整体安全和移动接入解决方案

1、深信服科技,您身边网络教授整体安全与移动接入处理方案电话：800-830-9565网址：IPSEC VPN、SSL VPN、多功效安全网关在构建教育行业远程接入、整体安全网络中应用第1页深信服科技介绍 专注于网络基础软件和设备研发 深圳市南山区政府参股投资民营高科技企业 拥有数千家成功客户高速发展网络科技企业 深圳市高新技术项目和软件基金扶植单位 在计算机世界和中国计算机等媒体屡获VPN领域专业大奖 深圳软件百强 国内VPN领域领导厂商 国内能提供软硬件全套VPN处理方案少数厂商之一 国内VPN领域拥有最多专利产商第2页SINFOR 产品介绍年深圳市优异新软件20深圳市优异软件产品20第五届中

2、国网络大会优异VPN处理方案20第六届高交会优异产品奖20广东省计算机用户信任品牌2004 年中国计算机报编辑选择奖20计算机世界报年度产品奖2005中国信息安全大会值得信赖VPN品牌20安全网关AC获赛迪评测机构“硬件与网络测试中心” 综合评测“创新技术奖”20SINFOR VPN获“20国家级火炬计划项目”立项 第3页企业及产品荣誉第4页IT主流媒体推荐中国计算机世界“年度产品奖”IPSEC VPN领域唯一获奖产品中国计算机报“编辑选择奖”VPN领域唯一获奖产品度中国信息安全值得信赖VPN品牌第5页SINFOR VPN 产品所获殊荣年深圳市优异新软件20深圳市优异软件产品20第五届中国网络

3、大会优异VPN处理方案20第六届高交会优异产品奖20广东省计算机用户信任品牌2004 年中国计算机报编辑选择奖20计算机世界报年度产品奖(VPN)2005第六届中国信息安全大会值得信赖VPN品牌第6页SINFOR VPN产品系列 每年超出销售收入15研发投入 全部产品含有完全自主知识产权，并申请多项创造专利 与著名高校、国际著名厂商开展研发合作与交流Sinfor VPN 产品线软件VPNSinfor DLAN 标准版Sinfor DLAN 专业版Sinfor DLAN 安全版硬件VPNSinfor M5400千兆设备Sinfor M5100主流设备Sinfor S5100边缘网关多功效VPNI

4、PSEC/SSL二合一网关VPN集中安全管理中心VPN/防火墙/防病毒/防垃圾邮件一体化网关超出6大系列十数种适合不一样用户高中低端产品第7页 为何使用VPN信息化发展，改变了整个世界- 人们生活方式、工作方式，企业业务运作方式，都在发生改变信息孤岛？信息实时？信息安全？第8页1. 成本低 建网成本 运行成本 网络越大成本越低2. 布署快 无物理布线 安装灵活 与ISP无关(除MPLS VPN) 3. 安全 采取先进网络安全技术 确保数据安全性及完整性4. 可扩展性强 有Internet地方就能够互联VPN优点第9页1. 稳定 多项技术确保VPN稳定运行2. 安全 VPN内外网络整体安全和本身

5、安全都需要确保3. 快速 充分有效利用带宽，各种伎俩加速网络4. 高性能 系统容量满足大容量业务需求，提供主要业务QOS确保6. 其它 可管理、可扩展、对移动用户良好支持专业 VPN 技术特点5. 按需选型、性价比高 高中低，软硬件多款产品按需选型，高度集成性价比高专业 VPN 技术特点第10页产品品质多年专业VPN研发经验，选择专业平台供给商大量客户成功应用是品质最好证实产品足以经受运行商大规模利用苛刻要求专业技术确保VPN稳定运行专利动态寻址技术确保寻址稳定，不依赖第三方网络中止自愈，VPN隧道自行恢复支持主机及线路备份策略专利多线路技术确保VPN不受Internet稳定性影响深信服为您提

6、供稳定 VPN产品第11页传输过程安全AES128位加密算法基于改进IPSEC封装和TCP封装防包伪造严格身份认证是安全第一要素标准用户名密码认证存在被盗用可能Hard CA (专利技术)识别伪造接入用户基于USB KEY双原因认证机制确保用户身份唯一身份认证过程支持RADIUS、LDAP等外部认证深信服为您提供安全 VPN产品第12页确保用户只访问允许其访问资源用户身份唯一性是授权访问基础基于用户身份设定访问授权控制全部安全策略都由用户自主掌握无需依赖厂商或特定第三方提供动态寻址服务全部身份认证机制用户独立把握，无需第三方支持深信服为您提供安全 VPN产品（二）高级权限普通权限病毒第13页集

