2023年深信服產(chǎn)品測試題匯總

深信服產(chǎn)品培訓(xùn)測試題

ACD3

一、選擇題（多選）（4'*5=20'）

1.深信服上網(wǎng)行為管理產(chǎn)品具有以下幾種部署方式（）

A.網(wǎng)關(guān)部署B(yǎng).網(wǎng)橋部署C.多機(jī)部署D旁路部署

答：BD

2.AC對終端進(jìn)行辨認(rèn)后，重要從以下幾個方面來設(shè)立準(zhǔn)入規(guī)則（）

A.操作系統(tǒng)B.進(jìn)程C.硬盤文獻(xiàn)D.注冊表

答：ABCD

3.下列哪些是AC中流量控制的技術(shù)（）

A.多線路智能選路B.虛擬線路C.八級父子通道D.網(wǎng)頁智能辨認(rèn)

答：ABC

4.AC具有以下哪些上網(wǎng)安全強(qiáng)化功能（）

A.防火墻B.網(wǎng)關(guān)殺毒C.防DOS襲擊D.危險插件和腳本的過濾

答：ABCD

5.AC在旁路部署模式下，能實現(xiàn)以下哪些功能（）

A.路由互換B.用戶身份認(rèn)證C.流量控制D.上網(wǎng)行為記錄

答：D

二、問答題（10'*5=50'）

1.AC重要用于滿足客戶的哪兒個需求？

答：（1）控制帶寬，提高上網(wǎng)速度（2）上網(wǎng)行為管理，提高員工作效率、增強(qiáng)組織競爭力

（3）防止信息泄露，保障信息安全（4）避免網(wǎng)絡(luò)違法違規(guī)、保障組織利益（5）防止安全

威脅、優(yōu)化上網(wǎng)環(huán)境

2.上網(wǎng)行為管理有哪幾大功能？

答：（1）訪問控制（2）帶寬管理（3）監(jiān)控審計（4）報表記錄（5）上網(wǎng)安全強(qiáng)化

3.AC的認(rèn)證方式有哪些?

答：本地認(rèn)證、第三方認(rèn)證、手工認(rèn)證、透明認(rèn)證、新用戶認(rèn)證。

4.深信服上網(wǎng)行為管理辨認(rèn)能力強(qiáng)，重要體現(xiàn)在哪個方面？

答：（1）辨認(rèn)500多種網(wǎng)絡(luò)應(yīng)用，目前國內(nèi)最大（2）辨認(rèn)SSL加密發(fā)帖和郵件等（3）網(wǎng)頁

智能辨認(rèn)，管理未知網(wǎng)頁（4）辨認(rèn)自由門、無界瀏覽等各種代理

5.在上網(wǎng)安全強(qiáng)化方面，AC具有哪些功能？

答：（1）終端檢查與準(zhǔn)入（2）過濾腳本、插件（3）查殺木馬、病毒（4）防D0S/ARP欺騙

（5）防火墻與殺毒網(wǎng)關(guān)

6.AC有哪些型號,請從低端到高端列出，分別有幾種部署方式,各種部署方式由什么特點(diǎn)？

答：AC共有9個型號，分別為M5000、M5100、M5100-P、M5400、M5400-P、M5500、M5600、

M5800、M5900oAC的部署方式及特點(diǎn)如下：（1）路由模式：可以實現(xiàn)AC所有功能，對客戶

網(wǎng)絡(luò)結(jié)構(gòu)改變較大、內(nèi)外網(wǎng)口不能在同一網(wǎng)段，可以自定義網(wǎng)口、支持802.IQvlan協(xié)議。

（2）網(wǎng)橋模式：客戶已有FW或路由器代理上網(wǎng)，需要用到AC做訪問控制和監(jiān)控，無需用

到vpn,nat,dhcp等功能，并且希望不改變客戶網(wǎng)絡(luò)原有結(jié)構(gòu)，AC可以平滑部署到網(wǎng)絡(luò)中，

即使設(shè)備宕機(jī)，對客戶網(wǎng)絡(luò)影響不大。（3）旁路模式：客戶網(wǎng)絡(luò)己經(jīng)規(guī)劃好，且網(wǎng)絡(luò)很重要,

