IPSECVPNSSLVPN多功能安全网关在构建教育行业远程接入.PPT

深信服科技,您身边的网络专家 SINFOR 产品简介 2002年深圳市优秀新软件 2003年深圳市优秀软件产品 2004年第五届中国网络大会优秀VPN解决方案 2004年第六届高交会优秀产品奖 2004年广东省计算机用户信任品牌 2004 年中国计算机报编辑选择奖 2004年计算机世界报年度产品奖 2005中国信息安全大会值得信赖VPN品牌 2005年安全网关AC获赛迪评测机构“硬件与网络测试中心” 综合评测“创新技术奖” 2005年SINFOR VPN获“2005年国家级火炬计划项目”立项 公司及产品荣誉 IT主流媒体的推荐 SINFOR VPN 产品所获殊荣 2002年深圳市优秀新软件 2003年深圳市优秀软件产品 2004年第五届中国网络大会优秀VPN解决方案 2004年第六届高交会优秀产品奖 2004年广东省计算机用户信任品牌 2004 年中国计算机报编辑选择奖 2004年计算机世界报年度产品奖(VPN) 2005第六届中国信息安全大会值得信赖VPN品牌 SINFOR VPN产品系列 为什么使用VPN 信息化的发展，改变了整个世界 人们的生活方式、工作方式，企业的业务运作方式，都在发生变化 SINFOR VPN-S产品特色内容 SINFOR VPN-S产品特色内容（二） 面对Internet,我们安全吗？ 每天大量新病毒的产生，互联网已经成为病毒网 黑客的入侵和攻击 可能存在的数据监听和篡改 内部资源不受限制的接受访问 员工任意的上网行为带来的安全隐患 各种机密信息能够通过Internet迅速外泄 大量的垃圾邮件不仅耗用时间，而且潜藏的病毒也将在内网造成安全隐患 安全网络分内外 内部安全： 使用充分的身份认证手段 符合要求的用户才能访问重要内网或Internet 严格控制内网用户上网行为 限制内网访问Internet上的不良站点 限制使用BT等P2P软件进行文件交换 限制使用QQ、MSN等聊天工具接受或发送文件 出于保密需要，可以限制内网用户发送含有关键字的数据 对内网用户所有访问行为进行盘录，以便事后审计 过滤从外网收到的数据 剔除含病毒邮件和垃圾邮件，阻止网页病毒攻击 主机安全 单机防病毒、防火墙、补丁管理等 安全网络分内外 外部安全： 防止来自外网的攻击和入侵 使用防火墙或IPS技术，防止漏洞产生，保证网络安全 攻击发生时有足够的应对能力 采用更安全的远程联网技术 使用高强度的加密算法保护通过Internet进行传输的数据 采用更严格的身份认证机制 严格控制对远程用户的访问授权 外网服务器与LAN的合理隔离 防止黑客入侵外网服务器后通过其连入LAN SINFOR AC-助您构建安全内部网络 All in One高度集成的选择 大幅降低采购和维护成本 SINFOR AC功能简介 企业级防火墙 状态检测防火墙、结合IPS技术 支持多WAN口，实现带宽叠加、互为备份及负载均衡 内容过滤 过滤内网用户访问WEB所含关键字 过滤内网用户通过BBS或WebMail所发送消息内容 过滤通过邮件客户端发送的邮件内容 过滤用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件 访问跟踪 盘录用户通过HTTP、FTP、Email发送至Internet的数据，如：访问的网页、上传的文件，发送的邮件等 记录用户使用MSN、QQ、ICQ、雅虎通的行为 SINFOR AC功能简介（二） 内容检测及访问控制 基于Web认证方式授权用户上网行为，多种属性支持更灵活的授权策略 用户分组，不同级别用户访问不同类型网络资源 禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等） 独有邮件审计功能 截留内网特定用户发送邮件，经审计符合安全要求后方能发送 防病毒及防垃圾邮件 集成国际顶级厂商防病毒引擎，过滤邮件及网页病毒 多种策略应用防垃圾邮件，提高效率 自动升级防病毒及防垃圾邮件策略，保持技术同步 VPN 集成深信服强大的VPN功能 SINFOR AC技术优势 功能强大的同时如何保证性能 ? 按服务分别处理模块 大多数数据流并不是要走所有模块，比如不是Http,ftp,或pop3的数据就不会经过杀毒模块和垃圾邮件处理模块，因此通过针对不同服务的数据流处理不同模块就减少了CPU负担。 分优先级处理不同业务模块 比如防火墙模块就优先处理，而杀毒就在CPU空闲时处理，这样有效利用CPU资源，即保证了重要业务数据的及时传送，又保证了所有功能模块都能合理调度。 使用高性能CPU和协处理器负荷分担处理 对于VPN使用协处理加密，对于高性能应用环境使用多CPU分担处理不同的业务模块。 SINFOR AC技术优势 SINFOR M5100-AC典型应用 深信服特色VPN产品介绍（SC产品） VPN或防火墙随