企业安全网络整体解决方案(ppt 37页).ppt

1、深信服电子科技有限公司,企业安全网络整体解决方案,构建整体安全网络,深信服电子科技有限公司,目录,统一威胁管理（UTM,深信服科技简介,VPN技术的融合,深信服电子科技有限公司,深信服科技简介公司业绩快速增长,在过去的五年里，深信服科技保持着年均人员增长2倍、销售收入增长34倍的成长速度,2005年度德勤中国 高科技、高成长50强,深信服电子科技有限公司,深信服科技简介分支机构遍布全国,深信服电子科技有限公司,深信服科技简介专业领域所获荣誉,2004年 第五届中国网络大会优秀VPN解决方案 2004年 中国计算机报编辑选择奖 2004年 计算机世界报年度产品奖 2005年 中国信息安全大会值得

2、信赖VPN品牌 2005年 SINFOR UTM安全网关获赛迪评测机构“硬件与网络测 试中心” 综合评测“创新技术奖” 2005年 “计算机产品与流通”编辑选择奖 2005年 SINFOR VPN 获“国家火炬计划项目”立项 2005年 2005年度网络管理员推荐产品,深信服电子科技有限公司,深信服科技简介技术成熟,七项专利技术,深信服电子科技有限公司,深信服科技丰富的产品线,深信服电子科技有限公司,目录,统一威胁管理（UTM,VPN技术的融合,深信服科技简介,深信服电子科技有限公司,VPN 基本概念,VPN 的作用,虚拟专用网 是一种在公用网络中建立专用数据通信网络的技术 是DDN, FR,

3、 ATM等PVC(虚拟固定线路)技术的替代连接技术,1.连接各私有网络和私人用户 2.保护在公网上传播的数据 3.实现对专有资源的访问授权,VPN技术的融合VPN基本概念和作用,深信服电子科技有限公司,VPN产品在所占比例排名第三,VPN技术的融合市场调查报告,2005年用户关注的网络安全产品,深信服电子科技有限公司,VPN产品在所占比例排名第二,VPN技术的融合市场调查报告,2005年国内网络安全产品销售比例,深信服电子科技有限公司,VPN技术的融合IPSEC VPN 技术简介,该专利特点： 基于WEB网站的寻址方式，支持各种上网方式，支持固定IP、动态IP或私有IP。VPN寻址过程客户可完

4、全自主掌握。 在寻址过程中，所有信息均使用加密传输，保证寻址安全,专利之一：基于Web的动态IP寻址技术,专利之二：多路复用带宽叠加的VPN技术,该专利特点： 多条上网线路带宽叠加，扩大Internet出口带宽。 多线路复用和智能选路，自动选择最优线路，解决跨运营商VPN部署时的问题,深信服电子科技有限公司,VPN技术的融合IPSEC VPN 技术简介,一、带宽叠加 深信服科技独有的多线路复用专利技术，可捆绑两条不同运营商、不同形式的Internet线路，将总部出口带宽叠加（DLAN软件、M5400硬件网关可支持多达4条上网线路） 二、智能选择最优线路 针对国内两大运营商之间网络延时过大，深信

5、服科技独特的自动选择最优线路让各地的分支节点自动选择相同运营商线路传输数据，彻底解决了跨运营商部署VPN网络存在延迟大、带宽小的问题。 三、线路备份 高性价比的线路备份比高成本的设备冗余备份效果更佳,深信服电子科技有限公司,VPN技术的融合IPSEC VPN 技术简介,该专利特点： 采用硬件的特殊属性作为接入身份验证，只有总部授权的硬件设备才能允许接入。 在这种情况下，除了密码正确外，还要接入设备身份正确才能接入到总部。 即使密码泄漏，非法用户也无法通过未经总部授权的计算机接入公司网络,专利之三：硬件绑定的身份认证技术,深信服电子科技有限公司,VPN技术的融合IPSEC VPN 技术简介,专利

6、之四：VPN客户端安全策略存储和交换技术 1、VPN客户端“即插即用” DKEY中自动携带有VPN客户端的配置信息，移动用户只需安装移动模块、不需任何配置。仅需插入DKEY，系统即自动运行、弹出对话框。由移动用户输入密码，便能接入总部局域网，就像使用银行取款卡一样方便。 2、VPN客户端“随身携带” 当移动用户结束使用后，仅需拔出DKEY，该机运行的VPN软件会自动关闭，所有的配置信息也自动清空，杜绝了他人利用该计算机非法接入总部的安全隐患,深信服电子科技有限公司,VPN技术的融合集中管理的VPN,VPN或防火墙随着节点增加，维护成本越来越高 大量设备独立部署安全规则，安全漏洞难以发现 网络结