用AC重要做審計及一些簡樸的控制功能。并且希望假如設(shè)備出現(xiàn)故障，不會對正常應(yīng)用告

成任何影響。

7.為什么說深信服上網(wǎng)行為管理產(chǎn)品是國內(nèi)第一品牌？

答：（1）市場份額第一，超過6000家客戶；（2）辨認(rèn)能力最強(qiáng)：網(wǎng)頁智能辨認(rèn)、SSL加密

流量辨認(rèn)（3）上網(wǎng)最安全：過濾腳本、插件、掛馬網(wǎng)站，封堵木馬、間諜軟件等外聯(lián)行為

（4）管理最智能：風(fēng)險智能報表、上網(wǎng)智能提醒、文獻(xiàn)智能辨認(rèn)Key技術(shù)

AD

1.鏈路負(fù)載均衡的功能和價值？

答：（1）功能：上網(wǎng)流量優(yōu)化、入站（外部訪問內(nèi)部）流量優(yōu)化；實現(xiàn)鏈路間的互為備份、

實現(xiàn)最佳鏈路的分派、同時實現(xiàn)鏈路訪問的快速性和可靠性（2）價值：實現(xiàn)鏈路之間的冗

余，保證訪問穩(wěn)定性

2.服務(wù)器負(fù)載均衡的功能和價值?

答：（1）功能：服務(wù)器負(fù)載均衡負(fù)載均衡來實現(xiàn)服務(wù)器間的互為備份、減少硬件投資成本，

同時實現(xiàn)訪問的快速性和可靠性（2）價值：解決單臺服務(wù)器性能瓶頸、實現(xiàn)多臺服務(wù)器之

間冗余

3.單邊加速技術(shù)價值以及合用環(huán)境

答：對外發(fā)布的應(yīng)用系統(tǒng)，也許有一部分用戶由于網(wǎng)絡(luò)的問題導(dǎo)致訪問速度慢，通過單邊加

速實現(xiàn)這部分用戶無需安裝客戶端，即可提高訪問速度。合用環(huán)境：（1）在不需要安裝客戶

端的情況下需要提高用戶的訪問速度（2）特別是高延時、高丟包的網(wǎng)絡(luò)情況下（3）對于跨

國訪問、跨運(yùn)營商訪問、3G訪問的速度提高最為明顯

4.深信服AD的差異化優(yōu)勢是什么？

答：（1）最快：①具有壓縮、緩存、TCP連接復(fù)用、SSL加速等傳統(tǒng)優(yōu)化技術(shù)②獨(dú)家具有單

邊加速技術(shù)，可以在不需要客戶端安裝任何軟件或者插件的情況，提高用戶的訪問速度（2）

最智能：①智能路由、DNS透明代理、鏈路繁忙控制提供最智能的鏈路優(yōu)化技術(shù)②商業(yè)智能

分析，提供網(wǎng)絡(luò)和應(yīng)用優(yōu)化提供可視化智能管理③智能告警（郵件、短信），智能發(fā)現(xiàn)故障

告知管理人員（3）二合一負(fù)載：①免費(fèi)開通鏈路負(fù)載與服務(wù)器負(fù)載功能②直接開通壓縮、

緩存、TCP連接復(fù)用、SSL加速功能

5.AD具有那些性能優(yōu)化功能，價值是什么？

答：SSL加速、內(nèi)存Cache、HTTP壓縮、TCP連接復(fù)用，價值體現(xiàn)在：（1）SSL加速，

提供能SSL卸載技術(shù)，減輕服務(wù)器數(shù)據(jù)加解密的性能壓力，提高訪問速度、節(jié)省硬件投資（2）

TCP復(fù)用、內(nèi)存cache、http壓縮等可以大幅減輕服務(wù)器的壓力，提高用戶訪問速度，節(jié)省

硬件投資

6.商業(yè)智能分析能做什么？給客戶帶來的價值是什么？

答：商業(yè)智能分析為用戶的網(wǎng)絡(luò)和業(yè)務(wù)提供可視化管理，能為客戶帶來的價值：（1）提供鏈

路、系統(tǒng)的運(yùn)營狀況報表包含流量、會話數(shù)、訪問次數(shù)等信息，為運(yùn)營維護(hù)提供準(zhǔn)確數(shù)據(jù)（2）

