深信服产品线介绍-

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,SINFOR TECHNOLOGIES CO.,LTD.,Page,48,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,SINFOR TECHNOLOGIES CO.,LTD.,Page,21,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,SINFOR TECHNOLOGIES CO.,LTD.,Page,8,SINFOR TECHNOLOGIES CO.,LTD.,Page,7,SINFOR TECHNOLOGIES CO.,LTD.,Page,19,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,SINFOR TECHNOLOGIES CO.,LTD.,深信服网络需求解决方案介绍,内容概要,上网行为管理,深信服方案体系综述,安全快速远程接入,广域网应用加速,深信服公司介绍,应用交付,深信服公司介绍,公司概况,中国,规模最大,、创新能力最强的前沿网络设备供应商,连续,8,年,100,以上高成长,年复合增长率为,200.7%,行业,客户数量超过,15,，,000,家,中国最大、最知名的用户，包括中国移动、中国人寿、中国石油、中国人民银行、招商银行等，均使用深信服的产品。,研发人员占公司人员比例,41,（截至,2008,年,8,月）,公司使命,使命：提升,商业用户的带宽价值,连通：,SSL/IPSec VPN,实现了用户的分支机构、远程用户与总部之间的畅通互联,管理：上网行为管理方案为用户提供可管理的互联网,优化：广域网加速产品提高的用户的业务效率，并大幅降低,IT,成本,、上网优化提升用户上网体验效果、应用交付提升用户线路和服务器的稳定性,深信服科技典型客户（部分列举）,司法部,农业部,商务部,国资委监事会,体育总局,质检总局,中共中央党校,海关总署,国家无线电监测中心,中国科学院网络中心,国家妇幼保健中心,中国环境监测总站,国家红十字总会,外交部,国土资源管理部,武警总队,国电集团,南方电网,中电投,大唐电力集团,中国移动集团,中国电信集团,招商银行,浦发银行,泰康人寿,国寿财,中银保险,新华人寿,中国人民大学,中国政法大学,深信服科技部分资质,2005-2009,年连续五年入选德勤高科技高成长五十强,国家高新技术企业,国家火炬计划参与企业,国家级重点软件企业,深圳市重点软件企业,公安部销售许可证,国家信息安全产品型号证书,国家信息安全认证产品型号证书,商用密码产品定点生产单位证书,商用密码产品销售许可证,商用密码产品型号证书,SSL VPN,国家标准制定者,IPSEC VPN,国家标准制定者,深信服,方案体系综述,产品线,围绕提升商业用户的带宽价值，深信服提供了环环相扣的前沿网络解决方案,连通,管理,带宽价值,广域网优化,IPSec VPN,SSLVPN,广域网加速,优化,上网行为管理,应用交付,上网行为管理,普及的互联网及隐患,信息搜集,协同办公,ERP,电子商务,视频会议,虚拟娱乐,聊天,电子邮件,法律禁区,资源滥用,潘多拉盒子,病毒、,ARP欺骗,Internet,给我们带来了什么,恶意言论,网络泄密,问题,1：工作效率下降,单位开通宽带上网，领导却发现员工上班时间浏览新闻网站、论坛灌水、,QQ、MSN聊天、网络炒股、网络游戏等与工作无关的网络行为。以前通过考勤考核员工迟到早退，现在人虽在办公室却不在工作，严重降低工作效率。,访问工作无关网站,网络发贴、论坛灌水,QQ聊天、炒股、网游,在线影音娱乐,HTTP、P2P文件下载,问题,2：P2P泛滥、带宽效率低,员工抱怨网速太慢、领导视频会议断断续续、外网访问内网,WWW服务器却“该页无法显示”；而迅雷、BT、电骡等P2P下载行为却猖狂，每月重金租用的Internet线路就这样被浪费！,迅雷、,BT等P2P行为,PPLive、土豆等在线流媒体,各种业务无关的访问行为,带宽无法划分、分配,问题,3：网络泄密和法律违规,用于业务的,Email邮件有意无意成为泄密首选；通过QQ、Skype加密聊天内容泄密让组织防不胜防；论坛、BBS、博客等恶意言论、非法图片的收集和转贴让组织单位蒙受“不白之冤”！违法事件发生后来自网监的追查、公安部82号令的要求如何满足？