构建跨地域的安全网络－－Sinfor VPN，专业之选、软硬兼施.pptVIP

构建跨地域的安全网络－－Sinfor VPN，专业之选、软硬兼施 概述- 为什么使用VPN 信息化的发展，改变了整个世界 人们的生活方式、工作方式，企业的业务运作方式，都在发生变化 SINFOR VPN集中安全管理中心 Sinfor DLAN集中安全管理中心 集中管理安全中心(Secure Center)是软硬件一体化的大型VPN网络解决方案 适用客户：大型集团、大型企事业、服务提供商等网络节点众多，需要实现对VPN网络集中管理和部署的机构 特色： 集中的策略管理和实时监控 客户端的自动分发和管理 智能的升级管理 集中报表 VPN安全策略集中配置 集中配置 长期专注于VPN产品的研发 能提供软硬件全系列VPN、SSL VPN解决方案 产品应用于数千家集团用户、政府机构、企事业单位 拥有VPN领域的多项发明专利 深圳市高新技术项目企业 深圳市软件基金、科技三项经费支持企业 深圳市软件百强企业 深信服科技公司简介 全部产品具有自主知识产权 通过公安部安全产品认证 2002年深圳市优秀新软件 2003年深圳市优秀软件产品 2004年第五届中国网络大会优秀VPN解决方案 2004年第六届高交会优秀产品奖 2004年12月荣获“广东省计算机用户信赖品牌”称号 2004年12月荣获“中国计算机报2004年度VPN产品编辑选择奖” 完整的IPSEC、SSL VPN全系列解决方案 完整的软硬件全套VPN解决方案 SINFOR VPN产品简介 信息孤岛？ 信息实时？ 信息安全？ 概述- 为什么使用VPN 宽带互联网迅速普及，更快、更便宜 ADSL、宽带已经成为主流的方式，资费极大降低 用户需求和网络环境的改善促进了VPN的高速发展 用户需求促进了VPN的高速发展 跨地域的分支机构网络互联互通 构建远程“局域网”，远程“网上邻居”、资源共享 降低网络通信成本 替代昂贵的专线，节约互联成本 信息流畅通，提高效率 ERP、OA等业务系统实时信息共享 随时随地移动办公 出差在外、在家办公，随时安全接入公司网络 安全、高效的电子商务 与供应商和客户安全实时连接 跨地域的安全网络 承载应用的安全网络平台 (桥梁关卡) ERP OA VPN网络 HR CRM 重点考虑的安全能力： －保密：防止窃听 －防伪：防止被欺骗，保证用户的真实性 －阻隔：防止外部入侵 －区分：防止内部入侵（如病毒的跨地域传播） －检查：检查安全漏洞，发现入侵 构架安全的VPN-保密 使用高效、公开、高强度的加密算法 AES 128bits 加密算法 支持第三方加密卡 配置足够长度的初始共享密钥 动态交换密码 构架安全的VPN-防伪 改进的IPSEC封装 保留和加强了防伪特性 增加了网络适应性 使用内置的RADIUS认证服务 区分登录身份 强制性身份验证 构架安全的VPN-防伪 使用硬件证书鉴别用户真伪 HARD CA专利技术 避免用户名密码泄漏的风险 构架安全的VPN-防伪 移动用户使用双因素认证 DKEY双因素认证 即插即用的VPN 随身携带的VPN（专利技术） －自动携带安全策略和配置信息 构架安全的VPN-防伪 集成更加符合移动商务要求的短信认证功能 构架安全的VPN-边缘隔离 传统的防火墙和VPN的部署关系 FW VPN FW VPN FW VPN FW Sinfor VPN 和 FW 的“三明治”结构 构架安全的VPN-检查 通过详细的日志进行安全检查 构架安全的VPN-检查 对安全策略进行虚拟测试，避免人为错误 40%的网络安全问题由配置错误引起 可视化的测试过程，避免出现现配置错误 构架安全的VPN-被忽视的安全 被忽视的内部安全 1.来自其他网络的病毒。 2.黑客入侵到其他网络，盗用DDN(VPN)线路入侵到总部的敏感数据。 3.未授权的用户进行非法访问。 更细致的VPN内网权限解决以上问题 高级权限 普通权限 病毒 其他安全隐患 企业面临的安全以外的安全问题 Web资源被滥用 （工作效率降低、带宽占用、访问不安全的资源） P2P软件文件共享的安全问题 聊天工具的滥用 传统的解决方案： 代理服务器 Sinfor 的解决方案：基于防火墙的上网访问控制 服务访问控制 网站访问控制 时间访问控制 Web访问记录 用户分组 MAC IP绑定的用户认证 整网VPN/防火墙状态集中监控 集中监控 完善、全面的集中报表 集中报表 Computer Associates International, Inc. Page * Copyright ? 2001 Computer Associates In