可以分析用戶群體的訪問時間分布、地理位置分布、訪問偏好分析，為高層商業(yè)決策提供決

策依據(jù)

7.你認(rèn)為當(dāng)你在客戶那聽到什么消息時，意味著也許有AD銷售機(jī)會。

答：（1）客戶在大量的采購服務(wù)器（是不是在上新的系統(tǒng)）（2）客戶要上新的業(yè)務(wù)系統(tǒng)（對

穩(wěn)定性有沒有考慮）（3）客戶對F5、Radware、Array（非SSLVPN）有采購意向（競爭對手，

我們有沒有機(jī)會替換）（4）客戶要新建數(shù)據(jù)中心中心或者備份數(shù)據(jù)中心（穩(wěn)定性的規(guī)定必然

需要AD）（5）客戶準(zhǔn)備新增互聯(lián)網(wǎng)鏈路（新鏈路準(zhǔn)備用什么方式部署）（6）客戶內(nèi)部有抱

怨上網(wǎng)速度慢（多鏈路情況下、排除P2P管理問題）或者是外部用戶訪問服務(wù)器慢

BM

一、選擇題

1.以下哪些是缺少流量管理的客戶普遍存在的問題？

A.網(wǎng)絡(luò)不可見

B.病毒易泛濫

C.帶寬無管理

D.成本難回報

E.鏈路無負(fù)載

答：ACD

2.以下哪些是部署B(yǎng)M能為客戶帶來的價值？

A.網(wǎng)絡(luò)透明

B.帶寬高效

C.上網(wǎng)加速

D.安全代理

E.ROI高

答:ABE

3.以下哪些競爭對手的產(chǎn)品在沒有和外部認(rèn)證服務(wù)器結(jié)合的情況下，不支持用戶名與流控

策略的綁定？

A.Allot

B.Bluecoat

C.F5

D.MaxNet

E.Juniper

答：ABD

4.以下哪些產(chǎn)品型號是BM不具有的？

A.M5000

B.M5100-P

C.M5400

D.M5600

E.M5700

答：ABE

5.以下哪些行業(yè)是BM產(chǎn)品有銷售機(jī)會的？

A.政府

B.軍隊

C.金融

D.運(yùn)營商

E.醫(yī)院

答：ACD

二、問答題

1.BM產(chǎn)品的市場定位是什么？

答：核心定位：部署在客戶專線網(wǎng)中的帶寬管理設(shè)備，輔助定位：部署在客戶互聯(lián)網(wǎng)出口處

的帶寬管理設(shè)備。

2.BM產(chǎn)品的重要競爭優(yōu)勢有哪些？

答：辨認(rèn)能力最強(qiáng)、帶寬管理策略最細(xì)致、服務(wù)能力最強(qiáng)。

3.BM專業(yè)帶寬管理解決方案是如何運(yùn)作的？

答：第一步：應(yīng)用辨認(rèn)，第二步：流量分析，第三步：帶寬管理，第四步：記錄報告

4.在銷售中BM產(chǎn)品與AC產(chǎn)品如何區(qū)別？

答：（1）“術(shù)業(yè)有專攻”：AC是專業(yè)的上網(wǎng)行為管理設(shè)備，更注重對上網(wǎng)行為管控和審計，

而AC的流控功能只是給客戶帶來的附加功能和價值而已。反觀BM,則以流量辨認(rèn)、流量分

析、流量管理為主業(yè)，專注與解決客戶的帶寬管理、流量管理問題，更專業(yè)。（2）“BM性

能更強(qiáng)”：AC自身上網(wǎng)行為管理的定位，價值在行為管控和審計等，導(dǎo)致AC性能比同型號

BM有一定差距。而BM性能更強(qiáng)，解決能力可達(dá)雙向2.6G（單向1.3G）。

5.在項目中BM產(chǎn)品可否與公司的其他產(chǎn)品融合銷售？

答：可以，例如可以與我司的WAC加速產(chǎn)品融合銷售，當(dāng)客戶專線中數(shù)據(jù)量大、交互型應(yīng)用

響應(yīng)慢、語音視頻效果不佳擴(kuò)容專線帶寬成本問題，或由于其他條件限制無法擴(kuò)容帶寬的情

況下，便可以WAC削減專線內(nèi)的冗余數(shù)據(jù)；減少專線內(nèi)數(shù)據(jù)占用率；優(yōu)化應(yīng)用協(xié)議，提高交

