整体安全与移动接入解决方案.ppt

深信服科技您身边的网络专家深信服科技简介SINFOR产品简介公司及产品荣誉IT主流媒体的推荐SINFORVPN产品所获殊荣SINFORVPN产品系列为什么使用VPN1.成本低建网成本运营成本网络越大成本越低2.部署快无物理布线安装灵活与ISP无关(除MPLSVPN)3.安全采用先进网络安全技术保证数据的安全性及完整性4.可扩展性强有Internet的地方就可以互联1.稳定多项技术保证VPN稳定的运行产品品质多年专业的VPN研发经验选择专业平台供应商大量客户的成功应用是品质的最好证明产品足以经受运营商大规模运用的苛刻要求专业技术保证VPN稳定运行专利动态寻址技术保证寻址稳定不依赖第三方网络中断自愈VPN隧道自行恢复支持主机及线路备份策略专利多线路技术保证VPN不受Internet稳定性影响传输过程安全AES128位加密算法基于改进的IPSEC封装和TCP封装防包伪造严格的身份认证是安全的第一要素标准用户名密码认证存在被盗用的可能HardCA(专利技术)识别伪造的接入用户基于USBKEY的双因素认证机制确保用户身份唯一身份认证过程支持RADIUS、LDAP等外部认证保证用户只访问允许其访问的资源用户身份的唯一性是授权访问的基础基于用户身份设定的访问授权控制所有安全策略都由用户自主掌握无需依赖厂商或特定第三方提供的动态寻址服务所有身份认证机制用户独立把握无需第三方支持集成企业级防火墙保护VPN网关及内网安全提高传输效率降低因加密造成的损耗改进传输协议通过多包封装减少冗余数据LZO高速压缩算法将带宽扩大到130%在传输Word、BMP等容易压缩数据时表现更佳数据分流、QOS应用保证VPN带宽数据分流技术分离VPN和上网数据防火墙级QOS保证VPN数据得到优先传送独有VPN级QOS保证VPN内的重要数据优先传送多路复用技术（专利技术）提升VPN速度表现扩宽出口带宽线路备份一条线路中断不影响VPN自动选择最优线路解决不同运营商之间VPN网络带宽小、速度慢的问题快捷的VPN部署过程SINFORVPN产品均可实现远程实施和部署所有SINFORVPN产品支持各种复杂的网络环境强大的管理特性支持远程管理和集中监控平滑扩容自动交换安全策略扩容简单所有管理平台技术由客户自主控制简单易用的VPN应用基本信息支持配置导入迅速实现基础配置复杂配置均有详细向导指引轻松完成DKEY支持移动客户端零配置无需任何配置过程无需考虑采用何种上网方式有线无线均可支持完整的主流VPN技术产品线软件、硬件IPSEC产品线SSLVPN产品线强大的专业管理平台提供更完善管理特性更丰富的产品系列拥有6大系列十数种满足不同需求的产品根据客户需求提供高中低端各级别产品更灵活的产品组合软硬件产品间实现互联互通灵活部署根据用户需求提供高性价比软硬件方案对使用硬件的核心节点可以免费提供软件的备份解决方案应对不时之需深信服特色VPN产品介绍（-S产品）全球首款同时支持IPSEC和SSL协议的VPN产品用IPSEC连接分支局域网功能强大、节约SSL授权用SSL连接移动用户方便快捷维护简单一个USBKey支持两种VPN认证全面支持动态IP的SSLVPN产品支持使用动态IP访问SSLVPN使中小企业用户也能低成本享受高端技术、支持多路复用的SSLVPN产品支持2-4条线路负载均衡为远程接入提供更大的带宽支持线路智能选路对于分布到不同运营商网络的远程接入用户自动迁移到最快线路全面实现对C/S应用透明支持使用透明代理透明支持C/S应用用户不需要修改任何C/S配置高效流压缩技术提高SSLVPN使用速度VPN-S产品使用LZO压缩大大提高在CDMA等慢速网络上的VPN使用效果多数应用速度可以提高一倍更安全便捷的安全认证技术集成CA中心也可以和应用系统的CA中心融合有更细的权限粒度（URL级别）和访问日志支持RadiusLDAP等外部认证方式支持域同步SINFORVPN–S产品典型应用SINFORM5100-S客户端操作界面SINFORM5100-S客户端操作界面SINFORM5100-S客户端操作界面每天大量新病毒的产生互联网已经成为病毒网黑客的入侵和攻击可能存在的数据监听和篡改内部资源不受限制的接受访问员工任意的上网行为带来的安全隐患各种机密信息能够通过Internet迅速外泄大量的垃圾邮件不仅耗用时间而且潜藏的病毒也将在内网造成安全隐患安全网络分内外安全网络分内外SINFORAC-助您构建安全内部网络SINFORAC功能简介SINFORAC功能简介（二）SINFORAC技术优势SINFORM5100-AC典型应用深信服特色VPN产品介绍（SC产品）集中管理集中配置实时、可视化的集中监控支持离线配置整网