深信服产品线培训复杂版

深信服产品线培训胶片深信服产品线介绍连通IPSecVPNSSLVPN管理上网行为管理（AC）流量管理（BM）优化广域网加速（WACC）应用交付（AD）上网优化网关（SG）深信服产品线一览深信服产品的价格体系硬件设备价格售后服务及版本升级URL库/规则库升级（AC、SG、BM）多线路接入SSLVPN接入授权（VPN）病毒库（AC、SG）其他深信服产品价格体系上网行为管理AC深信服上网行为管理产品的特点

Who：用户识别终端识别What：应用识别审计授权流控识别是管理的基础，没有识别无法管理上网行为管理标准管理的要素用户终端应用管理的基础用户识别终端识别应用识别管理的手段授权流控审计安全木马/黑客病毒/脚本专业上网行为管理网关：SINFORAC访问控制：网站访问与发帖文件传输

Email收发聊天P2P炒股等封堵及智能提醒带宽管理：多线路及流控应用类型流控网站类型流控文件类型流控监控审计：URL及发贴行为SSL加密行为Email/Webmail聊天及各种行为免审计Key报表统计：独立数据中心对比报表风险智能报表内容检索日志审查Key上网安全：终端检查与准入过滤脚本、插件查杀木马、病毒防DOS/ARP欺骗防火墙与杀毒网关1、带宽滥用、上网速度慢BT、迅雷等P2P下载PPLive等在线流媒体各种业务无关网络行为带宽无法划分与分配…问题表现：电信专家侯自强：P2P流量超过一半、夜间甚至达到90%；语音视频系统断断续续；访问主页、ERP等“该页无法显示”；员工抱怨网速慢；IT部门屡遭投诉，部门绩效受到影响；原因浅析：P2P下载、流媒体等滥用带宽；带宽缺乏划分与分配措施；单纯扩容带宽，网速无改善；昂贵的带宽费用被浪费！2.工作效率下降、影响组织竞争力员工数量月薪(元)时薪(元)无效时长(时)每人损失(元)所有损失(元)小型10010005.70.5150015万中型500200011.370.53000150万大型2000300017.10.54500900万问题表现：上班时间网络聊天、炒股、网游、看新闻等行为泛滥；办公室成了免费的网吧；以前通过考勤考核迟到早退，现在人在办公室却不在工作；原因浅析：没有技术保障的管理制度得不到有效执行；用户上网权限缺乏管理;互联网应用泛滥、复杂、更新快等加大管理的困难性；3.泄漏机密信息息，威胁信息息安全问题表现：我国每年因网网络泄密导致致的经济损失失高达上百亿亿；领导办公室的的八卦、研发发代码等泄漏漏到组织以外外；组织经营决策策、内幕消息息等甚至被竞竞争对手提前前知晓；原因浅析：上网授权缺失失，用户肆意意上网，为通通过网络泄密密提供了通道道；主动外发信息息泄密，或被被黑客远程控控制而被动泄泄密并存；泄密后无据可可查，漏洞难难弥补，责任任难追究，难难以形成威慑慑；论坛、博客外发信息HTTP、IM等外发文件Email邮件外发泄密感染木马等被动泄密缺乏上网日志记录…4.网络违法违规规，损害组织织利益问题表现：SexTracker报告显示：色色情网站70％的访问量集集中在上班时时间；天涯、百度贴贴吧等已经成成为网络造谣谣、人身攻击击的重灾区；；流行的自由门门、无界浏览览器等代理/翻墙软件，绕绕过组织管理理；原因浅析：上网授权缺失失，用户肆意意上网；色情/反动等网站数数量多、更新新快；Web2.0使每人都成信信息发布者；；缺乏日志记录录，无法举证证追踪；发表、传播恶意言论访问反动、色情网站传播非法文件图片等自由门等代理翻墙盛行缺乏日志记录与举证…5.安全威胁频发发、上网环境境恶化问题表现：无杀毒软件、、补丁不全的的电脑肆意上上网，极易感感染威胁；访问看似正常常的网页，却却可能因此感感染木马、恶恶意插件；已感染威胁，，用户不知晓晓；甚至爆发发病毒、ARP欺骗等大问题题；原因浅析：管理制度如同同空文，缺乏乏技术保障导导致执行效果果差；互联网威胁越越来越多、隐隐蔽和感染技技术越来越先先进；用户IT能力参差不齐齐，间接放大大了互联网威威胁；存在漏洞的终端肆意上网成人/色情网站是威胁重灾区含恶意脚本、挂马网站盛行恶意插件、间谍软件等威胁感染木马、黑客后主动外联病毒、DOS攻击、ARP欺骗等中兴通讯中兴通讯股份份有限公司项项目情况M5800-AC*4+M5600-AC*3+M5900-AC*2对海外员工的的上网行为进进行监控外网发帖的控控制BT下载控制等中兴通讯股份份有限公司VPN产品使用全球网络络资源构建成成局域网VPN应用范围及其其优势大中型企业异异地机构互联联中小型分支IPSecVPNIPSecVPN合作伙伴IPSecVPN内部网InternetSINFORM/P/SVPNSINFORMVPNSINFORMVPN大型分支SINFORM/P/SVPNSINFORM/P/SVPN方案描述应用背景：公司分支机构构和各门店营营销点分部在在全国各个区区域。需要把把ERP、进销存和财财务系统在所所有各机构统统一部署带来价值：各分支从互联联网上通过VPN隧道就能安全全、便捷、低低成本的访问问企业总部应应用资源并实实现信息共享享VPN应用范围及其其优势专线替换中型分支快速IPsec快速IPsec小型分支InternetSINFORWANACCSINFORWANACC大型分支SINFORWANACCSINFORWANACC方案描述应用背景：随着企业分支支及应用的增增多，对专线线数量及带宽宽的需求日益益增多，也因因此给企业带带来沉重的经经济负担带来价值：采用快速VPN替代原有专线线，不单大幅幅降低线路成成本，其加速速技术能使用用户获得类似似专线乃至超超过专线链路路下的访问速速度，提升企企业效率中心站点快速IPsecVPN应用范围及其其优势构建VPN备份网络中小型分支IPSecVPNIPSecVPNIPSecVPNInternet方案描述应用背景：对可用性要求求很高的企业业，为了提供供专线的备份份网络，常利利用互联网这这种低廉的基基础网络来建建设备份网络络带来价值：基于VPN技术构建的备备份网络，相相较专线备份份网络能大大大节省企业成成本，并提供供更高的安全全性和部署灵灵活性SINFORM/P/SVPN大型分支SINFORM/P/SVPNSINFORMVPN行业专网专线专线专线核心价值：一一种易用的远远程接入移动办公的关注点对接入人员良好的易用性；对接入人员良好的接入体验；网络部署完成后外出办公的员工可随时随地接入各应用系统，提高了工作效率；外出领导可以接入进行重要工作、文件的批示，提高业务效率；深信服SSLVPN移动办公解决决方案核心价值：一一种安全的远远程接入第三方业务网的关注点对接入人员的身份认证和权限划分；对数据的高安全性保护；网络部署完成后为第三方接入提供接口、且不降低自身网络安全性；网络管理部门无需对第三方进行培训，网络部署完成即可使用；深信服SSLVPN第三方业务网网解决方案SSL

