整体安全与移动接入解决方案

深信服科技,您身边的网络专家整体安全与移动接入解决方案电话：800-830-9565网址：－－IPSECVPN、SSLVPN、多功能安全网关在构建教育行业远程接入、整体安全网络中的应用深信服科技简介专注于网络基础软件和设备的研发深圳市南山区政府参股投资民营高科技企业拥有数千家成功客户高速发展的网络科技公司深圳市高新技术项目和软件基金扶植单位在计算机世界和中国计算机等媒体屡获VPN领域专业大奖深圳软件百强国内VPN领域的领导厂商国内能提供软硬件全套VPN解决方案的少数厂商之一国内VPN领域拥有最多专利的产商SINFOR产品简介2002年深圳市优秀新软件2003年深圳市优秀软件产品2004年第五届中国网络大会优秀VPN解决方案2004年第六届高交会优秀产品奖2004年广东省计算机用户信任品牌2004年中国计算机报编辑选择奖2004年计算机世界报年度产品奖2005中国信息安全大会值得信赖VPN品牌2005年安全网关AC获赛迪评测机构“硬件与网络测试中心”综合评测“创新技术奖”2005年SINFORVPN获“2005年国家级火炬计划项目”立项公司及产品荣誉IT主流媒体的推荐2004中国计算机世界“年度产品奖”IPSECVPN领域的唯一获奖产品2004中国计算机报“编辑选择奖”VPN领域的唯一获奖产品2005年度中国信息安全值得信赖VPN品牌SINFORVPN产品所获殊荣2002年深圳市优秀新软件2003年深圳市优秀软件产品2004年第五届中国网络大会优秀VPN解决方案2004年第六届高交会优秀产品奖2004年广东省计算机用户信任品牌2004年中国计算机报编辑选择奖2004年计算机世界报年度产品奖(VPN)2005第六届中国信息安全大会值得信赖VPN品牌SINFORVPN产品系列每年超过销售收入15％的研发投入全部产品具有完全自主的知识产权，并申请多项发明专利与知名高校、国际知名厂商开展研发合作与交流SinforVPN产品线软件VPNSinforDLAN标准版SinforDLAN专业版SinforDLAN安全版硬件VPNSinforM5400千兆设备SinforM5100主流设备SinforS5100边缘网关多功能VPNIPSEC/SSL二合一网关VPN集中安全管理中心VPN/防火墙/防病毒/防垃圾邮件一体化网关超过6大系列十数种适合不同用户的高中低端产品为什么使用VPN•信息化的发展，改变了整个世界---人们的生活方式、工作方式，企业的业务运作方式，都在发生变化信息孤岛？信息实时？信息安全？1.成本低建网成本运营成本网络越大成本越低2.部署快无物理布线安装灵活与ISP无关(除MPLSVPN)3.安全采用先进网络安全技术保证数据的安全性及完整性4.可扩展性强有Internet的地方就可以互联VPN优点1.稳定多项技术保证VPN稳定的运行2.安全VPN内外网络的整体安全和自身的安全都需要保证3.快速充分有效的利用带宽，多种手段加速网络4.高性能系统容量满足大容量业务需求，提供重要业务的QOS保证6.其他可管理、可扩展、对移动用户良好的支持专业VPN技术特点5.按需选型、性价比高高中低，软硬件多款产品按需选型，高度集成性价比高专业VPN技术特点产品品质多年专业的VPN研发经验，选择专业平台供应商大量客户的成功应用是品质的最好证明产品足以经受运营商大规模运用的苛刻要求专业技术保证VPN稳定运行专利动态寻址技术保证寻址稳定，不依赖第三方网络中断自愈，VPN隧道自行恢复支持主机及线路备份策略专利多线路技术保证VPN不受Internet稳定性影响深信服为您提供稳定的VPN产品传输过程安全AES128位加密算法基于改进的IPSEC封装和TCP封装防包伪造严格的身份认证是安全的第一要素标准用户名密码认证存在被盗用的可能HardCA(专利技术)识别伪造的接入用户基于USBKEY的双因素认证机制确保用户身份唯一身份认证