新产品、新方案销售全员培训胶片.ppt

关于AD产品选型和规划 产品选型 之前出过几种选型方法，都对技术指标要求较多，现在出一个最简单的方式： 型号 M5400 M5400-p M5500 M5600 M5800 M5900 M6000 支撑带宽 60Mb以内 60-100Mb 100-200M 200-300Mb 300-600Mb 600-1.5Gb 2G-3G 产品规划 1、2.2版本 2010年1月底发布 增加M6000、旁路的出站流量负载 2、2.6版本 2010年6发布 增加缓存、压缩、tcp连接复用 3、3.0版本 2010年10月 增加全局负载、支持硬件压缩、支持SSL硬件加速 4、3.5版本 时间待定 (web防火墙) 第三十页，共四十九页。 SSLVPN 第三十一页，共四十九页。 SSLVPN的解决方案 传统：移动办公： 众所周知，SSLVPN可用于移动办公； 但往往大客户也只能出小项目； 结合客户的业务才能出大项目； 创新SSLVPN方案： 逻辑隔离方案； WIFI无线安全加固方案； 应用系统强认证方案； PDA+3G接入解决方案 分布式--统一安全接入方案； 第三十二页，共四十九页。 存在的问题 防火墙基于IP、端口隔离，权限控制太粗放； 网闸隔离实施麻烦，且隔离后互访困难； 深信服解决方案 不同的业务网间采用SSL VPN+防火墙进行逻辑隔离 关键业务系统通过SSLVPN进行隔离保护 在大网中用SSLVPN构建隔离的安全小网 价值 全面的逻辑隔离方案：提供从身份认证、传输加密、权限控制、客户端安全控制等全方位的安全手段 权限精细控制 杜绝非法访问 防止用户假冒 强化接入用户的访问控制 逻辑隔离保护解决方案 第三十三页，共四十九页。 目标市场和案例介绍 目标市场 特征：内网部署多种应用系统(核心业务系统)或多个逻辑网络，需要做接入访问权限控制 涉及的行业：金融、政府、运营商、大型企业，应用系统多而且复杂 案例介绍 上海农业银行：2×M5400-S-P+1000移动，放在办公网和生产网之间，对从办公网到生产网访问行为做身份认证和权限控制 广州社保：M5400-S+200移动，办公网与业务网已采用网闸隔离，通过SSL VPN控制办公网到业务网的访问安全(认证、权限、加密) 广西联通：3×M5100-S+600移动，三台设备各200移动，实现办公区到资源区的访问控制，结合LDAP和短信进行认证。 北京市共青团委员会：M5400-S+150移动，与已有CA做结合，结合身份认证和权限控制对于内网资源做隔离保护。 第三十四页，共四十九页。 防WLAN非法接入解决方案 WIFI不安全： WIFI密码易被破解，造成组织内网信息泄露 深信服解决方案： 无线区域与办公网/业务网进行隔离 无线用户必须通过SSL VPN严格的身份认证 结合SSL 准入/授权机制等灵活控制资源访问权限 价值点 杜绝非法用户，防止用户身份假冒 精细权限控制，防止越权访问 保护业务访问安全性 Internet SSLVPN 第三十五页，共四十九页。 目标市场和案例介绍 目标市场 特征：内部构建WLAN网络，通过WLAN访问内部业务系统 涉及行业：高校、零售、交通、制造行业 案例介绍 厦门国际银行：M5400-S+150移动，该银行位于某高层建筑的其中三层，每层部署有无线AP，外来人员常常试图接入，安全性无法保证。采用SSL VPN做WLAN无线接入认证和数据安全强化； 华东师范大学：采用Array的SSL VPN方案，所有通过WLAN无线接入进来的用户都需要进行统一认证和权限控制； 第三十六页，共四十九页。 内网应用系统安全加固 面临的问题： 关键业务系统，认证手段单一，存在安全风险 二次开发周期长，有些老系统无法找到供应商 传统SSL VPN不能避免盗用领导账号访问业务系统的情况 深信服解决方案： 通过深信服SSL VPN多种认证后才能访问业务系统 业务系统账号与SSL VPN账号绑定，避免帐号借用 SSLVPN单点登录，避免了重复输入帐号的繁琐 价值点： 多样身份认证手段加强业务系统安全 主从绑定加固业务系统安全防止越权访问 第三十七页，共四十九页。 目标市场和案例介绍 目标市场 特征：部分应用系统身份认证过于陈旧需要加强，新的应用系统需要加强身份认证 涉及行业：金融、政府、运营商、大型企业 案例介绍 河北财达证券：外部财务人员需要接入访问NC系统，金融客户非常注重安全性，需要实现SSL VPN账号与NC账号的唯一绑定，防止非法接入 第三十八页，共四十九页。 新产品、新方案销售培训 第一页，共四十九页。 培训背景 第二页，共四十九页。