深信服科技安全产品线培训的课件

1、深信服安全产品方案分享1深信服产品上网行为管理IPSec VPNSSL VPN下一代应用防火墙桌面虚拟化aDesk网络安全产品应用交付企业级WiFi广域网优化上网优化网络优化产品2深信服产品简介AC：上网行为管理3客户需求：防范互联网违法违规、网络不当言论风险记录上网行为日志，满足公安部82号令要求管控BT、迅雷等P2P带宽滥用行为，提升网速划分与分配互联网访问权限，提升工作效率过滤病毒、木马、黑客等，强化上网安全性客户需求有哪些？4身份认证网络分析应用控制流量管理审计安全防御哪些人在使用网络？他们上网在做什么？能否管理上网行为？带宽分配是否合理？能否满足国家和企业政策？网络是否安全？让客户关

2、注这些。5AC解决方案深信服上网行为管理解决方案身份认证多种方式确定用户唯一身份AD域单点登录结合计费系统等第三方认证全面的应用控制及审计 +有效的流量控制+ 事前、事中、事后的安全防护网页过滤URL库+URL智能识别非法、色情、反动等类型的网页过滤恶意网址过滤应用控制应用特征识别库无关应用的封堵应用管理标签化邮件过滤流量管理用户、应用流量分析带宽保障、限制动态流控P2P智能流控审计记录访问的网页记录外发信息记录流量大小安全及管理网关杀毒防DoS攻击防ARP攻击异常流量告警集中管理外置数据中心6 带宽管理多线路流控用户/组流控应用流控网站流控文件流控应用授权 网站访问 言论发布 文件传输 邮件

3、收发 IM/P2P等应用 控制与提醒 报表分析 独立数据中心 统计/对比/趋势 风险智能报表 数据挖掘与分析 内容快速检索 日志权限Key 安全防护 终端安全检查 网络准入控制 过滤脚本、插件 危险流量封堵 查杀木马、病毒 行为记录 网站访问 外发言论 SSL加密应用 邮件、文件收发 IM聊天等行为 免审计Key产品功能有哪些？7由于短信费用较高，用户在经过第一次短信认证后记录MAC或生成cookie，第二次接入到Wi-Fi网络后，可以根据二层或者三层环境，帮助客户直接登录，免去二次认证的麻烦，并减少短信费用避免高额的短信费用带来的成本压力；减少用户重复认证的麻烦，提高易用性和体验性创新技术短

4、信认证 & 加强版8短信费用较高，短信网关发送跨运营商短信时而不成功，所以在短信的基础上，我们推出了微信认证方案：扫描二维码关注公众号微信认证创新技术微信认证9 1、提升带宽价值 2、提高工作效率 3、保证内网安全 4、信息安全防护 5、降低法律风险 6、提高IT管理水平产品优势有哪些？10上网行为管理40%50.1%IDC&Frost&Sullivan51CTO继续领跑上网行为管理市场11上网行为管理通过EAL 3认证发改委”国家下一代互联网信息安全项目”金融科技进步奖12312满足监管要求监管单位建设指引公安部信息安全测试报告公安部销售许可证广东省公安厅网安备案13同行案例最多14金融案例

5、最多15其他行业案例16深信服产品简介SG：上网优化网关专业用于：1、企业建设上网代理（Http代理、Sockets代理）；2、访问互联网带宽不足，用以节省用户带宽，提升上网速度之用17深信服产品简介VPN18传统需求：出差在外的领导、员工移动办公分支机构安全互联，替换专线第三方组织机构的安全接入新需求：保护内部应用服务器 大客户接入，系统认证加强 移动执法、移动展业、SM2国密算法 客户名称应用规模泰康人寿全国联网中国人寿财产保险全国联网中银保险全国联网新华人寿全国联网安邦财险全国联网国家妇幼保健中心全国联网中国环境监测总站全国联网民润超市连锁全国联网华润万家全国联网安踏集团全国联网宁夏电力

6、全省联网浙江省气象局全省联网安徽省新华书店全省联网山西省建工全省联网SSL / IPSec VPN19VPN解决方案20如何介绍深信服VPN特点？21应用虚拟化移动APP与当下流行技术的结合点22解决方案：EasyConnect应用虚拟化技术架构简单-采用深信服SSL VPN设备和高性能服务器（群）搭建应用发布-将指定的应用程序以虚拟图像发布到各种终端，数据不落地终端支持-支持windows、iOS和Android等各类终端应用虚拟化服务器SSL VPN(远程应用发布模块)应用程序窗口发布（截屏信息）屏幕刷新、键盘敲击、鼠标移动终端设备操作更易用安全更好速度更快23内网WiFi移动应用服务器移

7、动APPInternetEasyAPP 安全加固SDK身份认证链路加密短信认证动态口令硬件特征等6种方式 SSL 隧道高强度加密数据隔离文件加密权限控制易用性单点登录HTP加速代理转发权限控制威胁防护访问审计管理安全 URL级别权限控制海量数据库精细日志 Anti-暴破 Anti-DDos 16级管理权限 快捷发布APPSSL VPN解决方案：EasyApp 安全加固（SDK）操作方便、易用安全功能丰富、专业开发简单、灵活SSL VPNSDK24演示：iPad与VPN方案的结合25演示：iPhone与VPN的结合26一、支持跨平台数据共享；二、碎片时间办公其他：摄像头调用、SD文件调用、离线访

