SSL-VPN卖点与竞争策略课件

SINFORSSLVPN卖点与竞争策略培训SINFORSSLVPN目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN远程办公的趋势及SSLVPN的巨大市场前景随着移动数据技术的进步和商务模式的发展，选择远程办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋势也同样越来越明显。过去，大多数公司都是使用传统的IPSecVPN来解决远程接入的问题。但是IPSecVPN最初是为了解决LanToLan（网对网）的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的EndToLan（点对网）应用情况下已经力不从心。远程办公的趋势及SSLVPN的巨大市场前景随着移传统的IPSecVPN解决远程访问的几个缺陷客户端配置问题：在每个远程接入的终端都需要安装相应的IPSec客户端，并且需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些领先的公司已经解决了IPSec客户端难以配置和维护的问题，但是还是无法避免在每个终端上安装客户端的麻烦，而且即使这些客户端很少出问题，但随着用户数量的增多，每天需要维护的客户端绝对数量也不少。IPSecVPN自身安全问题：往往传统的IPSec解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题，这样就为病毒传播和黑客入侵提供了很多可能的途径（深信服科技的IPSecVPN已经比较好的解决了这个问题）。如果仅仅在受控的电脑上，比如员工办公电脑上使用IPSec客户端则可以通过部署统一的安全策略来解决该问题，但如果要让合作伙伴或者客户的电脑接入，就难以控制了。对网络的支持问题：传统的IPSecVPN在网络适应性上都存在一些问题，虽然一些领导厂商已经或正在解决网络兼容性问题，但由于IPSecVPN对防火墙的安全策略的配置较为复杂（往往要开放一些非常用端口），因此客户端的网络适应性还是不能做到百分之百完美。移动设备支持问题：随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec客户端需要有更多的版本来适应这些终端，但随着终端种类的爆炸性增长，这几乎是不可能的。传统的IPSecVPN解决远程访问的几个缺陷客户端配置问题对SSLVPN公认的三大好处目前，对SSLVPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。但SSLVPN并不能完全取代IPSecVPN，这两种技术目前应用在不同的领域，是可以进行互补的。SSLVPN考虑的是单点接入网络，是应用在点对网结构的接入模式；而IPSecVPN是在两个局域网之间通过Internet建立的安全连接，保护的是网对网之间的通信。所以我们在选择VPN技术的时候应该根据实际的业务需求出发，选择某一种或者二合一的VPN技术。对SSLVPN公认的三大好处目前，对SSLVPN公认的三SSLVPN的目标客户定位及销售指引SSLVPN的目标客户定位及销售指引SSLVPN的主要客户群及需求分析SSLVPN的需求用户一般具有以下特征：1、有组织内部的应用系统2、有远程访问、移动办公的应用3、需互连的下属组织网络规模偏小主要行业分布：◆运营商◆劳动及社会保障◆保险◆海关◆高校电子资源◆财政系统◆计生系统◆制造业SSLVPN的主要客户群及需求分析SSLVPN的需求用户目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN提问SINFORSSLVPN的核心竞争优势是什么？提问深信服SSLVPN核心竞争优势跟其他品牌比较起来，深信服SSLVPN最大的核心竞争优势就是最快的SSLVPN！速度快是我们SSL的最大核心竞争力！！！