深信服產(chǎn)品介紹

1、VPN產(chǎn)品介紹安全產(chǎn)品部 提綱1、產(chǎn)品介紹2、客戶需求及解決方案3、產(chǎn)品優(yōu)勢(shì)1、產(chǎn)品介紹什么是VPNVPN： Virtual Private Network 虛擬專用網(wǎng)絡(luò)利用公共網(wǎng)絡(luò)鏈路，建立專用的數(shù)據(jù)通信隧道，保證安全下的接入。傳統(tǒng)網(wǎng)絡(luò)接入方案1、物理專線：優(yōu)勢(shì)：安全性、可靠性佳；劣勢(shì)：維護(hù)性不好，性價(jià)比差；應(yīng)用范圍：適用于特定行業(yè)；2、基于互聯(lián)網(wǎng)接入優(yōu)勢(shì)：隨時(shí)接入；劣勢(shì)：沒有安全性可言；其他方式VPN產(chǎn)品價(jià)值為客戶提供 低成本、 安全性高、使用方便的接入方案。安全性高低成本使用方便VPN基本功能和價(jià)值認(rèn)證加密授權(quán)審計(jì)解決網(wǎng)絡(luò)安全接入更易用更具性價(jià)比2、客戶需求及解決方案客戶需求覆蓋人員：分

2、支機(jī)構(gòu)辦公人員移動(dòng)出差員工末端人員第三方協(xié)同人員系統(tǒng)易用及安全智能終端業(yè)務(wù)數(shù)據(jù)安全客戶需求：分支總部互聯(lián)互通移動(dòng)辦公末端零散接入多方業(yè)務(wù)合作面臨挑戰(zhàn)：認(rèn)證強(qiáng)度不足WLAN易被入侵系統(tǒng)登錄及認(rèn)證繁瑣如何解決PC大規(guī)模應(yīng)用部署阻礙客戶需求：系統(tǒng)安全加固WLAN認(rèn)證加強(qiáng)單點(diǎn)登錄 快速、低成本、統(tǒng)一管理面臨挑戰(zhàn)：機(jī)密數(shù)據(jù)丟失經(jīng)濟(jì)損失嚴(yán)重公眾形象受損客戶需求：防泄密面臨挑戰(zhàn)：如何快速發(fā)布如何安全交付客戶需求：安全快速業(yè)務(wù)互通客戶需求一：業(yè)務(wù)互通Part一 業(yè)務(wù)互通業(yè)務(wù)互通-方案總結(jié)方案類型客戶痛處方案價(jià)值目標(biāo)客戶定位客戶案例競(jìng)爭(zhēng)方案分支互聯(lián)組織網(wǎng)絡(luò)不聯(lián)通，信息孤島業(yè)務(wù)系統(tǒng)直接暴露在公網(wǎng)安全風(fēng)險(xiǎn)極高使用專

3、線價(jià)格高昂安全、易用、快速有多級(jí)行政架構(gòu)，網(wǎng)絡(luò)存在多個(gè)辦公/生產(chǎn)網(wǎng)的（如衛(wèi)生、美特）存在多個(gè)數(shù)據(jù)中心分布全國(guó)的有物聯(lián)網(wǎng)需求的，即多個(gè)信息化設(shè)施聯(lián)網(wǎng)的（如環(huán)保PM2.5，伊利，凱華電源）有使用專線聯(lián)網(wǎng)，其他競(jìng)爭(zhēng)對(duì)手VPN或防火墻設(shè)備的?？蛻絷P(guān)注成本，利用其他加速產(chǎn)品成本高單純加速產(chǎn)品組網(wǎng)無法覆蓋少數(shù)移動(dòng)辦公用戶的客戶伊利集團(tuán)、中國(guó)環(huán)境總站、山東邊防SSL 大并發(fā)零散接入人員和分支眾多安全、易用、快速有大量移動(dòng)用戶的有大量零散分支接入的某系統(tǒng)較老，系統(tǒng)本身安全性較差的多個(gè)系統(tǒng)認(rèn)證不統(tǒng)一，易用性較差的運(yùn)營(yíng)商、各省衛(wèi)生廳、稅務(wù)、住建（保障房建設(shè)）等各大政府部門、大企業(yè)等第三方接入第三方接入內(nèi)網(wǎng)如何互通

