SANGFORSSL VPN產(chǎn)品入門培訓(xùn)課件

SSLVPN產(chǎn)品培訓(xùn)深信服科技SSLVPN產(chǎn)品培訓(xùn)深信服科技1.SSLVPN背景知識(shí)介紹2.SSLVPN應(yīng)用領(lǐng)域3.產(chǎn)品選型4.深信服VPN優(yōu)勢(shì)1.SSLVPN背景知識(shí)介紹VPN背景知識(shí)介紹VPN背景知識(shí)介紹VPN簡介VPN（VirtualPrivateNetwork）虛擬專用網(wǎng)：

依靠ISP（InternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商）提供的公網(wǎng)線路（如ADSL等），建立專用數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，是DDN、FR、ATM等技術(shù)的替代方式主要作用 連接各私有網(wǎng)絡(luò)和私人用戶 保護(hù)在公網(wǎng)上傳播的數(shù)據(jù) 實(shí)現(xiàn)對(duì)專有資源的訪問授權(quán)VPN相對(duì)于專線的優(yōu)勢(shì):

性價(jià)比高！ 部署便利！VPN簡介VPN（VirtualPrivateNetwoVPN網(wǎng)絡(luò)定位VPN由外向內(nèi)由內(nèi)向外內(nèi)部網(wǎng)絡(luò)VPN網(wǎng)絡(luò)定位VPN由內(nèi)向外內(nèi)部網(wǎng)絡(luò)SSLVPN優(yōu)勢(shì)

點(diǎn)對(duì)網(wǎng)的組網(wǎng)方式，二級(jí)組網(wǎng) 基于瀏覽器的訪問，使用方便 適用于手持移動(dòng)終端 權(quán)限劃分可具體到用戶不足之處 二級(jí)組網(wǎng)，不適用于多級(jí)網(wǎng)絡(luò)組網(wǎng) 應(yīng)用單向訪問，不適用于總部與分支都有業(yè)務(wù)系統(tǒng)的訪問 用戶終端需要登錄操作

SSLVPN優(yōu)勢(shì)SSLVPN組網(wǎng)深信服SSLVPN為SSL/IPSec二合一VPN設(shè)備，提供網(wǎng)對(duì)網(wǎng)機(jī)構(gòu)組網(wǎng)、點(diǎn)對(duì)網(wǎng)移動(dòng)辦公雙價(jià)值！SSLVPN組網(wǎng)深信服SSLVPN為SSL/IPSec二SSLVPN應(yīng)用領(lǐng)域SSLVPN應(yīng)用領(lǐng)域如何判斷客戶有需求網(wǎng)絡(luò) 專線 已有VPN

