计算机网络安全技术与实施（旧） 深信服培训-网络安全案例 SANGFOR_WAC产品4.0版本_加速VPN替代专线_复杂版_200909.docxVIP

PAGE 国家高等职业教育网络技术专业教学资源库 网络安全产品介绍 深信服网络安全售前方案 深信服科技SANGFORWAC产品加速VPN替代专线  网络技术专业教学资源库 PAGE i 目录 TOC \h \z \t SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5 第1章 背景介绍 1 第2章 方案选型与部署 1 2.1 需求分析 1 2.2 设备选型 2 2.3 整体方案介绍 2 2.4 预算分析 3 第3章 方案设备技术优势 3 3.1 高可靠VPN网络 3 3.1.1 总部Internet出口链路备份 3 3.1.2 webagent静态寻址 4 3.2 高安全性网络 4 3.2.1 硬件设备集成防火墙 4 3.2.2 VPN专线功能 4 3.2.3 IPSec组策略及内网资源访问权限分配前置 5 3.3 高保密VPN网络 5 3.3.1 远程接入节点硬件特征码绑定与IP绑定 5 3.3.2 内置VPN配置信息的USB KEY 5 3.4 可管理易维护的VPN网络 6 3.4.1 隧道间路由，互连随心所欲 6 3.5 高速的VPN网络 6 3.5.1 智能选路技术 7 3.5.2 数据流cache 加速技术 7 3.5.3 TCP协议代理加速技术 8 3.5.4 畅联（Flash Link）技术 8 第4章 售后服务体系 8 4.1 服务体系介绍 8 4.2 售后服务内容 10 第5章 成功客户案例 11 5.1 典型客户案例 11 5.2 其它部分客户案例 13 第6章 深信服科技介绍及专利和荣誉 14 背景介绍 当前分布式机构越来越多，各机构分支和机构总部之间的网络建设日渐完善，绝大多数机构更倾向于建设集中的数据中心。作为机构网络的心脏，集中方式部署的数据中心面临着众多挑战。扩展性、灵活性、高性能、可靠性、高密度和安全性无一不是数据中心不可或缺的要求，尤其是在数据流急剧增长的时候还要进行持续稳定的运行。 XXX(公司介绍) …… 随着公司不断地壮大，网络建设也需要一些改动与公司发展相适应。 显然，传统的网络结构已经不能满足这种高质量的需求。想切实提高网络服务质量，就需要在现有网络层次结构中专门增加一层，以专门用于提高网络的响应速度。深信服广域网加速设备提供了对以上网络传输和应用交互问题的一整套优化技术。通过深信服广域网加速并配合SSL VPN解决方案，用户的分支机构和合作伙伴无论身在地球的哪一个角落，都可以高速、安全、便捷的访问总部的应用，其中较大的分支机构还可以轻而易举的加速其访问总部应用程序和数据，使分支机构的用户在广域网上获得近似局域网的应用访问感受。 通过与XXX的交流，我们了解到XXX数据库集中部署在广州总部，下属有众多分支机构。目前XXX下属70多个分支机构都采用专线方式和总部互联互通，由于分支数量众多，专线线路的成本一直居高不下。XXX现阶段迫切需要解决的是能够找到一种高可靠的专线替代方案，在业务系统访问速度有保证的基础上，将租用的专线逐步替换并解决其大量下属项目公司访问总部的应用。建立XXX集团内部高效安全的虚拟专用网络。 方案选型与部署 需求分析 XXX作为一家大型综合性企业集团，一直十分关注在IT应用领域的建设，以此来提升企业整体的信息化水平，目前其下属的130多个项目公司以及17家地区分公司都采用专线的方式接入集团总部，专线接入为各分支机构访问集团总部应用系统提供了带宽保证，但由此也给公司带来了昂贵的租用成本，导致企业在IT系统上的投资回报率大打折扣。且专线方式还存在着带宽利用率低及在遇到跨国、地区线路存在的网络延时等问题，这些都是通过单纯增加带宽所无法解决的。其下属的地区分公司通常根据所处地区所选择不同的运营商网络，因此在接入总部网络的时候会面临着跨运营商网络环境，运营商通常在彼此网络接口做了带宽限制。由此带来的问题也是专线接入方式所无法解决的。 由此，采用一种高速、安全、便捷的接入方式以替代专线接入，又能解决大量项目公司访问总部的需求。并能解决跨地区、跨运营商网络环境带来的问题，同时该解决方案还能最大为用户节省IT投资。这都是我们在设计方案中需要重点考虑的问题。 综上所述，采用深信服广域网加速并配合SSL VPN的解决方案能为XXX很好的解决以下问题： XXX集团下属17个地区分公司与总部的高速、安全、便捷互联问题。 地区分公司在访问总部由于跨地