深信服-SSL-VPN-V5.0-產(chǎn)品宣講

打造安全、高效、便捷的辦公網(wǎng)絡深信服SSLVPN安全接入解決方案1.應用背景與傳統(tǒng)方案2.深信服安全接入解決方案3.深信服SSLVPN優(yōu)勢應用背景與傳統(tǒng)方案數(shù)據(jù)訪問安全外網(wǎng)

安全WLAN

安全內網(wǎng)

安全應用

安全外網(wǎng)安全

統(tǒng)一應用平臺分支直接通過公網(wǎng)線路訪問總部領導、出差員工移動辦公的安全接入多數(shù)據(jù)中心、異地災備中心的訪問合作伙伴、第三方代維人員接入服務器群的安全考量訪問權限的安全顧慮重要數(shù)據(jù)公網(wǎng)傳輸?shù)陌踩詡鹘y(tǒng)方案的不足專線接入后無法對權限做細致控制移動辦公的接入問題無法解決專線租用昂貴導致網(wǎng)絡建設成本高傳統(tǒng)VPN方式無法實現(xiàn)細致權限控制邊遠地區(qū)設備、客戶端維護成本高多數(shù)據(jù)中心、異地災備的移動接入操作復雜客戶端安全防護欠缺，威脅總部安全WLAN安全WLAN安全危機重重網(wǎng)絡接入僅依靠密碼驗證，容易遭盜取無線加密存在破解隱患，威脅傳輸安全AP覆蓋范圍廣，外部人員可掃描廣播信號訪問權限無法控制，暴露內網(wǎng)核心應用內網(wǎng)安全網(wǎng)間隔離和內網(wǎng)服務器區(qū)隔離辦公網(wǎng)中的眾多安全威脅接入訪問生產(chǎn)網(wǎng)、內網(wǎng)服務器區(qū)的權限安全來自內網(wǎng)的機密數(shù)據(jù)竊取重要應用的訪問審計傳統(tǒng)方案的不足網(wǎng)閘處理數(shù)據(jù)量大時，容易造成處理瓶頸數(shù)據(jù)傳輸仍為明文，無法防范數(shù)據(jù)竊聽威脅身份認證手段單一，接入安全可靠性低通過IP、端口、協(xié)議的方式授權，管理困難防火墻無法做到細致權限控制根據(jù)應用開放多端口，安全隱患擴大數(shù)據(jù)明文傳輸，內網(wǎng)安全無保障沒用身份認證機制，審計困難應用安全重要應用系統(tǒng)的認證方式單一密碼容易遭竊取，造成越權訪問二次開發(fā)難度大，而安全性又需要提高傳統(tǒng)SSLVPN無法避免賬號遭盜用的情況深信服安全接入解決方案安全、便捷、快速、易管理的遠程接入安全快速易用管理性安全的解決方案身份安全支持多達8種認證方式，支持認證方式的靈活組合多重密碼安全保障終端安全沙盒技術防中間人攻擊客戶端安全檢查SSL專線客戶端零痕跡傳輸安全標準加密算法國密加密算法應用權限安全角色授權、URL級別授權主從賬號綁定服務器地址偽裝、應用隱藏審計安全獨立日志中心日志中心管理員權限分級快速的解決方案鏈路多線路智能選路技術傳輸HTP快速傳輸協(xié)議數(shù)據(jù)流緩存加速技術高效流壓縮技術應用Web優(yōu)化資源負載均衡易用的解決方案管理員零客戶端、零配置，管理維護量小頁面定制便利，打造專屬應用平臺用戶完整支持Windows、Linux、MACOS等主流操作系統(tǒng)，完整支持IE、Firefox、Opera、Safari、Chrome等瀏覽器遠程應用發(fā)布虛擬門戶B/S、C/S應用單點登錄文件共享Web化高管理度的解決方案用戶組

16級樹形結構依據(jù)組織結構建立組結構配置可選繼承、獨立，管控方便管理員

16級分級管理提高管理安全集中管理、分散管理有機組合獨立日志中心管理員分級管理與控制臺同步提供詳盡網(wǎng)絡規(guī)劃依據(jù)統(tǒng)一應用平臺解決方案SSL/IPSec二合一設備，實現(xiàn)異地機構組網(wǎng)，移動辦公雙重價值無需客戶端、零配置的移動接入方式，操作簡便多重加速技術，快速訪問體驗認證組合+終端控制+沙盒，用戶、邊界、應用數(shù)據(jù)完整安全第三方接入解決方案細粒度授權控制

