華為SVN安全接入網(wǎng)關(guān)產(chǎn)品介紹P

1、華為SVN安全接入網(wǎng)關(guān)售前專家培訓(xùn)Version: V1.0(2013-1-22)課程大綱Click to add Title4Click to add TitleClick to add Title2Click to add Title51市場(chǎng)概述與定位產(chǎn)品亮點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比2市場(chǎng)格局2010全球SSL VPN市場(chǎng)格局M$2011中國(guó)SSL VPN市場(chǎng)格局全球VPN市場(chǎng)份額預(yù)計(jì)2011全球SSL VPN市場(chǎng)參與者3產(chǎn)品定位SVN2000 安全接入網(wǎng)關(guān)SVN5000 安全接入網(wǎng)關(guān)產(chǎn)品型號(hào)產(chǎn)品類型適用場(chǎng)景SVN2230中低端產(chǎn)品不超過

2、1000并發(fā)用戶數(shù)SVN2260中低端產(chǎn)品不超過2500并發(fā)用戶數(shù)產(chǎn)品型號(hào)產(chǎn)品類型適用場(chǎng)景SVN5530中高端產(chǎn)品不超過12000并發(fā)用戶數(shù)SVN5560中高端產(chǎn)品不超過20000并發(fā)用戶數(shù)SVN系列安全接入網(wǎng)關(guān)為企業(yè)、政府、運(yùn)營(yíng)商提供了遠(yuǎn)程接入、移動(dòng)辦公、分支機(jī)構(gòu) 互聯(lián)、云接入、多媒體隧道接入等安全解決方案。4SVN2000系列產(chǎn)品SVN2230/2260華為自主知識(shí)產(chǎn)權(quán)VRP軟件平臺(tái)結(jié)合嵌入式實(shí)時(shí)操作系統(tǒng)，有效避免了X86等通 用平臺(tái)的系統(tǒng)漏洞；領(lǐng)先的網(wǎng)絡(luò)特性，完美結(jié)合應(yīng)用層訪問協(xié)議；優(yōu)化模塊協(xié)作，保證業(yè)務(wù)持續(xù)、穩(wěn)定運(yùn)行；5SVN5000系列產(chǎn)品SVN5530/5560加密卡內(nèi)置電信級(jí)多核

3、硬件平臺(tái)關(guān)鍵器件冗余，熱插拔；支持雙電源冗余設(shè)計(jì)；七個(gè)二級(jí)自調(diào)速風(fēng)扇；更好地適應(yīng)各種惡劣的環(huán)境條件；雙機(jī)熱備避免單點(diǎn)故障，保障業(yè)務(wù)暢通；6典型應(yīng)用場(chǎng)景遠(yuǎn)程接入文件服務(wù)器其他服務(wù)器酒店住宅合作伙伴郵件服務(wù)器Web服務(wù)器出差員工SVN終端安全管理安全細(xì)粒度訪問控制防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全訪問痕跡清除主機(jī)檢查終端標(biāo)識(shí)碼綁定豐富的日志專業(yè)的審計(jì)SSH/HTTPS方式管理接入安全傳輸安全身份認(rèn)證高強(qiáng)度加密網(wǎng)絡(luò)擴(kuò)展Web代理完整性校驗(yàn)SSL/TLS協(xié)議端口轉(zhuǎn)發(fā)文件共享7典型應(yīng)用場(chǎng)景移動(dòng)辦公安全3G/LTE虛擬化應(yīng)用服務(wù)器OAEmail其他IT系統(tǒng)認(rèn)證服務(wù)器終端側(cè)AP接入側(cè)企業(yè)側(cè)終端安全管理安