4.0版本在速度上会有压倒性的优势！深信服SSLVPN核心竞争优势跟其他品牌比较起来，深信服SSSLVPN技术优势深信服的SSLVPN是最快、最安全、最好用的SSLVPN面对竞争深信服SSLVPN的技术优势：最快：先进的多线路技术、动态压缩、HTP协议、引入加速技术最安全：短信认证（短信猫和短信网关）、硬件特征码、混合认证、VPN专线、软键盘和图形验证码、独立的日志中心最好用：单点登录、页面定制、终端设备广泛支持SSLVPN技术优势深信服的SSLVPN是最快、最安全、针对国外SSLVPN销售竞争策略面对国外竞争对手我们该如何销售（1）市场能力客户关系是我们拿下项目的重要手段（2）价格优势以及本地化的服务、资质（行业客户要求）（3）强调速度快、认证手段丰富，引导测试，测试我们的优势功能（短信-3.0、混合认证-3.0、硬件特征码-3.0、无线环境优化-4.0）（4）提供大量实际客户的证明材料，包括参观样板点针对国外SSLVPN销售竞争策略面对国外竞争对手我们该如何针对国内SSLVPN销售竞争策略面对竞争对手我们该如何销售（1）强调我们是国内SSLVPN第一品牌，专利最多，提供大量高端客户案例证明，邀请参观总部及样板点（2）进行功能引导，引导我们有而竞争对手没有的功能，强调这些功能的重要性（3）引导进行测试体现我们的性能（3.0版本）、稳定性和专业性（4）重视客户关系的建立针对国内SSLVPN销售竞争策略面对竞争对手我们该如何销售VPN领域的专利(2007-08-10)利用WebPush技术提高HTTP网络速度的方法(2007-05-18)通过自组域简化部署VPN网络的方法(2007-01-23)通过冗余提高数据传输速度的方法(2005-12-31)一种基于web的线路自动选择方法(2004-07-02)VPN客户端安全策略交换和存储方法(2004-01-02)多路复用VPN隧道的连接方法(2003-06-06)基于硬件特征的证书认证系统和方法(2003-03-24)利用网页进行动态寻址的方法和系统VPN领域的专利(2007-08-10)利用WebPush技国内SSLVPN典型用户国内SSLVPN典型用户目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN如何体现差异化安全性的差异化——最安全速度性的差异化——最快易用性的差异化——最好用销售指引——怎么介绍深信服SSLVPN如何体现差异化安全性的差异化速度性的差异化易用性的差异化销售最快的SSLVPN多线路叠加WebPushLZO流压缩速度远超传统SSLVPN引入畅联技术引入加速技术最快的SSLVPN最快的SSLVPN多线路叠加WebPushLZO流压缩速

HTP协议（HighSpeedTransmissionProtocol）是基于UDP的可靠传输协议，通过改善拥塞控制算法和提高窗口大小改善TCP传输效率，能够显著提升存在丢包和延时网络的传输速度时间(s)速率(bps)HTP协议传统TCPHTP协议有效解决网络存在的丢包和时延问题！ HTP协议（HighSpeedTransmissionHTP协议实际传输过程中是UDP的传输方式，分为自动选择和手动选择两种方式。自动选择：根据网络的状况自动选择是否启用UDP传输模式，即是否启用加速方式。手动选择：在客户端登录的时候，可以手动选择UDP传输模式，并有提示，从而提高在无线环境下访问速度诉求点：针对无线环境下高丢包的情况，通过HTP协议提高GPRS、CDMA、WIFI等方式接入时的传输速度！！HTP协议实际传输过程中是UDP的传输方式，分为自动选择和手双线路叠加，低成本增加带宽，智能选路优先选择速度快的线路建立VPN隧道，纯WEB版本下只有深信服设备可以实现智能选路功能。双线路叠加，低成本增加带宽，智能选路优先选择速度快的线路建立 后期将把畅联技术和广域网加速技术融入SSLVPN，通过优化TCP协议等多种前沿技术的应用，提高SSL在各种复杂网络下的应用速度 在客户错综复杂的网络环境下，我们SSLVPN在网页传输、SQL应用、文件传输等各种应用中都有优异表现，是速度最快的SSLVPN

