深信服产品应用背景及竞争分析培训PPT.ppt

移动办公需求汇总 移动办公对于任何的商业用户都有类似的需求 他们主要的应用系统为办公系统：比如OA、Mail、ERP、Notes、财务系统等 主要关注点 随时随地安全访问 在安全之上能够快速稳定的访问 操作简单易用 目标行业：所有的商业用户群体 案例介绍 中国人民银行总行：M5500-S+200授权，用来做Notes系统的移动办公接入 南方电网：M5400-S+1000，建立了内部OA、邮件、公文流转系统，需要解决移动办公。 玉林市政府：购买我们2M5600-S用于玉林市政府的所有政府移动办公 浙江大学：M5900-S+3000并发接入访问，主要用于校内老师和学生在校外访问校内的各种资源 四川长虹：2M5600-S+3000，在集团业务遍布全国乃至全球的背景下，长虹员工和领导在外出差时如何安全访问SAP，PDM,OA，内部网站等应用系统 第三方接入访问 需求点： 从业务角度来看，希望第三方机构（有业务交互的第三合作伙伴、有业务往来的第三方机构、被监管的组织和机构）也能用到一部分IT系统 主要关注点： 细致的权限划分，防止越权访问 全面的安全保护：数据加密、单点安全 目标行业：制造型企业、政府、银行、运营商 案例介绍 华泰财产保险：购买M5600-S+300授权，用于下面各代办点以及汽车4S店的远程接入访问 云南凯亚：购买两台M5100-S，外加327客户端，主要用于售票代理点的安全接入 乌鲁木齐市劳保局：采购M5400-S+500授权用于下属的社保药店和医院的数据共享 昆明市统计局： M5600-S+200，主要用在工业直报、农业直报、建筑业、服务业的直报，为第三方接入单位提供一种安全的接入方式。 多普达：M5400-S+50+2M5100-S+20总部的邮件、OA及业务分销系统，一方面实现领导的移动办公，另外一方面通过SSL实现代理渠道、合作伙伴能够安全访问内部的业务系统。 济南市房管局 济南市房管局：M5400-S+500房地产开发商、中介需要接入的房地产信息系统 远程接入 需求点： 偏远地区的分支，维护成本高，专线无法涉及或者设备维护成本高，需要一种简单便捷的接入方式。 主要关注点： 简单方便易用，降低成本投入 如何保证数据安全性，防止被窃取 细致的权限划分，防止越权访问 目标行业：所有商业用户（政府、金融、教育、金融、能源、运营商、企业集团） 案例介绍 河北联通2台M5900-S，上万的并发来解决下面各营业厅的远程接入BOSS系统。 中石油华东销售分公司：主要用于加油站的财务系统和报销系统，江苏、浙江、江西、安徽、上海，各省一台M5400-S+300 中国民用航空中南地区管理局 ：购买我们的M5400-S+500Key，用于各地的分支机构维护员通过SSL VPN访问总部的专有应用系统 山西省计生委：M5800-S+1000授权，用于下属的市局、区县计生委、乡镇所、村所接入到省计生委访问信息系统，主要应用系统为全员人口管理系统，其中包括育龄妇女信息系统 河北联通 河北分公司自1995年4月成立以来，始终坚持以“客户为中心，以技术为依托，以管理为基础，以人才为根本”的指导方针，有效地促进了公司各项业务的发展。2000年6月，河北联通做为联通集团公司首批上市的12家公司之一，在香港和纽约成功上市，标志着河北联通与国际市场接轨迈出了重要一步。 目前下属营业厅以及授权营业厅、特约代办点中的营业终端有近10000台，重组将使联通不同营业厅和特约代销点属于不同运营商，如何识别那些终端是划归到哪个运营商的？并且不同运营商的营业终端通过VPN只能登陆自己的业务系统,对接入计算机进行严格的绑定和指定专人使用，决不允许更换？ 河北联通 SSL VPN解决之道 案例介绍 邮政内部专网、政务外网专网、大型集团专网，由于部门众多，仅仅通过本身应用服务器的认证远远不能满足要求，需要做细致的权限划分和身份认证。 比如浙江某政务网中，与下属20个政府单位建立了2M专线，为了保住访问的安全以及做权限划分，需要通过SSL VPN建立各自的专网 北京航空航天大学：M5100-S+30，每个学员都有一个组织部，需要在校园网中建立组织部的专网，防止信息泄漏 新应用点二：隔离内网服务器 内部服务器非常重要，不希望随便访问 需要做细致的权限划分以及身份认证，防止非法接入 虽然在内网，传输过程仍然为明文，数据易被窃取 SSL VPN解决之道 直接将SSL VPN设备以单臂形式部署，只存在着通过SSL VPN访问的路由信息，将服务器进行隔离防止非法接入访问，为所有服务器提供一个安全的访问平台 SSL VPN解决之道 将SSL VPN以路由方式部署，开启防火墙功能，对外只开启443端口进行访问。 案例介绍 广州市劳保，通过网闸进行隔离，但是对于处于外网的人员还需要访问