《企业安全网络整体解决方案 深信服.ppt》由会员分享，可在线阅读，更多相关《企业安全网络整体解决方案 深信服.ppt（37页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、企业安全网络整体解决方案企业安全网络整体解决方案构建整体安全网络深信服电子科技有限公司深信服电子科技有限公司 目录统一威胁管理（统一威胁管理（UTM）深信服科技简介深信服科技简介VPN技术的融合技术的融合深信服电子科技有限公司深信服电子科技有限公司深信服科技简介深信服科技简介公司业绩快速增长公司业绩快速增长在过去的五年里，深信服科技保持着年均人员增长在过去的五年里，深信服科技保持着年均人员增长2 2倍、销售收入增长倍、销售收入增长3 34 4倍的成长速度倍的成长速度20052005年度德勤中国年度德勤中国高科技、高成长高科技、高成长5050强强深信服电子科技有限公司深信服电子科技有限公司深信服
2、科技简介深信服科技简介分支机构遍布全国分支机构遍布全国深信服电子科技有限公司深信服电子科技有限公司深信服科技简介深信服科技简介专业领域所获荣誉专业领域所获荣誉20042004年年 第五届中国网络大会优秀第五届中国网络大会优秀VPNVPN解决方案解决方案20042004年年 中国计算机报编辑选择奖中国计算机报编辑选择奖20042004年年 计算机世界报年度产品奖计算机世界报年度产品奖20052005年年 中国信息安全大会值得信赖中国信息安全大会值得信赖VPNVPN品牌品牌20052005年年 SINFOR UTMSINFOR UTM安全网关获赛迪评测机构安全网关获赛迪评测机构“硬件与网络硬件与网
3、络测测 试中心试中心”综合评测综合评测“创新技术奖创新技术奖”20052005年年 “计算机产品与流通计算机产品与流通”编辑选择奖编辑选择奖20052005年年 SINFOR VPN SINFOR VPN 获获“国家火炬计划项目国家火炬计划项目”立项立项20052005年年 20052005年度网络管理员推荐产品年度网络管理员推荐产品深信服电子科技有限公司深信服电子科技有限公司深信服科技简介深信服科技简介技术成熟技术成熟基于基于Web的动态的动态IP寻址技术寻址技术多路复用带宽叠加的多路复用带宽叠加的VPN技术技术硬件绑定的身份认证技术硬件绑定的身份认证技术即插即用，随身携带的即插即用，随身携
4、带的VPN技术技术内网邮件延迟审计技术内网邮件延迟审计技术独有的网络访问准入规则独有的网络访问准入规则多线路自动选择最优线路技术多线路自动选择最优线路技术七七项项专专利利技技术术深信服电子科技有限公司深信服电子科技有限公司软件软件VPNDLAN 2.1标准版标准版DLAN 2.1专业版专业版DLAN 2.1安全版安全版硬件硬件VPNM5400千兆设备千兆设备M5100主流设备主流设备S5100边缘网关边缘网关集中安全管理平台集中安全管理平台DLAN 3.1 软件软件DLAN 3.1 硬件硬件IPSecIPSec/SSL/SSL一体化网关一体化网关Sinfor M5400-S千兆设备千兆设备Si
5、nfor M5100-S百兆设备百兆设备UTMUTM安全网关安全网关Sinfor M5400-AC千兆设备千兆设备Sinfor M5100-AC百兆设备百兆设备SINFORSINFOR硬件硬件S CUTM一体化一体化软件软件深信服科技丰富的产品线深信服电子科技有限公司深信服电子科技有限公司 目录统一威胁管理（统一威胁管理（UTM）VPN技术的融合技术的融合深信服科技简介深信服科技简介深信服电子科技有限公司深信服电子科技有限公司VPN VPN 基本概念基本概念基本概念基本概念VPN VPN 的作用的作用的作用的作用虚拟专用网是一种在公用网络中建立专用数据通信网络的技术是DDN,FR,ATM等PV
