《某科技公司网络需求解决方案介绍.ppt》由会员分享，可在线阅读，更多相关《某科技公司网络需求解决方案介绍.ppt（48页珍藏版）》请在金锄头文库上搜索。
1、SINFOR TECHNOLOGIES CO.,LTD.,深信服网络需求解决方案介绍,内容概要,上网行为管理,深信服方案体系综述,安全快速远程接入,广域网应用加速,深信服公司介绍,应用交付,深信服公司介绍,公司概况,中国规模最大、创新能力最强的前沿网络设备供应商 连续8年100以上高成长,年复合增长率为200.7% 行业客户数量超过15，000家 中国最大、最知名的用户，包括中国移动、中国人寿、中国石油、中国人民银行、招商银行等，均使用深信服的产品。 研发人员占公司人员比例41（截至2008年8月）,公司使命,使命：提升商业用户的带宽价值 连通：SSL/IPSec VPN实现了用户的分支机构、
2、远程用户与总部之间的畅通互联 管理：上网行为管理方案为用户提供可管理的互联网 优化：广域网加速产品提高的用户的业务效率，并大幅降低IT成本、上网优化提升用户上网体验效果、应用交付提升用户线路和服务器的稳定性,深信服科技典型客户（部分列举）,深信服科技部分资质,深信服方案体系综述,产品线,围绕提升商业用户的带宽价值，深信服提供了环环相扣的前沿网络解决方案,带宽价值,广域网优化,IPSec VPN,SSLVPN,广域网加速,上网行为管理,应用交付,上网行为管理,普及的互联网及隐患,信息搜集,协同办公,ERP,电子商务,视频会议,虚拟娱乐,聊天,电子邮件,法律禁区,资源滥用,病毒、ARP欺骗,Int
3、ernet给我们带来了什么,恶意言论,网络泄密,问题1：工作效率下降,单位开通宽带上网，领导却发现员工上班时间浏览新闻网站、论坛灌水、QQ、MSN聊天、网络炒股、网络游戏等与工作无关的网络行为。以前通过考勤考核员工迟到早退，现在人虽在办公室却不在工作，严重降低工作效率。,访问工作无关网站 网络发贴、论坛灌水 QQ聊天、炒股、网游 在线影音娱乐 HTTP、P2P文件下载,问题2：P2P泛滥、带宽效率低,员工抱怨网速太慢、领导视频会议断断续续、外网访问内网WWW服务器却“该页无法显示”；而迅雷、BT、电骡等P2P下载行为却猖狂，每月重金租用的Internet线路就这样被浪费！,迅雷、BT等P2P行
4、为 PPLive、土豆等在线流媒体 各种业务无关的访问行为 带宽无法划分、分配,问题3：网络泄密和法律违规,用于业务的Email邮件有意无意成为泄密首选；通过QQ、Skype加密聊天内容泄密让组织防不胜防；论坛、BBS、博客等恶意言论、非法图片的收集和转贴让组织单位蒙受“不白之冤”！违法事件发生后来自网监的追查、公安部82号令的要求如何满足？,恶意网络言论 非法网站访问 Email泄密 文件外发泄密 IM聊天泄密 公安部82号令,上网行为管理方案主要解决点,针对于应用，URL，文件，关键字的封堵，过滤； 针对于应用、用户、URL、文件的流量控制； 针对于应用、用户、流量的审计日志；,深信服上网
5、行为管理解决流程,用户认证,网络应用识别,审计,封堵,流控,SINFOR AC：中国上网行为管理第一品牌,市场份额第一、高端客户案例最多 超过6000家成功客户案例 招商银行、丰田汽车、中国环境监测总站、吉林大学、龙岗区教育局等高端客户大规模部署 本地客户：,SINFOR AC：技术最领先、保护客户投资,识别能力最强 中国最大的应用识别库 全流量分析技术 多种加密应用识别能力 最智能 网页内容智能分类 危险流量自动感知 业务风险自动提醒 性能最强 支持1.0G实际Internet带宽（双进双出） 高性能要求案例最多,SINFOR AC：管理最容易,老板key 防止老板机密信息被过度监控而泄漏的
6、风险 日志审查Key 防止员工上网日志被肆意查看而泄露的问题 内容检索 从海量日志中精准、快速、全文检索定位 智能报表 智能提示离职、泄密、工作效率等多重风险 网络准入 自动检查管理员工终端的IT政策执行情况 集中管理 远程异地管理、分支管理、政策统一更容易,大量荣誉是市场对SINFOR AC的认可,最近出现的法律法规,公安部82号令 工信部的绿坝-花季护航软件强制使用 教育部有关绿色校园上网的规定 塞班斯法案（美国针对上市公司）,安全快速远程接入,什么是VPN？,VPN： VPN（Virtual Private Network）虚拟专用网：是依靠ISP和NSP在公用网络中建立专用的数据通信网
7、络的技术 主要分类： IPSec VPN：用户连接分支网和总部网，网对网的互联 SSLVPN：用于移动用户接入总部，即点对网的互联 客户对VPN的关注点： 传输数据的机密性 使用者的认证，授权，审计 安全性，稳定性 速度 易用性,IPSec VPN vs. SSL VPN,？,内网,外网,移动接入,第三方接入,远程接入（偏远地区）,需求探寻： 领导和员工出差，希望还能用到公司的IT系统 希望合作伙伴也能用到一部分IT系统，但必须保证严格的权限分配。 有分支机构 存在跨地区、跨运营商的线路 需要专线备份线路 需要替代专线（带加速模块的IPSEC VPN）,深信服VPN技术优势,面对竞争深信服VP