VPN解决方案的技术优势SANGFOR产品的价值及及卖点应用系统安全全性保证国密办VPN加密标准的制制定者之一国内最早从事事VPN研发的厂商（（2002年开始）性价比高，速速度快比专线便宜、、比国外产品品便宜比运营商服务务号、比国外外厂商服务好好SSLVPN和IpsecVPN二合一产品产品市场占有有率高，部署署简单，使用用方便、放心心按照中国人使使用习惯设计计的操作界面面，全中文配配置全国各地都有有分支机构，，售后支持到到位08、09连续两年国内内市场占有率率第一福田区政府需求情况政府公务网远远程扩展，各各部门人员能能够在家或出出差时移动办办公;及时共享所有有文件、公文文审批、报告告等文件资料料;确保VPN网络的安全性性，特别是身身份认证和数数据传输的安安全，不能越越级访问未经经过授权的资资料。福田区政府流量管理网关关BMBM概述BM产品定位：：BM是专业的流流量管理设设备；BM可部署于内内网专线上上做流控；；BM可部署于内内网用于流流量监控、、分析等；；BM亦可部署于于互联网出出口用于流流控；深信服BM产品优势识别能力最最强国内最大的的应用识别别库，针对对中国人的的使用习惯惯。对网页访问问的控制流量管理细细致针对应用、、网站和文文件类型进进行控制售后服务强强70多个坐席的的800电话服务遍布全国的的办事处性能强后续会推出出4G和6G的版本宝安信息中中心此时的实时时接收流量量，已达到到了外网出出口12.5MB/s的90%，带宽已趋近近饱和宝安信息中中心测试情情况从一周流量量统计看，，上班时间间（周一至至周五）也也是达到了了外网出口口12.5MB/s的90%，带宽也已趋趋近饱和非上班时间间通过部署深深信服BM，对带宽占用较较大的应用都已已经被有效管理通过部署深深信服BM，信息中心心可以清晰晰的了解各各下属单位位对出口带宽占用情况，有利利于帮助IT部门做出相相应的管理理策略。通过部署深深信服BM，可以实时了解各应用用对带宽的的占用情况况，以避免免重要应用用的带宽被被占满，影影响到重要要应用的使使用。广域网加速速网关WAC