7、成企业级防火墙保护VPN网关及内网安全深信服为您提供安全 VPN产品（三）1、虚拟测试功效，杜绝人为错误 独特在线虚拟测试功效 40%网络安全问题由配置错误引发 可视化测试过程发觉配置错误3、QOS策略，确保服务质量 依据服务定义OQS策略 智能分配带宽百分比 确保VPN业务和其它主要业务优先得到带宽2、多线路捆绑 多线路提升上网带宽，支持4条 线路备份，提升上网稳定性 多达4种带宽分配策略4、细致上网访问控制URL过滤 用户分组，IP与MAC地址绑定 分时段、分用户设置上网权限 集成多达4条线路自动拨号流量排名，优化网络资源第14页提升传输效率，降低因加密造成损耗改进传输协议，经过多包封装，

8、降低冗余数据LZO高速压缩算法，将带宽扩大到130%，在传输Word、BMP等轻易压缩数据时表现更佳数据分流、QOS应用确保VPN带宽数据分流技术分离VPN和上网数据防火墙级QOS确保VPN数据得到优先传送独有VPN级QOS确保VPN内主要数据优先传送深信服让您取得更加快VPN应用第15页多路复用技术（专利技术）提升VPN速度表现扩宽出口带宽线路备份，一条线路中止不影响VPN自动选择最优线路，处理不一样运行商之间VPN网络带宽小、速度慢问题深信服让您取得更加快VPN应用总部网通用户电信用户多线路智能选路功效，处理跨运行商VPN互连速度问题网通线路电信线路第16页快捷VPN布署过程SINFOR

9、VPN产品均可实现远程实施和布署全部SINFOR VPN产品支持各种复杂网络环境强大管理特征支持远程管理和集中监控平滑扩容自动交换安全策略，扩容简单全部管理平台技术由客户自主控制简单易用VPN应用基本信息支持配置导入，快速实现基础配置复杂配置都有详细向导指导，轻松完成DKEY支持移动客户端零配置，无需任何配置过程无需考虑采取何种上网方式，有线无线均可支持更专业VPN布署、管理和应用第17页完整主流VPN技术产品线软件、硬件IPSEC产品线SSL VPN产品线强大专业管理平台，提供更完善管理特征更丰富产品系列拥有6大系列十数种满足不一样需求产品依据客户需求提供高中低端各级别产品更灵活产品组合软硬

10、件产品间实现互联互通，灵活布署依据用户需求提供高性价比软硬件方案对使用硬件关键节点，能够无偿提供软件备份处理方案，应对不时之需更全方面VPN技术第18页深信服特色VPN产品介绍（-S产品）用户在选购VPN所面临两难抉择：选择IPSEC VPN，还是选择SSL VPN？IPSEC VPN：适合于网对网安全连接，内部应用SSL VPN：适合于WEB应用，随地远程安全访问M5100 S：IPSEC/SSL一体化选择国内首个IPSEC/SSL 二合一VPN网关第19页全球首款同时支持IPSEC和SSL协议VPN产品用IPSEC连接分支局域网，功效强大、节约SSL授权用SSL连接移动用户，方便快捷，维护

11、简单一个USB Key支持两种VPN认证全方面支持动态IPSSL VPN产品支持使用动态IP访问SSL VPN，使中小企业用户也能低成本享受高端技术、支持多路复用SSL VPN产品支持2-4条线路负载均衡，为远程接入提供更大带宽支持线路智能选路，对于分布到不一样运行商网络远程接入用户自动迁移到最快线路SINFOR VPN-S产品特色内容第20页全方面实现对C/S应用透明支持使用透明代理透明支持C/S应用，用户不需要修改任何C/S配置高效流压缩技术提升SSL VPN使用速度VPN-S 产品使用LZO压缩，大大提升在CDMA等慢速网络上VPN使用效果，多数应用速度能够提升一倍更安全便捷安全认证技术

12、集成CA中心，也能够和应用系统CA中心融合有更细权限粒度（URL级别）和访问日志支持Radius,LDAP等外部认证方式，支持域同时SINFOR VPN-S产品特色内容（二）第21页SINFOR VPNS产品经典应用第22页SINFOR M5100-S客户端操作界面第23页SINFOR M5100-S客户端操作界面第24页SINFOR M5100-S客户端操作界面第25页天天大量新病毒产生，互联网已经成为病毒网黑客入侵和攻击可能存在数据监听和篡改内部资源不受限制接收访问员工任意上网行为带来安全隐患各种机密信息能够经过Internet快速外泄大量垃圾邮件不但耗用时间，而且潜藏病毒也将在内网造成安

