳定性影响深信服为您提供稳定的 VPN产品 传输过程安全 AES128位加密算法 基于改进的IPSEC封装和TCP封装防包伪造 严格的身份认证是安全的第一要素 标准用户名密码认证存在被盗用的可能 Hard CA(专利技术)识别伪造的接入用户 基于USB

7、KEY的双因素认证机制确保用户身份唯一 身份认证过程支持RADIUS、LDAP等外部认证深信服为您提供安全的 VPN产品 保证用户只访问允许其访问的资源 用户身份的唯一性是授权访问的基础 基于用户身份设定的访问授权控制 所有安全策略都由用户自主掌握 无需依赖厂商或特定第三方提供的动态寻址服务 所有身份认证机制用户独立把握，无需第三方支持深信服为您提供安全 VPN产品（二）高级权限普通权限病毒 集成企业级防火墙保护VPN网关及内网安全深信服为您提供安全 VPN产品（三）1、虚拟测试功能，杜绝人为错误独特的在线虚拟测试功能40%的网络安全问题由配置错误引起可视化的测试过程发现配置错误3、QOS策略

8、，保证服务质量依据服务定义OQS策略智能分配带宽比例保证VPN业务和其他重要业务优先得到带宽2、多线路捆绑多线路提高上网带宽，支持4条线路备份，提高上网的稳定性多达4种带宽分配策略4、细致的上网访问控制URL过滤用户分组，IP与MAC地址绑定分时段、分用户设置上网权限集成多达4条线路自动拨号流量排名，优化网络资源 提高传输效率，降低因加密造成的损耗 改进传输协议，通过多包封装，减少冗余数据 LZO高速压缩算法，将带宽扩大到130%，在传输Word、BMP等容易压缩数据时表现更佳 数据分流、QOS应用保证VPN带宽 数据分流技术分离VPN和上网数据 防火墙级QOS保证VPN数据得到优先传送 独有

9、VPN级QOS保证VPN内的重要数据优先传送深信服让您获得更快的VPN应用 多路复用技术（专利技术）提升VPN速度表现 扩宽出口带宽 线路备份，一条线路中断不影响VPN 自动选择最优线路，解决不同运营商之间VPN网络带宽小、速度慢的问题深信服让您获得更快的VPN应用总部网通用户电信用户多线路智能选路功能，解决跨运营商VPN互连的速度问题网通线路电信线路 快捷的VPN部署过程 SINFOR VPN产品均可实现远程实施和部署 所有SINFOR VPN产品支持各种复杂的网络环境 强大的管理特性 支持远程管理和集中监控 平滑扩容自动交换安全策略，扩容简单 所有管理平台技术由客户自主控制 简单易用的VP

10、N应用 基本信息支持配置导入，迅速实现基础配置 复杂配置均有详细向导指引，轻松完成 DKEY支持移动客户端零配置，无需任何配置过程 无需考虑采用何种上网方式，有线无线均可支持更专业的VPN部署、管理和应用 完整的主流VPN技术产品线 软件、硬件IPSEC产品线 SSL VPN产品线 强大的专业管理平台，提供更完善管理特性 更丰富的产品系列 拥有6大系列十数种满足不同需求的产品 根据客户需求提供高中低端各级别产品 更灵活的产品组合 软硬件产品间实现互联互通，灵活部署 根据用户需求提供高性价比软硬件方案 对使用硬件的核心节点，可以免费提供软件的备份解决方案，应对不时之需更全面的VPN技术深信服特色

11、VPN产品介绍（-S产品）用户在选购VPN所面临的两难抉择：选择IPSEC VPN，还是选择SSL VPN？IPSEC VPN：适合于网对网的安全连接，内部应用SSL VPN：适合于WEB应用，随处的远程安全访问M5100 S：IPSEC/SSL一体化的选择国内首个IPSEC/SSL 二合一VPN网关全球首款同时支持IPSEC和SSL协议的VPN产品用IPSEC连接分支局域网，功能强大、节约SSL授权用SSL连接移动用户，方便快捷，维护简单一个USB Key支持两种VPN认证全面支持动态IP的SSL VPN产品支持使用动态IP访问SSL VPN，使中小企业用户也能低成本享受高端技术、支持多路复

12、用的SSL VPN产品支持2-4条线路负载均衡，为远程接入提供更大的带宽支持线路智能选路，对于分布到不同运营商网络的远程接入用户自动迁移到最快线路SINFOR VPN-S产品特色内容全面实现对C/S应用透明支持使用透明代理透明支持C/S应用，用户不需要修改任何C/S配置高效流压缩技术提高SSL VPN使用速度VPN-S 产品使用LZO压缩，大大提高在CDMA等慢速网络上的VPN使用效果，多数应用速度可以提高一倍更安全便捷的安全认证技术集成CA中心，也可以和应用系统的CA中心融合有更细的权限粒度（URL级别）和访问日志支持Radius,LDAP等外部认证方式，支持域同步SINFOR VPN-S产品特色内容（二）SINFOR VPNS产品典型应用SINFOR M5100-S客户端操作界面SINFOR M5100-S客户端操作界面SINFOR M5100-S客户端操作界面