8、N的竞争优势： 最快：全面的多线路技术（专利）、动态压缩、HTP协议、引入加速技术 最安全：短信认证（短信猫和短信网关）、硬件特征码（专利）、混合认证、VPN专线、软键盘和图形验证码、独立的日志中心 最好用：单点登录、页面定制、终端设备广泛支持、分级管理,深信服VPN的荣誉,国密办3证（商用密码产品生产定点生产单位、商用密码产品销售许可证、商用密码产品型号证书） 国家火炬计划项目单位 国家SSL VPN标准化起草单位 连续2年计算机世界“年度产品奖” 中国计算机报“中国信息安全值得信赖的VPN品牌” 连续2届的网管员世界“网管员最喜爱产品奖” 2006年电脑商报“渠道选择产品奖” 2006中国
9、网络主管调查首选SSL VPN产品供应商 2007年通信产业报“2007中国电信业信息化十佳解决方案奖 ” ,广域网应用加速,趋势一：网络应用不断增加对带宽提出更高要求,组织本身内部的业务系统日益增多,“带宽杀手” 型应用的增加影响了关键应用的带宽！,应用数量的持续增长导致对带宽的更高要求！,互联网应用极大丰富,趋势二：数据大集中加剧了组织的带宽负载,越来越多的应用通过分支与总部间有限的带宽进行传送 数量庞大的移动办公人员如何快速接入总部 随着业务的进一步发展，组织的带宽负载面临更大的挑战,数据大集中后，组织多数的业务系统和办公系统集中部署在总部,两种趋势下面临的问题,趋势一： 不断增 加的应
10、用,趋势二: 数据 大集中,究竟这两种趋势面临哪些网络问题？ 而传统管理手段的短板又在哪里呢？,网络对业务的影响,根据用户的不同网络方式对业务的影响，我们从以下两个方面来进行分析： 网间互联 远程接入 互联网流量,网间互联之专线问题,从专线负载的表现上来看： 专线带宽负荷居高不下 无法有效判断通过专线传送的流量类型,从应用系统使用的表现上来看： 分公司访问总部业务系统速度缓慢 分公司向总部上传数据报表所需的时间太长 VOIP及视频会议系统的使用效果时好时坏,网间互联之专线问题,业务效率的压力直接导致增加带宽的投资压力 专线成本随着带宽增加而大幅提升 预算的限制无法满足带宽增加的要求,网间互联之
11、VPN线路问题,从应用系统使用的表现上来看： 工作人员使用保单系统的时候登录和操作极其缓慢，分支完成一个保单的录入是总部录入时间的好几倍。 一旦收到一封比较大的内部邮件，漫长的收取时间延误了后续业务邮件的处理 内部VOIP应用和视频系统几乎难以使用,承载VPN运行的互联网无法避免时延大和丢包多的缺陷,业务效率的下降削弱了公司的整体竞争力！,远程接入所面临的问题,大量的业务人员和移动办公用户通过总部的VPN平台接入总部访问各种应用系统 远程接入所使用的拨号、无线等接入方式高时延、高丢包的特性对访问的速度有极大的影响 移动办公情况下跨运营商访问的现象更加明显,互联网是VPN的承载平台，在实际的使用
12、过程中，VPN数据和内部的上网数据通常使用同一条互联网线路,互联网的使用对业务的影响同样明显,实际的使用中，上网流量对业务流量造成很大影响： P2P、在线电影等“带宽杀手”级应用挤占了大量带宽 重要应用无法保证足够的带宽,问题汇总,归结起来，用户的网络中存在以下问题： 带宽不足，现有的带宽无法满足日益增加的业务对带宽的要求 网络的时延和丢包造成网络传输效率低下 用户的业务系统传输效率低 远程接入用户使用的拨号、无线等方式以及跨运营商问题使得移动办公的效率低下 互联网流量管理的缺失导致非关键应用挤占关键应用带宽,整体应用网络优化解决方案,网间互联 优化,远程接入 优化,互联网流量 优化,深信服应
13、用网络 整体优化 解决方案,整体应用网络优化解决方案,客户现状：,行业客户规模庞大，资金雄厚；网络“基础”路由交换设施趋于完善。 业务扩张要求不仅要有网络，而且要有高效率、高质量的网络。 基于以上，行业用户对网络优化、网络增值设备的需求非常迫切且具有较高的认知度。 从VPN设备到负载均衡设备，从服务代理设备到流量管理设备，以及时下兴起的广域网加速设备，用户的网络建设也顺着着连通管理优化的方向发展。,广域网加速带给用户的价值,广域网加速技术带来了更高的工作效率 应用普遍加速5倍以上；南方投资超过200倍。 广域网加速技术使数据、服务器大集中成为可能 实现了服务器，数据的集中管理，节省了分支部署服
14、务器以及IT维护人员的成本。 带宽优化和流量消减节省了费用 大量削减网络传输的数据量（30%-90%以上），保障了关键应用的带宽需求同时避免了带宽的无谓升级。,应用交付产品综述,背景介绍,数据的统一集中管理是网络应用的发展趋势 给用户带来了人力成本、管理成本以及采购成本上的节省 提升了各个部门的整体协助能力 提升了各个部门的整体工作效率,数据集中带来的问题,用户响应速度慢 用户访问业务系统存在跨运营商的现象 过多的用户访问被分配到了相同的互联网链路或服务器之上,系统稳定性差 没有解决链路冗余链路，某条链路宕断掉之后，造成无法访问 缺乏服务器健康检查机制,多处出现性能瓶颈 服务器分担不均衡，造成部分服务器，压力过大 链路使用不合理，数据流量过度集中，造成负荷过大,应用交付解决方案,需要解决的两个问题： 如何保证应用系统的稳定性？ 如何提升用户的访问速度？,AD,实现多条链路的冗余,实现服务器间的冗余,AD为用户选择最优的链路,AD为用户选择最佳的服务器,谢 谢！,