13、全隐患面对Internet,我们安全吗？ 针对以上问题需要采购VPN、防火墙、IDS（IPS）、网关杀毒、内容过滤、垃圾邮件过滤、上网控制等第26页安全网络分内外内部安全：使用充分身份认证伎俩符合要求用户才能访问主要内网或Internet严格控制内网用户上网行为限制内网访问Internet上不良站点限制使用BT等P2P软件进行文件交换限制使用QQ、MSN等聊天工具接收或发送文件出于保密需要，能够限制内网用户发送含相关键字数据对内网用户全部访问行为进行盘录，方便事后审计过滤从外网收到数据剔除含病毒邮件和垃圾邮件，阻止网页病毒攻击主机安全单机防病毒、防火墙、补丁管理等第27页安全网络分内外外部安全

14、：预防来自外网攻击和入侵使用防火墙或IPS技术，预防漏洞产生，确保网络安全攻击发生时有足够应对能力采取更安全远程联网技术使用高强度加密算法保护经过Internet进行传输数据采取更严格身份认证机制严格控制对远程用户访问授权外网服务器与LAN合理隔离预防黑客入侵外网服务器后经过其连入LAN第28页SINFOR AC-助您构建安全内部网络All in One高度集成选择大幅降低采购和维护成本VPN、防火墙、防病毒、入侵防御、垃圾邮件过滤、内容过滤、邮件审核、访问行为监控、上网控制、日志和报表第29页SINFOR AC功效介绍企业级防火墙状态检测防火墙、结合IPS技术支持多WAN口，实现带宽叠加、互

15、为备份及负载均衡内容过滤过滤内网用户访问WEB所含关键字过滤内网用户经过BBS或WebMail所发送消息内容过滤经过邮件客户端发送邮件内容过滤用户经过HTTP、FTP、Email等形式上传、下载特定类型文件 访问跟踪盘录用户经过HTTP、FTP、Email发送至Internet数据，如：访问网页、上传文件，发送邮件等统计用户使用MSN、QQ、ICQ、雅虎通行为 第30页SINFOR AC功效介绍（二）内容检测及访问控制基于Web认证方式授权用户上网行为，各种属性支持更灵活授权策略用户分组，不一样级别用户访问不一样类型网络资源禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）独有邮件审计

16、功效截留内网特定用户发送邮件，经审计符合安全要求后方能发送防病毒及防垃圾邮件集成国际顶级厂商防病毒引擎，过滤邮件及网页病毒各种策略应用防垃圾邮件，提升效率自动升级防病毒及防垃圾邮件策略，保持技术同时VPN集成深信服强大VPN功效第31页SINFOR AC技术优势功效强大同时怎样确保性能 ?按服务分别处理模块大多数数据流并不是要走全部模块，比如不是Http,ftp,或pop3数据就不会经过杀毒模块和垃圾邮件处理模块，所以经过针对不一样服务数据流处理不一样模块就降低了CPU负担。分优先级处理不一样业务模块比如防火墙模块就优先处理，而杀毒就在CPU空闲时处理，这么有效利用CPU资源，即确保了主要业务

17、数据及时传送，又确保了全部功效模块都能合理调度。使用高性能CPU和协处理器负荷分担处理对于VPN使用协处理加密，对于高性能应用环境使用多CPU分担处理不一样业务模块。SINFOR AC技术优势第32页SINFOR M5100-AC经典应用第33页深信服特色VPN产品介绍（SC产品） VPN或防火墙伴随节点增加，维护成本越来越高 大量设备独立布署安全规则，安全漏洞难以发觉 网络结构发生改变需要重新调整和配置大量设备 帮助大量用户配置和维护VPN客户端要花费大量时间和精力 全部VPN/防火墙设备必须不停升级，异地众多设备升级需要耗去大量人力物力适合大中型VPN网络最正确管理方案：第34页集中管理集

18、中配置实时、可视化集中监控支持离线配置整网智能升级丰富中心统计报表适合大规模网络布署一样适合中小企业使用SINFOR SC产品特点性能指标：1、支持0个客户端集中管理2、提供无限日志空间、4大类报表3、60名管理员同时在线管理4、支持500,000条隧道监控和安全策略管理第35页SINFOR SC体验强大策略服务器第36页SINFOR SC体验实时监视图第37页SINFOR SC体验完善日志系统第38页SINFOR VPN服务网络成都客服部天津客服部武汉客服部杭州客服部苏州客服部太原客服部全国十城市直属客户服务中心；逐步建立覆盖全国主要城市授权服务中心深圳总部，培训中心 北京客服部上海客服部南京客服部 广州客服部 遍布全国服务机构，满足用户VPN网络跨地域服务需求第39页SINFOR VPN 经典客户（一）SINFOR VPN当前正服务于五千多家客户，数万个网络 集团客户 中国医药集团 、三九企业集团、三