普通互聯(lián)網(wǎng)線路應(yīng)用 是否有應(yīng)用使用群體是誰（共享給分支、領(lǐng)導(dǎo)出差）？ 該應(yīng)用是否重要（支撐業(yè)務(wù)、日常辦公）？ 該應(yīng)用是否注重安全性？如何判斷客戶有需求網(wǎng)絡(luò)常用的應(yīng)用背景大量出差在外的人員需要移動(dòng)辦公希望第三方機(jī)構(gòu)（有業(yè)務(wù)交互的第三合作伙伴、有業(yè)務(wù)往來的第三方機(jī)構(gòu)、被監(jiān)管的組織和機(jī)構(gòu)）也能用到一部分IT系統(tǒng)，但必須保證嚴(yán)格的權(quán)限分配和接入的安全性。偏遠(yuǎn)地區(qū)的分支，維護(hù)成本高，專線無法涉及或者設(shè)備維護(hù)成本高，需要一種簡單便捷的接入方式。常用的應(yīng)用背景大量出差在外的人員需要移動(dòng)辦公I(xiàn)nternet內(nèi)網(wǎng)外網(wǎng)移動(dòng)接入第三方接入遠(yuǎn)程接入（偏遠(yuǎn)地區(qū)）SSLVPN解決之道Internet內(nèi)網(wǎng)外網(wǎng)移動(dòng)接入第三方接入遠(yuǎn)程接入（偏遠(yuǎn)地區(qū)新應(yīng)用點(diǎn)一：內(nèi)部專網(wǎng)權(quán)限劃分專網(wǎng)的規(guī)模太大，無法做細(xì)致的權(quán)限劃分，無法做細(xì)致的身份認(rèn)證，無法對(duì)于傳輸過程中的數(shù)據(jù)進(jìn)行加密，保證安全性新應(yīng)用點(diǎn)一：內(nèi)部專網(wǎng)權(quán)限劃分專網(wǎng)的規(guī)模太大，無法做細(xì)致新應(yīng)用點(diǎn)二：隔離內(nèi)網(wǎng)服務(wù)器直接將SSLVPN設(shè)備以單臂形式部署，只存在著通過SSLVPN訪問的路由信息，將服務(wù)器進(jìn)行隔離防止非法接入訪問，為所有服務(wù)器提供一個(gè)安全的訪問平臺(tái)新應(yīng)用點(diǎn)二：隔離內(nèi)網(wǎng)服務(wù)器直接將SSLVPN設(shè)備以單臂形式新應(yīng)用點(diǎn)三：網(wǎng)絡(luò)隔離控制之間通過代理服務(wù)器進(jìn)行隔離，我們?cè)O(shè)備以單臂形式接入，對(duì)于后臺(tái)應(yīng)用做隔離發(fā)布新應(yīng)用點(diǎn)三：網(wǎng)絡(luò)隔離控制之間通過代理服務(wù)器進(jìn)行隔離，我們?cè)O(shè)備新應(yīng)用點(diǎn)四：防WLAN非法接入訪問通過SSLVPN來隔離接入的用戶，防止無線WLAN的非法接入，提高WLAN接入的安全性。新應(yīng)用點(diǎn)四：防WLAN非法接入訪問通過SSLVPN來隔離接新應(yīng)用點(diǎn)五：無線終端接入訪問數(shù)字城管的前置PDA采集器、移動(dòng)警務(wù)PDA、移動(dòng)工商PDA等，未來還將會(huì)有更多的基于PDA的應(yīng)用系統(tǒng)出現(xiàn)惠州移動(dòng)就打算使用PDA來給各部門經(jīng)理做移動(dòng)辦公廣東粵電集團(tuán)領(lǐng)導(dǎo)就通過多普達(dá)PDA進(jìn)行移動(dòng)辦公新應(yīng)用點(diǎn)五：無線終端接入訪問數(shù)字城管的前置PDA采集器、移動(dòng)新應(yīng)用點(diǎn)六：強(qiáng)身份認(rèn)證內(nèi)部重要的應(yīng)用系統(tǒng)，簡單的用戶名密碼無法保證安全，需要提供強(qiáng)身份認(rèn)證手段保證接入訪問的安全。針對(duì)簡單應(yīng)用通過SSLVPN做強(qiáng)身份認(rèn)證將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)綁定增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)使用安全性新應(yīng)用點(diǎn)六：強(qiáng)身份認(rèn)證內(nèi)部重要的應(yīng)用系統(tǒng)，簡單的用戶名密碼無產(chǎn)品選型產(chǎn)品選型SSLVPN加密速度最大并發(fā)用戶數(shù)注意區(qū)別：最大并發(fā)用戶數(shù)、授權(quán)、實(shí)際并發(fā)的區(qū)別！SSLVPN選型參數(shù)指標(biāo)SSLVPN加密速度SSLVPN選型參數(shù)指標(biāo)SANGFORSSLVPN型號(hào)型號(hào)網(wǎng)口SSL加密速度最大并發(fā)用戶數(shù)防火墻吞吐量外型M5100-S4個(gè)百兆電口70Mbps20095Mbps1UM5100-S-P4個(gè)百兆電口90Mbps400300Mbps1UM5400-S6個(gè)千兆電口150Mbps800700Mbps1UM5400-S-P6個(gè)千兆電口202Mbps16001Gbps1UM5500-S6個(gè)千兆電口，2個(gè)千兆光口220Mbps20001.2Gbps2UM5600-S4個(gè)千兆電口，2個(gè)千兆光口240Mbps30001.5Gbps2UM5800-S3個(gè)千兆電口，4個(gè)千兆光口320Mbps40002.2Gbps2UM5900-S4個(gè)千兆電口，4個(gè)千兆光口600Mbps120003Gbps2USANGFORSSLVPN型號(hào)型號(hào)網(wǎng)口SSL加密速度最大深信服SSLVPN產(chǎn)品優(yōu)勢(shì)深信服SSLVPN產(chǎn)品優(yōu)勢(shì)SANGFORSSLVPN優(yōu)勢(shì)最快最好用最安全SANGFORSSLVPN優(yōu)勢(shì)最快最好用最安全SANGFORSSLVPN最安全多種方式組合認(rèn)證+密碼防暴破保護(hù)客戶端安全檢測(cè)，結(jié)合檢測(cè)結(jié)果的授權(quán)和準(zhǔn)入細(xì)粒度權(quán)限控制+主從帳號(hào)綁定獨(dú)立日志中心記錄提供用戶、資源、安全、管理員、系統(tǒng)日志SANGFORSSLVPN最安全多種方式組合認(rèn)證+密碼防多種認(rèn)證方式多種認(rèn)證方式組合認(rèn)證，提供比網(wǎng)銀還安全的認(rèn)證手段多種認(rèn)證方式多種認(rèn)證方式組合認(rèn)證，提供比網(wǎng)銀還安全的認(rèn)證手段將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)強(qiáng)制綁定以增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)使用安全性，確保各用戶只能以指定的應(yīng)用系統(tǒng)帳號(hào)登錄系統(tǒng)。主從帳號(hào)綁定（專利）將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)強(qiáng)制綁定以增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)客戶端安全策略（1）準(zhǔn)入：保障客戶端具備相應(yīng)安全環(huán)境要求方可接入內(nèi)網(wǎng)，防止安全隱患（2）授權(quán)：根據(jù)客戶端不同安全等級(jí)（策略）授予不同業(yè)務(wù)系統(tǒng)的訪問權(quán)限，保障訪問安全客戶端安全策略（1）準(zhǔn)入：保障客戶端具備相應(yīng)安全環(huán)境要求方可速度性網(wǎng)絡(luò)丟包和延時(shí)：HTP快速傳輸協(xié)議多條互聯(lián)網(wǎng)出口線路、跨運(yùn)營商訪問：多線路智能選路多臺(tái)服務(wù)器自動(dòng)負(fù)載：資源負(fù)載均衡手機(jī)、PDA訪問界面自適應(yīng)：Web優(yōu)化速度性網(wǎng)絡(luò)丟包和延時(shí)：HTP快速傳輸協(xié)議