4、、如何保證安全安全、易用、快速類似于統(tǒng)計(jì)一套表、企業(yè)ERP、國(guó)（地）稅等有大量非本單位的第三方企業(yè)、渠道或者用戶接入的。業(yè)務(wù)系統(tǒng)維護(hù)交給第三方，需要考慮安全的運(yùn)營(yíng)商代理網(wǎng)點(diǎn)、簽約經(jīng)銷商接入江蘇省統(tǒng)計(jì)局、云南國(guó)稅分支互聯(lián)-安徽民政網(wǎng)絡(luò)架構(gòu)：省-市-縣-鄉(xiāng)四級(jí)民政服務(wù)網(wǎng)業(yè)務(wù)系統(tǒng)：婚姻登記系統(tǒng)信息報(bào)送系統(tǒng)綜合業(yè)務(wù)管理系統(tǒng)民政醫(yī)療救助管理系統(tǒng)SSL大并發(fā)-山西省衛(wèi)生廳客戶需求：實(shí)現(xiàn)太原、大同、陽(yáng)泉、長(zhǎng)治、晉城、忻州、朔州、晉中、呂梁、臨汾和運(yùn)城11個(gè)市衛(wèi)生局和直屬的鄉(xiāng)鎮(zhèn)和村部衛(wèi)生部門的網(wǎng)絡(luò)互連在這11個(gè)市中，有900到5000不等的鄉(xiāng)鎮(zhèn)和村部衛(wèi)生部門和工作人員業(yè)務(wù)系統(tǒng)：居民電子健康檔案電子病歷第三方接

5、入-運(yùn)營(yíng)商代理點(diǎn)及簽約經(jīng)銷商接入簽約經(jīng)銷商BOSS營(yíng)帳系統(tǒng)代理點(diǎn)運(yùn)營(yíng)商內(nèi)部網(wǎng)絡(luò)運(yùn)維營(yíng)業(yè)廳InternetIPSec VPNSSL VPN應(yīng)用場(chǎng)景：終端PC較少的代理點(diǎn)及簽約經(jīng)銷商可直接通過SSL VPN安全接入，用戶直接通過web網(wǎng)頁(yè)登陸B(tài)OSS系統(tǒng)政協(xié)業(yè)務(wù)系統(tǒng)由聯(lián)通集成統(tǒng)一運(yùn)維客戶需求二：系統(tǒng)易用及安全Part二 系統(tǒng)易用及安全系統(tǒng)易用及安全-方案總結(jié)方案類型客戶痛處方案價(jià)值目標(biāo)客戶定位客戶案例競(jìng)爭(zhēng)方案系統(tǒng)安全加固單一的用戶名密碼認(rèn)證方式易被復(fù)制竊聽多種身份認(rèn)證方式增強(qiáng)系統(tǒng)安全性需要增加應(yīng)用系統(tǒng)訪問安全性的單位與公司需要保證關(guān)鍵業(yè)務(wù)系統(tǒng)訪問安全的單位與公司武漢電信工程財(cái)達(dá)證券單點(diǎn)登錄眾多業(yè)務(wù)

6、系統(tǒng)，分別具備不同的登錄賬號(hào)和密碼，登錄過程復(fù)雜，賬號(hào)遺忘現(xiàn)象時(shí)有發(fā)生最少改動(dòng)現(xiàn)有業(yè)務(wù)模式，提供統(tǒng)一的信息資源訪問入口需要整合多個(gè)應(yīng)用系統(tǒng)方便用戶訪問的單位與公司需要對(duì)內(nèi)部資源進(jìn)行統(tǒng)一訪問控制的單位與公司廣州大學(xué)廣東省教育廳湖南快樂購(gòu)華夏基金PC應(yīng)用虛擬化U8EASNC等ERP系統(tǒng)對(duì)丟包很敏感，經(jīng)常會(huì)斷，訪問速度慢；傳統(tǒng)的加速產(chǎn)品對(duì)此類應(yīng)用大包條件下加速效果不明顯；多個(gè)分支IT人員短缺，新系統(tǒng)上線部署困難；數(shù)據(jù)分散于終端，數(shù)據(jù)安全難以保證提升訪問速度減少維護(hù)工作保證數(shù)據(jù)安全內(nèi)網(wǎng)存在U8EASNC等ERP系統(tǒng)，其他加速產(chǎn)品加速效果不明顯，需要加速的客戶分支遍布世界各地，訪問總部系統(tǒng)遭遇速度緩慢客

