《惠尔顿产品线介绍》PPT课件.ppt

惠尔顿e地通部分产品线简介 惠尔顿 市场部渠道经理 戴海杰1560781306818924611651 e地通 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品核心数据保护类产品应用加速类产品 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品线核心数据保护类产品线应用加速类产品线 功能简介 二合一 主要包括 Socks5 IpsecVPN 防火墙两部分VPN专用的数据加密通道 实现安全的异地互联 您可以随时随地安全的访问服务器的应用管理软件 防火墙线速的状态检测防火墙 在网关处给予稳定的保护屏障 为您的局域内网加上一道结实的防盗门 W1500PG Sock5VPN简介 工作于七层网络模型中的会话层LZO压缩算法 减少数据传输量 节约带宽 不打通网络层 屏敝在网络传输中无用的广播包 ICMP包 UDP包 更高效的SOCKS5代理机制比IPSecVPN与SSLVPN效率高10 25 线速的状态检测防火墙 带宽叠加 充分利用多条internet接入 策略路由 智能选择更快的线路上网 透明桥模式 路由模式与NAT模式 基于IP IP段 IP组 IP MAC PORT 时间等策略 关键字过滤 文件类型过滤 域名过滤 IP流量控制策略 显示每个IP的流量 VLAN与静态路由 控制QQ MSN等 W1500PG 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品线核心数据保护类产品线应用加速类产品线 功能简介 三合一 主要包括 Socks5 IpsecVPN 防火墙与远程集中接入三部分VPN专用的数据加密通道 实现安全的异地互联 您可以随时随地安全的访问服务器的应用管理软件 防火墙状态检测防火墙 在网关处给予稳定的保护屏障 为您的局域内网加上一道结实的防盗门 远程集中接入e 1集中部署 提升应用软件连接速度 实现C S结构应用软件的B S结构化 实测证明 集中接入可以让外网跟内网一样实现高速互联 W1500SP 三合一 部署网络图 专线 部署方式 省厅级单位 W2000SP市级单位 W1000SP W1500SP县镇级单位 W800SP W500SPe地通软件标准版本 预算低的单位 产品选型 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品线核心数据保护类产品线应用加速类产品线 传统防火墙作用原理 通过对IP 源IP 目的IP 端口 源端口 目的端口 以及协议的控制 来实现信息数据通过网关的通断 那端口是动态的BT与迅雷怎么办 问题一 那使用统一80端口的web迅雷 webQQ web游戏如何统一处理 问题二 产品对比 滥用带宽资源关键应用运行时断时续工作效率降低内网安全隐患 针对的问题 用户存在的问题 基于DPI DFI技术自动智能识别2 7层应用协议能够识别600多种协议和应用应用 用户 时间段的策略控制带宽控制管理强大的流量分析 监控和报表分析统计能力持续升级更新的应用特征协议库 如何解决 1 关键业务保畅细致划分内网带宽资源 保证核心业务系统的带宽 限制非业务系统的带宽 并能彻底解决P2P上传下载问题 2 非关键业务限流 阻断提供互联网应用特征协议库 包括10大类 超过200多种网络协议 尤其是对占用带宽严重的P2P应用 实现对加速的 版本泛滥的 同一版本多次变种的 特别的P2P应用进行识别 对企业非业务占用带宽做到限制作用 提升了关键业务的畅通 3 定位业务流量 提升工作业绩对业务流量监控 专业流控 带宽的管理和策略管理功能 直接帮企业定位业务流量 保证企业带宽充分利用 提升了企业整体的工作业绩 帮助企业减少带宽滥用 优化带宽资源 降低运营成本 保障工作效率 降低安全风险 全面提升带宽利用价值 流控产品应用价值 省厅机构 W2000TM地市级 W1500TM W1200TM县 乡镇级 W1000TM W800TM 产品选型 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品线核心数据保护类产品线应用加速类产品线 近年来 各财政单位信息化的逐步深入 部署了越来越多的业务信息系统 同时越来越多的单位用户 包括各乡镇财政所 各预算单位 银行等单位 接入到单位的核心数据中心了 信息中心对外提供的数据服务越来越多 接入信息中心访问数据的人员越来越多 网络环境和用户环境越来越复杂多变 应用现状 e地通 Internet 专线 LAN 核心数据中心 应用现状存在的风险 用户能随意进入财政局核心数据区访问数据服务 用户能随意查看财政局的整个网络结构 埋下被攻击的隐患 用户能随意删改本局的整个网络配置和资源 用户随意删改后 事后无迹可查 出现以上问题 归根结底 用户方的PC或笔记本等可以直接访问数据服务器 应用现状存在的风险 实现方式 隔离 隐藏内网 所有需要接入进来 访问服务的PC和网络 通过隔离使之不能直接访问 为一对一通讯模式创造可能性 并且用户对于服务器群内网结构进行隐藏管理 Socksv5代理 代理用户与服务器之间的协议通讯 拒绝用户与提供服务的服务器直接进行数据交换 端口统一封装 通过端口统一封装技术 对用户PC和网络言 服务器端不可视 防火墙则将所有的应用端口对外一一发布 比如1433 445 139 3389 8080 21等常用服务端口统一封装后自定义的1111 统一对外提供服务 权限细分控制 特定用户访问特定的服务 比如有1000个专网 局域网 外网用户接进来 但可以访问特定服务的用户只有100个 病毒剥离 只有安全的应用层数据才能在安全隧道内传输 而其他的方案在数据传输的同时打通了网络底层 将网络层的病毒包 数据包 UDP 广播风暴等全部屏蔽 实现方式 提高业务系统安全性和稳定性e地通数据安全接入系统通过在财政局中心机房部署服务器端 将所有的业务信息系统包括 国库集中支付 乡 镇 财县管等其他业务系统的应用和数据库服务器隐藏 隔离起来 所有预算单位 代理银行 人民银行及其他需要接入财政局数据中心的单位及个人均通过e地通服务器端的安全过滤 从而提高了系统的整体安全性和稳定性 总体投资成本低通过一次性投入 建立一个后续扩展性很强的平台 以后的其他信息化系统 包括OA 非税 国有资产管理等应用系统都可以在该平台上运行 布局规划简单灵活对所涉及到的各单位的网络不做任何改变 也不增加任何设备 操作方法容易单位接入用户可以根据情况分配安全KeY 即插即用 或嵌入相关的数字证书 应用价值 惠尔顿e地通主要产品线 e地通 二合一 产品线e地通 三合一 产品线专业流控类产品线核心数据保护类产品线应用加速类产品线 应用加速采用的技术 组网方式 数据库