HTP協(xié)議（HighSpeedTransmissionProtocol）是基于UDP的可靠傳輸協(xié)議，通過改善擁塞控制算法和提高窗口大小改善TCP傳輸效率。HTP快速傳輸協(xié)議 HTP協(xié)議（HighSpeedTransmission總部網(wǎng)通用戶電信用戶網(wǎng)通線路電信線路多線路智能選路智能選路優(yōu)先選擇速度快的線路建立VPN隧道，純WEB版本下只有深信服設(shè)備可以實(shí)現(xiàn)智能選路功能，沒有此功能，將無法在那些不能安裝插件（如PDA和將來的無線終端）的環(huán)境下使用多線路功能總部網(wǎng)通用戶電信用戶網(wǎng)通線路電信線路多線路智能選路智能選路優(yōu)資源負(fù)載均衡通過負(fù)載均衡算法來保證資源的負(fù)載均衡接入，動(dòng)態(tài)選擇接入服務(wù)器，提高訪問效率資源負(fù)載均衡通過負(fù)載均衡算法來保證資源的負(fù)載均衡接入，動(dòng)態(tài)選針對(duì)Web頁面使用PDA等移動(dòng)終端訪問時(shí)出現(xiàn)比例失調(diào)、訪問速度慢的問題通過圖片過濾、縮小、模糊化策略實(shí)現(xiàn)對(duì)于圖片的優(yōu)化處理，提高不 同WEB資源、不同網(wǎng)絡(luò)環(huán)境用戶訪問WEB資源的體驗(yàn)Web優(yōu)化針對(duì)Web頁面使用PDA等移動(dòng)終端訪問時(shí)出現(xiàn)比例失調(diào)、訪問速面向未來

