深信服技术介绍.ppt

深信服科技 您身边的网络专家 整体安全与移动接入解决方案 电话 800 830 9565网址 IPSECVPN SSLVPN 多功能安全网关在构建教育行业远程接入 整体安全网络中的应用 深信服科技简介 专注于网络基础软件和设备的研发深圳市南山区政府参股投资民营高科技企业拥有数千家成功客户高速发展的网络科技公司深圳市高新技术项目和软件基金扶植单位在计算机世界和中国计算机等媒体屡获VPN领域专业大奖深圳软件百强国内VPN领域的领导厂商国内能提供软硬件全套VPN解决方案的少数厂商之一国内VPN领域拥有最多专利的产商 SINFOR产品简介 2002年深圳市优秀新软件2003年深圳市优秀软件产品2004年第五届中国网络大会优秀VPN解决方案2004年第六届高交会优秀产品奖2004年广东省计算机用户信任品牌2004年中国计算机报编辑选择奖2004年计算机世界报年度产品奖2005中国信息安全大会值得信赖VPN品牌2005年安全网关AC获赛迪评测机构 硬件与网络测试中心 综合评测 创新技术奖 2005年SINFORVPN获 2005年国家级火炬计划项目 立项 公司及产品荣誉 IT主流媒体的推荐 2004中国计算机世界 年度产品奖 IPSECVPN领域的唯一获奖产品 2004中国计算机报 编辑选择奖 VPN领域的唯一获奖产品 2005年度中国信息安全值得信赖VPN品牌 SINFORVPN产品所获殊荣 2002年深圳市优秀新软件2003年深圳市优秀软件产品2004年第五届中国网络大会优秀VPN解决方案2004年第六届高交会优秀产品奖2004年广东省计算机用户信任品牌2004年中国计算机报编辑选择奖2004年计算机世界报年度产品奖 VPN 2005第六届中国信息安全大会值得信赖VPN品牌 SINFORVPN产品系列 每年超过销售收入15 的研发投入全部产品具有完全自主的知识产权 并申请多项发明专利与知名高校 国际知名厂商开展研发合作与交流 超过6大系列十数种适合不同用户的高中低端产品 为什么使用VPN 信息化的发展 改变了整个世界 人们的生活方式 工作方式 企业的业务运作方式 都在发生变化 1 成本低建网成本运营成本网络越大成本越低2 部署快无物理布线安装灵活与ISP无关 除MPLSVPN 3 安全采用先进网络安全技术保证数据的安全性及完整性4 可扩展性强有Internet的地方就可以互联 VPN优点 1 稳定多项技术保证VPN稳定的运行 2 安全VPN内外网络的整体安全和自身的安全都需要保证 3 快速充分有效的利用带宽 多种手段加速网络 4 高性能系统容量满足大容量业务需求 提供重要业务的QOS保证 6 其他可管理 可扩展 对移动用户良好的支持 专业VPN技术特点 5 按需选型 性价比高高中低 软硬件多款产品按需选型 高度集成性价比高 专业VPN技术特点 产品品质多年专业的VPN研发经验 选择专业平台供应商大量客户的成功应用是品质的最好证明产品足以经受运营商大规模运用的苛刻要求专业技术保证VPN稳定运行专利动态寻址技术保证寻址稳定 不依赖第三方网络中断自愈 VPN隧道自行恢复支持主机及线路备份策略专利多线路技术保证VPN不受Internet稳定性影响 深信服为您提供稳定的VPN产品 传输过程安全AES128位加密算法基于改进的IPSEC封装和TCP封装防包伪造严格的身份认证是安全的第一要素标准用户名密码认证存在被盗用的可能HardCA 专利技术 识别伪造的接入用户基于USBKEY的双因素认证机制确保用户身份唯一身份认证过程支持RADIUS LDAP等外部认证 深信服为您提供安全的VPN产品 保证用户只访问允许其访问的资源用户身份的唯一性是授权访问的基础基于用户身份设定的访问授权控制所有安全策略都由用户自主掌握无需依赖厂商或特定第三方提供的动态寻址服务所有身份认证机制用户独立把握 无需第三方支持 深信服为您提供安全VPN产品 二 集成企业级防火墙保护VPN网关及内网安全 深信服为您提供安全VPN产品 三 提高传输效率 降低因加密造成的损耗改进传输协议 通过多包封装 减少冗余数据LZO高速压缩算法 