[互联网]深信服产品线培训复杂版1.pptVIP

深信服产品线培训胶片 都多下载来看看 深信服产品线介绍 连通 IPSec VPN SSL VPN 管理 上网行为管理 （AC） 流量管理（BM） 优化 广域网加速（WACC ） 应用交付（AD） 上网优化网关（SG） 深信服产品线一览 深信服产品的价格体系 硬件设备价格 售后服务及版本升级 URL库/规则库升级（AC、SG、BM） 多线路接入 SSL VPN接入授权（VPN） 病毒库（AC、SG） 其他 深信服产品价格体系 上网行为管理 AC 深信服上网行为管理产品的特点  Who： 用户识别终端识别 What： 应用识别 识别是管理的基础，没有识别无法管理 上网行为管理标准 管理的要素 用户 终端 应用 管理的基础 用户识别 终端识别 应用识别 管理的手段 授权 流控 审计 安全 木马/黑客 病毒/脚本 专业上网行为管理网关：SINFOR AC 访问控制： 网站访问与发帖 文件传输 Email收发 聊天P2P炒股等 封堵及智能提醒 带宽管理： 多线路及流控 应用类型流控 网站类型流控 文件类型流控 监控审计： URL及发贴行为 SSL加密行为 Email/Webmail 聊天及各种行为 免审计Key 报表统计： 独立数据中心 对比报表 风险智能报表 内容检索 日志审查Key 上网安全： 终端检查与准入 过滤脚本、插件 查杀木马、病毒 防DOS/ARP欺骗 防火墙与杀毒网关 1、带宽滥用、上网速度慢 BT、迅雷等P2P下载 PPLive等在线流媒体 各种业务无关网络行为 带宽无法划分与分配 … 问题表现： 电信专家侯自强：P2P流量超过一半、夜间甚至达到90%； 语音视频系统断断续续；访问主页、ERP等“该页无法显示”； 员工抱怨网速慢；IT部门屡遭投诉，部门绩效受到影响； 原因浅析： P2P下载、流媒体等滥用带宽；带宽缺乏划分与分配措施； 单纯扩容带宽，网速无改善； 昂贵的带宽费用被浪费！ 2. 工作效率下降、影响组织竞争力 员工数量 月薪(元) 时薪(元) 无效时长(时) 每人损失(元) 所有损失(元) 小 型 100 1000 5.7 0.5 1500 15万 中 型 500 2000 11.37 0.5 3000 150万 大 型 2000 3000 17.1 0.5 4500 900万 问题表现： 上班时间网络聊天、炒股、网游、看新闻等行为泛滥； 办公室成了免费的网吧； 以前通过考勤考核迟到早退，现在人在办公室却不在工作； 原因浅析： 没有技术保障的管理制度得不到有效执行； 用户上网权限缺乏管理; 互联网应用泛滥、复杂、更新快等加大管理的困难性； 3.泄漏机密信息，威胁信息安全 问题表现： 我国每年因网络泄密导致的经济损失高达上百亿； 领导办公室的八卦、研发代码等泄漏到组织以外； 组织经营决策、内幕消息等甚至被竞争对手提前知晓； 原因浅析： 上网授权缺失，用户肆意上网，为通过网络泄密提供了通道； 主动外发信息泄密，或被黑客远程控制而被动泄密并存； 泄密后无据可查，漏洞难弥补，责任难追究，难以形成威慑； 4.网络违法违规，损害组织利益 问题表现： Sex Tracker报告显示：色情网站70％的访问量集中在上班时间； 天涯、百度贴吧等已经成为网络造谣、人身攻击的重灾区； 流行的自由门、无界浏览器等代理/翻墙软件，绕过组织管理； 原因浅析： 上网授权缺失，用户肆意上网； 色情/反动等网站数量多、更新快； Web2.0使每人都成信息发布者； 缺乏日志记录，无法举证追踪； 5.安全威胁频发、上网环境恶化 问题表现： 无杀毒软件、补丁不全的电脑肆意上网，极易感染威胁； 访问看似正常的网页，却可能因此感染木马、恶意插件； 已感染威胁，用户不知晓；甚至爆发病毒、ARP欺骗等大问题； 原因浅析： 管理制度如同空文，缺乏技术保障导致执行效果差； 互联网威胁越来越多、隐蔽和感染技术越来越先进； 用户IT能力参差不齐，间接放大了互联网威胁； 中兴通讯 中兴通讯股份有限公司项目情况 M5800-AC*4+M5600-AC*3+M5900-AC*2 对海外员工的上网行为进行监控 外网发帖的控制 BT下载控制等 中兴通讯股份有限公司 VPN产品 使用全球网络资源构建成局域网 VPN应用范围及其优势 大中型企业异地机构互联 中小型分支 IPSec VPN IPSec VPN 合作伙伴 IPSec VPN SINFOR M/P/S VPN SINFO