资源描述
2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,2005,、,2006,、,2007,中国高科技高成长,50,强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2005,、,2006,、,2007,中国高科技高成长,50,强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2005,、,2006,、,2007,中国高科技高成长,50,强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2005、2006、2007中国高科技高成长50强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2005、2006、,2007,中国高科技高成长50强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2005、2006、2007中国高科技高成长50强,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,2005、2006、2007中国高科技高成长50强,成长最快、创新能力最强的前沿网络设备供应商,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,2005、2006、2007中国高科技高成长50强,成长最快、创新能力最强的前沿网络设备供应商,SINFOR SSL VPN,卖点与,竞争策略培训,目录,SSL VPN产品及市场背景介绍,深信服IPSEC VPN核心竞争优势,深信服,SSL VPN关键技术点,远程办公的趋势及,SSL VPN,的巨大市场前景,随着移动数据技术的进步和商务模式的发展,选择远程办公的人越来越多。据统计,2003,年全美就有,54%,的雇员平时在家时通过远程接入的方式来办公,这个比例在未来的两年内将会上升到,80%,。而在中国,这种远程接入办公的趋势也同样越来越明显。,过去,大多数公司都是使用传统的,IPSec VPN,来解决远程接入的问题。但是,IPSec VPN,最初是为了解决,Lan To Lan,(网对网)的安全问题而制定的协议,因此在此基础上建立的远程接入方案在面临越来越多的,End To Lan,(点对网)应用情况下已经力不从心。,传统的,IPSec VPN,解决远程访问的几个缺陷,客户端配置问题:,在每个远程接入的终端都需要安装相应的,IPSec,客户端,并且需要做复杂的配置,随着这种远程接入客户端数量的增多将给网络管理员带来巨大的挑战。虽然一些领先的公司已经解决了,IPSec,客户端难以配置和维护的问题,但是还是无法避免在每个终端上安装客户端的麻烦,而且即使这些客户端很少出问题,但随着用户数量的增多,每天需要维护的客户端绝对数量也不少。,IPSec VPN,自身安全问题,:,往往传统的,IPSec,解决方案都没有很好的解决移动用户接入到私有网络的安全控制问题,这样就为病毒传播和黑客入侵提供了很多可能的途径(深信服科技的,IPSec VPN,已经比较好的解决了这个问题)。如果仅仅在受控的电脑上,比如员工办公电脑上使用,IPSec,客户端则可以通过部署统一的安全策略来解决该问题,但如果要让合作伙伴或者客户的电脑接入,就难以控制了。,对网络的支持问题:,传统的,IPSec VPN,在网络适应性上都存在一些问题,虽然一些领导厂商已经或正在解决网络兼容性问题,但由于,IPSec VPN,对防火墙的安全策略的配置较为复杂(往往要开放一些非常用端口),因此客户端的网络适应性还是不能做到百分之百完美。,移动设备支持问题:,随着未来通讯技术的发展,移动终端的种类将会越来越多,,IPSec,客户端需要有更多的版本来适应这些终端,但随着终端种类的爆炸性增长,这几乎是不可能的。,对,SSL VPN,公认的三大好处,目前,对,SSL VPN,公认的三大好处是:首先来自于它的简单性,它不需要配置,可以立即安装、立即生效;第二个好处是客户端不需要安装,直接利用浏览器中内嵌的,SSL,协议就行;第三个好处是兼容性好,可以适用于任何的终端及操作系统。,但,SSL VPN,并不能完全取代,IPSec VPN,,这两种技术目前应用在不同的领域,是可以进行互补的。,SSL VPN,考虑的是单点接入网络,是应用在点对网结构的接入模式;而,IPSec VPN,是在两个局域网之间通过,Internet,建立的安全连接,保护的是网对网之间的通信。所以我们在选择,VPN,技术的时候应该根据实际的业务需求出发,选择某一种或者二合一的,VPN,技术。,SSL VPN,的目标客户定位及销售指引,SSL VPN,的主要客户群及需求分析,SSL VPN,的需求用户一般具有以下特征:,1,、有组织内部的应用系统,2,、有远程访问、移动办公的应用,3,、需互连的下属组织网络规模偏小,主要行业分布:,运营商,劳动及社会保障,保险,海关,高校电子资源,财政系统,计生系统,制造业,目录,SSL VPN产品及市场背景介绍,深信服IPSEC VPN核心竞争优势,深信服,SSL VPN关键技术点,提问,SINFOR SSLVPN的核心竞争优势是什么?,深信服SSL VPN核心竞争优势,跟其他品牌比较起来,深信服SSL VPN最大的核心竞争优势就是,最快的SSL VPN,!,速度快是我们SSL的最大核心竞争力!,4.0版本在速度上会有压倒性的优势!,SSL VPN技术优势,深信服的SSL VPN是最快、最安全、最好用的SSL VPN,面对竞争深信服SSL