将带宽扩大到130 在传输Word BMP等容易压缩数据时表现更佳数据分流 QOS应用保证VPN带宽数据分流技术分离VPN和上网数据防火墙级QOS保证VPN数据得到优先传送独有VPN级QOS保证VPN内的重要数据优先传送 深信服让您获得更快的VPN应用 多路复用技术 专利技术 提升VPN速度表现扩宽出口带宽线路备份 一条线路中断不影响VPN自动选择最优线路 解决不同运营商之间VPN网络带宽小 速度慢的问题 深信服让您获得更快的VPN应用 多线路智能选路功能 解决跨运营商VPN互连的速度问题 网通线路 电信线路 快捷的VPN部署过程SINFORVPN产品均可实现远程实施和部署所有SINFORVPN产品支持各种复杂的网络环境强大的管理特性支持远程管理和集中监控平滑扩容自动交换安全策略 扩容简单所有管理平台技术由客户自主控制简单易用的VPN应用基本信息支持配置导入 迅速实现基础配置复杂配置均有详细向导指引 轻松完成DKEY支持移动客户端零配置 无需任何配置过程无需考虑采用何种上网方式 有线无线均可支持 更专业的VPN部署 管理和应用 完整的主流VPN技术产品线软件 硬件IPSEC产品线SSLVPN产品线强大的专业管理平台 提供更完善管理特性更丰富的产品系列拥有6大系列十数种满足不同需求的产品根据客户需求提供高中低端各级别产品更灵活的产品组合软硬件产品间实现互联互通 灵活部署根据用户需求提供高性价比软硬件方案对使用硬件的核心节点 可以免费提供软件的备份解决方案 应对不时之需 更全面的VPN技术 深信服特色VPN产品介绍 S产品 用户在选购VPN所面临的两难抉择 选择IPSECVPN 还是选择SSLVPN IPSECVPN 适合于网对网的安全连接 内部应用SSLVPN 适合于WEB应用 随处的远程安全访问 M5100 S IPSEC SSL一体化的选择国内首个IPSEC SSL二合一VPN网关 全球首款同时支持IPSEC和SSL协议的VPN产品用IPSEC连接分支局域网 功能强大 节约SSL授权用SSL连接移动用户 方便快捷 维护简单一个USBKey支持两种VPN认证全面支持动态IP的SSLVPN产品支持使用动态IP访问SSLVPN 使中小企业用户也能低成本享受高端技术 支持多路复用的SSLVPN产品支持2 4条线路负载均衡 为远程接入提供更大的带宽支持线路智能选路 对于分布到不同运营商网络的远程接入用户自动迁移到最快线路 SINFORVPN S产品特色内容 全面实现对C S应用透明支持使用透明代理透明支持C S应用 用户不需要修改任何C S配置高效流压缩技术提高SSLVPN使用速度VPN S产品使用LZO压缩 大大提高在CDMA等慢速网络上的VPN使用效果 多数应用速度可以提高一倍更安全便捷的安全认证技术集成CA中心 也可以和应用系统的CA中心融合有更细的权限粒度 URL级别 和访问日志支持Radius LDAP等外部认证方式 支持域同步 SINFORVPN S产品特色内容 二 SINFORVPN S产品典型应用 SINFORM5100 S客户端操作界面 SINFORM5100 S客户端操作界面 SINFORM5100 S客户端操作界面 每天大量新病毒的产生 互联网已经成为病毒网黑客的入侵和攻击可能存在的数据监听和篡改内部资源不受限制的接受访问员工任意的上网行为带来的安全隐患各种机密信息能够通过Internet迅速外泄大量的垃圾邮件不仅耗用时间 而且潜藏的病毒也将在内网造成安全隐患 面对Internet 我们安全吗 针对以上问题需要采购VPN 防火墙 IDS IPS 网关杀毒 内容过滤 垃圾邮件过滤 上网控制等 安全网络分内外 内部安全 使用充分的身份认证手段符合要求的用户才能访问重要内网或Internet严格控制内网用户上网行为限制内网访问Internet上的不良站点限制使用BT等P2P软件进行文件交换限制使用QQ MSN等聊天工具接受或发送文件出于保密需要 可以限制内网用户发送含有关键字的数据对内网用户所有访问行为进行盘录 以便事后审计过滤从外网收到的数据剔除含病毒邮件和垃圾邮件 阻止网页病毒攻击主机安全单机防病毒 防火墙 