7、构发生变化需要重新调整和配置大量设备 帮助大量的用户配置和维护VPN客户端要花费大量的时间和精力 所有VPN/防火墙设备必须不断升级，异地众多设备的升级需要耗去的大量人力物力,Sinfor SC -大中型VPN网络的最佳管理方案,深信服电子科技有限公司,VPN技术的融合集中管理的VPN,深信服电子科技有限公司,VPN技术的融合集中管理的VPN,深信服电子科技有限公司,VPN技术的融合集中管理的VPN,深信服电子科技有限公司,VPN技术的融合SSL VPN 简介,随着移动通讯和网络技术的发展，移动办公逐渐成为一种新形的办公方式。众多员工开始利用无处不在的网络如：酒店、网吧、甚至手持终端设备等远程

8、接入公司内部系统实现移动办公。而这一切的基础，就是SSL VPN技术,SSL VPN 三大好处,无需客户端，直接使用浏览器内嵌的SSL协议,兼容性好，支持电脑、PDA、智能手机、3G手机等一系列终端设备,深信服电子科技有限公司,只适合Site-to-LAN（点对网）的连接，无法解决 LAN to LAN VPN（网对网）需求,缺点,优点,无需安装客户端。适于大量移动用户接入的应用,移动办公部署、维护成本低,VPN技术的融合SSL VPN 简介,深信服电子科技有限公司,VPN技术的融合SSL VPN 简介,多线路技术实现负载均衡、智能选路 更细的接入访问权限和完善的用户资源管理 细致到URL级别

9、的访问权限控制，基于角色等多种用户资源管理方式 集成CA中心，融入PKI体系 内置CA中心，可以和应用系统的CA中心融合 客户端环境和网络环境适应广泛 支持多种客户端环境，包括PDA、智能手机、3G手机等移动设备 大容量并发移动用户设计 M5100-S支持并发500个用户；M5400-S支持并发3000个用户 高稳定性，支持负载均衡和双机热备,深信服电子科技有限公司,大量移动用户尤其是企业以外用户的客户端数量众多，IPSEC VPN不易于管理和维护 同时各地分支机构需要与总部网间互连，SSL VPN无法实现双向访问和复杂应用,采用单一功能VPN解决方案存在问题,VPN技术的融合一体化网关组网,

10、企业在选购VPN所面临的两难抉择： 选择IPSEC VPN，还是选择SSL VPN,深信服电子科技有限公司,采用IPSec/SSL一体化解决方案效果,VPN技术的融合一体化网关组网优势,深信服电子科技有限公司,VPN技术的融合一体化网关产品,200,1500,3000,9000,IPSec/SSL VPN 产品体系,深信服电子科技有限公司,目录,统一威胁管理（UTM,深信服科技简介,VPN技术的融合,深信服电子科技有限公司,统一威胁管理 企业面临的问题,病 毒,垃 圾 邮 件,企 业 互 联 网 连 接,黑 客 攻 击,企业的信息网络系统面临来自内部和外部的多重安全威胁,深信服电子科技有限公司

11、,统一威胁管理,统一威胁管理UTM定义,根据IDC的数据，UTM产品市场在近几年会维持高速的增长态势，在2008年之前将维持平均接近百分之八十的年成长率，并于2008年成长成为一个容量达到20亿美元的市场细分，将占有整个信息安全市场的半壁江山，达到57.6,2004年9月IDC提出将防病毒、入侵检测和防火墙安全设备命名为统一威胁管理（United Threat Management, 简称UTM ） UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测防御和网关防病毒功能,深信服电子科技有限公司,UTM,防火墙,VPN,内容过滤,垃圾邮件过滤,IPS,杀毒网关,深信服六合一解决方案,统一威

12、胁管理深信服解决方案,深信服电子科技有限公司,统一威胁管理邮件延迟审计,深信服电子科技有限公司,统一威胁管理邮件过滤,深信服电子科技有限公司,统一威胁管理IM监控,深信服电子科技有限公司,统一威胁管理言论监控,深信服电子科技有限公司,统一威胁管理数据中心,深信服电子科技有限公司,1100,3001000,10002000,20005000,UTM 产品体系,统一威胁管理产品体系,100300,深信服电子科技有限公司,深信服科技简介深信服科技典型客户,能源行业,中国石油、中国石化、大亚湾核电、中国电力投资集团、上海电力股份有限公司、北京热力集团、广西电网、胜利油田、华北油田,政府机构,上广电集团、东风汽车集团、 中国远洋运输集团 、三九集 团、用友（软件）集团、 南京菲亚特集团,国家环境监测总站、国家妇幼保健中心、国家测绘研究院、国家档案局、交通部救捞局、广东省水利厅、