传输优化

数据处理

应用优化深信服广域域网加速设设备深信服广域网加速广域网加速速典型应用用领域跨运营商、、跨区域、、卫星等恶恶劣网络环环境优化应用系统及及数据传输输加速，提提升工作效效率削减专线数数据，规避避或推迟带带宽升级加速VPN替代专线，，降低IT运营成本加速VPN取代传统的的VPN，创造更大大的业务效效益移动加速客客户端，实实现随时随随地的加速速接入提升数据备备份/恢复的速度度深信服广域域网加速提提供了中国国最完整的的广域网加加速解决方方案，具有有协议优化化、缓存、、流压缩、、智能QoS、链路质量量优化等多多种技术，，能够帮助助用户加快快关键应用用的响应速速度，为用用户带来更更高的投资资回报比，，在恶劣的的网络传输输环境中的的加速效果果尤为明显显。招商局集团团招商局集团团需求情况况（一）怎样样满足移动动办公人员员对企业内内部网络的的访问，需需要考虑数数据传输的的安全性，，高效性，，易用性和和对终端设设备的广泛泛支持。（二）怎样样实现加快快数据在广广域网的传传输速度。。招商局集团团深圳航空应用交付AD45用户网络发发展现状数据集中后后问题表现现用户的直观感受网络访问跨运营商系统存在性能瓶颈访问速度变慢系统冗余机制缺失健康检查方式有限稳定性差47应用交付解解决方案需要解决的的两个问题题：1、如何保保证应用系系统的稳定定性？2、如何提升升用户的访访问速度？？深信服AD实现多条链链路的冗余余实现服务器器间的冗余余AD为用户选择择最优的链链路AD为用户选择择最佳的服服务器拓扑演示：：智能分析报报表页面深信服AD产品的优势势性价比更高高链路负载和和服务器负负载二合一一产品对于用户，，深信服产产品售后服服务好，价价格合理对于代理商商，深信服服AD比F5等国外产品品利润更高高具有智能分分析系统，，实时掌握握链路和服服务器情况况丰富的报表表系统，便便于管理人人员管理网网络和服务务器商业智能分分析全面了了解客户分分布情况众多创新技技术，对业业务支持更更好单边加速国美电器案案例AD双机广西区质量量监督管局局案例SDH专线市局节点核心路由器区局节点核心交换机专线县局节点县级节点VPN通道防火墙国家质检主干网VPN通道VPN网关互联网移动办公服务器群互联网SSLVPN深圳市南山山区麒麟路路1号科技创业中中心4楼Add:4thFloor,IncubationCenter,No.1QilinRoad,NanshanDistrict,ShenzhenP.C.:518052Tel:+86-755-26581949Fax:+86-755-26581959Email:master@9、静夜四无邻邻，荒居旧业业贫。。12月-2212月-22Sunday,December25,202210、雨中黄叶树树，灯下白头头人。。04:31:1804:31:1804:3112/25/20224:31:18AM11、以我独沈久久，愧君相见见频。。12月-2204:31:1804:31Dec-2225-Dec-2212、故人江海别别，几度隔山山川。。04:31:1804:31:1804:31Sunday,December25,202213、乍见见翻疑疑梦，，相悲悲各问问年。。。12月月-2212月月-2204:31:1804:31:18December25,202214、他乡乡生白白发，，旧国国见青青山。。。25十十二二月20224:31:18上上午04:31:1812月月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月224:31上上午午12月月-2204:31December25,202216、行行动动出出成成果果，，工工作作出出财财富富。。。。2022/12/254:31:1804:31:1825December202217、做做前前，，能能够够环环视视四四周周；；做做时时，，你你只只能能或或者者最最好好沿沿着着以以脚脚为为起起点点的的射射线线向向前前。。。。4:31:18上上午午4:31上上午午04:31:1812月月-229、没有失失败，只只有暂时时停止成成功！。。12月-2212月-22Sunday,December25,202210、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。04:31:1804:31:1804:3112/25/20224:31:18AM11、成功就是是日复一日日那一点点点小小努力力的积累。。。12月-2204:31:1804:31Dec-2225-Dec-2212、世间成事事，不求其其绝对圆满满，留一份份不足，可可得无限完完美。。04:31:1804:31:1804:31Sunday,December25,202213、不知香积积寺，数里里入云峰。。。12月-2212月-2204:31:1804:31:18December25,202214、意志坚强强的人能把把世界放在在手中像泥泥块一样任任意揉捏。。25十二二月20224:31:18上上午04:31:1812月-2215、楚塞三湘湘接，荆门门九派通。。。。十二月224:31上上午12月-2204:31December25,202216、少年十五五二十时，，步行夺得得胡马骑。。。2022/12/254:31:1804:31:1825December202217、空山新雨后后，天气晚来来秋。。4:31:18上午4:31上上午04:31:1812月-229、杨柳散和风风，青山澹吾吾虑。。12月-2212月-22Sunday,December25,202210、阅读一切好好书如同和过过去最杰出的的人谈话。04:31:1804:31:1804:3112/25/20224:31:18AM11、越是没有本本领的就越加加自命不凡。。12月-2204:31:1804:3