补丁管理等 安全网络分内外 外部安全 防止来自外网的攻击和入侵使用防火墙或IPS技术 防止漏洞产生 保证网络安全攻击发生时有足够的应对能力采用更安全的远程联网技术使用高强度的加密算法保护通过Internet进行传输的数据采用更严格的身份认证机制严格控制对远程用户的访问授权外网服务器与LAN的合理隔离防止黑客入侵外网服务器后通过其连入LAN SINFORAC 助您构建安全内部网络 AllinOne高度集成的选择大幅降低采购和维护成本 SINFORAC功能简介 企业级防火墙状态检测防火墙 结合IPS技术支持多WAN口 实现带宽叠加 互为备份及负载均衡内容过滤过滤内网用户访问WEB所含关键字过滤内网用户通过BBS或WebMail所发送消息内容过滤通过邮件客户端发送的邮件内容过滤用户通过HTTP FTP Email等形式上传 下载特定类型的文件访问跟踪盘录用户通过HTTP FTP Email发送至Internet的数据 如 访问的网页 上传的文件 发送的邮件等记录用户使用MSN QQ ICQ 雅虎通的行为 SINFORAC功能简介 二 内容检测及访问控制基于Web认证方式授权用户上网行为 多种属性支持更灵活的授权策略用户分组 不同级别用户访问不同类型网络资源禁止用户使用未授权资源或应用 如禁止QQ MSN BT等 独有邮件审计功能截留内网特定用户发送邮件 经审计符合安全要求后方能发送防病毒及防垃圾邮件集成国际顶级厂商防病毒引擎 过滤邮件及网页病毒多种策略应用防垃圾邮件 提高效率自动升级防病毒及防垃圾邮件策略 保持技术同步VPN集成深信服强大的VPN功能 SINFORAC技术优势 功能强大的同时如何保证性能 按服务分别处理模块大多数数据流并不是要走所有模块 比如不是Http ftp 或pop3的数据就不会经过杀毒模块和垃圾邮件处理模块 因此通过针对不同服务的数据流处理不同模块就减少了CPU负担 分优先级处理不同业务模块比如防火墙模块就优先处理 而杀毒就在CPU空闲时处理 这样有效利用CPU资源 即保证了重要业务数据的及时传送 又保证了所有功能模块都能合理调度 使用高性能CPU和协处理器负荷分担处理对于VPN使用协处理加密 对于高性能应用环境使用多CPU分担处理不同的业务模块 SINFORAC技术优势 SINFORM5100 AC典型应用 深信服特色VPN产品介绍 SC产品 VPN或防火墙随着节点增加 维护成本越来越高大量设备独立部署安全规则 安全漏洞难以发现网络结构发生变化需要重新调整和配置大量设备帮助大量的用户配置和维护VPN客户端要花费大量的时间和精力所有VPN 防火墙设备必须不断升级 异地众多设备的升级需要耗去的大量人力物力 适合大中型VPN网络的最佳管理方案 集中管理集中配置实时 可视化的集中监控支持离线配置整网智能升级丰富的中心统计报表适合大规模网络部署同样适合中小企业使用 SINFORSC产品特点 性能指标 1 支持20000个客户端的集中管理2 提供无限的日志空间 4大类报表3 60名管理员同时在线管理4 支持500 000条隧道的监控和安全策略管理 SINFORSC体验 强大的策略服务器 SINFORSC体验 实时监视图 SINFORSC体验 完善的日志系统 SINFORVPN服务网络 遍布全国的服务机构 满足用户VPN网络跨地域的服务需求 SINFORVPN典型客户 一 SINFORVPN目前正服务于五千多家客户 数万个网络 集团客户中国医药集团 三九企业集团 三和国际集团 北京热力集团广东物资集团上海大江集团侨鑫集团堡狮龙集团 能源行业中国石油 胜利油田 大亚湾核电 广东粤电集团 珠海供水 电厂 燃气广西电网广州振戎燃气 制造业中国印刷总公司 金威啤酒 晨光乳业 奥奇丽集团 广东万家乐 万和集团 顺特电气 上海造船厂 凤凰光学 SINFORVPN典型客户 二 房地产LVC国际投资集团 华侨城地产广东奥园置业世华地产北京住总集团 广州合富置业华润置地 当代投资 医药 医疗北京金象大药房海王星辰上海医药股份上海复星药业北京同仁堂广州敬修堂天津达仁堂上海雷允上 商贸 连锁贝塔斯曼 书友会 华润万家超市 千色