深信服IPSec VPN产品培训.pptVIP

全面的安全手段 硬件鉴权(专利号：031141803) - 采用硬件的特殊属性（CPU、网卡、硬盘等设备ID）作为接入身份验证，只有经总部授权的硬件设备才允许接入 - 硬件鉴权可以有效保证接入终端身份的唯一性。同时还可以防止管理员在一些公共场所进行接入登陆，从而带来的用户名密码遭到窃取的安全隐患 硬件特征码 0 1 支持DES/3DES/AES/MD5及国密办SCB2等多种算法 用户可为每个分支及移动接入选取不同的加密算法 采用改进的IPSec封装和TCP封装防止数据包伪造 全面的安全手段 多种加密技术保证数据传输的安全 隧道封装IP 隧道头(TCP头/UDP头部) 帧头 负载 加密 IP头部 负载 原始数包 全面的安全手段 VPN专线功能保证接入安全 VPN隧道专线 × × × × SANGFOR VPN 新闻 游戏 … 视频 可选防火墙模块提供更多安全手段来保护内网及分支接入安全 Page * IPSec VPN产品培训 深信服科技 1.广域网络存在问题 2. VPN背景知识介绍 3.IPSec VPN应用领域 4.产品选型 5.深信服VPN优势 广域网建设存在的问题 广域网建设存在的问题 随着组织机构扩大，众多分支如何实现互联？ 众多互联解决方案，那种是最适合企业的互联解决方案 互联网 虚拟专用网 网络专线 广域网建设存在的问题 数据传输的安全性如何保证 - 依赖互联网运行的业务系统时刻面临着数据遭到窃取等安全隐患。 - 不法分子轻易就能伪造或纂改企业的重要商业信息。 - 数据泄漏给企业带来名誉和财产上的损失，以及法律纠纷等问题。 VPN简介 VPN（Virtual Private Network）虚拟专用网： 依靠ISP（Internet Service Provider互联网服务提供商）提供的公网线路（如ADSL、小区宽带等），建立专用数据通信网络的技术，是DDN、FR、ATM等专线技术的替代方式 主要作用 连接各私有网络和私人用户 保护在公网上传播的数据 实现对专有资源的访问授权 VPN相对于专线的优势: 性价比高！ 扩展便利！ VPN 网络定位 VPN 由外向内 由内向外 内部网络 IPSec VPN 优势 -网对网的组网方式，可实现三级或多级组网 -组网方式较为固定，适合机构间组网 -用户透明访问，无需登录操作（移动用户仍需软件客户端） 不足之处 -权限不可具体到用户， -网络层完全开放，内网资源直接暴露给分支用户 -不适用于手持移动终端 IPSec VPN组网 深信服AC(上网行为管理）、SSL VPN、WAC（广域网加速）、SG（上网优化 管理）都含有IPSec VPN模块，为客户实现网络优化的同时提供更高的网络 价值！ IPSec VPN应用领域 如何判断客户有需求 网络 专线 已有VPN 普通互联网线路 应用 是否有应用使用群体是谁（共享给分支、领导出差）？ 该应用是否重要（支撑业务、日常办公）？ 该应用是否注重安全性？ VPN应用领域及优势 大中型企业异地机构互联 中小型分支 IPSec VPN IPSec VPN 合作伙伴 IPSec VPN 内部网 Internet SANGFOR M/P/S VPN SANGFOR M VPN SANGFOR M VPN 大型分支 SANGFOR M/P/S VPN SANGFOR M/P/S VPN 方案描述 应用背景：公司分支机构和各门店营销点分部在全国各个区域。需要把ERP、进销存和财务系统在所有各机构统一部署 带来价值：各分支从互联网上通过VPN隧道就能安全、便捷、低成本的访问企业总部应用资源并实现信息共享 VPN应用领域及优势 大网中建小网 小型分支 IPSec VPN IPSec VPN IPSec VPN 方案描述 应用背景：行业专网是行业内部生产、工作的网络平台，几乎所有本行业单位都使用该网络。因为使用人员广泛，成分复杂，加之有大量需要对内部保密的应用（如财务系统） 带来价值：利用VPN在专网内构建有保密功能的“安全子网”，给用户数据信息带来真正的安全 SANGFOR M/P/S VPN 中型分支 SANGFOR M/P/S VPN SANGFOR M VPN 行业专网 财务子网 专线 专线 专线 其它子网 中心站点 VPN应用领域及优势 行业专网建设延伸 末端分支 专线 Internet SANGFOR P/S VPN SANGFOR M VPN SANGFOR M VPN 二级分支 SANGFOR M VPN 行业专网 二级分支 末端分支 SANG