4、全細(xì)粒度訪問控制防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全SSL加密訪問痕跡清除主機(jī)檢查終端標(biāo)識(shí)碼綁定安全桌面豐富的日志專業(yè)的審計(jì)SSH/HTTPS方式管理SVN接入安全傳輸安全身份認(rèn)證L3VPN接入虛擬桌面接入Web代理接入高強(qiáng)度加密完整性校驗(yàn)SSL/TLS協(xié)議8典型應(yīng)用場(chǎng)景桌面云安全接入移動(dòng)終端軟終端SC瘦終端TCXenAppERP &Other DBDDC Server公用網(wǎng)絡(luò)SVN9典型應(yīng)用場(chǎng)景融合通信/統(tǒng)一通信會(huì)議AS管理系統(tǒng)SBC多媒體終端SVN互聯(lián)網(wǎng)終端安全接入安全傳輸安全防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全應(yīng)用集成安全SDK身份認(rèn)證L3VPN接入多端口匯聚高強(qiáng)度加密完整性校驗(yàn)SS

5、L/TLS協(xié)議10典型應(yīng)用場(chǎng)景區(qū)域智慧隔離威脅防護(hù)數(shù)據(jù)保護(hù)安全桌面可控制外設(shè)訪問和網(wǎng)絡(luò)訪問安全桌面中的數(shù)據(jù)被高強(qiáng)度加密保存病毒木馬無法跨區(qū)域傳播安全桌面與真實(shí)桌面之間無法訪問隱私與數(shù)據(jù)鏈路安全接入控制10種身份認(rèn)證技術(shù)傳輸過程數(shù)據(jù)加密只有授權(quán)的安全桌面才可以訪問對(duì)應(yīng)網(wǎng)絡(luò)區(qū)域接入與傳輸管理與審計(jì)跨區(qū)管理日志審計(jì)通過HTTPS和SSH方式安全訪問管理頁面不同區(qū)域之間可以通過安全數(shù)傳進(jìn)行數(shù)據(jù)傳輸安全數(shù)傳支持指紋級(jí)的審計(jì)滿足日志審計(jì)和法規(guī)遵從需求U盤、COM口、并 口、打印機(jī)、刻 錄光驅(qū)、紅外等 外設(shè)設(shè)備辦公區(qū)業(yè)務(wù)SVNSVN互聯(lián)網(wǎng)數(shù)據(jù)訪問FW安全 桌面用戶真 實(shí)桌面互聯(lián)網(wǎng)安 全桌面辦公網(wǎng)安 全桌面用

6、戶真實(shí) 桌面11課程大綱Click to add Title4Click to add TitleClick to add Title2Click to add Title51市場(chǎng)概述與定位產(chǎn)品亮點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比122413SVN支持7種主流OS隨心所欲 移動(dòng)接入完備認(rèn)證偽者止步支持10種認(rèn)證方式最高256個(gè)虛擬網(wǎng)關(guān)一機(jī)多用 降低成本支持5種接入方式方式多樣 任你挑選SVN 關(guān)鍵特性13安全瀏覽器數(shù)據(jù)傳輸防竊取企業(yè)數(shù)據(jù)更安全更好的保護(hù)個(gè)人隱私安全管控更精準(zhǔn)安全瀏覽器企業(yè) 數(shù)據(jù)個(gè)人 數(shù)據(jù)您訪問的 網(wǎng)頁new phone.html未被授

7、 權(quán)訪問！傳輸加密15安全PushMail強(qiáng)大的郵件業(yè)務(wù)能力標(biāo)準(zhǔn)郵件協(xié)議支持實(shí)時(shí)收發(fā)郵件郵件加密保存遠(yuǎn)程擦除郵件郵件退出自動(dòng)擦除郵件傳輸自動(dòng)加密豐富的郵件安全策略郵件權(quán)限 集中控制1、郵件發(fā)送控制2、郵件附件的查看控制有發(fā)送權(quán)限無發(fā)送權(quán)限無附件查看權(quán)限有附件存 儲(chǔ)權(quán)限3、郵件附件的存儲(chǔ)控制僅有附件查看權(quán)限4、郵件附件的轉(zhuǎn)發(fā)控制有轉(zhuǎn)發(fā)附件權(quán)限，保留附件無轉(zhuǎn)發(fā)權(quán)限，附件清空16安全數(shù)據(jù)傳輸真實(shí)桌面上傳安全桌面上傳真實(shí)桌面下載安全桌面下載非受權(quán)服務(wù)器不允許文件傳輸傳輸內(nèi)容通過關(guān)鍵字過濾傳輸鏈路高強(qiáng)度加密跨區(qū)域傳輸被禁止上傳下載目錄統(tǒng)一指定，操作被審計(jì)17豐富的應(yīng)用特性開放SDK滿足定制操作簡(jiǎn)單 維護(hù)