6、C(虚拟固定线路)技术的替代连接技术 1.1.连接各私有网络和私人用户2.2.保护在公网上传播的数据 3.3.实现对专有资源的访问授权VPN技术的融合技术的融合VPNVPN基本概念和作用基本概念和作用基本概念和作用基本概念和作用深信服电子科技有限公司深信服电子科技有限公司73.27%45.54%43.23%0.0%10.0%20.0%30.0%40.0%50.0%60.0%70.0%80.0%防火墙防火墙反病毒产品反病毒产品VPN入侵检测产品入侵检测产品终端管理产品终端管理产品身份认证产品身份认证产品SP渠道发展研究中心 2005.948.84%28.38%23.76%加密产品加密产品16.1
7、7%5.94%其他其他VPNVPN产品在产品在产品在产品在所占比例所占比例所占比例所占比例排名第三排名第三排名第三排名第三!VPN技术的融合技术的融合市场调查报告市场调查报告市场调查报告市场调查报告20052005年用户关注的网络安全产品年用户关注的网络安全产品年用户关注的网络安全产品年用户关注的网络安全产品深信服电子科技有限公司深信服电子科技有限公司73.65%12.8%44.93%40.54%34.12%0.0%10.0%20.0%30.0%40.0%50.0%60.0%70.0%80.0%防火墙防火墙VPN反病毒产品反病毒产品入侵检测产品入侵检测产品终端管理产品终端管理产品身份认证产品身
8、份认证产品SP渠道发展研究中心 2005.948.31%34.12%23.99%加密产品加密产品17.23%5.41%其他其他VPNVPN产品在产品在产品在产品在所占比例所占比例所占比例所占比例排名第二排名第二排名第二排名第二!VPN技术的融合技术的融合市场调查报告市场调查报告市场调查报告市场调查报告20052005年国内网络安全产品销售比例年国内网络安全产品销售比例年国内网络安全产品销售比例年国内网络安全产品销售比例 深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合IPSEC VPN IPSEC VPN 技术简介技术简介技术简介技术简介该专利特点：该专利特点：基于基于W
9、EB网站的寻址方式，网站的寻址方式，支持各种上网方式，支持固定支持各种上网方式，支持固定IP、动态动态IP或或私有私有IP。VPNVPN寻址过程客户可完全自主掌握。寻址过程客户可完全自主掌握。在寻址过程中，所有信息均使用加密传输，保证寻址安全。在寻址过程中，所有信息均使用加密传输，保证寻址安全。专利之一：基于专利之一：基于Web的动态的动态IP寻址技术寻址技术专利之二：多路复用带宽叠加的专利之二：多路复用带宽叠加的VPNVPN技术技术该专利特点：该专利特点：多条上网线路带宽叠加，扩大多条上网线路带宽叠加，扩大InternetInternet出口带宽。出口带宽。多线路复用多线路复用和智能选路，自
10、动选择最优线路，解决跨运营商和智能选路，自动选择最优线路，解决跨运营商VPN部署部署时的问题。时的问题。深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合IPSEC VPN IPSEC VPN 技术简介技术简介技术简介技术简介 一、带宽叠加一、带宽叠加 深信服科技独有的多线路复用专利技术，可捆绑两条不同深信服科技独有的多线路复用专利技术，可捆绑两条不同运营商、不同形式的运营商、不同形式的Internet线路，将总部出口带宽叠加线路，将总部出口带宽叠加（DLAN软件、软件、M5400硬件网关可支持多达硬件网关可支持多达4条上网线路）条上网线路）二、智能选择最优线路二、智能选择
11、最优线路 针对国内两大运营商之间网络延时过大，深信服科技独特针对国内两大运营商之间网络延时过大，深信服科技独特的自动选择最优线路让各地的分支节点自动选择相同运营的自动选择最优线路让各地的分支节点自动选择相同运营商线路传输数据，彻底解决了跨运营商部署商线路传输数据，彻底解决了跨运营商部署VPN网络存在网络存在延迟大、带宽小的问题。延迟大、带宽小的问题。三、线路备份三、线路备份 高性价比的线路备份比高成本的设备冗余备份效果更佳高性价比的线路备份比高成本的设备冗余备份效果更佳深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合IPSEC VPN IPSEC VPN 技术简介技术简介