,恶意网络言论,非法网站访问,Email泄密,文件外发泄密,IM聊天泄密,公安部82号令,上网行为管理方案主要解决点,针对于应用，,URL，文件，关键字的封堵，过滤；,针对于应用,、用户、,URL,、文件的流量控制；,针对于应用、用户、流量的审计日志；,深信服上网行为管理解决流程,用户认证,网络应用识别,审计,封堵,流控,SINFOR AC,：,中国上网行为管理第一品牌,市场份额第一、高端客户案例最多,超过,6000家成功客户案例,招商银行、丰田汽车、中国环境监测总站、吉林大学、龙岗区教育局等高端客户大规模部署,本地客户：,SINFOR AC,：,技术最领先、保护客户投资,识别能力最强,中国最大的应用识别库,全流量分析技术,多种加密应用识别能力,最智能,网页内容智能分类,危险流量自动感知,业务风险自动提醒,性能最强,支持,1.0G,实际,Internet,带宽（双进双出）,高性能要求案例最多,SINFOR AC,：,管理最容易,老板,key,防止老板机密信息被过度监控而泄漏的风险,日志审查,Key,防止员工上网日志被肆意查看而泄露的问题,内容检索,从海量日志中精准、快速、全文检索定位,智能报表,智能提示离职、泄密、工作效率等多重风险,网络准入,自动检查管理员工终端的,IT,政策执行情况,集中管理,远程异地管理、分支管理、政策统一更容易,大量荣誉是市场对,SINFOR AC,的认可,最近出现的法律法规,公安部,82,号令,工信部的绿坝,-,花季护航软件强制使用,教育部有关绿色校园上网的规定,塞班斯法案（美国针对上市公司）,安全快速远程接入,什么是,VPN？,VPN：,VPN（Virtual Private Network）虚拟专用网：是依靠ISP和NSP在公用网络中建立专用的数据通信网络的技术,主要分类：,IPSec VPN：用户连接分支网和总部网，网对网的互联,SSLVPN：用于移动用户接入总部，即点对网的互联,客户对,VPN的关注点：,传输数据的机密性,使用者的认证，授权，审计,安全性，稳定性,速度,易用性,IPSec VPN vs. SSL VPN,IPSec VPN,SSL VPN,基于网络层，对上层应用透明,基于安全套接层,(SSL)，实力强的厂商可全面支持各种应用,适用于,网对网（,Site to Site）,的数据加密传输,适用于,点到网（,Client to Site）,的数据加密传输，对每一个应用都可设定安全策略,用于移动接入时，用户需要,安装、配置和调试客户端软件,基于浏览器的移动接入支持，,无需手动安装任何客户端软件,对操作系统和客户端软件存在兼容性问题,兼容性好，支持各种操作系统和终端（如,PDA、SmartPhone等）,Internet,？,内网,外网,移动接入,第三方接入,远程接入（偏远地区）,需求探寻：,领导和员工出差，希望还能用到公司的,IT系统,希望合作伙伴也能用到一部分IT系统，但必须保证严格的权限分配。,有分支机构,存在跨地区、跨运营商的线路,需要专线备份线路,需要替代专线（带加速模块的IPSEC VPN）,总部,深信服,VPN技术优势,面对竞争深信服,VPN,的竞争优势：,最快：,全面的多线路技术（专利）、动态压缩、,HTP,协议、引入加速技术,最安全：短信认证（短信猫和,短信网关,）、,硬件特征码（专利）、混合认证,、,VPN,专线、软键盘和图形验证码、独立的日志中心,最好用：单点登录、,页面定制、终端设备广泛支持、分级管理,深信服,VPN的,荣誉,国密办,3证（商用密码产品生产定点生产单位、商用密码产品销售许可证、商用密码产品型号证书）,国家火炬计划项目单位,国家SSL VPN标准化起草单位,连续2年计算机世界,“,年度产品奖,”,中国计算机报,“,中国信息安全值得信赖的,VPN品牌,”,连续,2届的网管员世界,“,网管员最喜爱产品奖,”,2006年电脑商报,“,渠道选择产品奖,”,2006中国网络主管调查首选SSL VPN产品供应商,2007年通信产业报,“,2007中国电信业信息化十佳解决方案奖,”,广域网应用加速,趋势一：网络应用不断增加对带宽提出更高要求,组织本身内部的业务系统日益增多,“带宽杀手” 型应用的增加影响了关键应用的带宽！,应用数量的持续增长导致对带宽的更高要求！