计算机网络安全技术与实施（旧） 深信服培训-网络安全案例 SANGFOR_SSL VPN_V4.2_方案_完整版_200906.docVIP

PAGE i 国家高等职业教育网络技术专业教学资源库 网络安全产品介绍 深信服网络安全售前方案 SSL VPN组网方案 网络技术专业教学资源库 目录 TOC \o 2-3 \h \z \t 标题 1,1,SANGFOR_1_标题1,1,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5 第1章 需求概述 1 1.1 背景介绍 1 1.2 需求分析 2 1.3 目前面临的问题 3 第2章 IPSec VPN/SSLVPN方案如何选择 4 2.1 IPSec VPN 4 2.2 SSL VPN 5 2.3 是IPSec VPN？还是SSL VPN？ 5 2.4 方案选择分析 6 第3章 方案设计原则 6 3.1 高速性原则 6 3.2 安全性原则 6 3.3 易用性原则 7 3.4 稳定性原则 7 3.5 性能保证 7 第4章 SANGFOR SSLVPN方案 8 4.1 方案特点 8 4.2 网络拓扑 9 4.3 客户端使用说明 10 4.3.1 用户名密码方式 10 4.3.2 USB key方式 11 4.3.3 动态短信码方式 12 4.3.4 动态密码方式 13 第5章 SANGFOR SSL VPN技术特点 14 5.1 更安全的SSL VPN：认证安全 14 5.1.1 多种方式混合认证 14 5.1.2 动态身份认证 15 5.1.3 CA认证 17 5.1.4 LDAP认证、Radius认证 18 5.1.5 强密码保护功能 19 5.1.6 用户超时控制功能 21 5.1.7 主从帐号绑定 22 5.2 更安全的SSL VPN：访问安全 22 5.2.1 客户端安全检查 22 5.2.2 VPN虚拟专线功能 23 5.2.3 客户端零痕迹清除功能 23 5.2.4 集成企业级状态防火墙 24 5.3 更安全的SSL VPN：权限安全 25 5.3.1 用户/用户组/资源管理 25 5.3.2 管理员权限 27 5.3.3 丰富的日志信息 29 5.4 更稳定的SSL VPN 31 5.4.1 webagent技术—支持动态IP接入 31 5.4.2 多线路技术—实现线路备份 32 5.4.3 双机热备—保障VPN网络稳定性 33 5.4.4 集群扩容—满足不断增加的需求 34 5.4.5 自动恢复 35 5.5 更快速的SSL VPN 35 5.5.1 多线路智能选路—解决网络延迟 35 5.5.2 HTP协议优化—改善无限环境和恶劣环境下的访问速度 36 5.5.3 压缩技术—减少冗余数据，提高传输速度 37 5.5.4 集成硬件加速卡 37 5.5.5 WEB/IP应用加速 37 5.6 更易用的SSL VPN 38 5.6.1 IPSec/SSL 一体化选择 38 5.6.2 支持所有B/S、C/S应用 38 5.6.3 支持多种浏览器、多种终端 39 5.6.4 应用系统单点登录功能（SSO） 39 5.6.5 系统托盘功能—防止误关闭IE 40 5.6.6 支持内网DNS、外网DNS 41 5.6.7 多虚拟IP池支持 41 5.6.8 默认服务页面 42 5.6.9 扩展易用功能 42 5.6.10 支持匿名登录 43 5.6.11 流量管理和会话限制 44 5.6.12 智能递推 44 5.6.13 资源负载均衡 44 5.6.14 支持管理员分级管理 45 5.6.15 默认登陆方式 45 第6章 产品选型 46 6.1 SANGFOR SSLVPN介绍 46 6.2 SANGFOR M5X00-S性能/功能 47 6.2.1 SANGFOR M5400-S性能 47 6.2.2 SANGFOR SSL VPN功能 48 第7章 实施与售后服务 51 7.1 安装和实施 51 7.2 深信服科技，完善的售后服务体系 51 7.2.1 SANGFOR售后服务体系 52 7.2.2 售后服务承诺 53 7.2.3 专业的CTI中心，完善的用户档案系统 54 第8章 典型客户 55 8.1 相关案例介绍 55 8.1.1 SANGFOR SSLVPN助力中国人民银行