【企管】深信服新员工IPSECVPN产品培训.pptVIP

第一品牌之公安部三级认证 率先通过公安部虚拟专用网安全技术要求第三级认证 第一品牌之发明专利 VPN领域发明专利最多 (2007-08-10)利用WebPush技术提高HTTP网络速度的方法 (2007-05-18)通过自组域简化部署VPN网络的方法 (2005-12-31)一种基于web的线路自动选择方法 (2004-07-02)VPN客户端安全策略交换和存储方法 (2004-01-02)多路复用VPN隧道的连接方法 (2003-03-24)利用网页进行动态寻址的方法和系统 第一品牌之大量高端大客户群 政府 金融 能源电力 大企业集团 中国环境监测总站 中国人寿保险股份 广西电网公司 中国远洋运输集团 国家妇幼保健中心 中国人寿财产保险 宁夏电力公司 中国邮电器材集团 广东省水利厅 泰康人寿 中石油上海销售分公司 中邮普泰通信 浙江省气象局 新华人寿 中石油华中销售分公司 华润集团 安徽省卫生厅 中国太平洋保险 中石油西南销售分公司 壳牌石油中国 海南国土局 中银保险 中石油广西销售分公司 中国免税品集团 山西省财政厅 中国出口信用保险 中石油安徽销售分公司 山西建筑工程集团 广西区质监局 华夏基金 西部矿业 安踏(中国) 安徽省委党校 安邦财产 辰州矿业 易居中国 河南省环保厅 民安保险 平顶山煤业集团 华侨城集团 第一品牌之奖项荣誉 国密办3证（商用密码产品生产定点生产单位、商用密码产品销售许可证、商用密码产品型号证书） 国家火炬计划VPN项目单位 国家IPSec VPN标准主要制定单位 连续2年《计算机世界》“年度产品奖” 《中国计算机报》“中国信息安全值得信赖的VPN品牌” 连续2届的《网管员世界》“网管员最喜爱产品奖” 2006年《电脑商报》“渠道选择产品奖” 2006中国网络主管调查首选VPN产品供应商 2007年《通信产业报》“2007中国电信业信息化十佳解决方案奖 ” …… 第一品牌之不断创新 专注于VPN领域内的发展 推出国内第一款专业VPN产品实现安全互联 并同时创造了多项发明专利，webagent、多线路、 硬件鉴权… 专注于提供更易用、更易管理的VPN 推出业界第一款二合一VPN产品，现已成为业界主流配置 首家推出SC集中管理产品解决了VPN网络管理上的难题 注重不断满足客户的需求 亚洲首家推出高速VPN产品将VPN发展带入了高速时代 拥有目前市场占有第一的带上网行为管理功能的VPN VPN产品选型及版本介绍 IPSec加密速度 是指设备在单位时间内所能处理（加解密）的数据量，其数值会根据加密算法的不同而有所不同，一般加密强度越强的算法，其加密速度越慢 设备“加密速度”应当大于网络的出口带宽，以免在VPN设备上产生瓶颈 IPSec并发隧道数 即设备同时最多所能支持的接入分支（含移动用户）数量，一个分支（网关）或移动用户算一个接入隧道 部署在总部设备的“并发隧道数”应大于分支和移动用户总数 IPSec VPN产品性能指标 防火墙吞吐量 指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力，业界默认一般都采用大包衡量防火墙对报文的处理能力 并发连接数 由于防火墙是针对连接进行处理报文的，并发连接数目是指的防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问 部署在节点的设备的“并发会话数”，与本地局域网内的上网PC数目相关 IPSec VPN产品性能指标 SANGFOR IPSec VPN型号 型号 网口 IPSec加密速度 并发隧道数 防火墙吞吐量 外型 P5100 3个百兆电口 2.5Mbps 25 40Mbps 桌面式 S5100 3个百兆电口 10Mbps 50 50Mbps 1U VPN-2050 4个千兆电口 75Mbps 3000 95 Mbps 1U VPN-2150 4个千兆电口 280Mbps 4000 300Mbps 1U VPN-3050 6个千兆电口 350Mbps 5200 700 Mbps 1U VPN-3150 6个千兆电口 385Mbps 6400 1G Mbps 1U VPN-4050 6个千兆电口，2个千兆光口 430Mbps 8000 1.2Gbps 2U VPN-6050 6个千兆电口，4个千兆光口 480Mbps 10000 1.5 Gbps 2U VPN-7050 6个千兆电口，4个千兆光口 530Mbps 15000 2.2 Gbps 2U VPN-7150 4个千兆电口，4个千兆光口 580Mbps 20000 3 Gbps 2U 加密、解密用同一个密钥，其优点是加密速度快，资源耗用小，适用于加密大量数据（流），缺点是密钥的管理（分发、更换）比较复杂--如果分发密钥时，密钥被第三方截获，