WEBPUSH:一般情况下，浏览器读取服务器上的页面数据的时候是一个一个元素顺序来的，这样效率比较低。WEBPUSH技术是先对页面结构进行解析，然后采用并行的方式一次读取多个元素，大大提高了页面的访问速度。 后期将把畅联技术和广域网加速技术融入SSLVPN，通过Web压缩M3.0针对WEB服务应用采用无插件方式启用WEB压缩，可以先进行压缩然后再传输Web压缩M3.0针对WEB服务应用采用无插件方式启用WEB性能提升1、测试数据表明3.0比2.7性能提升2-3倍2、每秒TCP并发连接数并非实际支持并发用户数，因为每一个用户会有多个TCP连接性能提升1、测试数据表明3.0比2.7性能提升2-3倍丰富的认证手段VPN专线功能多种密码保护措施完善的访问审计海量日志存储最安全的SSLVPN最安全比网银更安全丰富的认证手段VPN专线功能多种密码保护措施完善的访问审计海LocalDBRadiusLDAP数字证书USBKEY、动态令牌、短信、硬件证书多种多因素认证技术丰富的认证手段以上多种认证手段可以混合使用，大大增强了用户认证时的可靠性，是最安全的SSLVPNLocalDB丰富的认证手段以上多种认证手段可以混合使用，大短信USBKey动态令牌输入短信认证码硬件特征码动态身份识别功能短信认证的安全性和动态令牌相同，但是成本更低，同时使用方便（最终用户不需要额外的设备）注：30个Key以下优先推短信网关、30个以上优先推Key和动态令牌短信USBKey动态令牌输入短信认证码硬件特征码动态身份识最安全

——混合认证没有认证，就没有安全！支持多因素认证，比网银更安全！支持 Radius\ LDAP\ USBKEY\ 硬件特征码\ 短信认证\ 动态令牌最安PDA认证支持支持图形码验证!支持数字证书!PDA认证支持支持图形码验证!最好用的SSLVPN支持全系列的手持终端

支持虚拟IP单点登录功能最好用的SSLVPN管理者、使用都同时好用无需任何培训即会使用友好的人机界面，模块清晰最好用的SSLVPN支持全系列的支持虚拟IP单点登录功能最支持多种客户端环境，包括PDA、智能手机、3G手机等移动设备支持全系列的手持终端，如塞班、WIN、LINUX支持多种客户端环境，包括PDA、智能手机、3G手机等移WEB资源3.0采用无插件方式，对于Web类型适应更加广泛。支持简单配置实现所有Web资源的访问，在WEB资源加上http://*和https://*后所有的http和https都能访问。Web资源适应性更加广泛！WEB资源3.0采用无插件方式，对于Web类型适应更加广泛。跨平台浏览IEOperaFirefox跨平台浏览IEOperaFirefox3.0演示地址3.0演示地址ThanksThanks演讲完毕，谢谢观看！演讲完毕，谢谢观看！SINFORSSLVPN卖点与竞争策略培训SINFORSSLVPN目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN远程办公的趋势及SSLVPN的巨大市场前景随着移动数据技术的进步和商务模式的发展，选择远程办公的人越来越多。据统计2003年全美就有54%的雇员平时在家时通过远程接入的方式来办公，这个比例在未来的两年内将会上升到80%。而在中国，这种远程接入办公的趋势也同样越来越明显。过去，大多数公司都是使用传统的IPSecVPN来解决远程接入的问题。但是IPSecVPN最初是为了解决LanToLan（网对网）的安全问题而制定的协议，因此在此基础上建立的远程接入方案在面临越来越多的EndToLan（点对网）应用情况下已经力不从心。