12、技术简介技术简介 该专利特点：该专利特点：采用硬件的特殊属性作为接入身份验证，只有总部授权采用硬件的特殊属性作为接入身份验证，只有总部授权的硬件设备才能允许接入。的硬件设备才能允许接入。在这种情况下，除了密码正确外，还要接入设备身份正在这种情况下，除了密码正确外，还要接入设备身份正确才能接入到总部。确才能接入到总部。即使密码泄漏，非法用户也无法通过未经总部授权的计即使密码泄漏，非法用户也无法通过未经总部授权的计算机接入公司网络。算机接入公司网络。专利之三：硬件绑定的身份认证技术专利之三：硬件绑定的身份认证技术深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合IPSEC VP
13、N IPSEC VPN 技术简介技术简介技术简介技术简介专利之四：专利之四：VPN客户端安全策略存储和交换技术客户端安全策略存储和交换技术1 1、VPN客户端客户端“即插即用即插即用”DKEY中中自自动动携携带带有有VPN客客户户端端的的配配置置信信息息，移移动动用用户户只只需需安安装装移移动动模模块块、不不需需任任何何配配置置。仅仅需需插插入入DKEY，系系统统即即自自动动运运行行、弹弹出出对对话话框框。由由移移动用户输入密码，便能接入总部局域网，就像使用银行取款卡一样方便。动用户输入密码，便能接入总部局域网，就像使用银行取款卡一样方便。2 2、VPN客户端客户端“随身携带随身携带”当当移移
14、动动用用户户结结束束使使用用后后，仅仅需需拔拔出出DKEY，该该机机运运行行的的VPN软软件件会会自自动动关关闭闭，所所有有的的配配置置信信息息也也自自动动清清空空，杜杜绝绝了了他他人人利利用用该该计计算算机机非非法法接接入入总总部部的安全隐患。的安全隐患。深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合集中管理的集中管理的集中管理的集中管理的VPNVPNn VPN或防火墙随着节点增加，维护成本越来越高或防火墙随着节点增加，维护成本越来越高n 大量设备独立部署安全规则，安全漏洞难以发现大量设备独立部署安全规则，安全漏洞难以发现n 网络结构发生变化需要重新调整和配置大量设备
15、网络结构发生变化需要重新调整和配置大量设备n 帮助大量的用户配置和维护帮助大量的用户配置和维护VPN客户端要花费大量的时间和精力客户端要花费大量的时间和精力n 所有所有VPN/防火墙设备必须不断升级，异地众多设备的升级需要耗去的防火墙设备必须不断升级，异地众多设备的升级需要耗去的大量人力物力大量人力物力Sinfor SC-大中型大中型VPN网络的最佳管理方案网络的最佳管理方案深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合集中管理的集中管理的集中管理的集中管理的VPNVPN深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合集中管理的集中管理的VPN深信
16、服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合集中管理的集中管理的VPN深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合SSL VPN SSL VPN 简介简介简介简介随着移动通讯和网络技术的发展，移动办公逐渐成为一种新形的办公方式。随着移动通讯和网络技术的发展，移动办公逐渐成为一种新形的办公方式。众多员工开始利用无处不在的网络如：酒店、网吧、甚至手持终端设备等众多员工开始利用无处不在的网络如：酒店、网吧、甚至手持终端设备等远程接入公司内部系统实现移动办公。而这一切的基础，就是远程接入公司内部系统实现移动办公。而这一切的基础，就是SSL VPNSSL
17、VPN技术。技术。SSL VPN 三大好处三大好处 无需客户端，无需客户端，直接使用浏览直接使用浏览器内嵌的器内嵌的SSL协议协议兼容性好，支兼容性好，支持电脑、持电脑、PDA、智能手机、智能手机、3G手机等一系列手机等一系列终端设备终端设备使用方便，使用方便，不需要配置，不需要配置，可以立即安可以立即安装和使用装和使用深信服电子科技有限公司深信服电子科技有限公司 只适合只适合Site-to-LAN（点对（点对网）的连接，网）的连接，无法解决无法解决 LAN to LAN VPN（网对网）需（网对网）需求求缺点缺点优点优点 无需安装客户无需安装客户端。适于大量端。适于大量移动用户接入移动用户接
