深信服产品解决方案介绍

1、深信服产品解决方案介绍目 录 公司简介 深信服新网络整体解决方案互联网出口分支机构互连对外发布区域核心业务区域终端办公区域无线接入区域中国规模最大、创新能力最强的前沿网络厂商深信服：定位：提供创新的网络产品，专注于网络安全、网络优化和虚拟化公司概况网络安全1、SSL VPN 2、下一代防火墙3、上网行为管理虚拟化1、应用虚拟化 2、桌面虚拟化3、服务器虚拟化4、网络虚拟化网络优化1、应用交付 2、企业级无线 3、广域网优化公司概况年营收亿15员工人数：2,800人公司概况公司概况海外分支机构：美国、英国、香港、新加坡、马来西亚、印度尼西亚、泰国分支机构：55个产品市场表现硬件VPN：No.1(

2、IDC)连续7年上网行为管理：No.1(IDC)连续9年SSL VPN：No.1(F&S)连续8年广域网优化：No.1(F&S)连续4年应用交付：No.2 (F&S)下一代防火墙：No.3 (F&S)网络安全市场整体前三(F&S)高端客户一致选择产品概况 客户占有率运营商TOP20银行政府部委世界500强24/2785%90%100%公司特点持续创新 年收入20%投入研发研发人员占 40%每1-2年推出1款新产品每季度1个新版本北京深圳硅谷全球三大研发中心持续高投入公司特点持续创新全球第1台二合一VPN 中国第1台上网行为管理 中国第1台下一代防火墙发明专利233项 10项美国专利 2013年

3、申请 56项持续创新公司特点 快速响应49个城市：备品备件中心原厂工程师服务：100座席CTI深圳、长沙、吉隆坡3000认证工程师7*24小时800电话咨询和远程调试按场景解决方案按业务解决方案按行业解决方案互联网出口分支机构组网企业级WLAN桌面虚拟化数据中心/云移动办公数据中心/云：应用交付产品外网用户服务器负载均衡健康检查L4-L7层负载均衡算法会话保持策略TCP 复用SSL卸载压缩卸载内容缓存智能告警带宽管理防DoS攻击、ARP防护Vmware智能感知联动数据中心终端TCP单边加速图片转码技术HTML改写优化广域网全局负载均衡智能报表全局负载互联网应用内网用户内部应用多链路负载均衡链路

4、负载动态探测数据中心/云：HTTPS传输加密解决方案CA服务器证书HTTPS密文数据HTTP明文数据应用场景：为保障互联网上通讯安全，核心系统业务数据必须经过SSL加密处理，但SSL计算会占用最高达80%的服务器性能解决方案：利用应用交付的SSL卸载、连接复用、缓存、压缩等技术，将密集的计算工作从服务器端转移到应用交付设备处理，兼顾性能与安全的平衡高端平台内置SSL卸载芯片，轻松应对数万级TPS的业务量处理；完善的SSL 证书验证体系支持，支持标准格式证书导入，客户端证书认证，提供加密通道；支持使用国密办SM系列算法实现SSL卸载应用交付数据中心/云：单边加速解决方案应用交付应用服务器应用场景

5、：用户通过无线网络、跨国或跨运营商链路访问应用系统时由于链路质量差导致用户访问体验较差解决方案：只需在发布应用的服务器端部署深信服应用交付设备，用户终端上不用安装任何客户端软件；TCP单边加速改进拥塞控制算法和丢包重传机制，提升TCP协议效率；不同于缓存机制的加速技术，首次访问就会有提速效果数据中心/云：下一代防火墙产品网络安全可视化应用管控全面应用安全单次解析构架智能风险审计应用识别流量管控非法业务阻断核心业务带宽保障OA合法业务带宽限制应用安全防护URL过滤灰度威胁识别灰度威胁关联分析引擎多核并行处理统一签名统一策略报文一次匹配潜在威胁漏洞防护恶意代码病毒防护行为追踪上传云端应用防护日志应

