深信服2012新产品新方案

深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案场景概述：搭建总部园区网和数据中心，为总部员工提供内部业务、互联网的访问平台，为全局提供核心数据的计算、存储平台，实现数据大集中。用户困惑数据中心：一旦中断，全局瘫痪；一旦数据泄密，后果严重终端用户：终端数量众多，风险隐患多，管理复杂核心业务交付解决方案

核心业务交付解决方案

主数据中心内部业务视频………外部业务市场APMADAFSSLERP/OASSLAPMADAF门户网站电子商务VSPWOC广域网优化AF应用防火墙SSLSSLVPNSG上网优化网关ADAPMVSP应用优化应用性能管理虚拟安全平台Easyconn移动客户端BDN设备核心交换机路由器服务器存储接入交换机Wlan传统网络设备研发ACVSPWiFiVSPSSL园区网InternetSGAD总部局域网数据中心：AD、APM提升可靠性；NGAF全面安全防护终端：VSP检测终端状态，提供虚拟隔离平台;SSLVPN实现WiFi强制认证最佳的用户体验：1、上网优化，降低延迟，削减带宽2、多运营商链路最快速选路3、服务器7*24小时随时接入4、APM监控应用性能，预警故障端到端的安全性：1、安全桌面隔离终端多业务2、NGAF提供L2-L7完整防护3、VSP严格控制核心业务权限默认桌面系统登录认证上网安全桌面Internet研发、生产业务OA业务互联网资源真实计算机防泄密-安全桌面运维高效互联网接入高可靠数据中心端到端多业务隔离核心业务交付解决方案服务器负载减少宕机时间业务级高可用实现业务架构灵活配置和扩展应用性能监控应用流量可视化用户体验感知故障预警、定位智能报表会话保持应用健康探测L4-7动态负载流量监控设备监控性能监控故障监控ERP/OA等业务系统核心业务交付解决方案—数据中心

链路负载优化上网优化局域网内容缓存带宽保障应用管控内容审计SD安全桌面链路探测智能NAT智能选路DNS代理智能报表

一体化安全防护FW/VPN抗DDoS漏洞防护病毒过滤ISP1ISP2链路负载优化多链路备份，提升高可用性提供最快访问链路，保障用户体验优化带宽利用率，避免带宽资源闲置上网优化削减30%冗余流量提升访问速度3倍保障关键用户/应用一体化防护防护更全面，减少投资减少故障点，降低延迟核心业务交付解决方案

深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案CSDN600数据库被黑，600余万用户资料泄漏人人网500万用户资料遭泄密天涯400万用户资料泄密乌云漏洞平台称京东存在可用户权限控制不当漏洞，会导致用户资料完全泄露12月，多家银行网上银行用户信息泄漏12月中，某省出入境政务服务网上申请资料泄露核心数据防泄密解决方案

1、对外解决源头问题：防止注入类攻击，获取后台数据库的操作权限。2、对内防止泄密问题：通过对有特征的敏感数据外泄风险定义解决泄密风险监测、报警的问题。可定义的敏感信息防泄漏：用户信息邮箱账户信息MD5加密密码银行卡号身份证号码社保账号信用卡号手机号码应用信息隐藏注入类攻击防护基于特征识别的文件类型过滤即时的安全审计及短信报警核心数据防泄密解决方案

深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案互联网业务交付解决方案场景概述：通过互联网开展外部业务，为外部用户提供更加灵活、便捷的业务实现方式用户困惑：分部广阔：用户分布在全国各地甚至国外，跨运营商、跨国导致访问效率降低数据隐私：业务的开展涉及较多的敏感信息传递，在公网上传输客户隐私信息，风险如何规避？稳定可靠：客户对互联网业务依赖性强互联网业务交付解决方案上海客户黑客AD外部业务SSLWOCAPMADAF广东客户AD外部业务SSLWOCAPMADAF南方数据中心WOCWOCInternet门户网站电子商务门户网站电子商务北方数据中心AD：多维度负载均衡提升可靠性，单边加速以透明的方式提升速度APM：实时监控用户体验，及时故障预警，加快策略的优化调整NGAF：提供全面的服务器威胁防护，防止非法入侵，窃取敏感数据SSLVPN：快速部署Https，保证业务传输安全NGAF：安全防护、流量优化转发数据流镜像监控流AD：链路分担Web业务1ISP1ISP2内网终端Web业务2AD：服务器负载、应用优化APM：应用性能监控WEB交易系统WEB门户网站完整的Web优化涉及产品：链路AD、服务器负载、应用加速、APM价值：提升300%访问速度、降低服务器资源消耗一体化Web防护涉及产品功能：NGAF-----FW、IPS、WAF、AV、抗DDoS价值：防护完整、保护数据安全、简化组网、提升速度互联网业务交付解决方案深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化与云的解决方案场景概述：已经构建了内部业务系统，并且期望远端的分支机构通过广域网访问总部的数据中心，实现高效率协同办公业务需求：网络链路：应用缺乏各种网络的适应性接入链路多样性，质量不可控多种业务同时交付，抢占网络资源垃圾流量挤占带宽终端：分支终端缺乏管理，安全状态无法控制面向分支业务交付解决方案

