5—VPN典型应用和销售方向分析.pptVIP

VPN典型应用和销售方向研讨——安达通，助力应用互联化 讲稿目录 VPN概念 VPN产品典型应用和销售方向分析 VPN是什么？ “企业信息化”促进“软件网络化” 结果： “单机应用”和“局域网内的应用” “互连化和全面网络化” （即：异地联网需求） 应用软件通常联网的方法 应用软件服务器直接暴露在互联网上或通过防火墙保护后暴露在互联网上； 租用电信运营商的各种“专线”服务业务：DDN/SDH/VPDN等； 基于互联网，建立企业的“虚拟专用网络”（VPN）。 租用电信“专线”联网示意图 VPN概念 VPN（Virtual Private Network）是指通过综合利用访问控制技术和加密技术，并通过一定的密钥管理机制，在公共网络中建立起安全的“专用”网络，保证数据在 “加密管道”中进行安全传输的技术。 示例：宁波雅戈尔服饰异地联网需求 需求：全国150多个分公司和总部联网，实施集团内部ERP系统、财务系统、OA等系统。 联网方式面临的选择： 1）租用电信运营商专线； 2）直接基于互联网简单联网； 3）使用VPN设备和VPN软件联网； 选择1：租用电信运营商专线 SDH专线月租费用（人民币元）： 带宽 营业区内 营业区间 长途 2Mbps 1800 3600 5400 1个月租费估算(150个点)：150*5400*0.6=48.6万 同一运营商的网络覆盖局限： 不能提供跨运营商的SDH专线租赁服务，导致只能租用一家运营商的专线（如：中国电信）。而“南电信，北网通”导致雅戈尔北方有的城市的分公司不在中国电信的网络覆盖范围之内。 选择2：直接使用互联网进行简单互联 安全性问题： ERP服务器被互联网上的黑客发现和攻击，口令被猜到，传输的数据被截获…… 最终的选择：雅戈尔集团VPN部署示意图 雅戈尔VPN专网解决的问题 安全问题： 数据传输加密，避免了数据截获后的信息泄露和重放攻击； 应用服务器不需要暴露在外网上，免遭外网上的黑客发现和攻击； 费用问题： 1、一次性投资 根据带宽/内网规模选择合适型号的产品，价格便宜，一次性投资； 基于互联网使用，网络接入便宜； 安全网关不仅充当VPN设备，而且作为Firewall，不需要再购买专门的Firewall设备； 2、网络运营费 各地分支机构可采用各种接入方式：ADSL、Cable、FTTB、专线、CDMA等； 支持远程移动接入； 性能问题： 总部部署具备负载均衡功能的VPN网关，采用多ISP线路接入，外地分支机构选择最快速的线路接入总部，解决了跨运营商的网络传输速度不佳的问题； VPN能为我们带来什么？——两大功能 解决网络信息传输的安全性：保密性、完整性和不可抵赖性； 解决网络的连通性，并保持对用户和各种应用的透明，实现专线网络的功能，将异地分隔的“广域网”转化成“局域网” ；同时可对资源的访问进行严格的访问控制。 讲稿目录 VPN概念 VPN产品典型应用和销售方向分析 成功用户 1000多家成功用户和40多个大型（单个案例使用VPN网关数量超过50台的）和超大型（单个案例使用VPN网关数量超过1000台的） 截止06年6月，8000多台安全网关和40000多套安全客户端软件在各个用户处长期稳定运行 用户分布：企业用户、电子政务（政府和部委办局）、行业用户（电信、电力、石油、石化、金融、教育） 应用１：分支机构互连——需求 需求：为企业提供基于internet的企业内部信息化专用平台，为ERP、财务系统、CRM、OA等内部应用系统提供运行的网络平台。 需求特点： １）关注投入产出比，重视产品性能价格比，需要比租用传统专线（DDN、SDH等）节省更多的费用 2）关注安全性，要确保数据传输和应用服务器的安全 3）可靠性要求高，VPN网络上运行的都是企业的生产、财务等核心业务信息 4）各地机构接入方式复杂多样，如：ADSL、Cable、FTTB、专线、CDMA等；经常涉及跨网络运营商，需要解决跨运营商的网络传输速度不佳的问题 应用1：企业分支机构互连——典型部署（范例：雅戈尔集团） 应用１：企业分支机构互连——应用特点 高安全性： 数据传输加密； 应用服务器不需要暴露在外网上，免遭外网上的黑客发现和攻击； 高性价比： 根据带宽/内网规模选择合适型号的产品，价格便宜，一次性投资； 基于互联网使用，网络接入便宜； 安全网关不仅充当VPN设备，而且作为Firewall，不需要再购买专门的Firewall设备； 高可靠性： 中心节点部署双机热备系统； 中心节点采用多ISP线路接入，形成VPN隧道备份； 易于部署和扩展： 各地分支机构可采用各种接入方式：ADSL、Cable、FTTB、专线、CDMA等； 支