8、方便18課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場(chǎng)概述與定位產(chǎn)品亮點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比19華為打擊策略1、要求提供終端標(biāo)識(shí)碼校驗(yàn)、短信認(rèn)證，多種方式組合認(rèn)證2、要求提供一體化VPN，支持多種類型的VPN3、要求支持IPv64、要求提供強(qiáng)大的網(wǎng)關(guān)設(shè)備安全防護(hù)（防火墻高級(jí)功能、防范Ddos等攻擊）5、要求整體解決方案性價(jià)比高，要求提供國(guó)內(nèi)本地化支持6、要求提供安全瀏覽器和安全PushMail、安全數(shù)傳功能1、不支持終端標(biāo)

9、識(shí)碼校驗(yàn)、不支持短信認(rèn)證2、不支持MPLS、GRE、L2TP VPN3、不支持IPv6、配置復(fù)雜、不支持內(nèi)置CA4、不支持防火墻高級(jí)功能和復(fù)雜路由功能5、價(jià)格高昂、國(guó)內(nèi)本地化支持差6、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Juniper對(duì)手劣勢(shì)21Juniper產(chǎn)品劣勢(shì)與打擊策略華為打擊策略1、要求提供短信認(rèn)證，多種方式組合認(rèn)證2、要求提供Web化可視網(wǎng)管界面3、要求支持中文界面4、要求提供內(nèi)置CA功能5、要求提供虛擬桌面功能6、要求整體解決方案性價(jià)比高7、要求支持安全瀏覽器和安全PushMail、安全數(shù)傳1、不支持短信認(rèn)證2、配置復(fù)雜3、國(guó)內(nèi)本地化支持差4、不支持內(nèi)置CA5、

10、不支持虛擬桌面6、價(jià)格高昂7、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Cisco對(duì)手劣勢(shì)22Cisco產(chǎn)品劣勢(shì)與打擊策略華為打擊策略1、要求提供終端標(biāo)識(shí)碼校驗(yàn)，多種方式組合認(rèn)證2、要求提供一體化VPN，支持多種類型的VPN3、要求支持IPv64、要求支持短信認(rèn)證5、要求提供強(qiáng)大的網(wǎng)關(guān)設(shè)備安全防護(hù)（防火墻高級(jí)功能、防范Ddos等攻擊）6、要求整體解決方案性價(jià)比高7、要求支持安全瀏覽器和安全PushMail、安全數(shù)傳1、不支持終端標(biāo)識(shí)碼校驗(yàn)2、不支持IPSec、MPLS、GRE、L2TP VPN3、不支持IPv64、不支持短信認(rèn)證5、不支持防火墻高級(jí)功能和復(fù)雜路由功能6、價(jià)格高昂7、

11、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Array對(duì)手劣勢(shì)23Array產(chǎn)品劣勢(shì)與打擊策略華為打擊策略1、要求Web代理功能強(qiáng)大，支持復(fù)雜JS腳本改寫2、要求提供跨平臺(tái)的安全SDK3、要求支持MPLS、GRE VPN4、要求支持IPv65、要求支持防火墻高級(jí)功能和復(fù)雜路由功能6、要求支持完全獨(dú)立的虛擬網(wǎng)關(guān)、要求支持FIC卡擴(kuò)展7、要求支持安全瀏覽器和安全PushMail、支持安全數(shù)傳1、Web代理較弱，不支持復(fù)雜JS腳本改寫2、不支持跨平臺(tái)的安全SDK3、不支持MPLS、GRE VPN4、不支持IPv65、不支持防火墻高級(jí)功能和復(fù)雜路由功能6、不支持完全獨(dú)立的虛擬網(wǎng)關(guān)、不支持FI