18、入的应用的应用,移动办移动办公部署、维护公部署、维护成本低成本低VPN技术的融合技术的融合SSL VPN SSL VPN 简介简介简介简介深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合SSL VPN SSL VPN 简介简介简介简介多线路技术实现负载均衡、智能选路多线路技术实现负载均衡、智能选路更细的接入访问权限和完善的用户资源管理更细的接入访问权限和完善的用户资源管理 细致到细致到URL级别的访问权限控制，基于角色等多种用户资源管理方式级别的访问权限控制，基于角色等多种用户资源管理方式集成集成CA中心中心，融入融入PKI体系体系 内置内置CA中心，可以和应用系统的中心
19、，可以和应用系统的CA中心融合中心融合客户端环境和网络环境适应广泛客户端环境和网络环境适应广泛支持多种客户端环境，包括支持多种客户端环境，包括PDA、智能手机、智能手机、3G手机等移动设备手机等移动设备大容量并发移动用户设计大容量并发移动用户设计M5100-S支持并发支持并发500个用户；个用户；M5400-S支持并发支持并发3000个用户个用户高稳定性，支持负载均衡和双机热备高稳定性，支持负载均衡和双机热备深信服电子科技有限公司深信服电子科技有限公司大量移动用户尤其是企业以外用户的客户端数量大量移动用户尤其是企业以外用户的客户端数量众多，众多，IPSEC VPN不易于管理和维护不易于管理和维
20、护同时各地分支机构需要与总部网间互连，同时各地分支机构需要与总部网间互连，SSL VPN无法实现双向访问和复杂应用无法实现双向访问和复杂应用采用单一功能VPN解决方案存在问题VPN技术的融合技术的融合一体化网关组网一体化网关组网一体化网关组网一体化网关组网企业在选购企业在选购VPN所面临的两难抉择：所面临的两难抉择：选择选择IPSEC VPNIPSEC VPN，还是选择还是选择SSL VPNSSL VPN？深信服电子科技有限公司深信服电子科技有限公司采用采用IPSec/SSL一体化解决方案效果一体化解决方案效果 分公司使用客户端互连，共享总部所有信息分公司使用客户端互连，共享总部所有信息外部用
21、户通过浏览器实现安全连接外部用户通过浏览器实现安全连接集成状态监测防火墙集成状态监测防火墙 企业只需购买和维护一套设备企业只需购买和维护一套设备VPN技术的融合技术的融合一体化网关一体化网关一体化网关一体化网关组网优势组网优势深信服电子科技有限公司深信服电子科技有限公司VPN技术的融合技术的融合一体化网关一体化网关一体化网关一体化网关产品产品M5100-SM5400-SM5600-SM5800-S200150030009000SSL 并发数并发数产品名称产品名称IPSec/SSL VPN 产品体系产品体系深信服电子科技有限公司深信服电子科技有限公司 目录统一威胁管理（统一威胁管理（UTM）深信
22、服科技简介深信服科技简介VPN技术的融合技术的融合深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理 企业面临的问题企业面临的问题企业面临的问题企业面临的问题病病病病毒毒毒毒垃垃垃垃圾圾圾圾邮邮邮邮件件件件企企企企 业业业业 互互互互 联联联联 网网网网 连连连连 接接接接黑黑黑黑客客客客攻攻攻攻击击击击滥滥滥滥 用用用用 网网网网 络络络络企业的信息网络系统面临来自内部和外部的多企业的信息网络系统面临来自内部和外部的多重安全威胁！重安全威胁！机机机机 密密密密 泄泄泄泄 漏漏漏漏深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理统一威胁管理统一威胁管理统一