多重認證方式組合確保接入人員身份安全客戶端安全檢查，避免危險終端給內網(wǎng)帶來安全隱患沙盒技術，防止數(shù)據(jù)在第三方終端上的泄露全網(wǎng)分布式集群全網(wǎng)統(tǒng)一域名接入就進快速接入異地智能熱備配置集中管控生產(chǎn)網(wǎng)、內網(wǎng)服務器區(qū)隔離保護僅開放443端口，內置專業(yè)防火墻，抵御多種攻擊多重認證方式，確保接入人員身份安全傳輸加密，保證數(shù)據(jù)在內網(wǎng)中的安全細致權限劃分，嚴防對生產(chǎn)網(wǎng)、服務器區(qū)濫訪結合獨立日志中心，提供詳盡的訪問、安全記錄關鍵應用安全加固多重身份認證，確保接入SSLVPN身份確定性主從賬號綁定，SSLVPN賬號與應用賬號對應綁定，防止越權訪問B/S、C/S應用的單點登錄，構建快捷方便的統(tǒng)一應用平臺獨立日志中心提供主從賬號越權訪問記錄，安全預警防WLAN非法訪問多重身份認證，提高WLAN接入安全對來訪人員、內部人員進行細致權限劃分高強度加密算法，保證傳輸安全深信服SSLVPN優(yōu)勢深信服SSLVPN——第一品牌市場份額獨占鰲頭Frost&Sullivan：2008年SSLVPN國內市場份額為31.1%，2009年擴大為34.0%IDC：2009年VPN硬件國內市場份額為30.5%國家SSLVPN標準核心制定者2008年受國家密碼管理局邀請，參與制定國家SSLVPN技術規(guī)范國家密碼管理局三證商用密碼產(chǎn)品定點生產(chǎn)單位商用密碼產(chǎn)品型號證書SJJ1007商用密碼銷售許可證SSLVPN技術引領者2005年推出全球第一款SSL/IPSec二合一VPN，并逐漸成為行業(yè)標配業(yè)內專利數(shù)量居首，以客戶需求為導向，追求產(chǎn)品高品質完善的技術體系以安全為基石構建用戶-終端-傳輸-權限-審計全方位安全體系以快速為導向優(yōu)化鏈路-傳輸-數(shù)據(jù)-應用四大層次以易用為追求融合多重易用性技術，提高用戶體驗以管理為后盾加強可控度、管理便捷性、管理安全性眾多高端客戶的一致選擇政府金融教育科研能源電力運營商大企業(yè)中華人民共和國最高人民法院中國人民銀行總行中國科學院計算機網(wǎng)絡信息中心中國海洋石油中國移動通信有限公司總部中國遠洋運輸集團中華人民共和國農(nóng)業(yè)部信息中心中國銀行浙江大學中國國電集團中國移動陜西省分公司中國航天科技集團公司中華人民共和國教育部考試中心中國農(nóng)業(yè)銀行中國人民大學中國電力投資集團中國移動四川省分公司中國郵政集團中華人民共和國衛(wèi)生部衛(wèi)生監(jiān)督中心中國銀行中山大學中國華能集團中國移動云南省分公司中國電子信息產(chǎn)業(yè)集團中國對外貿易中心招商銀行電子科技大學中國大唐集團中國電信山東省分公司中國郵電器材集團公司中國民用航空總局興業(yè)銀行中國政法大學中國華電集團中國電信湖南省分公司中國航空器材集團公司中國婦幼保健中心中國銀聯(lián)中央廣播電視大學國家電網(wǎng)公司中國電信四川省分公司中國黃金集團公司中國環(huán)境監(jiān)測總站中國人壽保險股份有限公司中國傳媒大學中國南方電網(wǎng)中國電信廣西區(qū)分公司中國葛洲壩集團股份有限公司國家林業(yè)局森林病蟲害防治總站泰康人壽財產(chǎn)保險股份有限公司華東理工大學中國水電顧問集團中國電信陜西省分公司中國長江航運集團國家藥典委員會新華人壽保險股份有限公司吉林大學廣東省粵電集團有限公司中國聯(lián)通河北省分公司招商局集