12、C卡擴(kuò)展7、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Sangfor對(duì)手劣勢(shì)24Sangfor產(chǎn)品劣勢(shì)與打擊策略課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場(chǎng)概述與定位產(chǎn)品亮點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比25客戶需求海淀區(qū)政府網(wǎng)絡(luò)有聯(lián)通和電信兩個(gè)出口，內(nèi)部分別連至各委辦局和各街 道辦事處、三中心、招商大廈及北京市政務(wù)專網(wǎng)，所有的服務(wù)由后面的 服務(wù)區(qū)提供。需要提供安全訪問通道。華為解決方案華為安全接入網(wǎng)關(guān)SVN部署在海淀

13、區(qū)政府的網(wǎng)絡(luò)出口處，實(shí)現(xiàn)領(lǐng)導(dǎo)在出 差途中能及時(shí)閱讀公文、批復(fù)文件，同時(shí)，推動(dòng)政府各部門之間的信息 共享，進(jìn)一步滿足政府電子政務(wù)建設(shè)的快速增長(zhǎng)?？蛻魞r(jià)值通過SVN與分散的事業(yè)單位建立起安全的訪問通道，避免了專線鋪 設(shè)等繁復(fù)昂貴的網(wǎng)絡(luò)建設(shè)方式；通過SVN的終端標(biāo)識(shí)碼，將用戶賬號(hào)與硬件終端綁定，在用戶認(rèn)證 授權(quán)的基礎(chǔ)上，強(qiáng)化了接入限制，提升人保部?jī)?nèi)網(wǎng)網(wǎng)絡(luò)的安全性；提供良好的網(wǎng)絡(luò)可靠性及可擴(kuò)展性，滿足VPN應(yīng)用的持續(xù)穩(wěn)定運(yùn)行；北京海淀區(qū)政府26電 信聯(lián) 通北京市政府專網(wǎng)各街道辦服務(wù)服務(wù)各委辦局招商大廈三中心海淀區(qū)政府SVNSVN移動(dòng)辦公27北京海淀區(qū)政府公網(wǎng)中國(guó)石油項(xiàng)目背景及挑戰(zhàn)中石油整個(gè)網(wǎng)絡(luò)規(guī)模龐大

14、，分支機(jī)構(gòu)遍布國(guó)內(nèi)外，VPN登錄用戶可能 來自國(guó)內(nèi)外不同的角落，相對(duì)分散。要使用戶擁有更好的使用體驗(yàn)， 同時(shí)保持方案的持續(xù)領(lǐng)先, 確保系統(tǒng)的技術(shù)領(lǐng)先性和持續(xù)發(fā)展性華為解決方案針對(duì)不同機(jī)房、不同網(wǎng)絡(luò)出口部署單獨(dú)的VPN系統(tǒng)，同時(shí)多個(gè)系統(tǒng) 之間互為備份；VPN的部署使用集群負(fù)載均衡的方式，通過負(fù)載均衡和集群為用戶 智能優(yōu)選登錄節(jié)點(diǎn)，提高用戶使用體驗(yàn)；提供可靠高效的VPN服務(wù)并保障整個(gè)系統(tǒng)的可靠性客戶價(jià)值就近接入保證用戶體驗(yàn)；為遍布全球的分支機(jī)構(gòu)、勘探隊(duì)提供隨時(shí)隨地、安全可控的接入方 式，有效提高工作效率，降低溝通成本；28內(nèi)蒙人社保項(xiàng)目背景及挑戰(zhàn)多業(yè)務(wù)接入需要分別管理多種VPN同時(shí)需要華為解決方案