互型應(yīng)用響應(yīng)速度；WAC為專線節(jié)省出更多的空閑帶寬資源，而BM為不同應(yīng)用（特別為語音

視頻）分派帶寬（WAC的QoS基于IP、端口實現(xiàn)簡樸流控；而BM基于應(yīng)用和行為實現(xiàn)精細(xì)化

流控）。

IPSecVPN自測題

1.什么叫做VPN?相對于專線和互聯(lián)網(wǎng)，VPN有什么優(yōu)勢？

答：VPN是指依靠ISP（InternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商）提供的公網(wǎng)線路

（如ADSL、社區(qū)寬帶等），建立專用數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，是DDN、FR、ATM等專線技術(shù)的

替代方式。相對于專線和互聯(lián)網(wǎng)，VPN性價比高、擴(kuò)展便利！

2.請說明IPSecVPN技術(shù)的優(yōu)勢和局限性之處。

答：優(yōu)勢：網(wǎng)對網(wǎng)的組網(wǎng)方式，可實現(xiàn)三級或多級組網(wǎng)，組網(wǎng)方式較為固定，適合機(jī)構(gòu)間組

網(wǎng)，用戶透明訪問，無需登錄操作（移動用戶仍需軟件客戶端）。局限性之處：權(quán)限不可具

體到用戶，網(wǎng)絡(luò)層完全開放，內(nèi)網(wǎng)資源直接暴露給分支用戶，不合用于手持移動終端。

3.判斷一個客戶有沒有VPN需求應(yīng)當(dāng)從哪兩方面來看？兩方面組合什么狀況下可以產(chǎn)生

什么需求？

答：應(yīng)從客戶的網(wǎng)絡(luò)聯(lián)接方式及應(yīng)用范圍兩方面來看，可以產(chǎn)生如下需求：連接各私有網(wǎng)絡(luò)

和私人用戶、保護(hù)在公網(wǎng)上傳播的數(shù)據(jù)、實現(xiàn)對專有資源的訪問授權(quán)。

4.深信服IPSecVPN的產(chǎn)品競爭優(yōu)勢體現(xiàn)在那幾方面？品牌和技術(shù)分別描述

答：品牌優(yōu)勢：IPSecVPN國家標(biāo)準(zhǔn)核心制訂者，國家火炬計劃VPN項目單位、率先通過

公安部虛擬專用網(wǎng)安全技術(shù)規(guī)定第三級認(rèn)證、雄厚的研發(fā)實力，專利擁有數(shù)量業(yè)內(nèi)最多、連

續(xù)5年市場份額第一，眾多全國范圍大客戶的一直選擇、眾多獎項的一致認(rèn)可、不斷提供面

向未來，并滿足用戶不同需求的VPN產(chǎn)品。技術(shù)優(yōu)勢：最快的VPN、最安全的VPN、最易

用的VPN、面向未來的VPN。

5.IPSecVPN都有那些應(yīng)用領(lǐng)域重要有哪幾種？

答：應(yīng)用領(lǐng)域重要有以下幾種：大中型公司異地機(jī)構(gòu)互聯(lián)、大網(wǎng)中建小網(wǎng)、行業(yè)專網(wǎng)建設(shè)延

伸、構(gòu)建VPN備份網(wǎng)絡(luò)、專線改造及替換。

6.列舉寫出IPSecVPN的型號系列

答:P5100、S5100,M5100、M5100-P、M5400、M5400-P,M5500,M5600、M5800、M59000

7.IPSecVPN選型的關(guān)鍵參數(shù)有哪些？對于不同型號重要選型標(biāo)準(zhǔn)是什么？

答：選型的關(guān)健參數(shù)是加密速度、并發(fā)隧道數(shù)。對于不同型號選型標(biāo)準(zhǔn)是網(wǎng)口、IPSec加密

速度、并發(fā)隧道數(shù)、防火墻吞吐量、外型。

8.深信服哪些產(chǎn)品線具有IPSecVPN模塊？

答：深信服AC（上網(wǎng)行為管理）、SSLVPN,WAC（廣域網(wǎng)加速）、SG（上網(wǎng)優(yōu)化管理）都具有

IPSecVPN模塊。

9.IPSecVPN的暢聯(lián)技術(shù)解決的是什么問題？

答：暢聯(lián)技術(shù)優(yōu)化了數(shù)據(jù)傳輸機(jī)制，在丟包率高達(dá)30%的情況下也能將丟包還原保證數(shù)據(jù)的

