深信服-SSL-VPN-V5.0-产品宣讲_第1页
深信服-SSL-VPN-V5.0-产品宣讲_第2页
深信服-SSL-VPN-V5.0-产品宣讲_第3页
深信服-SSL-VPN-V5.0-产品宣讲_第4页
深信服-SSL-VPN-V5.0-产品宣讲_第5页
已阅读5页,还剩23页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

打造安全、高效、便捷的办公网络深信服SSLVPN安全接入解决方案1.应用背景与传统方案2.深信服安全接入解决方案3.深信服SSLVPN优势应用背景与传统方案数据访问安全外网

安全WLAN

安全内网

安全应用

安全外网安全

统一应用平台分支直接通过公网线路访问总部领导、出差员工移动办公的安全接入多数据中心、异地灾备中心的访问合作伙伴、第三方代维人员接入服务器群的安全考量访问权限的安全顾虑重要数据公网传输的安全性传统方案的不足专线接入后无法对权限做细致控制移动办公的接入问题无法解决专线租用昂贵导致网络建设成本高传统VPN方式无法实现细致权限控制边远地区设备、客户端维护成本高多数据中心、异地灾备的移动接入操作复杂客户端安全防护欠缺,威胁总部安全WLAN安全WLAN安全危机重重网络接入仅依靠密码验证,容易遭盗取无线加密存在破解隐患,威胁传输安全AP覆盖范围广,外部人员可扫描广播信号访问权限无法控制,暴露内网核心应用内网安全网间隔离和内网服务器区隔离办公网中的众多安全威胁接入访问生产网、内网服务器区的权限安全来自内网的机密数据窃取重要应用的访问审计传统方案的不足网闸处理数据量大时,容易造成处理瓶颈数据传输仍为明文,无法防范数据窃听威胁身份认证手段单一,接入安全可靠性低通过IP、端口、协议的方式授权,管理困难防火墙无法做到细致权限控制根据应用开放多端口,安全隐患扩大数据明文传输,内网安全无保障没用身份认证机制,审计困难应用安全重要应用系统的认证方式单一密码容易遭窃取,造成越权访问二次开发难度大,而安全性又需要提高传统SSLVPN无法避免账号遭盗用的情况深信服安全接入解决方案安全、便捷、快速、易管理的远程接入安全快速易用管理性安全的解决方案身份安全支持多达8种认证方式,支持认证方式的灵活组合多重密码安全保障终端安全沙盒技术防中间人攻击客户端安全检查SSL专线客户端零痕迹传输安全标准加密算法国密加密算法应用权限安全角色授权、URL级别授权主从账号绑定服务器地址伪装、应用隐藏审计安全独立日志中心日志中心管理员权限分级快速的解决方案链路多线路智能选路技术传输HTP快速传输协议数据流缓存加速技术高效流压缩技术应用Web优化资源负载均衡易用的解决方案管理员零客户端、零配置,管理维护量小页面定制便利,打造专属应用平台用户完整支持Windows、Linux、MACOS等主流操作系统,完整支持IE、Firefox、Opera、Safari、Chrome等浏览器远程应用发布虚拟门户B/S、C/S应用单点登录文件共享Web化高管理度的解决方案用户组

16级树形结构依据组织结构建立组结构配置可选继承、独立,管控方便管理员

16级分级管理提高管理安全集中管理、分散管理有机组合独立日志中心管理员分级管理与控制台同步提供详尽网络规划依据统一应用平台解决方案SSL/IPSec二合一设备,实现异地机构组网,移动办公双重价值无需客户端、零配置的移动接入方式,操作简便多重加速技术,快速访问体验认证组合+终端控制+沙盒,用户、边界、应用数据完整安全第三方接入解决方案细粒度授权控制

多重认证方式组合确保接入人员身份安全客户端安全检查,避免危险终端给内网带来安全隐患沙盒技术,防止数据在第三方终端上的泄露全网分布式集群全网统一域名接入就进快速接入异地智能热备配置集中管控生产网、内网服务器区隔离保护仅开放443端口,内置专业防火墙,抵御多种攻击多重认证方式,确保接入人员身份安全传输加密,保证数据在内网中的安全细致权限划分,严防对生产网、服务器区滥访结合独立日志中心,提供详尽的访问、安全记录关键应用安全加固多重身份认证,确保接入SSLVPN身份确定性主从账号绑定,SSLVPN账号与应用账号对应绑定,防止越权访问B/S、C/S应用的单点登录,构建快捷方便的统一应用平台独立日志中心提供主从账号越权访问记录,安全预警防WLAN非法访问多重身份认证,提高WLAN接入安全对来访人员、内部人员进行细致权限划分高强度加密算法,保证传输安全深信服SSLVPN优势深信服SSLVPN——第一品牌市场份额独占鳌头Frost&Sullivan:2008年SSLVPN国内市场份额为31.1%,2009年扩大为34.0%IDC:2009年VPN硬件国内市场份额为30.5%国家SSLVPN标准核心制定者2008年受国家密码管理局邀请,参与制定国家SSLVPN技术规范国家密码管理局三证商用密码产品定点生产单位商用密码产品型号证书SJJ1007商用密码销售许可证SSLVPN技术引领者2005年推出全球第一款SSL/IPSec二合一VPN,并逐渐成为行业标配业内专利数量居首,以客户需求为导向,追求产品高品质完善的技术体系以安全为基石构建用户-终端-传输-权限-审计全方位安全体系以快速为导向优化链路-传输-数据-应用四大层次以易用为追求融合多重易用性技术,提高用户体验以管理为后盾加强可控度、管理便捷性、管理安全性众多高端客户的一致选择政府金融教育科研能源电力运营商大企业中华人民共和国最高人民法院中国人民银行总行中国科学院计算机网络信息中心中国海洋石油中国移动通信有限公司总部中国远洋运输集团中华人民共和国农业部信息中心中国银行浙江大学中国国电集团中国移动陕西省分公司中国航天科技集团公司中华人民共和国教育部考试中心中国农业银行中国人民大学中国电力投资集团中国移动四川省分公司中国邮政集团中华人民共和国卫生部卫生监督中心中国银行中山大学中国华能集团中国移动云南省分公司中国电子信息产业集团中国对外贸易中心招商银行电子科技大学中国大唐集团中国电信山东省分公司中国邮电器材集团公司中国民用航空总局兴业银行中国政法大学中国华电集团中国电信湖南省分公司中国航空器材集团公司中国妇幼保健中心中国银联中央广播电视大学国家电网公司中国电信四川省分公司中国黄金集团公司中国环境监测总站中国人寿保险股份有限公司中国传媒大学中国南方电网中国电信广西区分公司中国葛洲坝集团股份有限公司国家林业局森林病虫害防治总站泰康人寿财产保险股份有限公司华东理工大学中国水电顾问集团中国电信陕西省分公司中国长江航运集团国家药典委员会新华人寿保险股份有限公司吉林大学广东省粤电集团有限公司中国联通河北省分公司招商局集

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论