深信服sslvpn产品培训精品.ppt

资源负载均衡 通过负载均衡算法来保证资源的负载均衡接入，动态选择 接入服务器，提高访问效率 针对Web页面使用PDA等移动终端访问时出现比例失调、访问速度慢的问题 通过图片过滤、缩小、模糊化策略实现对于图片的优化处理，提高不 同WEB资源、不同网络环境用户访问WEB资源的体验 Web优化 面向未来 网络适应性强 管理简单方便 容易上手 4个层次的易用性考虑 让您的SSL VPN成为适应范围更广！ 最好用的SSL VPN 支持B/S应用和C/S应用的单点登录 单点登录 对于将SSL VPN作为办公工具的，需要长时间在线，但是有可 能存在的误操作导致SSL VPN关闭，影响业务 提供系统托盘，最小化的任务栏，防止误操作而关闭SSL VPN 系统托盘 分级分权限管理 多达16级的管理员分级管理 查看与配置权限的分配 基于用户和用户组限制上下行带宽，可做会话限制 保证客户端访问效果，防止恶意占用带宽 流量管理 支持253个站点非对称集群 性能平滑扩充 集群主主工作模式保证稳定性 集群-高可用稳定性保证 深圳市南山区麒麟路1号 科技创业中心4楼 Add: 4th Floor, Incubation Center, No.1 Qilin Road, Nanshan District, Shenzhen P.C.:518052 Tel:+86-755-2658 1949 Fax:+86-755-2658 1959 Email:master@ 通过在总部部署一台SSL VPN设备，可以实现众多人员的移动办公，大量的第三方接入，以及未来出现的手持终端接入，以及偏远地区的接入。 正是SSL VPN的这种 移动办公、第三方接入、远程接入、PDA 特别是在政务外网中或者是政务内网中，虽然建立了政务网但是政务网中跑的数据繁多，各个部门的数据都有，已经形成了一个小型的网络的范畴，因此需要在这样的网络中根据不同的使用单位划分不同的身份访问权限，即在专网中建立自己的专网。 * 对于一些规模比较的集团和公司来说，往往需要将内部的一些应用服务器进行隔离，即对于内部的访问在安全至上做一个整体的传输和身份认证安全，需要往往需要建立一种基于身份认证、安全传输的访问通道。因此SSL VPN可以搭建一个这样的访问通道。 这个呢就是上海农行的一种应用情况，内部两套网络，中间通过代理服务器进行连接，要访问另外一端的服务器，这个时候就可以将服务器通过SSL VPN发布出来，并提供细致的权限划分和加密传输，从而保证安全性。 支持短信重发和硬件特征码多对多的情况 HTP协议针对传统的TCP协议首先是改进了传输协议中的的窗口处理机制，能够将TCP协议所使用的窗口进行扩充，大大增加了线路的吞吐能力。同时通过对拥塞控制优化技术的改进，在两端设备之间进行协商，将原本遇到传输异常时迅速减少的拥赛控制方式变成快速增长缓慢下降的方式，能够在网络异常的时候最快速的找到当前合适的窗口大小，减少传输所消耗的时间。 通过以上技术的改进，HTp协议能够有效的解决网络存在的丢包和时延的问题，不仅提高在跨省跨国线路访问的速度，还可提高卫星、GPRS、CDMA、WIFI等方式接入时的传输速度！！ Page * SSL VPN产品培训 深信服科技 1.SSL VPN背景知识介绍 2.SSL VPN应用领域 3.产品选型 4.深信服VPN优势 VPN背景知识介绍 VPN简介 VPN（Virtual Private Network）虚拟专用网： 依靠ISP（Internet Service Provider互联网服务提供商）提供的公网线路（如ADSL等），建立专用数据通信网络的技术，是DDN、FR、ATM等技术的替代方式 主要作用 连接各私有网络和私人用户 保护在公网上传播的数据 实现对专有资源的访问授权 VPN相对于专线的优势: 性价比高！ 部署便利！ VPN 网络定位 VPN 由外向内 由内向外 内部网络 SSL VPN 优势 点对网的组网方式，二级组网 基于浏览器的访问，使用方便 适用于手持移动终端 权限划分可具体到用户 不足之处 二级组网，不适用于多级网络组网 应用单向访问，不适用于总部与分支都有业务系统的访问 用户终端需要登录操作 SSL VPN组网 深信服SSL VPN为SSL/IPSec二合一VPN设备，提供网对网机构组网、点对网 移动办公双价值！ SSL VPN应用领域 如何判断客户有需求 网络 专线 已有VPN 普通互联网线路 应用 是否有应用使用群体是谁（共享给分支、领导出差）？ 该应用是否重要（支撑业务、日常办公）？ 该应用是否注重安全性？ 常用的应用背景 大量出差在外的人员需要移动办公 希望第三方机构（有业务交互的