深信服2012新产品新方案讲述

《深信服2012新产品新方案讲述》由会员分享，可在线阅读，更多相关《深信服2012新产品新方案讲述（35页珍藏版）》请在金锄头文库上搜索。

1、 深信服解决方案 1.核心系统业务交付解决方案 2.核心数据防泄密解决方案 3.互联网业务交付解决方案 4.面向分支互联的解决方案 5.面向等级保护综合解决方案 6.数据中心灾备优化解决方案 7.视频会议准备就绪解决方案 8.移动终端业务交付型解决方案 9.面向虚拟化的解决方案 场景概述：场景概述： 搭建总部园区网和数据中心，为总部员工提供内部业务、互搭建总部园区网和数据中心，为总部员工提供内部业务、互 联网的访问平台，为全局提供核心数据的计算、存储平台，联网的访问平台，为全局提供核心数据的计算、存储平台， 实现数据大集中。实现数据大集中。 用户困惑用户困惑 数据中心：数据中心：一旦中断，全局

2、瘫痪；一旦数据泄密，后果严重一旦中断，全局瘫痪；一旦数据泄密，后果严重 终端用户：终端用户：终端数量众多，风险隐患多，管理复杂终端数量众多，风险隐患多，管理复杂 核心业务交付解决方案 核心业务交付解决方案 主数据中心 内 部 业 务 视频 外 部 业 务 市 场 APM ADAF SS L ERP/OA SSL AP M ADAF 门户网站 电子商务 VS P WOC 广域网优化 AF 应用防火墙 SSL SSL VPN SG 上网优化网关 AD APM VS P 应用优化 应用性能管理 虚拟安全平台 Easyconn 移动客户端 BDN设备 核心交换机 路由器 服务器 存储 接入交换机 Wl

3、an 传统网络设备 研 发 AC VS P WiFi VS P SSL 园区网 Internet SG AD 总部局域网 数据中心：数据中心：ADAD、APMAPM提升可靠性；提升可靠性；NGAFNGAF全面安全防护全面安全防护 终端：终端：VSPVSP检测终端状态，提供虚拟隔离平台检测终端状态，提供虚拟隔离平台; SSL VPN; SSL VPN实现实现WiFiWiFi强制强制认证认证 最佳的用户体验： 1、上网优化，降低延迟，削减带宽 2、多运营商链路最快速选路 3、服务器7*24小时随时接入 4、APM监控应用性能，预警故障 端到端的安全性： 1、安全桌面隔离终终端多业务业务 2、NGA

4、F提供L2-L7完整防护护 3、VSP严严格控制核心业务权业务权 限 默认桌面 系统登录认证 上网安全桌面 Internet 研发、生产业务 OA业务 互联网资源 真实计 算机 防泄密-安全桌面 运维 高效互联联网接入高可靠数据中心 端到端多业务业务 隔离 核心业务交付解决方案 减少宕机时间 业务级高可用 实现业务架构灵活 配置和扩展 服务器负载 应用流量可视化 用户体验感知 故障预警、定位 智能报表 应用性能监控 会话保持 应用健康探测 L4-7动态负载 流量监控 设备监控 性能监控 故障监控 ERP/OA等业务系统 核心业务交付解决方案数据中心 链路负载优化 上网优化 局域网 内容缓存 带

5、宽保障 应用管控 内容审计 SD安全桌面 链路探测 智能NAT 智能选路 DNS代理 智能报表 一体化安全防护 FW/VPN 抗DDoS 漏洞防护 病毒过滤 ISP 1ISP 2 多链路备份，提升高可用 性 提供最快访问链路，保障 用户体验 优化带宽利用率，避免带 宽资源闲置 链路负载优 化 削减30%冗余流量 提升访问速度3倍 保障关键用户/应用 上网优化 防护更全面，减少投资 减少故障点，降低延迟 一体化防护 核心业务交付解决方案 深信服解决方案 1.核心系统业务交付解决方案 2.核心数据防泄密解决方案 3.互联网业务交付解决方案 4.面向分支互联的解决方案 5.面向等级保护综合解决方案