15、在省中心部署部署2臺(tái)SVN5560；啟用30個(gè)虛擬網(wǎng)關(guān)；SSL VPN和IPSec VPN同時(shí)啟用；客戶價(jià)值集中部署使實(shí)施簡(jiǎn)單、管理方便，豐富的產(chǎn)品特性和極高的 性價(jià)比為客戶帶來了高效的收益，有效降低了客戶的TCO30大中型定點(diǎn) 醫(yī)院、定點(diǎn) 門診、定點(diǎn) 藥店等人社部門接入點(diǎn)鄉(xiāng)鎮(zhèn)勞動(dòng)保障工作點(diǎn)小型醫(yī)療機(jī)構(gòu)街道社區(qū)金融公安Internet外網(wǎng)用戶、遠(yuǎn)程維護(hù)公務(wù)員外網(wǎng)查詢系 統(tǒng)業(yè)務(wù)服務(wù) 器網(wǎng)管平臺(tái)數(shù)據(jù)庫(kù)SVN55602萬license/臺(tái)撥號(hào)網(wǎng)SSL VPN隧道IPSec VPN隧道SSL VPN隧道人社保內(nèi)部網(wǎng)絡(luò)金保工程監(jiān)控中心內(nèi)蒙人社保31國(guó)內(nèi)客戶政府北京海淀區(qū)政府人力資源和社會(huì)保障部 內(nèi)蒙古烏

16、海財(cái)政局江蘇檢驗(yàn)檢疫局 浙江溫州環(huán)保局 江西國(guó)資委河北省安全生產(chǎn)監(jiān)督管理局 西藏自治區(qū)高級(jí)人民法院北京積水潭醫(yī)院深圳市華大基因研究所 濰坊諸城市人民醫(yī)院臨汾市人民醫(yī)院無錫云計(jì)算中心 搜狐暢游公司 中國(guó)石油南京嘉環(huán)網(wǎng)絡(luò)通信技術(shù)有限公司 巨華房地產(chǎn)有限公司中國(guó)化工集團(tuán)公司 中國(guó)鐵路通號(hào)集團(tuán)貴州磷礦南方石油化工 廣西廣電.復(fù)旦大學(xué)內(nèi)蒙古財(cái)經(jīng)學(xué)院河南平頂山市教育局信息中心 貴州省教育廳南京工程學(xué)院 國(guó)家圖書館醫(yī)療教育企業(yè)32課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場(chǎng)概述與定位產(chǎn)品亮

17、點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比33所有SSLVPN、多媒體隧道、安全SDK、云接入、安全桌面、安全數(shù)傳、虛擬桌面的并發(fā)用戶數(shù)累加 不超過設(shè)備最大SSLVPN并發(fā)用戶數(shù)。配置指導(dǎo)注意：34典型配置351. 某SMB企業(yè)客戶網(wǎng)絡(luò)需要對(duì)移動(dòng)辦公的人員提供遠(yuǎn)程SSL VPN接入服務(wù)，遠(yuǎn)程移動(dòng)接入用戶有500人， 客戶供電系統(tǒng)采用交流供電方式，上下游網(wǎng)絡(luò)設(shè)備接口為RJ45接口，其配置如下：項(xiàng)目型號(hào)描述數(shù)量主機(jī)SVN2230-AC-01SVN2230標(biāo)配4GE+2Combo交流主機(jī)-含HS通用安全平臺(tái)軟件1LicenseLIC-SVN-SSL-500SSL