網(wǎng)絡(luò)適應(yīng)性強(qiáng)管理簡單方便容易上手4個(gè)層次的易用性考慮讓您的SSLVPN成為適應(yīng)范圍更廣！最好用的SSLVPN面向未來網(wǎng)絡(luò)適應(yīng)性強(qiáng)管理簡單方便容易上手4個(gè)層次的易用性考支持B/S應(yīng)用和C/S應(yīng)用的單點(diǎn)登錄單點(diǎn)登錄支持B/S應(yīng)用和C/S應(yīng)用的單點(diǎn)登錄單點(diǎn)登錄對(duì)于將SSLVPN作為辦公工具的，需要長時(shí)間在線，但是有可 能存在的誤操作導(dǎo)致SSLVPN關(guān)閉，影響業(yè)務(wù)提供系統(tǒng)托盤，最小化的任務(wù)欄，防止誤操作而關(guān)閉SSLVPN系統(tǒng)托盤對(duì)于將SSLVPN作為辦公工具的，需要長時(shí)間在線，但是有可分級(jí)分權(quán)限管理多達(dá)16級(jí)的管理員分級(jí)管理查看與配置權(quán)限的分配分級(jí)分權(quán)限管理多達(dá)16級(jí)的管理員分級(jí)管理基于用戶和用戶組限制上下行帶寬，可做會(huì)話限制保證客戶端訪問效果，防止惡意占用帶寬流量管理基于用戶和用戶組限制上下行帶寬，可做會(huì)話限制流量管理支持253個(gè)站點(diǎn)非對(duì)稱集群性能平滑擴(kuò)充集群主主工作模式保證穩(wěn)定性集群-高可用穩(wěn)定性保證支持253個(gè)站點(diǎn)非對(duì)稱集群集群-高可用穩(wěn)定性保證深圳市南山區(qū)麒麟路1號(hào)科技創(chuàng)業(yè)中心4樓Add:4thFloor,IncubationCenter,No.1QilinRoad,NanshanDistrict,ShenzhenP.C.:518052Tel:+86-755-26581949Fax:+86-755-26581959Email:master@深圳市南山區(qū)麒麟路1號(hào)Add:4thFloor,Inc演講完畢，謝謝觀看！演講完畢，謝謝觀看！SSLVPN產(chǎn)品培訓(xùn)深信服科技SSLVPN產(chǎn)品培訓(xùn)深信服科技1.SSLVPN背景知識(shí)介紹2.SSLVPN應(yīng)用領(lǐng)域3.產(chǎn)品選型4.深信服VPN優(yōu)勢(shì)1.SSLVPN背景知識(shí)介紹VPN背景知識(shí)介紹VPN背景知識(shí)介紹VPN簡介VPN（VirtualPrivateNetwork）虛擬專用網(wǎng)：

依靠ISP（InternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商）提供的公網(wǎng)線路（如ADSL等），建立專用數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)，是DDN、FR、ATM等技術(shù)的替代方式主要作用 連接各私有網(wǎng)絡(luò)和私人用戶 保護(hù)在公網(wǎng)上傳播的數(shù)據(jù) 實(shí)現(xiàn)對(duì)專有資源的訪問授權(quán)VPN相對(duì)于專線的優(yōu)勢(shì):

性價(jià)比高！ 部署便利！VPN簡介VPN（VirtualPrivateNetwoVPN網(wǎng)絡(luò)定位VPN由外向內(nèi)由內(nèi)向外內(nèi)部網(wǎng)絡(luò)VPN網(wǎng)絡(luò)定位VPN由內(nèi)向外內(nèi)部網(wǎng)絡(luò)SSLVPN優(yōu)勢(shì)

點(diǎn)對(duì)網(wǎng)的組網(wǎng)方式，二級(jí)組網(wǎng) 基于瀏覽器的訪問，使用方便 適用于手持移動(dòng)終端 權(quán)限劃分可具體到用戶不足之處 二級(jí)組網(wǎng)，不適用于多級(jí)網(wǎng)絡(luò)組網(wǎng) 應(yīng)用單向訪問，不適用于總部與分支都有業(yè)務(wù)系統(tǒng)的訪問 用戶終端需要登錄操作

SSLVPN優(yōu)勢(shì)SSLVPN組網(wǎng)深信服SSLVPN為SSL/IPSec二合一VPN設(shè)備，提供網(wǎng)對(duì)網(wǎng)機(jī)構(gòu)組網(wǎng)、點(diǎn)對(duì)網(wǎng)移動(dòng)辦公雙價(jià)值！SSLVPN組網(wǎng)深信服SSLVPN為SSL/IPSec二SSLVPN應(yīng)用領(lǐng)域SSLVPN應(yīng)用領(lǐng)域如何判斷客戶有需求網(wǎng)絡(luò) 專線 已有VPN