6、6.数据中心灾备优化解决方案 7.视频会议准备就绪解决方案 8.移动终端业务交付型解决方案 9.面向虚拟化的解决方案 CSDN600数据库被黑，600余万用户资料泄漏 人人网500万用户资料遭泄密 天涯400万用户资料泄密 乌云漏洞平台称京东存在可用户权限控制不当漏洞， 会导致用户资料完全泄露 12月，多家银行网上银行用户信息泄漏 12月中，某省出入境政务服务网上申请资料泄露 核心数据防泄密解决方案 1、对外解决源头问题 ：防止注入类攻击，获 取后台数据库的操作权 限。 2、对内防止泄密问题 ：通过对有特征的敏感 数据外泄风险定义解决 泄密风险监测、报警的 问题。 可定义的敏感信息防泄漏： n

7、 用户信息 n 邮箱账户信息 n MD5加密密码 n 银行卡号 n 身份证号码 n 社保账号 n 信用卡号 n 手机号码 应用信息隐藏 注入类攻击防护 基于特征识别的文件类型过 滤 即时的安全审计及短信报警 核心数据防泄密解决方案 深信服解决方案 1.核心系统业务交付解决方案 2.核心数据防泄密解决方案 3.互联网业务交付解决方案 4.面向分支互联的解决方案 5.面向等级保护综合解决方案 6.数据中心灾备优化解决方案 7.视频会议准备就绪解决方案 8.移动终端业务交付型解决方案 9.面向虚拟化的解决方案 互联网业务交付解决方案 场景概述：场景概述： 通过互联网开展外部业务，为外部用户提供更加灵

8、活、通过互联网开展外部业务，为外部用户提供更加灵活、 便捷的业务实现方式便捷的业务实现方式 用户困惑：用户困惑： 分部广阔：分部广阔：用户分布在全国各地甚至国外，跨运营商、用户分布在全国各地甚至国外，跨运营商、 跨国导致访问效率降低跨国导致访问效率降低 数据隐私：数据隐私：业务的开展涉及较多的敏感信息传递，在公业务的开展涉及较多的敏感信息传递，在公 网上传输客户隐私信息，风险如何规避？网上传输客户隐私信息，风险如何规避？ 稳定可靠：稳定可靠：客户对互联网业务依赖性强客户对互联网业务依赖性强 互联网业务交付解决方案 上海 客户 黑客 AD 外 部 业 务 SSL WOCAPM ADAF 广东 客

9、户 AD 外 部 业 务 SSL WOCAPM ADAF 南方数据中心 WOC WOC Internet 门户网站 电子商务 门户网站 电子商务 北方数据中心 ADAD：多维度负载均衡提升可靠性，单边加速以透明的方式提升速度多维度负载均衡提升可靠性，单边加速以透明的方式提升速度 APMAPM：实时监控用户体验，及时故障预警，加快策略的优化调整实时监控用户体验，及时故障预警，加快策略的优化调整 NGAFNGAF：提供全面的服务器威胁防护，防止非法入侵，窃取敏感数据提供全面的服务器威胁防护，防止非法入侵，窃取敏感数据 SSL VPNSSL VPN：快速部署快速部署HttpsHttps，保证业务传输

10、安全，保证业务传输安全 NGAF：安全防 护、流量优化 转发数据流 镜像监控流 AD： 链路分担 Web业务1 ISP1ISP2 内网终端 Web业务2 AD： 服务器负载、 应用优化 APM： 应用性能监控 WEB交易系统 WEB门户网站 涉及产品：链路AD、服务器负 载、应用加速、APM 价值：提升300%访问速度、降 低服务器资源消耗 完整的Web优化 涉及产品功能：NGAF-FW 、IPS、WAF、AV、抗DDoS 价值：防护完整、保护数据安 全、简化组网、提升速度 一体化Web防护 互联网业务交付解决方案 深信服解决方案 1.核心系统业务交付解决方案 2.核心数据防泄密解决方案 3.

