sangfor_ipsec vpn产品入门培训.pptVIP

广域网建设存在的问题 随着组织机构扩大，众多分支如何实现互联？ 广域网建设存在的问题 VPN简介 VPN（Virtual Private Network）虚拟专用网： 依靠ISP（Internet Service Provider互联网服务提供商）提供的公网线路（如ADSL、小区宽带等），建立专用数据通信网络的技术，是DDN、FR、ATM等专线技术的替代方式 主要作用 连接各私有网络和私人用户 保护在公网上传播的数据 实现对专有资源的访问授权 VPN相对于专线的优势: 性价比高！ 扩展便利！ VPN 网络定位 IPSec VPN 优势 -网对网的组网方式，可实现三级或多级组网 -组网方式较为固定，适合机构间组网 -用户透明访问，无需登录操作（移动用户仍需软件客户端） 不足之处 -权限不可具体到用户， -网络层完全开放，内网资源直接暴露给分支用户 -不适用于手持移动终端 IPSec VPN组网 如何判断客户有需求 网络 专线 已有VPN 普通互联网线路 应用 是否有应用使用群体是谁（共享给分支、领导出差）？ 该应用是否重要（支撑业务、日常办公）？ 该应用是否注重安全性？ VPN应用领域及优势 大中型企业异地机构互联 VPN应用领域及优势 大网中建小网 VPN应用领域及优势 行业专网建设延伸 VPN应用领域及优势 构建VPN备份网络 VPN应用领域及优势 IPSec VPN选型参数指标 IPSec VPN加密速度 IPSec VPN并发隧道数 P5100、S5100：IPSec VPN加密速度、并发隧道数 M5X00：IPSec VPN加密速度 SANGFOR IPSec VPN型号 深信服IPSec VPN品牌优势 国内IPSec VPN第一品牌 IPSec VPN国家标准核心制订者，国家火炬计划VPN项目单位 率先通过公安部虚拟专用网安全技术要求第三级认证 雄厚的研发实力，专利拥有数量业内最多 连续5年市场份额第一，众多全国范围大客户的一直选择 众多奖项的一致认可 不断提供面向未来，并满足用户不同需求的VPN产品 SANGFOR VPN--最快的VPN 畅联技术 - 在跨运营商的传输时，即使网络两端的带宽足够，但运营商网络间频繁的丢包率仍然会导致传输性能的大幅下降 畅联技术优化了数据传输机制，在丢包率高达30%的情况下也能将丢包还原保证数据的传输质量，非常适合于丢包严重的环境！ SANGFOR VPN--带给您全面的安全 全面的安全手段 - 标准用户名密码认证存在被盗用的可能 - 基于DKEY的双因素认证确保用户身份唯一 - 硬件鉴权认证能保证接入终端的唯一性 - 身份认证过程支持RADIUS、LDAP等外部认证 全面的安全手段 全面的安全手段 SANGFOR VPN--带给您的易用性 Webagent动态寻址(专利技术) - 动态IP地址（如ADSL接入）应用分布广、使用客户多，如何解决分支与总部间自动发现并建立VPN连接的问题？ SANGFOR VPN--所提供的可靠性 所提供的可靠性 多线路技术 ISP链接可能是一个单独的故障点。为了消除这种危险，公司和组织不得不寻求非常复杂昂贵的解决方案，例如：冗余路由器和交换机，路由BGP等协议，和在ISP间作对等安排 今天，深信服通过提供高可用多线路（专利技术）简单解决了这个问题 所提供的可靠性 快速重连技术 所提供的可靠性 双机功能 - 两台设备以主备方式进行工作，出现故障设备将自动切换 Secure Center集中管理平台--分布式部署与管理 Secure Center集中管理平台 --分布式部署与管理 大型VPN网络最具性价比的集中管理解决方案 Secure Center集中管理平台--分布式部署与管理 硬件鉴权(专利号：031141803) - 采用硬件的特殊属性（CPU、网卡、硬盘等设备ID）作为接入身份验证，只有经总部授权的硬件设备才允许接入 - 硬件鉴权可以有效保证接入终端身份的唯一性。同时还可以防止管理员在一些公共场所进行接入登陆，从而带来的用户名密码遭到窃取的安全隐患 硬件特征码 0 1 支持DES/3DES/AES/MD5及国密办SCB2等多种算法 用户可为每个分支及移动接入选取不同的加密算法 采用改进的IPSec封装和TCP封装防止数据包伪造 全面的安全手段 多种加密技术保证数据传输的安全 隧道封装IP 隧道头(TCP头/UDP头部) 帧头 负载 加密 IP头部 负载 原始数包 VPN专线功能保证接入安全 VPN隧道专线 × × × × SANGFOR VPN 新闻 游戏 … 视频