7、戶大規(guī)模應(yīng)用上線關(guān)注部署和維護(hù)成本的客戶環(huán)球石材雙胞胎集團(tuán)系統(tǒng)安全加固-財(cái)達(dá)證券組合認(rèn)證主從綁定單點(diǎn)登錄-廣州大學(xué)業(yè)務(wù)系統(tǒng)：教務(wù)系統(tǒng)科研系統(tǒng)圖書館系統(tǒng)一卡通系統(tǒng)綜合教學(xué)平臺(tái)校友管理系統(tǒng)方案價(jià)值：多個(gè)業(yè)務(wù)系統(tǒng)一次登錄避免記錄大量賬戶口令PC應(yīng)用虛擬化面臨挑戰(zhàn)XX企業(yè)用戶-業(yè)務(wù)系統(tǒng)訪問跨省、鏈路，丟包延時(shí)，用WOC做整網(wǎng)優(yōu)化，但U8無法加速，訪問經(jīng)常斷，用戶抱怨多XX酒業(yè)用戶-NC首次訪問，需要下載300M緩存，升級(jí)后還需要重新下載緩存，訪問速度慢XX跨國(guó)集團(tuán)-國(guó)外用戶使用NC，頁(yè)面打開20分鐘以上，延時(shí)500ms以上，丟包平均10%以上XX運(yùn)輸集團(tuán)-oracle數(shù)據(jù)庫(kù)業(yè)務(wù)，大數(shù)據(jù)量傳輸速度慢，測(cè)

8、試多家加速產(chǎn)品，大包條件下，速度無明顯變化XX大型制造業(yè)用戶-新ERP系統(tǒng)上線，1000多人終端同時(shí)部署，部署難度大，IT管理員天天被部署問題電話困擾，遇到重大問題，多次出差到大的辦事處解決問題，疲于奔命“快速”“簡(jiǎn)化部署”“安全”XX企業(yè)用戶-企業(yè)數(shù)據(jù)分散于員工終端，企業(yè)中電腦外設(shè)通常并沒有任何監(jiān)控，每臺(tái)電腦可以任意使用各種USB設(shè)備、可以隨意讀取光盤、可以連接打印機(jī)并能夠隨時(shí)的打印文件，企業(yè)員工可以輕易泄密機(jī)密數(shù)據(jù)，安全性令企業(yè)高管擔(dān)憂PC應(yīng)用虛擬化-解決方案OA服務(wù)器虛擬終端服務(wù)器總公司 分公司A門市深信服SSL VPN遠(yuǎn)程應(yīng)用發(fā)布廣域網(wǎng)局域網(wǎng)ERP、CRM服務(wù)器等PC應(yīng)用虛擬化優(yōu)勢(shì)優(yōu)勢(shì)

9、一：集中部署，降低部署、維護(hù)成本，減少部署時(shí)間優(yōu)勢(shì)二：網(wǎng)絡(luò)帶寬需求極低、可用多種上網(wǎng)方式運(yùn)行關(guān)鍵應(yīng)用程序優(yōu)勢(shì)三：將C/S、B/S程序統(tǒng)一B/S架構(gòu)化優(yōu)勢(shì)四：高度安全保障優(yōu)勢(shì)五：自研SRAP協(xié)議，全面提升訪問速度PC應(yīng)用虛擬化-環(huán)球石材解決方案：總部部署一臺(tái)VPN設(shè)備，通過SSL中的遠(yuǎn)程應(yīng)用發(fā)布功能模塊和終端服務(wù)器（K3中間層服務(wù)器）來發(fā)布環(huán)球石材的K3系統(tǒng)給分公司員工訪問。環(huán)球石材用戶PC上未安裝K/3客戶端，只是顯示終端服務(wù)器上客戶端的顯示界面而已。方案價(jià)值：1 K3訪問速度大幅提升2 K3數(shù)據(jù)安全的全力保障3方便管理，降低維護(hù)成本客戶需求三：智能終端業(yè)務(wù)Part三 智能終端業(yè)務(wù)挑戰(zhàn)1：與時(shí)