18、VPN并發(fā)500用戶-含HS通用安全平臺(tái)軟件12. 某客戶需要對(duì)移動(dòng)辦公的人員提供遠(yuǎn)程接入服務(wù)，遠(yuǎn)程移動(dòng)接入用戶有5000人，其中2500人需要SSLVPN接入方式，另外2500人需要L2TP over IPSec接入方式，客戶供電系統(tǒng)采用直流供電方式，上下游網(wǎng)絡(luò) 設(shè)備接口為RJ45接口，基于高可靠性考慮，客戶要求提供HA主備方式，其配置如下：項(xiàng)目型號(hào)描述數(shù)量主機(jī)SVN5530-DC-01SVN5530標(biāo)配4GE+4Combo直流主機(jī)-含HS通用安全平臺(tái)軟件2LicenseLIC-SVN-IPSEC-500IPSec VPN并發(fā)2500用戶-含HS通用安全平臺(tái)軟件1LIC-SVN-SSL-50

19、0SSL VPN并發(fā)2500用戶-含HS通用安全平臺(tái)軟件1HA 主備環(huán)境下SSL VPN License只需購(gòu)買一份，主備機(jī)共享使用。終端支持情況一覽36Windows（ 2K/XP/2003/2008/Vista/win7）iOS 4.0及以 上Mac OS 10及 以上Android 2.3及 以上LinuxSymbianBlackberryWeb代理端口轉(zhuǎn)發(fā)IPSec客戶端接入安全桌面網(wǎng)絡(luò)擴(kuò)展文件共享虛擬桌面安全瀏覽器安全PushMail安全數(shù)傳安全SDK設(shè)備出廠時(shí)，各類并發(fā)用戶數(shù)都隨主機(jī)帶了10個(gè)，這10個(gè)并發(fā)用戶數(shù)僅僅是為了客戶體驗(yàn)和測(cè)試用的。 當(dāng)客戶正式購(gòu)買了我們license的時(shí)

20、候，這些測(cè)試用license將被覆蓋。設(shè)備出廠時(shí)，贈(zèng)送了一個(gè)虛擬網(wǎng)關(guān)，客戶后續(xù)購(gòu)買虛擬網(wǎng)關(guān)并發(fā)數(shù)，將會(huì)被疊加，不會(huì)覆蓋。3.SSL /IPSec license 按 10,25,50,100,250,500,1000,2500,5000,7500,10000,15000,20000階梯式授權(quán)，用戶可按需分次購(gòu)買，license是累加的。同時(shí)在線的終端（包括移動(dòng)終端和固定終端）數(shù)不超過設(shè)備最大SSLVPN并發(fā)用戶數(shù)（windows上面允許 兩個(gè)用戶同時(shí)登陸，這個(gè)時(shí)候作為兩個(gè)終端）。如用戶購(gòu)買10個(gè)SSL 用戶數(shù)，在使用過程中用戶終端同 時(shí)總在.線數(shù)量不能超過10個(gè)，即便使用是同一個(gè)賬戶。HA 主

21、備環(huán)境下SSL VPN License只需購(gòu)買一份，主備機(jī)共享使用。企業(yè)市場(chǎng)中IPSec VPN并發(fā)用戶數(shù)未收費(fèi)，運(yùn)營(yíng)商市場(chǎng)中IPSec VPN并發(fā)用戶數(shù)License和SSL VPN并發(fā)用戶 數(shù)License價(jià)格一樣。更詳細(xì)內(nèi)容請(qǐng)參考銷售指導(dǎo)書。37其他注意事項(xiàng)課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場(chǎng)概述與定位產(chǎn)品亮點(diǎn)成功案例訂購(gòu)指南Click to add Title6如何獲取資源3產(chǎn)品對(duì)比38政策了解合作伙伴政策查詢與申請(qǐng)查詢或申請(qǐng)合作伙伴資料與工具包合作伙伴售前資料和工具解決方案合作專區(qū)解決方案商業(yè)合作信息如何獲取華為文檔資源武器一：企業(yè)官網(wǎng)/cn/武器二：文檔咨詢郵箱enterprise_channel武器三：用戶使用指南如何咨詢并獲取售 前文檔？用戶使用指南39如何獲取售前支持enterprise_channel400-822-9999Call Cen