傳輸質(zhì)量！

10.硬件特性碼綁定綁定的是什么東西？

答：綁定硬件的特殊屬性（CPU、網(wǎng)卡、硬盤等設(shè)備ID）作為接入身份驗證。

11.Webagent是解決什么問題的？

答：由于動態(tài)IP地址（如ADSL接入）應(yīng)用分布廣、使用客戶多，Webagent幫助分支與總

部間自動發(fā)現(xiàn)并建立VP.X連接。

12.IPSecVPN的SC集中管理有哪些平臺？SC能管控什么東西？

答：SC集中管理平臺是內(nèi)部網(wǎng)，SC內(nèi)置的狀態(tài)監(jiān)控功能，能具體記錄顯示：在線網(wǎng)點(diǎn)信息、

網(wǎng)點(diǎn)實時信息、網(wǎng)點(diǎn)異常信息、網(wǎng)點(diǎn)版本信息、VPN設(shè)備拓補(bǔ)監(jiān)控、還可查看具體的SC設(shè)

備的系統(tǒng)及操作日記。

SG

1.寫出SG的三個差異化優(yōu)勢點(diǎn)，及其說明。

答：（1）上網(wǎng)加速效果最佳：互聯(lián)網(wǎng)帶寬削減30%左右：以前10M帶寬，現(xiàn)在7M即可，網(wǎng)頁

訪問提速3倍左右：二次訪問同一網(wǎng)頁，用HTTPWatch測（2）部署最智能：可以支持網(wǎng)橋

模式透明部署，無需更改內(nèi)網(wǎng)配置，已經(jīng)使用Proxy用戶無需更改任何配置（3）單臺設(shè)備

加速性能最強(qiáng)：支持1G并發(fā)Internet流量，可緩存500MHTTP流量

2.ISA、Bluecoat的弱勢分別是什么？

答：ISA的弱勢是：性能差、穩(wěn)定性差、上網(wǎng)加速效果有限、配置和使用復(fù)雜。Bluecoat

的弱勢是：性能較好未達(dá)成我司高端型號水平、性價比差同性能的BC設(shè)備價格是我司SG

的3-5倍以上。

3.寫出不少于三個SG的目的行業(yè)/客戶；

答：（1）人多、帶寬小、速度慢的客戶：如大型集團(tuán)、教育行業(yè)等（2）金融類客戶（3）政

府客戶（4）省/市移動公司

4.什么是專業(yè)的上網(wǎng)優(yōu)化網(wǎng)關(guān)？

答：專業(yè)上網(wǎng)優(yōu)化網(wǎng)關(guān)必須涵蓋“上網(wǎng)加速、帶寬管理、上網(wǎng)安全”三大特性。

5.我司最低和最高端的SG型號及其真實性能分別是多少？

答：最低端M3200-SG、最高端M8300-SG。

SSLVPN自測題

1.什么叫做VPN?相對于專線和互聯(lián)網(wǎng)，VPN有什么優(yōu)勢？

答：VPN是指依靠ISP（InternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商）提供的公網(wǎng)線路

（如ADSL、社區(qū)寬帶等），建立專用數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，是DDN、FR、ATM等專線技術(shù)的