远程办公的趋势及SSLVPN的巨大市场前景随着移传统的IPSecVPN解决远程访问的几个缺陷客户端配置问题：在每个远程接入的终端都需要安装相应的IPSec客户端，并且需要做复杂的配置，随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些领先的公司已经解决了IPSec客户端难以配置和维护的问题，但是还是无法避免在每个终端上安装客户端的麻烦，而且即使这些客户端很少出问题，但随着用户数量的增多，每天需要维护的客户端绝对数量也不少。IPSecVPN自身安全问题：往往传统的IPSec解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题，这样就为病毒传播和黑客入侵提供了很多可能的途径（深信服科技的IPSecVPN已经比较好的解决了这个问题）。如果仅仅在受控的电脑上，比如员工办公电脑上使用IPSec客户端则可以通过部署统一的安全策略来解决该问题，但如果要让合作伙伴或者客户的电脑接入，就难以控制了。对网络的支持问题：传统的IPSecVPN在网络适应性上都存在一些问题，虽然一些领导厂商已经或正在解决网络兼容性问题，但由于IPSecVPN对防火墙的安全策略的配置较为复杂（往往要开放一些非常用端口），因此客户端的网络适应性还是不能做到百分之百完美。移动设备支持问题：随着未来通讯技术的发展，移动终端的种类将会越来越多，IPSec客户端需要有更多的版本来适应这些终端，但随着终端种类的爆炸性增长，这几乎是不可能的。传统的IPSecVPN解决远程访问的几个缺陷客户端配置问题对SSLVPN公认的三大好处目前，对SSLVPN公认的三大好处是：首先来自于它的简单性，它不需要配置，可以立即安装、立即生效；第二个好处是客户端不需要安装，直接利用浏览器中内嵌的SSL协议就行；第三个好处是兼容性好，可以适用于任何的终端及操作系统。但SSLVPN并不能完全取代IPSecVPN，这两种技术目前应用在不同的领域，是可以进行互补的。SSLVPN考虑的是单点接入网络，是应用在点对网结构的接入模式；而IPSecVPN是在两个局域网之间通过Internet建立的安全连接，保护的是网对网之间的通信。所以我们在选择VPN技术的时候应该根据实际的业务需求出发，选择某一种或者二合一的VPN技术。对SSLVPN公认的三大好处目前，对SSLVPN公认的三SSLVPN的目标客户定位及销售指引SSLVPN的目标客户定位及销售指引SSLVPN的主要客户群及需求分析SSLVPN的需求用户一般具有以下特征：1、有组织内部的应用系统2、有远程访问、移动办公的应用3、需互连的下属组织网络规模偏小主要行业分布：◆运营商◆劳动及社会保障◆保险◆海关◆高校电子资源◆财政系统◆计生系统◆制造业SSLVPN的主要客户群及需求分析SSLVPN的需求用户目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN提问SINFORSSLVPN的核心竞争优势是什么？提问深信服SSLVPN核心竞争优势跟其他品牌比较起来，深信服SSLVPN最大的核心竞争优势就是最快的SSLVPN！速度快是我们SSL的最大核心竞争力！！！4.0版本在速度上会有压倒性的优势！深信服SSLVPN核心竞争优势跟其他品牌比较起来，深信服SSSLVPN技术优势深信服的SSLVPN是最快、最安全、最好用的SSLVPN面对竞争深信服SSLVPN的技术优势：最快：先进的多线路技术、动态压缩、HTP协议、引入加速技术最安全：短信认证（短信猫和短信网关）、硬件特征码、混合认证、VPN专线、软键盘和图形验证码、独立的日志中心最好用：单点登录、页面定制、终端设备广泛支持SSLVPN技术优势深信服的SSLVPN是最快、最安全、针对国外SSLVPN销售竞争策略面对国外竞争对手我们该如何销售（1）市场能力客户关系是我们拿下项目的重要手段（2）价格优势以及本地化的服务、资质（行业客户要求）（3）强调速度快、认证手段丰富，引导测试，测试我们的优势功能（短信-3.0、混合认证-3.0、硬件特征码-3.0、无线环境优化-4.0）（4）提供大量实际客户的证明材料，包括参观样板点针对国外SSLVPN销售竞争策略面对国外竞争对