主数据中心内部业务视频………VPN专线SSLWOCAPMADAFERP/OAAD大型分支AFWOCVSP小型机构AFWOCVSP合作伙伴VSP内部业务视频………SSLWOCAPMADAFERP/OA专线VPN分支机构与合作伙伴备份网络链路：NGAF：端到端的广域网垃圾流量过滤WOC/VPN：端到端提升速度，保障带宽，备份链路终端用户：强化终端：VSP+SSL检测终端状态，提供虚拟隔离平台，防止泄密面向分支业务交付解决方案

深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案场景概述：等级保护是我国进行非涉密信息系统信息安全建设的基本依据，大部分的企事业单位都已经在做或者即将要做等级保护。针对某些信息系统做整体环境的安全建设客户问题：对等级保护无从下手，不知道如何满足要求信息系统隔离软硬方式无从抉择只了解传统网络安全，对信息安全和隔离防护没有了解等级保护综合解决方案

数据中心对内服务域非涉密内网办公域Internet外联域网络核心交换域分支广域网域数据中心核心交换域数据中心对外服务域补丁与特征库升级服务域网络与安全管理域涉密内网办公域异地灾备中心VPN路由器SGInternetSSL/NGAF/ADMPLS数据中心区域图例局域网区域广域网区域安全管理中心GAPWOCNGAFBMNGAFADInternetNGAFNGAFNGAFNGAFWOCNGAFADSSLVPNADSJW/SJJAPMAPMAPMADNGAFNGAFNGAF等级保护综合解决方案

默认桌面基本文档处理系统登录认证上网安全桌面互联网业务防泄密安全桌面核心业务Internet研发、生产业务OA业务互联网资源SD价值：风险隔离端到端的风险隔离上网安全无忧，简单易用降低运维成本VSP价值：防泄密端到端的数据保护杜绝技术泄密风险简单易用，轻松切换真实计算机VSPAC/SG等级保护隔离解决方案

深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案场景概述：为保证业务的连续稳定运行，建立灾备数据中心实现容灾是一项非常重要的IT建设工作；数据容灾需考量灾备所需时间、RTO、RPO等问题，以尽量缩短容灾备份时间，以及在数据灾难发生后尽快恢复业务及数据，并尽量降低数据丢失为目标。客户困惑：备份时间：每日需从生产中心传输到灾备中心的数据量大，灾备所耗费的时间太长；速度：容灾备份往往为单连接或几条TCP连接，由于TCP窗口的局限，速度总是跑不上，扩带宽也无济于事；带宽成本：为了灾备而专门扩带宽成本高，且每日数据量递增，扩带宽不可解决根本问题；恢复时间：灾备所需时间长，而数据恢复的时间将更长，RTO不可保障，无法达到数据级容灾、应用级容灾要求数据中心灾备优化解决方案

广域网

互联网容灾加速全局负载地州级主数据中心容灾数据中心ERP/OA等

容灾备份专线、VPN全局负载333容灾专线优化容灾专线加速：速度更快、可靠性更高、既不会增加成本也不会影响容灾恢复效率全局负载均衡全局应用负载：应用级备份，提升业务连续性；就近性选路，保障用户最佳体验数据中心灾备优化解决方案深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案场景概述：借助先进的信息技术实现异地远程沟通，令信息的流动代替人员的流动，从而在最大限度的提高沟通效率，减低差旅费用大型企业集团，政府事业单位业务特点：流量不清楚：专网内有哪些流量在跑，分布如何？视频不清楚：标清视频还偶尔有马赛克的现象，只能扩带宽？视频会议准备就绪解决方案

3G数据中心ERP/OA高清视频会议专线流量可视部署APM设备应用带宽占用，专网内流量饱和度专网优化视频会议：削减冗余、保障带宽，让标清变高清，视频无马赛克带宽扩容：削减冗余流量,延迟升级稳定可靠负载均衡，保证稳定性地市区县延迟/丢包带宽挤占优化优化马赛克视频会议保障方案AD深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向分支互联的解决方案面向等级保护综合解决方案数据中心灾备优化解决方案视频会议准备就绪解决方案移动终端业务交付型解决方案面向虚拟化的解决方案场景概述：移动互联网、各种智能终端逐步普及，内部用户、第三方合作伙伴需要在任何时间、任何地点、任何方式接入数据中心，获取内部业务，协同办公业务特点：多样性：终端多样，应用兼容性差，降低业务部署速度，高风险：更多不确定的使用环境，安全风险不可控不稳定：链路质量不稳定，降低业务交付效率移动终端业务交付解决方案

主数据中心出差办公合作伙伴EasyConnEasyConnAD内部业务视频………APMADERP/OA家庭办公EasyConnAD内部业务视频………SSLWOCAPMADAFERP/OA容灾数据中心WOCWOCInternetWOCAFSSLSSLVPN：确保身份、链路、权限的安全；提升业务开展效率NGAF：确保数据中心平台的避免各种威胁入侵EasyConn：实现跨平台应用的快速部署，简化用户操作AD：实现多链路、多数据中心的智能选路，提升用户体验移动终端业务交付解决方案

移动终端业务交付解决方案用户终端发布应用窗口，使用体验相同用户终端无需安装客户端，直接正常使用现有BS/CS应用支持iOS、安卓等智能终端，Windows、Linux等PC终端价值：快速实现跨平台应用的部署深信服解决方案核心系统业务交付解决方案核心数据防泄密解决方案互联网业务交付解决方案面向