-SSL-VN賣點(diǎn)與競(jìng)爭(zhēng)策略

SINFORSSLVPN賣點(diǎn)與競(jìng)爭(zhēng)策略培訓(xùn)目錄SSLVPN產(chǎn)品及市場(chǎng)背景介紹深信服IPSECVPN核心競(jìng)爭(zhēng)優(yōu)勢(shì)深信服SSLVPN關(guān)鍵技術(shù)點(diǎn)遠(yuǎn)程辦公的趨勢(shì)及SSLVPN的巨大市場(chǎng)前景隨著移動(dòng)數(shù)據(jù)技術(shù)的進(jìn)步和商務(wù)模式的發(fā)展，選擇遠(yuǎn)程辦公的人越來(lái)越多。據(jù)統(tǒng)計(jì)2003年全美就有54%的雇員平時(shí)在家時(shí)通過(guò)遠(yuǎn)程接入的方式來(lái)辦公，這個(gè)比例在未來(lái)的兩年內(nèi)將會(huì)上升到80%。而在中國(guó)，這種遠(yuǎn)程接入辦公的趨勢(shì)也同樣越來(lái)越明顯。過(guò)去，大多數(shù)公司都是使用傳統(tǒng)的IPSecVPN來(lái)解決遠(yuǎn)程接入的問(wèn)題。但是IPSecVPN最初是為了解決LanToLan（網(wǎng)對(duì)網(wǎng)）的安全問(wèn)題而制定的協(xié)議，因此在此基礎(chǔ)上建立的遠(yuǎn)程接入方案在面臨越來(lái)越多的EndToLan（點(diǎn)對(duì)網(wǎng)）應(yīng)用情況下已經(jīng)力不從心。傳統(tǒng)的IPSecVPN解決遠(yuǎn)程訪問(wèn)的幾個(gè)缺陷客戶端配置問(wèn)題：在每個(gè)遠(yuǎn)程接入的終端都需要安裝相應(yīng)的IPSec客戶端，并且需要做復(fù)雜的配置，隨著這種遠(yuǎn)程接入客戶端數(shù)量的增多將給網(wǎng)絡(luò)管理員帶來(lái)巨大的挑戰(zhàn)。雖然一些領(lǐng)先的公司已經(jīng)解決了IPSec客戶端難以配置和維護(hù)的問(wèn)題，但是還是無(wú)法避免在每個(gè)終端上安裝客戶端的麻煩，而且即使這些客戶端很少出問(wèn)題，但隨著用戶數(shù)量的增多，每天需要維護(hù)的客戶端絕對(duì)數(shù)量也不少。IPSecVPN自身安全問(wèn)題：往往傳統(tǒng)的IPSec解決方案都沒(méi)有很好的解決移動(dòng)用戶接入到私有網(wǎng)絡(luò)的安全控制問(wèn)題，這樣就為病毒傳播和黑客入侵提供了很多可能的途徑（深信服科技的IPSecVPN已經(jīng)比較好的解決了這個(gè)問(wèn)題）。如果僅僅在受控的電腦上，比如員工辦公電腦上使用IPSec客戶端則可以通過(guò)部署統(tǒng)一的安全策略來(lái)解決該問(wèn)題，但如果要讓合作伙伴或者客戶的電腦接入，就難以控制了。對(duì)網(wǎng)絡(luò)的支持問(wèn)題：傳統(tǒng)的IPSecVPN在網(wǎng)絡(luò)適應(yīng)性上都存在一些問(wèn)題，雖然一些領(lǐng)導(dǎo)廠商已經(jīng)或正在解決網(wǎng)絡(luò)兼容性問(wèn)題，但由于IPSecVPN對(duì)防火墻的安全策略的配置較為復(fù)雜（往往要開(kāi)放一些非常用端口），因此客戶端的網(wǎng)絡(luò)適應(yīng)性還是不能做到百分之百完美。移動(dòng)設(shè)備支持問(wèn)題：隨著未來(lái)通訊技術(shù)的發(fā)展，移動(dòng)終端的種類將會(huì)越來(lái)越多，IPSec客戶端需要有更多的版本來(lái)適應(yīng)這些終端，但隨著終端種類的爆炸性增長(zhǎng)，這幾乎是不可能的。對(duì)SSLVPN公認(rèn)的三大好處目前，對(duì)SSLVPN公認(rèn)的三大好處是：首先來(lái)自于它的簡(jiǎn)單性，它不需要配置，可以立即安裝、立即生效；第二個(gè)好處是客戶端不需要安裝，直接利用瀏覽器中內(nèi)嵌的SSL協(xié)議就行；第三個(gè)好處是兼容性好，可以適用于任何的終端及操作系統(tǒng)。但SSLVPN并不能完全取代IPSecVPN，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域，是可以進(jìn)行互補(bǔ)的。