SANGFORSSLVPNV5.0方案深信服科技有限公司20XX年XX月XX.doc

SANGFOR SSL VPN V5.0方案 深信服科技有限公司 20XX年XX月XX日  目录 第1章 需求概述 1 1.1 背景介绍 1 1.2 需求分析 1 1.2.1 安全性问题 2 1.2.2 远程访问速度性问题 3 1.2.3 使用者终端易用性问题 4 1.2.4 业务稳定性问题 4 1.2.5 整网设备管理便利性问题 4 第2章 VPN技术介绍 5 第3章 方案设计原则 6 3.1 安全性原则 6 3.2 高速性原则 6 3.3 易用性原则 6 3.4 稳定性原则 6 3.5 合理、便利的管理 7 第4章 整体方案设计 7 4.1 深信服SSL VPN解决方案 7 4.2 产品选型 9 第5章 方案技术特点 10 5.1 更安全的SSL VPN 10 5.1.1 身份认证安全 10 多种方式混合认证 10 USB KEY认证 11 动态令牌认证 11 短信认证 12 硬件绑定（HardCA） 13 CA认证 14 LDAP认证、Radius认证 15 强密码保护功能 17 主从帐号绑定 19 5.1.2 终端访问安全 21 沙盒技术 21 客户端安全检查 23 防中间人攻击检测 25 用户超时控制功能 26 VPN专线 27 客户端零痕迹清除功能 28 5.1.3 数据传输安全 28 5.1.4 应用权限安全 28 基于角色的应用访问授权 28 URL细粒度授权 29 服务器区结构隐藏 30 5.1.5 应用访问审计安全 32 5.1.6 集成企业级状态防火墙 36 5.2 更快速的SSL VPN 37 5.2.1 多线路智能选路 37 5.2.2 HTP快速传输协议 38 5.2.3 数据加速技术 40 基于码流特征的数据优化 40 高强度压缩技术 42 5.2.4 应用加速 42 WEB/IP应用加速 42 资源负载均衡 44 5.3 更易用的SSL VPN 45 5.3.1 SSL/IPSec VPN 一体化选择 45 5.3.2 高平台兼容性、应用支持性 46 5.3.3 虚拟门户 47 5.3.4 远程应用发布 47 5.3.5 快捷启动 48 应用系统单点登录功能（SSO） 48 C/S应用链接启动 49 SSL VPN快捷启动 50 5.3.6 基于Web的文件共享 52 5.3.7 及时消息发送 53 5.3.8 系统托盘 53 5.3.9 支持内网DNS、外网DNS 54 5.3.10 多虚拟IP池支持 54 5.3.11 默认服务页面 55 5.3.12 全网资源添加 56 5.3.13 页面定制 56 5.3.14 匿名登录功能 57 5.3.15 智能递推 58 5.4 更稳定的SSL VPN 60 5.4.1 Webagent技术实现动态IP组网 60 5.4.2 多线路备份 60 5.4.3 集群技术 61 5.5 高管理性的SSL VPN 62 5.5.1 流量管理和会话限制 62 5.5.2 用户分级管理 62 5.5.3 管理员分级管理 63 第6章 方案价值 65 6.1 安全、稳定的业务发布 65 6.2 快速访问提升工作效率 65 6.3 便捷的用户使用体验，降低管理工作量 66 6.4 高性价比组网、扩容方便 66 第7章 典型客户案例 66 7.1 中国人民银行总行选择深信服SSL VPN 66 7.2 中国航天科技集团应用深信服VPN组网方案 68 7.3 中国海油构建分布式VPN远程访问系统 71 7.4 更多成功客户列表 73 第8章 深信服售后服务体系 74 8.1 售后服务体系概述 74 8.2 技术支持及服务内容 78 8.3 专业的CTI中心，完善的用户档案系统 79 第9章 深信服科技介绍 79 需求概述 背景介绍 （添加客户的背景介绍，本次项目的情况介绍） 随着现代信息技术的发展，越来越多的组织单位将日常办公平台逐渐迁移到网络平台、统一应用平台之上。办公网络化、应用集中化的变革带来了资源全局统一调配、业务流程化、办公规范化的巨大优势。 目前，单位已经建立起一套统一的应用平台，包括（添加客户现有应用情况、网络现状）业务系统如MIS系统、生产管理系统、营销系统OA系统、财务系统为业务的进一步的快速发展奠定了坚实的基础。内部办公人员通过网络可以迅速地获取信息Virtual Private Network）是虚拟专用网的简称，虚拟专用网指的是在公用网络中建立专用的数据通信网络的技术，实现低成本、高安全地解决数据传输及应用发布平台。VPN 架构中采用了多种安全机制，如身份认证技术（Authentication）、加解密技术（Encryptio