手我们该如何针对国内SSLVPN销售竞争策略面对竞争对手我们该如何销售（1）强调我们是国内SSLVPN第一品牌，专利最多，提供大量高端客户案例证明，邀请参观总部及样板点（2）进行功能引导，引导我们有而竞争对手没有的功能，强调这些功能的重要性（3）引导进行测试体现我们的性能（3.0版本）、稳定性和专业性（4）重视客户关系的建立针对国内SSLVPN销售竞争策略面对竞争对手我们该如何销售VPN领域的专利(2007-08-10)利用WebPush技术提高HTTP网络速度的方法(2007-05-18)通过自组域简化部署VPN网络的方法(2007-01-23)通过冗余提高数据传输速度的方法(2005-12-31)一种基于web的线路自动选择方法(2004-07-02)VPN客户端安全策略交换和存储方法(2004-01-02)多路复用VPN隧道的连接方法(2003-06-06)基于硬件特征的证书认证系统和方法(2003-03-24)利用网页进行动态寻址的方法和系统VPN领域的专利(2007-08-10)利用WebPush技国内SSLVPN典型用户国内SSLVPN典型用户目录SSLVPN产品及市场背景介绍深信服IPSECVPN核心竞争优势深信服SSLVPN关键技术点目录SSLVPN产品及市场背景介绍深信服IPSECVPN如何体现差异化安全性的差异化——最安全速度性的差异化——最快易用性的差异化——最好用销售指引——怎么介绍深信服SSLVPN如何体现差异化安全性的差异化速度性的差异化易用性的差异化销售最快的SSLVPN多线路叠加WebPushLZO流压缩速度远超传统SSLVPN引入畅联技术引入加速技术最快的SSLVPN最快的SSLVPN多线路叠加WebPushLZO流压缩速

HTP协议（HighSpeedTransmissionProtocol）是基于UDP的可靠传输协议，通过改善拥塞控制算法和提高窗口大小改善TCP传输效率，能够显著提升存在丢包和延时网络的传输速度时间(s)速率(bps)HTP协议传统TCPHTP协议有效解决网络存在的丢包和时延问题！ HTP协议（HighSpeedTransmissionHTP协议实际传输过程中是UDP的传输方式，分为自动选择和手动选择两种方式。自动选择：根据网络的状况自动选择是否启用UDP传输模式，即是否启用加速方式。手动选择：在客户端登录的时候，可以手动选择UDP传输模式，并有提示，从而提高在无线环境下访问速度诉求点：针对无线环境下高丢包的情况，通过HTP协议提高GPRS、CDMA、WIFI等方式接入时的传输速度！！HTP协议实际传输过程中是UDP的传输方式，分为自动选择和手双线路叠加，低成本增加带宽，智能选路优先选择速度快的线路建立VPN隧道，纯WEB版本下只有深信服设备可以实现智能选路功能。双线路叠加，低成本增加带宽，智能选路优先选择速度快的线路建立 后期将把畅联技术和广域网加速技术融入SSLVPN，通过优化TCP协议等多种前沿技术的应用，提高SSL在各种复杂网络下的应用速度 在客户错综复杂的网络环境下，我们SSLVPN在网页传输、SQL应用、文件传输等各种应用中都有优异表现，是速度最快的SSLVPN

WEBPUSH:一般情况下，浏览器读取服务器上的页面数据的时候是一个一个元素顺序来的，这样效率比较低。WEBPUSH技术是先对页面结构进行解析，然后采用并行的方式一次读取多个元素，大大提高了页面的访问速度。 后期将把畅联技术和广域网加速技术融入SSLVPN，通过Web压缩M3.0针对WEB服务应用采用无插件方式启用WEB压缩，可以先进行压缩然后再传输Web压缩M3.0针对WEB服务应用采用无插件方式启用WEB性能提升1、测试数据表明3.0比2.7性能提升2-3倍2、每秒TCP并发连接数并非实际支持并发用户数，因为每一个用户会有多个TCP连接性能提升1、测试数据表明3.0比2.7性能提升2-3倍丰富的认证手段VPN专线功能多种密码保护措施完善的访问审计海量日志存储最安全的SSLVPN最安全比网