IPSec VPN产品入门知识专项培训.pptVIP

第一品牌之技术优势 硬件鉴权，采用硬件特殊属性（CPU、网卡、硬盘等信息）作为接入身份验证，只有经总部授权的硬件设备才允许接入 访问权限控制，细致控制分支及移动的访问权限，防止非法不授权的内网访问 VPN专线，远程用户接入VPN后断开与互联网的链接，阻断黑客对终端电脑的控制 用户使用时间管理、帐号过期时间管理 最安全的VPN 全面的安全手段 - 标准用户名密码认证存在被盗用的可能 - 基于DKEY的双因素认证确保用户身份唯一 - 硬件鉴权认证能保证接入终端的唯一性 - 身份认证过程支持RADIUS、LDAP等外部认证 严格的身份认证是安全的第一要素 全面的安全手段 硬件鉴权(专利号：031141803) - 采用硬件的特殊属性（CPU、网卡、硬盘等设备ID）作为接入身份验证，只有经总部授权的硬件设备才允许接入 - 硬件鉴权可以有效保证接入终端身份的唯一性。同时还可以防止管理员在一些公共场所进行接入登陆，从而带来的用户名密码遭到窃取的安全隐患 硬件特征码 0 1 支持DES/3DES/AES/MD5及国密办SCB2等多种算法 用户可为每个分支及移动接入选取不同的加密算法 采用改进的IPSec封装和TCP封装防止数据包伪造 全面的安全手段 多种加密技术保证数据传输的安全 隧道封装IP 隧道头(TCP头/UDP头部) 帧头 负载 加密 IP头部 负载 原始数包 全面的安全手段 VPN专线功能保证接入安全 VPN隧道专线 × × × × SANGFOR VPN 新闻 游戏 … 视频 可选防火墙模块提供更多安全手段来保护内网及分支接入安全 SANGFOR VPN--带给您的易用性 第一品牌之技术优势 隧道间路由，实现两点间在不直接建立VPN情况的互访 分支通过总部上网，总部可以控制分支互联网的访问行为 选路策略细化到用户，实现在多个最优线路上链路负载 单臂下的多线路，VPN设备单臂部署，前置上网设备如有多线路即可在设备上配置多线路，实现VPN多线路功能 隧道内NAT，可实现两个相同网段建立VPN连接隧道 隧道内流控，为每个分支合理分配带宽，整体提升用户使用体验 最易用的VPN Webagent动态寻址(专利技术) - 动态IP地址（如ADSL接入）应用分布广、使用客户多，如何解决分支与总部间自动发现并建立VPN连接的问题？ 带给您的易用性 他的地址 我的地址 找到我啦！ 总部定时更新本端IP及其他信息到Webagent服务器,分支或移动定时访问Webagent网页,获取到总部相关信息后进行连接 SANGFOR VPN--所提供的可靠性 Page * IPSec VPN产品培训 深信服科技 1.广域网络存在问题 2. VPN背景知识介绍 3.IPSec VPN应用领域 4.产品选型 5.深信服VPN优势 广域网建设存在的问题 广域网建设存在的问题 随着组织机构扩大，众多分支如何实现互联？ 众多互联解决方案，那种是最适合企业的互联解决方案 互联网 虚拟专用网 网络专线 广域网建设存在的问题 数据传输的安全性如何保证 - 依赖互联网运行的业务系统时刻面临着数据遭到窃取等安全隐患。 - 不法分子轻易就能伪造或纂改企业的重要商业信息。 - 数据泄漏给企业带来名誉和财产上的损失，以及法律纠纷等问题。 VPN背景知识介绍 VPN简介 VPN（Virtual Private Network）虚拟专用网： 依靠ISP（Internet Service Provider互联网服务提供商）提供的公网线路（如ADSL、小区宽带等），建立专用数据通信网络的技术，是DDN、FR、ATM等专线技术的替代方式 主要作用 连接各私有网络和私人用户 保护在公网上传播的数据 实现对专有资源的访问授权 VPN相对于专线的优势: 性价比高！ 扩展便利！ VPN 网络定位 VPN 由外向内 由内向外 内部网络 IPSec VPN 优势 -网对网的组网方式，可实现三级或多级组网 -组网方式较为固定，适合机构间组网 -用户透明访问，无需登录操作（移动用户仍需软件客户端） 不足之处 -权限不可具体到用户， -网络层完全开放，内网资源直接暴露给分支用户 -不适用于手持移动终端 IPSec VPN组网 深信服AC(上网行为管理）、SSL VPN、WAC（广域网加速）、SG（上网优化 管理）都含有IPSec VPN模块，为客户实现网络优化的同时提供更高的网络 价值！ IPSec VPN应用领域 如何判断客户有需求 网络 专线 已有VPN 普通互联网线路 应用 是否有应用使用群体是谁（共享给分支、领导出差）？ 该应用是否重要（支撑