23、威胁管理统一威胁管理UTMUTM定义定义定义定义 根据根据IDC的数据，的数据，UTM产品市场在近几年会维持高速的增长态势，在产品市场在近几年会维持高速的增长态势，在2008年之前年之前将维持平均接近百分之八十的年成长率，并于将维持平均接近百分之八十的年成长率，并于2008年成长成为一个容量达到年成长成为一个容量达到20亿美元亿美元的市场细分，将占有整个信息安全市场的半壁江山，达到的市场细分，将占有整个信息安全市场的半壁江山，达到57.6%2004年年9月月IDC提出将防病毒、入侵检测和防火墙安全设备命名为提出将防病毒、入侵检测和防火墙安全设备命名为统一威胁管理统一威胁管理（United Th
24、reat Management,简称简称UTM）UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测防御和网关防设备应该具备的基本功能包括网络防火墙、网络入侵检测防御和网关防病毒功能病毒功能深信服电子科技有限公司深信服电子科技有限公司UTM防火墙防火墙VPN内容过滤内容过滤垃圾邮件过滤垃圾邮件过滤IPS杀毒网关杀毒网关深信服六合一解决方案深信服六合一解决方案深信服六合一解决方案深信服六合一解决方案统一威胁管理统一威胁管理深信服解决方案深信服解决方案深信服解决方案深信服解决方案深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理邮件延迟审计邮件延迟审计邮件延迟审计邮件延迟审计
25、深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理邮件过滤邮件过滤邮件过滤邮件过滤深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理IMIM监控监控监控监控深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理言论监控言论监控言论监控言论监控深信服电子科技有限公司深信服电子科技有限公司统一威胁管理统一威胁管理数据中心数据中心数据中心数据中心深信服电子科技有限公司深信服电子科技有限公司M5100-ACM5400-ACM5600-ACM5800-AC110030010001000200020005000内网用户数内网用户数产品名称产品名称UTM 产
26、品体系产品体系统一威胁管理统一威胁管理产品体系产品体系产品体系产品体系M5000-AC100300深信服电子科技有限公司深信服电子科技有限公司深信服科技简介深信服科技简介深信服科技典型客户深信服科技典型客户能源行业能源行业中国石油、中国石化、中国石油、中国石化、大亚湾核电、中国电力大亚湾核电、中国电力投资集团、上海电力股投资集团、上海电力股份有限公司、份有限公司、北京热力北京热力集团集团、广西电网、广西电网、胜利胜利油田、华北油田油田、华北油田 政府机构政府机构上广电集团、东风汽车集团、上广电集团、东风汽车集团、中国远洋运输集团中国远洋运输集团、三九集、三九集 团、用友（软件）集团、团、用友（
27、软件）集团、南京菲亚特集团南京菲亚特集团 国家环境监测总站、国家妇幼保健中国家环境监测总站、国家妇幼保健中心、国家测绘研究院、国家档案局、心、国家测绘研究院、国家档案局、交通部救捞局、广东省水利厅、湖南交通部救捞局、广东省水利厅、湖南省财政厅、山东省气象局、浙江省质省财政厅、山东省气象局、浙江省质量技术监督局量技术监督局、河北省邮政局河北省邮政局典型客户典型客户深圳电信、西安电信、深圳电信、西安电信、苏州电信、佛山联通苏州电信、佛山联通、黑龙江联通、黑龙江联通、北京网通北京网通中国民航、中国民航、宅急送快递、宅急送快递、大田集团、海王星辰大田集团、海王星辰贝塔斯曼、中国国际贝塔斯曼、中国国际图书贸易总公司图书贸易总公司中国银联、泰康人寿、中英人中国银联、泰康人寿、中英人寿、华安保险、永安保险、华寿、华安保险、永安保险、华夏证券、中国建设银行、富国夏证券、中国建设银行、富国基金、海通证券基金、海通证券集团客户集团客户金融、保险行业金融、保险行业运营商运营商商贸、连锁商贸、连锁深信服电子科技有限公司深信服电子科技有限公司谢谢！深信服电子科技有限公司深信服电子科技有限公司