8、问、图像自动比例压缩、SRAP、落地文件加密、BYOD企业数据区别个人应用、TCP单边加速等创新方案：云盘（EasyFile）27VPN战报继续扩大领先优势42.1%40.3%SSL VPN市场份额2013 201228VPN进展全面支持移动互联网3G VPN29提升政务效率，构建服务型政府移动执法APP：办理现场查询、信息录入、违法处理结合EasyAPP，提升安全性移动办公：8个办公系统，9个业务系统低成本、快速实现移动办公案例分享：福建海事局30行 业服务产品政府福建海事局、浙江省海洋渔业局、海南出入境检验检疫局、环境保护部华南核与辐射安全监测站、天津海关、常州地税局、深圳市司法局、广州市

9、地税局、广州市规划局、安徽省烟草专卖局、四川省人口和计划生育管理委员会、大庆市开发区管理委员会、浙江省委党校、贵州省气象局、温州市质监局、青岛市国土局、黑龙江省人力资源和社会保障厅、杭州市劳动保障信息中心.企业中国国电集团、中国铝业公司、中国一冶集团有限公司、中国水利水电第十三工程局有限公司、中国水利水电建设股份有限公司、中国化学工程第六建设有限公司、日照钢铁有限公司、鞍钢集团、美菱集团、河南中瑞集团有限公司、以晴集团、环球石材有限公司、双胞胎集团、黑龙江省日报报业集团.金融平安集团、平安银行、东莞银行、青岛商业银行、徽商期货有限责任公司、君龙人寿保险有限公司、中国人寿保险股份有限公司、汉口银

10、行、中国农业银行江苏省分行、厦门国际信托有限公司、中英人寿保险有限公司、财富证券有限责任公司、上海农村商业银行、浙江省农业银行、中银保险、德阳商业银行、台州银行、中国建设银行股份有限公司福建省分行运营商中国移动通信集团广东有限公司湛江分公司、湖南移动、中国移动通信集团广西有限公司、中国电信股份有限公司云南分公司、河北联通、甘肃联通、青海联通、广西联通、河北联通.共服务于政府、金融、运营商、企业等行业超过15000家客户教育安徽省电力设计院、广西壮自治区计量检测研究院、浙江省电力设计院、中铝郑州研究院、宁波城市职业技术学院、苏州农业职业技术学院、东莞威远职业高级中学、浙江警察学院、上海财经大学、

11、北京信息技术应用研究所、公安大学.电力神华国华电力、黄金埠电厂、永强供电公司、广东粤电长湖发电有限责任公司、中电投河南电力有限公司、中电投河南电力有限公司南阳热电有限公司、大唐电力乌沙山发电厂、珠海市金湾发电厂、兰溪电厂.客户列表31深信服产品简介aDesk：桌面虚拟化32运维开销采购开销10元3 美元30元Source：IDC Group信息资产成本复杂Source：Gartner Group客观的问题现状33服务器虚拟化软件桌面虚拟化软件瘦终端一站式如何应对解决这些问题？34虚拟桌面控制器VDI Controller用户桌面、应用交付认证、登录13AppsUser SettingsOS用户

12、配置文件应用交付操作系统虚拟化基础架构虚拟桌面高效传输协议SRAP桌面、应用资源分配2aDesk方案架构3536利用【内存页合并技术】以及各种优化技术的综合应用、可以使服务器的虚拟机部署密度提高至少20%，这意味着同样配置的物理服务器可以部署更多的虚拟机基于ARM A9芯片架构，比X86价格更低；无需采用Windows CE 或 XP来作为操作系统，进一步控制用于操作系统的授权费用，使得瘦终端采购成本比其他同档次瘦终端降低了20%到30%。另外能耗方面也更低。仅需安装两大组件，全中文、web化的配置界面和配置向导将大幅减少客户的部署和维护难度，一个普通的IT工程师在经过简单培训后就可独立完成整

13、个配置过程；单一的Web控制台可完成90%的管理任务，连瘦终端的状态监控也在同一Web控制台里完成瘦客户端：基于ARM（A9）高清视频处理器硬件解码；瘦客户机内置本地输入法，提升汉字输入速度；传输：SRAP协议比RDP传输协议提升7倍；认证信息自动传递，实现多系统单点登录；多网逻辑隔离、全面加密算法；内置防火墙、用户桌面数据加密；多因素认证、应用级权限控制aDesk方案特点37总线映射技术：扫描枪、扫描仪、摄像头、密码小键盘、二代身份证读卡器、手写板、打印机映射、USB-key等外设广泛兼容38呼叫中心一般为任务型的访问，没有过多复杂的业务系统呼叫中心的业务系统涉及客户机密信息，需要保障数据安

14、全代码、设计文档为机密资料，需要实现防泄密研发人员的PC维护成本高，软件兼容性差大企业分支机构较多，而且终端硬件条件参差不齐办公电脑能耗大，噪音大，污染重移动办公，将内部办公延伸至家里，增强办公自由度外包员工具备流动性的特点，需要加快桌面创建和撤消的速度外包员工非企业内部员工，需禁止直接访问到核心数据需求场景：企业39终端较多，需要简化软件部署及升级、系统备份及恢复等桌面管理任务金融数据安全性高，需要提高机密数据的安全性电脑终端更新换代频繁，导致硬件采购成本高柜台人员对可靠性、可用性、安全性要求非常高大堂经理、客户经理需要移动办公，并且可能采用不同类型的终端设备柜台电脑需要快速更新系统、软件，对总部管理员的支持成本较高金融行业由于系统比较复杂，因此外维人员多，而且流动性大外维人员不允许直接接触