,互联网应用极大丰富,趋势二：数据大集中加剧了组织的带宽负载,越来越多的应用通过分支与总部间有限的带宽进行传送,数量庞大的移动办公人员如何快速接入总部,随着业务的进一步发展，组织的带宽负载面临更大的挑战,数据大集中后，组织多数的业务系统和办公系统集中部署在总部,两种趋势下面临的问题,趋势一：,不断增,加的应用,趋势二:,数据,大集中,究竟这两种趋势面临哪些网络问题？,而传统管理手段的短板又在哪里呢？,网络对业务的影响,根据用户的不同网络方式对业务的影响，我们从以下两个方面来进行分析：,网间互联,远程接入,互联网流量,网间互联之专线问题,从专线负载的表现上来看：,专线带宽负荷居高不下,无法有效判断通过专线传送的流量类型,从应用系统使用的表现上来看：,分公司访问总部业务系统速度缓慢,分公司向总部上传数据报表所需的时间太长,VOIP,及视频会议系统的使用效果时好时坏,512K,1M,2M,10M,网间互联之专线问题,业务效率的压力直接导致增加带宽的投资压力,专线成本随着带宽增加而大幅提升,预算的限制无法满足带宽增加的要求,网间互联之,VPN线路问题,从应用系统使用的表现上来看：,工作人员使用保单系统的时候登录和操作极其缓慢，分支完成一个保单的录入是总部录入时间的好几倍。,一旦收到一封比较大的内部邮件，漫长的收取时间延误了后续业务邮件的处理,内部,VOIP,应用和视频系统几乎难以使用,承载,VPN,运行的互联网无法避免时延大和丢包多的缺陷,业务效率的下降削弱了公司的整体竞争力！,远程接入所面临的问题,总部,大量的业务人员和移动办公用户通过总部的,VPN,平台接入总部访问各种应用系统,远程接入所使用的拨号、无线等接入方式高时延、高丢包的特性对访问的速度有极大的影响,移动办公情况下跨运营商访问的现象更加明显,互联网是,VPN,的承载平台，在实际的使用过程中，,VPN,数据和内部的上网数据通常使用同一条互联网线路,互联网的使用对业务的影响同样明显,实际的使用中，上网流量对业务流量造成很大影响：,P2P,、在线电影等“带宽杀手”级应用挤占了大量带宽,重要应用无法保证足够的带宽,问题汇总,归结起来，用户的网络中存在以下问题：,带宽不足，现有的带宽无法满足日益增加的业务对带宽的要求,网络的时延和丢包造成网络传输效率低下,用户的业务系统传输效率低,远程接入用户使用的拨号、无线等方式以及跨运营商问题使得移动办公的效率低下,互联网流量管理的缺失导致非关键应用挤占关键应用带宽,整体应用网络优化解决方案,网间互联,优化,远程接入,优化,互联网流量,优化,深信服应用网络,整体优化,解决方案,整体应用网络优化解决方案,存在的问题,深信服的应对方案,带宽不足,码流特征数据优化技术,时延和丢包,TCP代理技术、HTP传输协议,业务系统自身的效率,CIFS协议优化、WebPush技术,远程接入,WebPush技术、HTP技术,非业务数据对互联网流量的干扰,全面的封堵、流控及带宽优先级保证技术,客户现状：,行业客户规模庞大，资金雄厚；网络,“,基础,”,路由交换设施趋于完善。,业务扩张要求不仅要有网络，而且要有高效率、高质量的网络。,基于以上，行业用户对网络优化、网络增值设备的需求非常迫切且具有较高的认知度。,从,VPN,设备到负载均衡设备，从服务代理设备到流量管理设备，以及时下兴起的,广域网加速设备,，用户的网络建设也顺着着连通管理优化的方向发展。,广域网加速带给用户的价值,广域网加速技术带来了更高的工作效率,应用普遍加速,5,倍以上；南方投资超过,200,倍。,广域网加速技术使数据、服务器大集中成为可能,实现了服务器，数据的集中管理，节省了分支部署服务器以及,IT,维护人员的成本。,带宽优化和流量消减节省了费用,大量削减网络传输的数据量（,30%-90%,以上），保障了关键应用的带宽需求同时避免了带宽的无谓升级。,应用交付产品综述,背景介绍,数据的统一集中管理是网络应用的发展趋势,给用户带来了人力成本、管理成本以及采购成本上的节省,提升了各个部门的整体协助能力,提升了各个部门的整体工作效率,数据集中带来的问题,用户响应速度慢,用户访问业务系统存在跨运营商的现象,过多的用户访问被分配到了相同的互联网链路或服务器之上,系统稳定性差,没有解决链路冗余链路，某条链路宕断掉之后，造成无法访问,缺乏服务器健康检查机制,多处出现性能瓶颈,服务器分担不均衡，造成部分服务器，压力过大,链路使用不合理，数据流量过度集中，造成负荷过大,应用交付解决方案,需要解决的两个问题：,如何保证应用系统的稳定性？,如何提升用户的访问速度？,AD,实现多条链路的冗余,实现服务器间的冗余,AD,为用户选择最优的链路,AD,为用户选择最佳的服务器,谢 谢！,