普通互聯(lián)網(wǎng)線路應(yīng)用 是否有應(yīng)用使用群體是誰（共享給分支、領(lǐng)導(dǎo)出差）？ 該應(yīng)用是否重要（支撐業(yè)務(wù)、日常辦公）？ 該應(yīng)用是否注重安全性？如何判斷客戶有需求網(wǎng)絡(luò)常用的應(yīng)用背景大量出差在外的人員需要移動(dòng)辦公希望第三方機(jī)構(gòu)（有業(yè)務(wù)交互的第三合作伙伴、有業(yè)務(wù)往來的第三方機(jī)構(gòu)、被監(jiān)管的組織和機(jī)構(gòu)）也能用到一部分IT系統(tǒng)，但必須保證嚴(yán)格的權(quán)限分配和接入的安全性。偏遠(yuǎn)地區(qū)的分支，維護(hù)成本高，專線無法涉及或者設(shè)備維護(hù)成本高，需要一種簡單便捷的接入方式。常用的應(yīng)用背景大量出差在外的人員需要移動(dòng)辦公I(xiàn)nternet內(nèi)網(wǎng)外網(wǎng)移動(dòng)接入第三方接入遠(yuǎn)程接入（偏遠(yuǎn)地區(qū)）SSLVPN解決之道Internet內(nèi)網(wǎng)外網(wǎng)移動(dòng)接入第三方接入遠(yuǎn)程接入（偏遠(yuǎn)地區(qū)新應(yīng)用點(diǎn)一：內(nèi)部專網(wǎng)權(quán)限劃分專網(wǎng)的規(guī)模太大，無法做細(xì)致的權(quán)限劃分，無法做細(xì)致的身份認(rèn)證，無法對(duì)于傳輸過程中的數(shù)據(jù)進(jìn)行加密，保證安全性新應(yīng)用點(diǎn)一：內(nèi)部專網(wǎng)權(quán)限劃分專網(wǎng)的規(guī)模太大，無法做細(xì)致新應(yīng)用點(diǎn)二：隔離內(nèi)網(wǎng)服務(wù)器直接將SSLVPN設(shè)備以單臂形式部署，只存在著通過SSLVPN訪問的路由信息，將服務(wù)器進(jìn)行隔離防止非法接入訪問，為所有服務(wù)器提供一個(gè)安全的訪問平臺(tái)新應(yīng)用點(diǎn)二：隔離內(nèi)網(wǎng)服務(wù)器直接將SSLVPN設(shè)備以單臂形式新應(yīng)用點(diǎn)三：網(wǎng)絡(luò)隔離控制之間通過代理服務(wù)器進(jìn)行隔離，我們?cè)O(shè)備以單臂形式接入，對(duì)于后臺(tái)應(yīng)用做隔離發(fā)布新應(yīng)用點(diǎn)三：網(wǎng)絡(luò)隔離控制之間通過代理服務(wù)器進(jìn)行隔離，我們?cè)O(shè)備新應(yīng)用點(diǎn)四：防WLAN非法接入訪問通過SSLVPN來隔離接入的用戶，防止無線WLAN的非法接入，提高WLAN接入的安全性。新應(yīng)用點(diǎn)四：防WLAN非法接入訪問通過SSLVPN來隔離接新應(yīng)用點(diǎn)五：無線終端接入訪問數(shù)字城管的前置PDA采集器、移動(dòng)警務(wù)PDA、移動(dòng)工商PDA等，未來還將會(huì)有更多的基于PDA的應(yīng)用系統(tǒng)出現(xiàn)惠州移動(dòng)就打算使用PDA來給各部門經(jīng)理做移動(dòng)辦公廣東粵電集團(tuán)領(lǐng)導(dǎo)就通過多普達(dá)PDA進(jìn)行移動(dòng)辦公新應(yīng)用點(diǎn)五：無線終端接入訪問數(shù)字城管的前置PDA采集器、移動(dòng)新應(yīng)用點(diǎn)六：強(qiáng)身份認(rèn)證內(nèi)部重要的應(yīng)用系統(tǒng)，簡單的用戶名密碼無法保證安全，需要提供強(qiáng)身份認(rèn)證手段保證接入訪問的安全。針對(duì)簡單應(yīng)用通過SSLVPN做強(qiáng)身份認(rèn)證將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)綁定增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)使用安全性新應(yīng)用點(diǎn)六：強(qiáng)身份認(rèn)證內(nèi)部重要的應(yīng)用系統(tǒng)，簡單的用戶名密碼無產(chǎn)品選型產(chǎn)品選型SSLVPN加密速度最大并發(fā)用戶數(shù)注意區(qū)別：最大并發(fā)用戶數(shù)、授權(quán)、實(shí)際并發(fā)的區(qū)別！