深信服产品线培训(复杂版)1.ppt

深信服产品线培训胶片,都多下载来看看,深信服产品线介绍,连通IPSecVPNSSLVPN管理上网行为管理（AC）流量管理（BM）优化广域网加速（WACC）应用交付（AD）上网优化网关（SG）,深信服产品线一览,深信服产品的价格体系硬件设备价格售后服务及版本升级URL库/规则库升级（AC、SG、BM）多线路接入SSLVPN接入授权（VPN）病毒库（AC、SG）其他,深信服产品价格体系,上网行为管理AC,深信服上网行为管理产品的特点,Who：用户识别终端识别,What：应用识别,审计,授权,流控,识别是管理的基础，没有识别无法管理,上网行为管理标准,管理的要素用户终端应用,管理的基础用户识别终端识别应用识别,管理的手段授权流控审计,安全木马/黑客病毒/脚本,专业上网行为管理网关：SINFORAC,访问控制：网站访问与发帖文件传输Email收发聊天P2P炒股等封堵及智能提醒,带宽管理：多线路及流控应用类型流控网站类型流控文件类型流控,监控审计：URL及发贴行为SSL加密行为Email/Webmail聊天及各种行为免审计Key,报表统计：独立数据中心对比报表风险智能报表内容检索日志审查Key,上网安全：终端检查与准入过滤脚本、插件查杀木马、病毒防DOS/ARP欺骗防火墙与杀毒网关,1、带宽滥用、上网速度慢,BT、迅雷等P2P下载PPLive等在线流媒体各种业务无关网络行为带宽无法划分与分配,问题表现：电信专家侯自强：P2P流量超过一半、夜间甚至达到90%；语音视频系统断断续续；访问主页、ERP等“该页无法显示”；员工抱怨网速慢；IT部门屡遭投诉，部门绩效受到影响；原因浅析：P2P下载、流媒体等滥用带宽；带宽缺乏划分与分配措施；单纯扩容带宽，网速无改善；昂贵的带宽费用被浪费！,2.工作效率下降、影响组织竞争力,问题表现：上班时间网络聊天、炒股、网游、看新闻等行为泛滥；办公室成了免费的网吧；以前通过考勤考核迟到早退，现在人在办公室却不在工作；原因浅析：没有技术保障的管理制度得不到有效执行；用户上网权限缺乏管理;互联网应用泛滥、复杂、更新快等加大管理的困难性；,3.泄漏机密信息，威胁信息安全,问题表现：我国每年因网络泄密导致的经济损失高达上百亿；领导办公室的八卦、研发代码等泄漏到组织以外；组织经营决策、内幕消息等甚至被竞争对手提前知晓；原因浅析：上网授权缺失，用户肆意上网，为通过网络泄密提供了通道；主动外发信息泄密，或被黑客远程控制而被动泄密并存；泄密后无据可查，漏洞难弥补，责任难追究，难以形成威慑；,论坛、博客外发信息HTTP、IM等外发文件Email邮件外发泄密感染木马等被动泄密缺乏上网日志记录,4.网络违法违规，损害组织利益,问题表现：SexTracker报告显示：色情网站70的访问量集中在上班时间；天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区；流行的自由门、无界浏览器等代理/翻墙软件，绕过组织管理；原因浅析：上网授权缺失，用户肆意上网；色情/反动等网站数量多、更新快；Web2.0使每人都成信息发布者；缺乏日志记录，无法举证追踪；,发表、传播恶意言论访问反动、色情网站传播非法文件图片等自由门等代理翻墙盛行缺乏日志记录与举证,5.安全威胁频发、上网环境恶化,问题表现：无杀毒软件、补丁不全的电脑肆意上网，极易感染威胁；访问看似正常的网页，却可能因此感染木马、恶意插件；已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题；原因浅析：管理制度如同空文，缺乏技术保障导致执行效果差；互联网威胁越来越多、隐蔽和感染技术越来越先进；用户IT能力参差不齐，间接放大了互联网威胁；,存在漏洞的终端肆意上网成人/色情网站是威胁重灾区含恶意脚本、挂马网站盛行恶意插件、间谍软件等威胁感染木马、黑客后主动外联病毒、DOS攻击、ARP欺骗等,中兴通讯,中兴通讯股份有限公司项目情况M5800-AC*4+M5600-AC*3+M5900-AC*2对海外员工的上网行为进行监控外网发帖的控制BT下载控制等,中兴通讯股份有限公司,VPN产品,使用全球网络资源构建成局域网,VPN应用范围及其优势,大中型企业异地机构互联,中小型分支,IPSecVPN,IPSecVPN,合作伙伴,IPSecVPN,SINFORM/P/SVPN,SINFORMVPN,SINFORMVPN,大型分支,SINFORM/P/SVPN,SINFORM/P/SVPN,方案描述,应用背景：公司分支机构和各门店营销点分部在全国各个区域。