6、用管控日志网络安全日志用户分析报表智能关联分析报表身份认证NAT/路由抗攻击状态检测数据中心/云：下一代防火墙产品服务器外发内容过滤网页防篡改：静态、动态敏感信息防泄露：身份证号、信用卡号、财务数据等应用信息隐藏：HTTP出错页面、响应报文头隐藏、FTP信息隐藏防止端口/服务扫描防止应用漏洞扫描弱口令保护/防暴力破解关键URL保护防网站结构扫描防止网络爬虫攻击强化的WEB防护防SQL注入攻击防OS命令注入XSS攻击、CSRF攻击基于应用的入侵防御服务器漏洞攻击防护终端漏洞攻击防护DOS攻击应用层DOS攻击CC攻击权限控制可执行程序上传过滤上行病毒木马清洗切断webshell流量扫描过程攻击过程

7、破坏过程用户/黑客Web应用服务器窃取内容数据中心/云：多场景产品解决方案IDS防病毒网关网页防篡改专业及时病毒库更新实时动态检测分析立体病毒防御方案灵活多变部署模式3500+条漏洞特征库数十万条病毒、木马等恶意内容特征库2000+Web应用威胁特征库传统防火墙IPSWAF基于应用的深度入侵防御僵尸网络检测独特的应用攻击防护完整的终端安全保护智能DOS/DDOS防护网络攻击检测网络层攻击防护访问控制流量控制路由协议、NATOWASP TOP10威胁防护细化WEB应用防护网页防篡改敏感信息防泄漏主动防御技术网关型网页防篡改爬虫技术网页缓存高、中、低三种匹配灵敏度短信、邮件多种报警按场景解决方案按

8、业务解决方案按行业解决方案互联网出口分支机构组网企业级WLAN桌面虚拟化数据中心/云移动办公互联网出口解决方案局域网上网行为管理下一代防火墙应用交付出站、入站双向链路负载均衡：入站负载：智能DNS选路、内置最完备的全球IP地址库、TCP单边加速出站负载：DNS透明代理、智能路由互联网出口安全防护：APT攻击防护，保护终端上网安全，防止遭受病毒、木马、蠕虫的攻击；带宽有限，实现灵活流控；防止敏感信息外传等办公区域有线、无线上网行为管理：用户认证、权限控制、流量管理、合规管理各类互联网出口应用场景互联网出口：上网行为管理产品为多种用户身份，提供更便捷的安全认证用户认证多维度、细粒度的权限控制权限控

9、制安全、精准的合规管理合规管理访客认证：二维码、短信、微信应用识别移动APP识别防非法AP防代理、翻墙用户、位置、终端多维度策略合规审计内容过滤、AV有线无线网络统一上网行为管理员工认证：AD域、本地、Radius等多种全面的无线威胁检测流量管理用户、应用流控带宽保障、限制动态、智能流控防数据外发泄密互联网出口：无线上网行为管理解决方案多维度策略控制移动APP控制微信/短信认证无线网络有线网络访客接入管理非法AP检测广告推送互联网出口：链路负载均衡解决方案提供出站、入站双向链路负载均衡入站负载：智能DNS选路、内置最完备的全球IP地址库、TCP单边加速；出站负载：DNS透明代理、智能路由；链路

10、健康检测：所有的用户引导到仍然可以对外提供服务的链路上；静态、动态负载算法：链路使用率最大化提供最快访问链路，保障用户入站选路静、动态负载算法ISP 1ISP 2出站选路动态链路探测应用交付按场景解决方案按业务解决方案按行业解决方案互联网出口分支机构组网企业级WLAN桌面虚拟化数据中心/云移动办公分支机构组网解决方案微型分支小型分支中型分支大型分支IPSec/MIGWOCWOC3G/4G VPNSSL VPNWOCWOC专线总部数据中心灾备数据中心IPSec VPNIPSec VPN移动办公/合作伙伴SSL VPNIPSec VPNSDH/MSTPMPLS VPN/VPDNNGAFNGAFNG