SSLVPN選型參數(shù)指標(biāo)SSLVPN加密速度SSLVPN選型參數(shù)指標(biāo)SANGFORSSLVPN型號(hào)型號(hào)網(wǎng)口SSL加密速度最大并發(fā)用戶數(shù)防火墻吞吐量外型M5100-S4個(gè)百兆電口70Mbps20095Mbps1UM5100-S-P4個(gè)百兆電口90Mbps400300Mbps1UM5400-S6個(gè)千兆電口150Mbps800700Mbps1UM5400-S-P6個(gè)千兆電口202Mbps16001Gbps1UM5500-S6個(gè)千兆電口，2個(gè)千兆光口220Mbps20001.2Gbps2UM5600-S4個(gè)千兆電口，2個(gè)千兆光口240Mbps30001.5Gbps2UM5800-S3個(gè)千兆電口，4個(gè)千兆光口320Mbps40002.2Gbps2UM5900-S4個(gè)千兆電口，4個(gè)千兆光口600Mbps120003Gbps2USANGFORSSLVPN型號(hào)型號(hào)網(wǎng)口SSL加密速度最大深信服SSLVPN產(chǎn)品優(yōu)勢(shì)深信服SSLVPN產(chǎn)品優(yōu)勢(shì)SANGFORSSLVPN優(yōu)勢(shì)最快最好用最安全SANGFORSSLVPN優(yōu)勢(shì)最快最好用最安全SANGFORSSLVPN最安全多種方式組合認(rèn)證+密碼防暴破保護(hù)客戶端安全檢測(cè)，結(jié)合檢測(cè)結(jié)果的授權(quán)和準(zhǔn)入細(xì)粒度權(quán)限控制+主從帳號(hào)綁定獨(dú)立日志中心記錄提供用戶、資源、安全、管理員、系統(tǒng)日志SANGFORSSLVPN最安全多種方式組合認(rèn)證+密碼防多種認(rèn)證方式多種認(rèn)證方式組合認(rèn)證，提供比網(wǎng)銀還安全的認(rèn)證手段多種認(rèn)證方式多種認(rèn)證方式組合認(rèn)證，提供比網(wǎng)銀還安全的認(rèn)證手段將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)強(qiáng)制綁定以增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)使用安全性，確保各用戶只能以指定的應(yīng)用系統(tǒng)帳號(hào)登錄系統(tǒng)。主從帳號(hào)綁定（專利）將應(yīng)用系統(tǒng)賬號(hào)與SSLVPN賬號(hào)強(qiáng)制綁定以增強(qiáng)應(yīng)用系統(tǒng)賬號(hào)客戶端安全策略（1）準(zhǔn)入：保障客戶端具備相應(yīng)安全環(huán)境要求方可接入內(nèi)網(wǎng)，防止安全隱患（2）授權(quán)：根據(jù)客戶端不同安全等級(jí)（策略）授予不同業(yè)務(wù)系統(tǒng)的訪問權(quán)限，保障訪問安全客戶端安全策略（1）準(zhǔn)入：保障客戶端具備相應(yīng)安全環(huán)境要求方可速度性網(wǎng)絡(luò)丟包和延時(shí)：HTP快速傳輸協(xié)議多條互聯(lián)網(wǎng)出口線路、跨運(yùn)營商訪問：多線路智能選路多臺(tái)服務(wù)器自動(dòng)負(fù)載：資源負(fù)載均衡手機(jī)、PDA訪問界面自適應(yīng)：Web優(yōu)化速度性網(wǎng)絡(luò)丟包和延時(shí)：HTP快速傳輸協(xié)議

HTP協(xié)議（HighSpeedTransmissionProtocol）是基于UDP的可靠傳輸協(xié)議，通過改善擁塞控制算法和提高窗口大小改善TCP傳輸效率。HTP快速傳輸協(xié)議 HTP協(xié)議（HighSpeedTransmission總部網(wǎng)通用戶電信用戶網(wǎng)通線路電信線路多線路智能選路智能選路優(yōu)先選擇速度快的線路建立VPN隧道，純WEB版本下只有深信服設(shè)備可以實(shí)現(xiàn)智能選路功能，沒有此功能，將無法在那些不能安裝插件（如PDA和將來的無線終端）的環(huán)境下使用多線路功能總部網(wǎng)通用戶電信用戶網(wǎng)通線路電信線路多線路智能選路智能選路優(yōu)資源負(fù)載均衡通過負(fù)載均衡算法來保證資源的負(fù)載均衡接入，動(dòng)態(tài)選擇接入服務(wù)器，提高訪問效率資源負(fù)載均衡通過負(fù)載均衡算法來保證資源的負(fù)載均衡接入，動(dòng)態(tài)選針對(duì)Web頁面使用PDA等移動(dòng)終端訪問時(shí)出現(xiàn)