10、間、成本賽跑測(cè)試開發(fā)優(yōu)化部署測(cè)試開發(fā)優(yōu)化部署測(cè)試開發(fā)優(yōu)化部署如何搶占移動(dòng)業(yè)務(wù)的先機(jī)要快速響應(yīng)業(yè)務(wù)部門的要求要節(jié)省IT設(shè)施投資成本挑戰(zhàn)2：與安全風(fēng)險(xiǎn)PK身份安全如何確保接入人員身份的唯一性終端安全終端丟失，數(shù)據(jù)泄密個(gè)人數(shù)據(jù)與企業(yè)數(shù)據(jù)混雜傳輸安全公共鏈路傳輸數(shù)據(jù)被輕易竊聽權(quán)限安全大門敞開，隨意進(jìn)出審計(jì)安全雁過留聲，人過留名3G/GPRSWiFi挑戰(zhàn)3：與用戶體驗(yàn)競(jìng)爭(zhēng)操作簡(jiǎn)化訪問速度離線訪問移動(dòng)業(yè)務(wù)場(chǎng)景：文檔編輯、流程審批、報(bào)表瀏覽、業(yè)務(wù)辦理智能終端業(yè)務(wù)兩種主流方案應(yīng)用虛擬化移動(dòng)APP應(yīng)用虛擬化靈活便捷優(yōu)點(diǎn)：跨平臺(tái)安全性好操作體驗(yàn)一般缺點(diǎn)：無法支持離線應(yīng)用虛擬化服務(wù)器應(yīng)用虛擬化發(fā)布設(shè)備應(yīng)用程序窗口發(fā)

11、布（截屏信息）屏幕刷新、鍵盤敲擊、鼠標(biāo)移動(dòng)InternetWindows應(yīng)用移動(dòng)APP使用問題數(shù)據(jù)明文傳輸，數(shù)據(jù)易泄露，威脅內(nèi)部業(yè)務(wù)系統(tǒng)安全傳統(tǒng)用戶名密碼認(rèn)證薄弱，易被攻擊傳統(tǒng)第三方集成VPN方式需先打開VPN客戶端，用戶體驗(yàn)差受網(wǎng)絡(luò)質(zhì)量影響，下載速度有瓶頸安全性開發(fā)難度易用性APP開發(fā)人員集成VPN難度大現(xiàn)有APP難以支持多種認(rèn)證方式智能終端業(yè)務(wù)關(guān)注點(diǎn)如何在三者中取得平衡？用戶體驗(yàn)系統(tǒng)安全性部署響應(yīng)速度深信服智能終端業(yè)務(wù)交付方案原有應(yīng)用：財(cái)務(wù)出差員工互聯(lián)網(wǎng)拜訪客戶CRM、OA移動(dòng)應(yīng)用：應(yīng)用虛擬化：EasyConnect應(yīng)用虛擬化服務(wù)器群深信服SSL VPNEasyAPPSDK應(yīng)用虛擬化：Ea

12、syConnectEasyConnect應(yīng)用虛擬化技術(shù)架構(gòu)簡(jiǎn)單-采用深信服SSL VPN設(shè)備和高性能服務(wù)器（群）搭建應(yīng)用發(fā)布-將指定的應(yīng)用程序以虛擬圖像發(fā)布到各種終端，數(shù)據(jù)不落地終端支持-支持windows、iOS和Android等各類終端應(yīng)用虛擬化服務(wù)器SSL VPN(遠(yuǎn)程應(yīng)用發(fā)布模塊)應(yīng)用程序窗口發(fā)布（截屏信息）屏幕刷新、鍵盤敲擊、鼠標(biāo)移動(dòng)操作更易用安全更好速度更快招行測(cè)試效果：加速效果是RDP6.4倍3G 網(wǎng)絡(luò)環(huán)境：50kb/s，5%的丟包率訪問效果：操作延遲 1s 左右，使用流暢。壓縮效果：EC平均數(shù)據(jù)壓縮率為微軟RDP 的6.4 倍測(cè)試方案： 打開純文字、純圖像、圖像與文字混合頁(yè)面，

13、 正常拖動(dòng)，編輯操作文檔。 EasyApp安全加固SDK內(nèi)網(wǎng)WiFi移動(dòng)應(yīng)用服務(wù)器移動(dòng)APPInternetEasyAPP 安全加固SDK身份認(rèn)證鏈路加密短信認(rèn)證動(dòng)態(tài)口令硬件特征等6種方式 SSL 隧道高強(qiáng)度加密數(shù)據(jù)隔離文件加密權(quán)限控制易用性單點(diǎn)登錄HTP加速代理轉(zhuǎn)發(fā)權(quán)限控制威脅防護(hù)訪問審計(jì)管理安全 URL級(jí)別權(quán)限控制海量數(shù)據(jù)庫(kù)精細(xì)日志 Anti-暴破 Anti-DDos 16級(jí)管理權(quán)限 快捷發(fā)布APPSSL VPN操作方便、易用安全功能豐富、專業(yè)開發(fā)簡(jiǎn)單、靈活SSL VPNSDK開發(fā)：簡(jiǎn)單、靈活35Extern void SangforSslInit();SangforSslInit();I