过程支持RADIUS、LDAP等外部认证深信服为您提供安全的VPN产品保证用户只访问允许其访问的资源用户身份的唯一性是授权访问的基础基于用户身份设定的访问授权控制所有安全策略都由用户自主掌握无需依赖厂商或特定第三方提供的动态寻址服务所有身份认证机制用户独立把握，无需第三方支持深信服为您提供安全VPN产品（二）高级权限普通权限病毒集成企业级防火墙保护VPN网关及内网安全深信服为您提供安全VPN产品（三）1、虚拟测试功能，杜绝人为错误•独特的在线虚拟测试功能•40%的网络安全问题由配置错误引起•可视化的测试过程发现配置错误3、QOS策略，保证服务质量•依据服务定义OQS策略•智能分配带宽比例•保证VPN业务和其他重要业务优先得到带宽2、多线路捆绑•多线路提高上网带宽，支持4条•线路备份，提高上网的稳定性•多达4种带宽分配策略4、细致的上网访问控制•URL过滤•用户分组，IP与MAC地址绑定•分时段、分用户设置上网权限•集成多达4条线路自动拨号•流量排名，优化网络资源提高传输效率，降低因加密造成的损耗改进传输协议，通过多包封装，减少冗余数据LZO高速压缩算法，将带宽扩大到130%，在传输Word、BMP等容易压缩数据时表现更佳数据分流、QOS应用保证VPN带宽数据分流技术分离VPN和上网数据防火墙级QOS保证VPN数据得到优先传送独有VPN级QOS保证VPN内的重要数据优先传送深信服让您获得更快的VPN应用多路复用技术（专利技术）提升VPN速度表现扩宽出口带宽线路备份，一条线路中断不影响VPN自动选择最优线路，解决不同运营商之间VPN网络带宽小、速度慢的问题深信服让您获得更快的VPN应用总部网通用户电信用户多线路智能选路功能，解决跨运营商VPN互连的速度问题网通线路电信线路快捷的VPN部署过程SINFORVPN产品均可实现远程实施和部署所有SINFORVPN产品支持各种复杂的网络环境强大的管理特性支持远程管理和集中监控平滑扩容自动交换安全策略，扩容简单所有管理平台技术由客户自主控制简单易用的VPN应用基本信息支持配置导入，迅速实现基础配置复杂配置均有详细向导指引，轻松完成DKEY支持移动客户端零配置，无需任何配置过程无需考虑采用何种上网方式，有线无线均可支持更专业的VPN部署、管理和应用完整的主流VPN技术产品线软件、硬件IPSEC产品线SSLVPN产品线强大的专业管理平台，提供更完善管理特性更丰富的产品系列拥有6大系列十数种满足不同需求的产品根据客户需求提供高中低端各级别产品更灵活的产品组合软硬件产品间实现互联互通，灵活部署根据用户需求提供高性价比软硬件方案对使用硬件的核心节点，可以免费提供软件的备份解决方案，应对不时之需更全面的VPN技术深信服特色VPN产品介绍（-S产品）用户在选购VPN所面临的两难抉择：选择IPSECVPN，还是选择SSLVPN？IPSECVPN：适合于网对网的安全连接，内部应用SSLVPN：适合于WEB应用，随处的远程安全访问M5100–S：IPSEC/SSL一体化的选择国内首个IPSEC/SSL二合一VPN网关全球首款同时支持IPSEC和SSL协议的VPN产品用IPSEC连接分支局域网，功能强大、节约SSL授权用SSL连接移动用户，方便快捷，维护简单一个USBKey支持两种VPN认证全面支持动态IP的SSLVPN产品支持使用动态IP访问SSLVPN，使中小企业用户也能低成本享受高端技术、支持多路复用的SSLVPN产品支持2-4条线路负载均衡，为远程接入提供更大的带宽支持线路智能选路，对于分布到不同运营商网络的远程接入用户自动迁移到最快线路SINFORVPN-S产品特色内容全面实现对C/S应用透明支持使用透明代理透明支持C/S应用，用户不需要修改任何C/S配置高效流压缩技术提高SSLVPN使用速度VPN-S产品使用LZO压缩，大大提高在CDMA等慢速网络上的VPN使用效果，多数应用速度可以提高一倍