需要把ERP、进销存和财务系统在所有各机构统一部署带来价值：各分支从互联网上通过VPN隧道就能安全、便捷、低成本的访问企业总部应用资源并实现信息共享,VPN应用范围及其优势,专线替换,中型分支,快速IPsec,快速IPsec,小型分支,SINFORWANACC,SINFORWANACC,大型分支,SINFORWANACC,SINFORWANACC,方案描述,应用背景：随着企业分支及应用的增多，对专线数量及带宽的需求日益增多，也因此给企业带来沉重的经济负担带来价值：采用快速VPN替代原有专线，不单大幅降低线路成本，其加速技术能使用户获得类似专线乃至超过专线链路下的访问速度，提升企业效率,中心站点,快速IPsec,VPN应用范围及其优势,构建VPN备份网络,中小型分支,IPSecVPN,IPSecVPN,IPSecVPN,方案描述,应用背景：对可用性要求很高的企业，为了提供专线的备份网络，常利用互联网这种低廉的基础网络来建设备份网络带来价值：基于VPN技术构建的备份网络，相较专线备份网络能大大节省企业成本，并提供更高的安全性和部署灵活性,SINFORM/P/SVPN,大型分支,SINFORM/P/SVPN,SINFORMVPN,行业专网,专线,专线,专线,核心价值：一种易用的远程接入,深信服SSLVPN移动办公解决方案,核心价值：一种安全的远程接入,深信服SSLVPN第三方业务网解决方案,SSLVPN解决方案的技术优势,SANGFOR,产品的价值及卖点,应用系统安全性保证国密办VPN加密标准的制定者之一国内最早从事VPN研发的厂商（2002年开始）性价比高，速度快比专线便宜、比国外产品便宜比运营商服务号、比国外厂商服务好SSLVPN和IpsecVPN二合一产品产品市场占有率高，部署简单，使用方便、放心按照中国人使用习惯设计的操作界面，全中文配置全国各地都有分支机构，售后支持到位08、09连续两年国内市场占有率第一,福田区政府,需求情况政府公务网远程扩展，各部门人员能够在家或出差时移动办公;及时共享所有文件、公文审批、报告等文件资料;确保VPN网络的安全性，特别是身份认证和数据传输的安全，不能越级访问未经过授权的资料。,福田区政府,流量管理网关BM,BM概述,BM产品定位：BM是专业的流量管理设备；BM可部署于内网专线上做流控；BM可部署于内网用于流量监控、分析等；BM亦可部署于互联网出口用于流控；,深信服BM产品优势,识别能力最强国内最大的应用识别库，针对中国人的使用习惯。对网页访问的控制流量管理细致针对应用、网站和文件类型进行控制售后服务强70多个坐席的800电话服务遍布全国的办事处性能强后续会推出4G和6G的版本,宝安信息中心,此时的实时接收流量，已达到了外网出口12.5MB/s的90%，带宽已趋近饱和,宝安信息中心测试情况,从一周流量统计看，上班时间（周一至周五）也是达到了外网出口12.5MB/s的90%，带宽也已趋近饱和,非上班时间,通过部署深信服BM，对带宽占用较大的应用都已经被有效管理,通过部署深信服BM，信息中心可以清晰的了解各下属单位对出口带宽占用情况，有利于帮助IT部门做出相应的管理策略。,通过部署深信服BM，可以实时了解各应用对带宽的占用情况，以避免重要应用的带宽被占满，影响到重要应用的使用。,广域网加速网关WAC,传输优化,数据处理,应用优化,深信服广域网加速设备,深信服广域网加速,广域网加速典型应用领域,跨运营商、跨区域、卫星等恶劣网络环境优化应用系统及数据传输加速，提升工作效率削减专线数据，规避或推迟带宽升级加速VPN替代专线，降低IT运营成本加速VPN取代传统的VPN，创造更大的业务效益移动加速客户端，实现随时随地的加速接入提升数据备份/恢复的速度深信服广域网加速提供了中国最完整的广域网加速解决方案，具有协议优化、缓存、流压缩、智能QoS、链路质量优化等多种技术，能够帮助用户加快关键应用的响应速度，为用户带来更高的投资回报比，在恶劣的网络传输环境中的加速效果尤为明显。,招商局集团,招商局集团需求情况（一）怎样满足移动办公人员对企业内部网络的访问，需要考虑数据传输的安全性，高效性，易用性和对终端设备的广泛支持。（二）怎样实现加快数据在广域网的传输速度。,招商局集团,深圳航空,应用交付AD,45,用户网络发展现状,数据集中后问题表现,47,应用交付解决方案,需要解决的两个问题：1、如何保证应用系统的稳定性？2、如何提升用户的访问速度？,深信服AD,实现多条链路的冗余,实现服务器间的冗余,AD为用户选择最优的链路,AD为用户选择最佳的服务器,拓扑演示：,智能分析报表页面,深信服AD产品的优势,性价比更高链路负载和服务器负载二合一产品对于用户，深信服产品售后服务好，价格合理对于代理商，深信服AD比F5等国外产品利润更高具有智能分析系统，实时掌握链路和服务器情况丰富的报表系统，便于管理人员管理网络和服务器商业