14、nt main(int argc,char *argv)#import “AppDelegate.h”autoreteasepoolReturn UIApplicationMain(argc,argv,nil,)1、通用情況下不到20行代碼可以完成；2、認(rèn)證部分的代碼加上程序開頭；加速傳輸部分：認(rèn)證結(jié)合部分：開發(fā)要求：1年開發(fā)經(jīng)驗(yàn)的程序員，2-4天時(shí)間成功案例：深圳國(guó)稅項(xiàng)目情況：深圳國(guó)稅9月份上線部署了中潤(rùn)四方的在線發(fā)票打印系統(tǒng)，為2萬多企業(yè)客戶提供了在線發(fā)票打印的服務(wù)。為了提升系統(tǒng)的安全性，中潤(rùn)四方在其在線發(fā)票打印的APP客戶端上集成深信服EASYAPP的SDK包，經(jīng)過數(shù)天的開發(fā)工作，就實(shí)現(xiàn)

15、了在線發(fā)票打印APP的VPN加密及認(rèn)證結(jié)合。使用效果：企業(yè)用戶只需要安裝在線發(fā)票打印的APP客戶端，正常登陸，即可實(shí)現(xiàn)VPN隧道加密及認(rèn)證。方案價(jià)值：方案更加完整：確保應(yīng)用系統(tǒng)安全性、高性能的接入開發(fā)省時(shí)省力，支持透明集成及隧道分流，用戶體驗(yàn)佳3、競(jìng)爭(zhēng)優(yōu)勢(shì)SSL VPN競(jìng)爭(zhēng)優(yōu)勢(shì)端到端的安全防泄密安全桌面遠(yuǎn)程應(yīng)用發(fā)布不落地快速易用安全多線路智能選路單邊加速流緩存SRAP協(xié)議跨平臺(tái)文件共享智能終端用戶體驗(yàn)好移動(dòng)應(yīng)用接入方案多樣彈性擴(kuò)容深信服SSL VPN第一品牌市場(chǎng)份額獨(dú)占鰲頭Frost & Sullivan：2008年SSL VPN國(guó)內(nèi)市場(chǎng)份額為31.1%，2009年擴(kuò)大為34.0%IDC：20

16、12年VPN硬件國(guó)內(nèi)市場(chǎng)份額為41%國(guó)家SSL VPN標(biāo)準(zhǔn)核心制定者2008年受國(guó)家密碼管理局邀請(qǐng)，參與制定國(guó)家SSL VPN技術(shù)規(guī)范國(guó)家密碼管理局三證商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位商用密碼產(chǎn)品型號(hào)證書SJJ1007商用密碼銷售許可證SSL VPN技術(shù)引領(lǐng)者2005年推出全球第一款SSL /IPSec 二合一VPN，并逐漸成為行業(yè)標(biāo)配業(yè)內(nèi)專利數(shù)量居首，以客戶需求為導(dǎo)向，追求產(chǎn)品高品質(zhì)眾多高端客戶的一致選擇政府金融教育科研能源電力運(yùn)營(yíng)商大企業(yè)中華人民共和國(guó)最高人民法院中國(guó)人民銀行總行中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心中國(guó)海洋石油中國(guó)移動(dòng)通信有限公司總部中國(guó)遠(yuǎn)洋運(yùn)輸集團(tuán)中華人民共和國(guó)農(nóng)業(yè)部信息中心中國(guó)銀行 浙江大學(xué)中國(guó)國(guó)電集團(tuán)中國(guó)移動(dòng)陜西省分公司中國(guó)航天科技集團(tuán)公司中華人民共和國(guó)教育部考試中心中國(guó)農(nóng)業(yè)銀行中國(guó)人民大學(xué)中國(guó)電力投資集團(tuán)中國(guó)移動(dòng)四川省分公司中國(guó)郵政集團(tuán)中華人民共和國(guó)衛(wèi)生部衛(wèi)生監(jiān)督中心中國(guó)銀行 中山大學(xué)中國(guó)華能集團(tuán)中國(guó)移動(dòng)云南省分公司中國(guó)電子信息產(chǎn)業(yè)集團(tuán)中國(guó)對(duì)外貿(mào)易中心招商銀行電子科技大學(xué)中國(guó)大唐集團(tuán)中國(guó)電信山東省分公司中國(guó)郵電器材集團(tuán)公司中國(guó)民用航空總局興業(yè)銀行中國(guó)政法大學(xué)中國(guó)華電集團(tuán)中國(guó)電信湖南省分公司中國(guó)航空器