11、AF互联网分支机构组网：应用场景核心业务访问慢，业务无法开展应用加速需求数据流量大，带宽压力大，带宽需扩容不知道跑啥应用，多业务带宽争抢专线优化需求视频会议出现马塞克、卡、拖影情况视频优化需求有新建业务系统(如ERP系统)，分支需要访问通过互联网访问业务系统，不安全，需要VPN加密边缘节点的延伸和管理如政务外网线路无法覆盖的社区街道，偏远区县，采用VPN接入组网需求低成本分支机构组网：应用场景组网企业地产汽车鞋服制造零售建筑施工政府交通环保金融保险，期货集团到分公司、项目部、网点互联厂商到区域分公司、4S店互联集团到区域分公司、门店互联集团到各分公司、工厂互联集团到区域连锁商场互联组网集团子公

12、司、项目部互联体系内部垂直网络新建（如运管局）围绕水污染源、固废排气项目组网集团到区域分公司，营业部互联分支机构组网：解决方案基于专线组网主数据中心与灾备中心总部与大型分支广域网加速： 数据中心容灾优化解决方案广域网加速： 专线优化、应用加速、 视频优化、专线备份基于互联网组网总部与中型分支总部与小型分支总部与微型分支移动办公/合作伙伴广域网加速： 有线IPSec VPN组网、专线优化、应用加速、视频优化IPSec VPN：有线IPSec VPN组网MIG：有线/3G IPSec VPN组网、专线备份、集成WIFI、上网行为管理、安全3G /4G VPN：有线/3G IPSec VPN组网、专

13、线备份、集成WIFISSL VPN分支机构组网：广域网优化产品VPN功能链路优化数据优化应用加速流量管理智能报表WOC 实现VPN组网（国内VPN第一品牌、支持国密算法和国际VPN标准）链路丢包、延迟优化，改善链路传输质量（HTP）丰富报表呈现，提供IT管理决策能力（自动生成报表、流量分布可视化）流量的削减和压缩（流缓存、高效压缩算法）实现广域网流量管理（基于国内最大应用识别库精准识别、多级带宽保障）应用系统协议代理加速优化，提升应用访问速度（常见应用协议代理技术、VAA虚拟应用加速技术）分支机构组网：应用加速解决方案4层协议优化7层协议代理VAA应用虚拟化场景2：邮件、Citrix、HTTP

14、、FTP、网上邻居、Oracle EBS、Exchange、SAP等常见应用迁移到广域网体验慢问题场景3：用友U8、U9、金蝶K3、NC等高交互应用，前两种方式都无法加速场景1：业务系统由于链路存在丢包、延迟导致速度慢问题方法：通过四层协议代理优化，消除链路丢包、延迟导致应用慢问题方法：通过上述应用的协议代理技术优化，有效提升访问速度方案：通过应用虚拟化方式，减少业务在广域网交互次数，进而实现加速分支机构组网：专线备份解决方案 对业务可靠性要求较高的客户通过备份链路保障业务永续采用专线组网的大型/中型分支可用互联网IPSec VPN组网实现链路备份；采用互联网IPSec组网的小型/微型分支可用

15、3G/4G IPSec VPN组网实现链路备份应用场景大型/中型分支大型/中型分支小型/微型分支总部专线链路互联网IPSec VPN链路3G/4G IPSec VPN链路专线3G/4GIPSecIPSecIPSecIPSec专线专线专线3G VPN/MIGWOCWOCWOC分支机构组网：数据中心容灾优化解决方案广域网优化广域网优化应用场景：数据量大与窄带宽之间的矛盾；灾备效率的瓶颈主要在网络的质量上；TCP本身的制约导致传输速度受限解决方案：场景一：基于码流特征的数据优化及无损数据流压缩技术可使传输流量达60%-90%的削减；场景二：改进性的HTP算法优化TCP协议+无损数据削减提升带宽吞吐；

16、场景三：TCP协议优化+无损冗余数据削减提升整个网络的吞吐分支机构组网：视频会议优化解决方案网络性能深度可视链路质量优化冗余流量削减限制无关流量，保障视频会议体验实时监控视频会议体验广域网链路同时承载视频会议系统、ERP、P2P下载等各种其他应用，视频会议往往无法获得有效的带宽保障或受突发流量影响出现马赛克，声像不同步，卡、顿、断线等现象应用场景按场景解决方案按业务解决方案按行业解决方案互联网出口分支机构组网企业级WLAN桌面虚拟化数据中心/云移动办公移动办公解决方案数据中心/云SSL VPN统一移动业务安全接入平台 PC终端SSL VPN接入智能终端EasyConnect接入智能终端移动AP