11、互联网业务交付解决方案 4.面向分支互联的解决方案 5.面向等级保护综合解决方案 6.数据中心灾备优化解决方案 7.视频会议准备就绪解决方案 8.移动终端业务交付型解决方案 9.面向虚拟化与云的解决方案 场景概述：场景概述： 已经构建了内部业务系统，并且期望远端的分支机已经构建了内部业务系统，并且期望远端的分支机 构通过广域网访问总部的数据中心，实现高效率协构通过广域网访问总部的数据中心，实现高效率协 同办公同办公 业务需求：业务需求： 网络链路：网络链路： 应用缺乏各种网络的适应性应用缺乏各种网络的适应性 接入链路多样性，质量不可控接入链路多样性，质量不可控 多种业务同时交付，抢占网络资源多

12、种业务同时交付，抢占网络资源 垃圾流量挤占带宽垃圾流量挤占带宽 终端：终端： 分支终端缺乏管理，安全状态无法控制分支终端缺乏管理，安全状态无法控制 面向分支业务交付解决方案 主数据中心 内 部 业 务 视频 VPN 专线 SSL WO C AP M ADAF ERP/OA AD 大型 分支 AF WO C VS P 小型 机构 AF WO C VS P 合作 伙伴 VSP 内 部 业 务 视频 SSL WO C AP M ADAF ERP/OA 专线 VPN 分支机构与合作伙伴 备份 网络链路：网络链路： NGAFNGAF：端到端的广域网垃圾流量过滤端到端的广域网垃圾流量过滤 WOC/VPNW

13、OC/VPN：端到端提升速度，保障带宽，备份链路端到端提升速度，保障带宽，备份链路 终端用户：终端用户： 强化终端：强化终端： VSP+SSLVSP+SSL检测终端状态，提供虚拟隔离平台，防止泄密检测终端状态，提供虚拟隔离平台，防止泄密 面向分支业务交付解决方案 深信服解决方案 1.核心系统业务交付解决方案 2.核心数据防泄密解决方案 3.互联网业务交付解决方案 4.面向分支互联的解决方案 5.面向等级保护综合解决方案 6.数据中心灾备优化解决方案 7.视频会议准备就绪解决方案 8.移动终端业务交付型解决方案 9.面向虚拟化的解决方案 场景概述：场景概述： 等级保护是我国等级保护是我国进行非涉

14、密信息系统信息进行非涉密信息系统信息安全建设的基本依据安全建设的基本依据 ，大部分的企事业单位都已经在做或者即将要做等级保护。，大部分的企事业单位都已经在做或者即将要做等级保护。 针对某些信息系统做整体环境的安全建设针对某些信息系统做整体环境的安全建设 客户问题：客户问题： 对等级保护无从下手，不知道如何满足要求对等级保护无从下手，不知道如何满足要求 信息系统隔离软硬方式无从抉择信息系统隔离软硬方式无从抉择 只只了解传统网络安全，对信息安全和隔离防护没有了解了解传统网络安全，对信息安全和隔离防护没有了解 等级保护综合解决方案 数据中心对内服务域数据中心对内服务域 非涉密内网办公域非涉密内网办公

15、域 Internet Internet 外联域外联域 网络核心网络核心 交换域交换域 分支分支 广域广域网域网域 数据中心核心交换域数据中心核心交换域 数据中心对外服务域数据中心对外服务域 补丁与特征库补丁与特征库 升级服务域升级服务域 网络与安全管理域网络与安全管理域涉密内网办公域涉密内网办公域 异地灾备异地灾备 中心中心 VPN 路由器 SG Internet SSL / NGAF / AD MPLS 数据中心区域 图例 局域网区域 广域网区域 安全管理中心 GAP WOC NGAF BM NGAF AD Internet NGAF NGAF NGAF NGAF WOC NGAF AD SSL VPN AD SJW/SJJ APM APM APM AD NGAF NGAF NGAF 等级保护综合解决方案 默认桌面 基本文档处理 系统登录认证 上网安全桌面 互联网业务 防泄密安全桌面 核心业务 Internet 研发、生产业务 OA业务 互联网资源 SD价值：风险隔离 n 端到端的风险隔离 n 上网安全无忧，简单 易用 n 降低运维成本 VSP价值值：防泄密 n 端到端的数据保护护 n 杜绝绝技术术泄密风险风险 n 简单简单 易用，轻轻松切换换 真实计 算机 VS