VPN,的技术优势:,最快:先进的多线路技术、动态压缩、,HTP协议、引入加速技术,最安全:短信认证(短信猫和短信网关)、硬件特征码、混合认证、VPN专线、软键盘和图形验证码、独立的日志中心,最好用:单点登录、页面定制、终端设备广泛支持,针对国外SSL VPN销售竞争策略,面对国外竞争对手我们该如何销售,(1)市场能力,客户关系是我们拿下项目的重要手段,(2)价格优势以及本地化的服务、资质(行业客户要求),(3)强调速度快、认证手段丰富,引导测试,测试我们的优势功能(短信-3.0、混合认证-3.0、硬件特征码-3.0、无线环境优化-4.0),(4)提供大量实际客户的证明材料,包括参观样板点,针对国内SSL VPN销售竞争策略,面对竞争对手我们该如何销售,(1)强调我们是国内SSL VPN第一品牌,专利最多,提供大量高端客户案例证明,邀请参观总部及样板点,(2)进行功能引导,引导我们有而竞争对手没有的功能,强调这些功能的重要性,(3)引导进行测试体现我们的性能(3.0版本)、稳定性和专业性,(4)重视客户关系的建立,VPN领域的专利,(2007-08-10)利用WebPush技术提高HTTP网络速度的方法,(2007-05-18)通过自组域简化部署VPN网络的方法,(2007-01-23)通过冗余提高数据传输速度的方法,(2005-12-31)一种基于web的线路自动选择方法,(2004-07-02)VPN客户端安全策略交换和存储方法,(2004-01-02)多路复用VPN隧道的连接方法,(2003-06-06)基于硬件特征的证书认证系统和方法,(2003-03-24)利用网页进行动态寻址的方法和系统,国内SSL VPN典型用户,目录,SSL VPN产品及市场背景介绍,深信服IPSEC VPN核心竞争优势,深信服,SSL VPN关键技术点,如何体现差异化,安全性的差异化,最安全,速度性的差异化,最快,易用性的差异化,最好用,销售指引,怎么介绍深信服,SSL VPN,最快的,SSL VPN,多线路叠加,Web Push,LZO,流压缩,速度远超传统SSLVPN,引入畅联技术,引入加速技术,最快的,SSL VPN,HTP,协议(,HighSpeed Transmission Protocol,)是基于,UDP,的可靠传输协议,通过改善拥塞控制算法和提高窗口大小改善,TCP,传输效率,能够显著提升存在丢包和延时网络的传输速度,时间,(s),速率,(bps),HTP,协议,传统,TCP,HTP,协议,有效解决网络存在的丢包和时延问题!,HTP协议,实际传输过程中是UDP的传输方式,分为自动选择和手动选择两种方式。,自动选择:根据网络的状况自动选择是否启用UDP传输模式,即是否启用加速方式。,手动选择:在客户端登录的时候,可以手动选择UDP传输模式,并有提示,从而提高在无线环境下访问速度,诉求点:针对无线环境下高丢包的情况,通过,HTP,协议提高,GPRS,、,CDMA,、,WIFI,等方式接入时的传输速度!,双线路叠加,低成本增加带宽,智能选路优先选择速度快的线路建立,VPN,隧道,纯,WEB,版本下只有深信服设备可以实现智能选路功能。,后期将把畅联技术和广域网加速技术融入,SSL VPN,,通过优化,TCP,协议等多种前沿技术的应用,提高,SSL,在各种复杂网络下的应用速度,在客户错综复杂的网络环境下,我们,SSL VPN,在网页传输、,SQL,应用、文件传输等各种应用中都有优异表现,是速度最快的,SSL VPN,WEB PUSH:,一般情况下,浏览器读取服务器上的页面数据的时候是一个一个元素顺序来的,这样效率比较低。,WEB PUSH,技术是先对页面结构进行解析,然后采用并行的方式一次读取多个元素,大大提高了页面的访问速度。,Web,压缩,M3.0针对WEB服务应用采用无插件方式启用WEB压缩,可以先进行压缩然后再传输,性能提升,1、测试数据表明3.0比2.7性能提升2-3倍,2、每秒TCP并发连接数并非实际支持并发用户数,因为每一个用户会有多个TCP连接,丰富的认证手段,VPN,专线功能,多种密码保护措施,完善的访问审计,海量日志存储,最,安全,的SSL VPN,最安全,比网银更安全,LocalDB,Radius,LDAP,数字证书,USB KEY,、动态令牌、短信、硬件证书多种多因素认证技术,丰富的认证手段,以上多种认证手段可以混合使用,大大增强了用户认证时的可靠性,是最安全的,SSL VPN,短信,USB Key,动态令牌,输入短信认证码,硬件特征码,动态身份识别功能,短信认证的安全性和动态令牌相同,但是成本更低,同时使用方便(最终用户不需要额外的设备),注:,30,个,Key,以下优先推短信网关、,30,个以上优先推,Key,和动态令牌,最 安 全,混合认 证,没有认证,就没有安全!,支持多因素认证,比网银更安全!,支持,Radius,LDAP,USB KEY,硬件特征码,短信认证,动态令牌,PDA认证支持,支持图形码验证!,支持数字证书!,最好用的SSL VPN,支持全系列的,手持终端,支持虚拟,IP,单点登录功能,最好用的,SSL VPN,管理者、使用都同时好用,无需任何培训,即会使用,友好的人机界面,模块清晰,支持多种客户端环境,包括,PDA,、智能手机、,3G,手机等移动设备,支持全系列的手持终端,如塞班、,WIN,、,LINUX,WEB资源,3.0,采用无插件方式,对于,Web,类型适应更加广泛。,支持简单配置实现所有,Web,资源的访问,在,WEB,资源加上,http:/*,和,https:/*,后所有的,http,和,https,都能访问。,Web资源适应性更加广泛!,跨平台浏览,IE,Opera,Firefox,3.0演示地址,:1001,用户名:sinfor,密码:,登录地址:,
展开阅读全文