17、PEasyAPP安全接入加密数据流加密图像流应用虚拟化原来：明文传输现在：国产密码算法移动办公解决方案应用场景移动办公;移动信息化(智能终端移动办公);核心系统平台安全接入；国密替换；第三方接入；分支互联解决方案统一移动业务安全接入平台：支持SSL VPN、EasyConnect、EasyAPP多场景的统一接入；安全： - 端到端的安全：用户认证、终端安全、传输安全、应用权限安全、审计安全； - 主从绑定：将SSL VPN账号和应用系统账号进行绑定，防止重要系统被冒名登录 - 国密算法：具备生产、销售SM1、SM2、SM3、SM4全系列VPN国密算法设备资质； - 防泄密安全桌面：帮助用户防止

18、单位重要文件及数据的泄露，减少泄密风险快速：流缓存、WEB优化、跨运营商速度优化 ；易用：云存储、C/S资源单点登陆、非对称集群移动办公解决方案：SSL VPN产品SSL VPN身份认证多种方式确定用户唯一身组合认证安全性赶超网银结合企业现有认证体系支单点登录从用户访问到事后审计，提供端到端安全防护终端检查客户端安全检查客户端零痕迹SSL专线功智能超时控制防中间人攻击应用发布发布虚拟应用到任意终端跨平台同步/分享文档文支持虚拟应用调用本地摄像头，打印机等传输加密完全满足国家GM/T国家标准公安部、国家密码管理局检测通过服务器防护用户、组、角色多维度授主从账号绑定服务器地址伪装应用地址隐藏日志记

19、录支持外置数据中心支持多种日志格式详细记录用户接入访问过程移动办公解决方案：EasyConnectEasyConnect控制设备用户交付应用认证、登录13文件文档业务系统应用软件应用发布服务器虚拟应用高效传输协议SRAP分配应用资源2应用、桌面的图像键盘、鼠标操作快速、低成本的将应用系统平移至智能终端应用系统数量多，自主开发APP难以满足应用场景移动办公解决方案：EasyAPPSSL VPN集成安全SDK后的APP原来：明文传输现在：国产密码算法应用场景：客户自主开发APP解决方案：将VPN的SDK代码集成进入了客户的APP中，通过国产密码算法进行传输，防止移动终端上敏感数据外泄高强度国产密码

20、算法加密VPN封装，构建虚拟私有网络本地数据加密，与个人数据实现隔离迭代开发工作量少按场景解决方案按业务解决方案按行业解决方案互联网出口分支机构组网企业级WLAN桌面虚拟化数据中心/云移动办公企业级WLAN解决方案WACWAC一体化网关集中管理平台外置数据中心总部机房APAPAPPoE交换机一体化网关APAPAPPoE交换机一体化网关APAPAPPoE交换机一体化网关分支A分支B分支N企业级WLAN解决方案应用场景企业无线办公；政府公众服务大厅；金融营业厅网点；商超连锁无线营销；教育无线校园；公共场馆无线覆盖；医院无线覆盖；酒店无线覆盖；制造业无线生产；仓储物流无线覆盖解决方案安全： - 用户认证：短信认证、微信认证、二维码认证、终端绑定、802.1x自动配置； - 权限控制：基于用户、位置、终端、时间、移动APP的多维度细粒度的权限控制； - 威胁检测：非法AP反制、无线攻击防护； - 合规管理：内容过滤、合规快速：射频优化、应用加速、应用流控；智能：图形化界面、智能工勘管理、热点分析、自助式一键安全配置；营销：信息搜集、基于位置的广告推送、微信营销、客户分析、客户关怀企业级WLAN解决方案L5-L7: 应用层L4: 传输层L3: 网络层L2: 链路层L1: 物理层深信服科技S