更安全便捷的安全认证技术集成CA中心，也可以和应用系统的CA中心融合有更细的权限粒度（URL级别）和访问日志支持Radius,LDAP等外部认证方式，支持域同步SINFORVPN-S产品特色内容（二）SINFORVPN–S产品典型应用SINFORM5100-S客户端操作界面SINFORM5100-S客户端操作界面SINFORM5100-S客户端操作界面每天大量新病毒的产生，互联网已经成为病毒网黑客的入侵和攻击可能存在的数据监听和篡改内部资源不受限制的接受访问员工任意的上网行为带来的安全隐患各种机密信息能够通过Internet迅速外泄大量的垃圾邮件不仅耗用时间，而且潜藏的病毒也将在内网造成安全隐患面对Internet,我们安全吗？针对以上问题需要采购VPN、防火墙、IDS（IPS）、网关杀毒、内容过滤、垃圾邮件过滤、上网控制等…安全网络分内外内部安全：使用充分的身份认证手段–符合要求的用户才能访问重要内网或Internet严格控制内网用户上网行为–限制内网访问Internet上的不良站点–限制使用BT等P2P软件进行文件交换–限制使用QQ、MSN等聊天工具接受或发送文件–出于保密需要，可以限制内网用户发送含有关键字的数据–对内网用户所有访问行为进行盘录，以便事后审计过滤从外网收到的数据–剔除含病毒邮件和垃圾邮件，阻止网页病毒攻击主机安全–单机防病毒、防火墙、补丁管理等安全网络分内外外部安全：防止来自外网的攻击和入侵–使用防火墙或IPS技术，防止漏洞产生，保证网络安全–攻击发生时有足够的应对能力采用更安全的远程联网技术–使用高强度的加密算法保护通过Internet进行传输的数据–采用更严格的身份认证机制–严格控制对远程用户的访问授权外网服务器与LAN的合理隔离–防止黑客入侵外网服务器后通过其连入LANSINFORAC-助您构建安全内部网络AllinOne高度集成的选择大幅降低采购和维护成本VPN、防火墙、防病毒、入侵防御、垃圾邮件过滤、内容过滤、邮件审核、访问行为监控、上网控制、日志和报表……SINFORAC功能简介企业级防火墙–状态检测防火墙、结合IPS技术–支持多WAN口，实现带宽叠加、互为备份及负载均衡内容过滤–过滤内网用户访问WEB所含关键字–过滤内网用户通过BBS或WebMail所发送消息内容–过滤通过邮件客户端发送的邮件内容–过滤用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件访问跟踪–盘录用户通过HTTP、FTP、Email发送至Internet的数据，如：访问的网页、上传的文件，发送的邮件等–记录用户使用MSN、QQ、ICQ、雅虎通的行为SINFORAC功能简介（二）内容检测及访问控制–基于Web认证方式授权用户上网行为，多种属性支持更灵活的授权策略–用户分组，不同级别用户访问不同类型网络资源–禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等）独有邮件审计功能–截留内网特定用户发送邮件，经审计符合安全要求后方能发送防病毒及防垃圾邮件–集成国际顶级厂商防病毒引擎，过滤邮件及网页病毒–多种策略应用防垃圾邮件，提高效率–自动升级防病毒及防垃圾邮件策略，保持技术同步VPN–集成深信服强大的VPN功能SINFORAC技术优势功能强大的同时如何保证性能?按服务分别处理模块大多数数据流并不是要走所有模块，比如不是Http,ftp,或pop3的数据就不会经过杀毒模块和垃圾邮件处理模块，因此通过针对不同服务的数据流处理不同模块就减少了CPU负担。分优先级处理不同业务模块比如防火墙模块就优先处理，而杀毒就在CPU空闲时处理，这样有效利用CPU资源，即保证了重要业务数据的及时传送，又保证了所有功能模块都能合理调度。使用高性能CPU和协处理器负荷分担处理对于VPN使用协处理加密，对于高性能应用环境使用多CPU