整体安全与移动接入解决方案.PPT

深信服科技,您身边的网络专家;深信服科技简介;SINFOR 产品简介;公司及产品荣誉;IT主流媒体的推荐;SINFOR VPN 产品所获殊荣;SINFOR VPN产品系列; 为什么使用VPN;1. 成本低 建网成本 运营成本 网络越大成本越低 2. 部署快 无物理布线 安装灵活 与ISP无关(除MPLS VPN) 3. 安全 采用先进网络安全技术 保证数据的安全性及完整性 4. 可扩展性强 有Internet的地方就可以互联 ;1. 稳定 多项技术保证VPN稳定的运行;产品品质 多年专业的VPN研发经验，选择专业平台供应商 大量客户的成功应用是品质的最好证明 产品足以经受运营商大规模运用的苛刻要求 专业技术保证VPN稳定运行 专利动态寻址技术保证寻址稳定，不依赖第三方 网络中断自愈，VPN隧道自行恢复 支持主机及线路备份策略 专利多线路技术保证VPN不受Internet稳定性影响;传输过程安全 AES128位加密算法 基于改进的IPSEC封装和TCP封装防包伪造 严格的身份认证是安全的第一要素 标准用户名密码认证存在被盗用的可能 Hard CA (专利技术)识别伪造的接入用户 基于USB KEY的双因素认证机制确保用户身份唯一 身份认证过程支持RADIUS、LDAP等外部认证;保证用户只访问允许其访问的资源 用户身份的唯一性是授权访问的基础 基于用户身份设定的访问授权控制 所有安全策略都由用户自主掌握 无需依赖厂商或特定第三方提供的动态寻址服务 所有身份认证机制用户独立把握，无需第三方支持 ;集成企业级防火墙保护VPN网关及内网安全;提高传输效率，降低因加密造成的损耗 改进传输协议，通过多包封装，减少冗余数据 LZO高速压缩算法，将带宽扩大到130%，在传输Word、BMP等容易压缩数据时表现更佳 数据分流、QOS应用保证VPN带宽 数据分流技术分离VPN和上网数据 防火墙级QOS保证VPN数据得到优先传送 独有VPN级QOS保证VPN内的重要数据优先传送;多路复用技术（专利技术）提升VPN速度表现 扩宽出口带宽 线路备份，一条线路中断不影响VPN 自动选择最优线路，解决不同运营商之间VPN网络带宽小、速度慢的问题;快捷的VPN部署过程 SINFOR VPN产品均可实现远程实施和部署 所有SINFOR VPN产品支持各种复杂的网络环境 强大的管理特性 支持远程管理和集中监控 平滑扩容自动交换安全策略，扩容简单 所有管理平台技术由客户自主控制 简单易用的VPN应用 基本信息支持配置导入，迅速实现基础配置 复杂配置均有详细向导指引，轻松完成 DKEY支持移动客户端零配置，无需任何配置过程 无需考虑采用何种上网方式，有线无线均可支持;完整的主流VPN技术产品线 软件、硬件IPSEC产品线 SSL VPN产品线 强大的专业管理平台，提供更完善管理特性 更丰富的产品系列 拥有6大系列十数种满足不同需求的产品 根据客户需求提供高中低端各级别产品 更灵活的产品组合 软硬件产品间实现互联互通，灵活部署 根据用户需求提供高性价比软硬件方案 对使用硬件的核心节点，可以免费提供软件的备份解决方案，应对不时之需;深信服特色VPN产品介绍（-S产品）;全球首款同时支持IPSEC和SSL协议的VPN产品 用IPSEC连接分支局域网，功能强大、节约SSL授权 用SSL连接移动用户，方便快捷，维护简单 一个USB Key支持两种VPN认证 全面支持动态IP的SSL VPN产品 支持使用动态IP访问SSL VPN，使中小企业用户也能低成本享受高端技术、 支持多路复用的SSL VPN产品 支持2-4条线路负载均衡，为远程接入提供更大的带宽 支持线路智能选路，对于分布到不同运营商网络的远程接入用户自动迁移到最快线路;全面实现对C/S应用透明支持 使用透明代理透明支持C/S应用，用户不需要修改任何C/S配置 高效流压缩技术提高SSL VPN使用速度 VPN-S 产品使用LZO压缩，大大提高在CDMA等慢速网络上的VPN使用效果，多数应用速度可以提高一倍 更安全便捷的安全认证技术 集成CA中心，也可以和应用系统的CA中心融合 有更细的权限粒度（URL级别）和访问日志 支持Radius,LDAP等外部认证方式，支持域同步 ;SINFOR VPN–S产品典型应用;SINFOR M5100-S客户端操作界面;SINFOR M5100-S客户端操作界面;SINFOR M5100-S客户端操作界面;每天大量新病毒的产生，互联网已经成为病毒网 黑客的入侵和攻击 可能存在的数据监听和篡改 内部资源不受限制的接受访问 员工任意的上网行为带来的安全隐患 各种机密信息能够通过Internet迅速外泄 大量的垃圾邮件不仅耗用时间，而且潜藏的病毒也将在内网造成