替代方式。相對于專線和互聯(lián)網(wǎng)，VPN性價比高、擴(kuò)展便利！

2.請說明SSLVPN技術(shù)的優(yōu)勢和局限性之處。

答：優(yōu)勢：點(diǎn)對網(wǎng)的組網(wǎng)方式，二級組網(wǎng)、基于瀏覽器的訪問，使用方便、合用于手持移動

終端、權(quán)限劃分可具體到用戶。局限性之處：二級組網(wǎng)，不合用于多級網(wǎng)絡(luò)組網(wǎng)、應(yīng)用單向

訪問，不合用于總部與分支都有業(yè)務(wù)系統(tǒng)的訪問、用戶終端需要登錄操作。

3.判斷一個客戶有沒有VPN需求應(yīng)當(dāng)從哪兩方面來看？兩方面組合什么狀況下可以產(chǎn)生什

么需求？

答：應(yīng)從客戶的網(wǎng)絡(luò)聯(lián)接方式及應(yīng)用范圍兩方面來看，可以產(chǎn)生如下需求：大量出差在外的

人員需要移動辦公；希望第三方機(jī)構(gòu)（有業(yè)務(wù)交互的第三合作伙伴、有業(yè)務(wù)往來的第三方機(jī)

構(gòu)、被監(jiān)管的組織和機(jī)構(gòu)）也能用到一部分IT系統(tǒng)，但必須保證嚴(yán)格的權(quán)限分派和接入的

安全性；偏遠(yuǎn)地區(qū)的分支，維護(hù)成本高，專線無法涉及或者設(shè)備維護(hù)成本高，需要一種簡樸

便捷的接入方式。

4.深信服SSLVPN產(chǎn)品優(yōu)勢有哪些？品牌和技術(shù)分別描述？

答：品牌優(yōu)勢：IPSecVPN國家標(biāo)準(zhǔn)核心制訂者，國家火炬計劃VPN項目單位、率先通過

公安部虛擬專用網(wǎng)安全技術(shù)規(guī)定第三級認(rèn)證、雄厚的研發(fā)實力，專利擁有數(shù)量業(yè)內(nèi)最多、連

續(xù)5年市場份額第一，眾多全國范圍大客戶的一直選擇、眾多獎項的一致認(rèn)可、不斷提供面

向未來，并滿足用戶不同需求的VPN產(chǎn)品。技術(shù)優(yōu)勢：最快的VPN、最安全的VPN、最佳

用的VPN、面向未來的VPN。

?5.請列舉SSLVPN的九大應(yīng)用背景，并進(jìn)行簡要說明

答：

6.列舉寫出SSLVPN的型號系列？請解釋SSL選型關(guān)鍵參數(shù)有哪些？

答：SSLVPN的型號系列有:M5100-S,M5100-S-P,M5400-S,M5400-S-P、M5500-S、M5600-S、

M5800-S,M5900-S。SSL選型關(guān)鍵參數(shù)是SSLVPN加密速度、最大并發(fā)用戶數(shù)。

?7.解釋SSLVPN中最大并發(fā)用戶數(shù)、賬號授權(quán)和實際并發(fā)的區(qū)別？

答:

8.SSLVPN的用戶認(rèn)證方式有哪些？

答：用戶名密碼、CA認(rèn)證、LDAP認(rèn)證、Radius認(rèn)證。

9.SSLVPN的多線路技術(shù)解決的是什么問題？

答：智能選路優(yōu)先選擇速度快的線路建立VPN隧道，純WEB版本下只有深信服設(shè)備可以實現(xiàn)

智能選路功能，沒有此功能，將無法在那些不能安裝插件（如PDA和將來的無線終端）的環(huán)

境下使用多線路功能。

?10.SSLVPN集群最多能做多少臺？SSLVPN集群能解決哪兩方面問題？

答：

11.單點(diǎn)登錄技術(shù)解釋，給客戶帶來什么價值？

答：省掉手動輸入大量密碼所帶來的麻煩、自動登錄各種應(yīng)用系統(tǒng)。

12.主從帳號綁定技術(shù)解釋，給客戶帶來什么價值？

答：將應(yīng)用系統(tǒng)賬號與SSLVPN賬號強(qiáng)制綁定以增強(qiáng)應(yīng)用系統(tǒng)賬號使用安全性，保證各用戶

只能以指定的應(yīng)用系統(tǒng)帳號登錄系統(tǒng)。加強(qiáng)應(yīng)用系統(tǒng)認(rèn)證、保障身份認(rèn)證安全。

13.硬件特性碼綁定綁定的是什么東西？

答：綁定硬件的特殊屬性（C