SSLVPN考慮的是單點(diǎn)接入網(wǎng)絡(luò)，是應(yīng)用在點(diǎn)對(duì)網(wǎng)結(jié)構(gòu)的接入模式；而IPSecVPN是在兩個(gè)局域網(wǎng)之間通過(guò)Internet建立的安全連接，保護(hù)的是網(wǎng)對(duì)網(wǎng)之間的通信。所以我們?cè)谶x擇VPN技術(shù)的時(shí)候應(yīng)該根據(jù)實(shí)際的業(yè)務(wù)需求出發(fā)，選擇某一種或者二合一的VPN技術(shù)。SSLVPN的目標(biāo)客戶定位及銷售指引SSLVPN的主要客戶群及需求分析SSLVPN的需求用戶一般具有以下特征：1、有組織內(nèi)部的應(yīng)用系統(tǒng)2、有遠(yuǎn)程訪問(wèn)、移動(dòng)辦公的應(yīng)用3、需互連的下屬組織網(wǎng)絡(luò)規(guī)模偏小主要行業(yè)分布：◆運(yùn)營(yíng)商◆勞動(dòng)及社會(huì)保障◆保險(xiǎn)◆海關(guān)◆高校電子資源◆財(cái)政系統(tǒng)◆計(jì)生系統(tǒng)◆制造業(yè)目錄SSLVPN產(chǎn)品及市場(chǎng)背景介紹深信服IPSECVPN核心競(jìng)爭(zhēng)優(yōu)勢(shì)深信服SSLVPN關(guān)鍵技術(shù)點(diǎn)提問(wèn)SINFORSSLVPN的核心競(jìng)爭(zhēng)優(yōu)勢(shì)是什么？深信服SSLVPN核心競(jìng)爭(zhēng)優(yōu)勢(shì)跟其他品牌比較起來(lái)，深信服SSLVPN最大的核心競(jìng)爭(zhēng)優(yōu)勢(shì)就是最快的SSLVPN！速度快是我們SSL的最大核心競(jìng)爭(zhēng)力！??！4.0版本在速度上會(huì)有壓倒性的優(yōu)勢(shì)！SSLVPN技技術(shù)術(shù)優(yōu)優(yōu)勢(shì)勢(shì)深信信服服的的SSLVPN是是最最快快、、最最安安全全、、最最好好用用的的SSLVPN面對(duì)對(duì)競(jìng)競(jìng)爭(zhēng)爭(zhēng)深深信信服服SSLVPN的技技術(shù)術(shù)優(yōu)優(yōu)勢(shì)勢(shì)：：最快快：：先先進(jìn)進(jìn)的的多多線線路路技技術(shù)術(shù)、、動(dòng)動(dòng)態(tài)態(tài)壓壓縮縮、、HTP協(xié)協(xié)議議、、引引入入加加速速技技術(shù)術(shù)最安安全全：：短短信信認(rèn)認(rèn)證證（（短短信信貓貓和和短短信信網(wǎng)網(wǎng)關(guān)關(guān)））、、硬硬件件特特征征碼碼、、混混合合認(rèn)認(rèn)證證、、VPN專專線線、、軟軟鍵鍵盤(pán)盤(pán)和和圖圖形形驗(yàn)驗(yàn)證證碼碼、、獨(dú)獨(dú)立立的的日日志志中中心心最好好用用：：?jiǎn)螁吸c(diǎn)點(diǎn)登登錄錄、、頁(yè)頁(yè)面面定定制制、、終終端端設(shè)設(shè)備備廣廣泛泛支支持持針對(duì)對(duì)國(guó)國(guó)外外SSLVPN銷銷售售競(jìng)競(jìng)爭(zhēng)爭(zhēng)策策略略面對(duì)國(guó)外外競(jìng)爭(zhēng)對(duì)對(duì)手我們們?cè)撊绾魏武N售（1）市市場(chǎng)能力力客戶關(guān)系系是我們們拿下項(xiàng)項(xiàng)目的重重要手段段（2）價(jià)價(jià)格優(yōu)勢(shì)勢(shì)以及本本地化的的服務(wù)、、資質(zhì)（（行業(yè)客客戶要求求）（3）強(qiáng)強(qiáng)調(diào)速度度快、認(rèn)認(rèn)證手段段豐富，，引導(dǎo)測(cè)測(cè)試，測(cè)測(cè)試我們們的優(yōu)勢(shì)勢(shì)功能（（短信-3.0、混合合認(rèn)證-3.0、硬件件特征碼碼-3.0、無(wú)無(wú)線環(huán)境境優(yōu)化-4.0）（4）提提供大量量實(shí)際客客戶的證證明材料料，包括括參觀樣樣板點(diǎn)針對(duì)國(guó)內(nèi)內(nèi)SSLVPN銷售售競(jìng)爭(zhēng)策策略面對(duì)競(jìng)爭(zhēng)爭(zhēng)對(duì)手我我們?cè)撊缛绾武N售售（1）強(qiáng)強(qiáng)調(diào)我們們是國(guó)內(nèi)內(nèi)SSLVPN第一一品牌，，專利最最多，提提供大量量高端客客戶案例例證明，，邀請(qǐng)參參觀總部部及樣板板點(diǎn)（2）進(jìn)進(jìn)行功能能引導(dǎo)，，引導(dǎo)我我們有而而競(jìng)爭(zhēng)對(duì)對(duì)手沒(méi)有有的功能能，強(qiáng)調(diào)調(diào)這些功功能的重重要性（3）引引導(dǎo)進(jìn)行行測(cè)試體體現(xiàn)我們們的性能能（3.0版本本）、穩(wěn)穩(wěn)定性和和專業(yè)性性（4）重重視客戶戶關(guān)系的的建立VPN領(lǐng)領(lǐng)域的專專利(2007-08-10)利利用WebPush技技術(shù)提高高HTTP網(wǎng)絡(luò)絡(luò)速度的的方法(2007-05-18)通通過(guò)自組組域簡(jiǎn)化化部署VPN網(wǎng)網(wǎng)絡(luò)的方方法(2007-01-23)通通過(guò)冗余余提高數(shù)數(shù)據(jù)傳輸輸速度的的方法(2005-12-31)一一種基于于web的線路路自動(dòng)選選擇方法法(2004-07-02)VPN客客戶端安安全策略略交換和和存儲(chǔ)方方法(2004-01-02)多多路復(fù)用用VPN隧道的的連接方方法(2003-06-06)基基于硬件件特征的的證書(shū)認(rèn)認(rèn)證系統(tǒng)統(tǒng)和方法法(2003-03-24)利利用網(wǎng)頁(yè)頁(yè)進(jìn)行動(dòng)動(dòng)態(tài)尋址址的方法法和系統(tǒng)統(tǒng)國(guó)內(nèi)SSLVPN典典型用戶戶目錄SSLVPN產(chǎn)品及及市場(chǎng)背背景介紹紹深信服IPSECVPN核核心競(jìng)爭(zhēng)爭(zhēng)優(yōu)勢(shì)深信服SSLVPN關(guān)鍵技技術(shù)點(diǎn)如何體現(xiàn)現(xiàn)差異化化安全性的的差異化化——最安全速度性的的差異化化——最快易用性的的差異化化——最好用銷售指引引——怎么介紹紹深信服服SSLVPN最快的SSLVPN多線路疊加WebPushLZO流壓縮速度遠(yuǎn)超超傳統(tǒng)SSLVPN引入暢聯(lián)技術(shù)引入加速技術(shù)最快的SSLVPNHTP協(xié)議（HighSpeedTransmissionProtocol）是基于于UDP的可靠傳傳輸協(xié)議議，通過(guò)過(guò)改善擁?yè)砣刂浦扑惴ê秃吞岣叽按翱诖笮⌒「纳芓CP傳輸效率率，能夠夠顯著提提升存在在丟包和和延時(shí)網(wǎng)網(wǎng)絡(luò)的傳傳輸速度度時(shí)間(s)速率(bps)HTP協(xié)議傳統(tǒng)TCPHTP協(xié)議有效解決決網(wǎng)絡(luò)存存在的丟丟包和時(shí)時(shí)延問(wèn)題題！HTP協(xié)協(xié)議實(shí)際傳輸輸過(guò)程中中是UDP的傳傳輸方式式，分為為自動(dòng)選選擇和手手動(dòng)選擇擇兩種方方式。自動(dòng)選擇擇：根據(jù)據(jù)網(wǎng)絡(luò)的的狀況自自動(dòng)選擇擇是否啟啟用UDP傳輸輸模式，，即是否否啟用加加速方式式。手動(dòng)選擇擇：在客客戶端登登錄的時(shí)時(shí)候，可可以手動(dòng)動(dòng)選擇UDP傳傳輸模式式，并有有提示，，從而提提高在無(wú)無(wú)線環(huán)境境下訪問(wèn)問(wèn)速度訴求點(diǎn)：：針對(duì)無(wú)無(wú)線環(huán)境境下高丟丟包的情情況，通通過(guò)HTP協(xié)議提高高GPRS、CDMA、WIFI等方式接接入時(shí)的的傳輸速速度?。?！雙線路疊疊加，低低成本增增加帶寬寬，智能能選路優(yōu)優(yōu)先選擇擇速度快快的線路路建立VPN隧道，純純WEB版本下只只有深信信服設(shè)備備可以實(shí)實(shí)現(xiàn)智能能選路功功能。后期將把把暢聯(lián)技技術(shù)和廣廣域網(wǎng)加加速技術(shù)術(shù)融入SSLVPN，通過(guò)優(yōu)優(yōu)化TCP協(xié)議等多多種前沿沿技術(shù)的的應(yīng)用，，提高SSL在各種復(fù)復(fù)雜網(wǎng)絡(luò)絡(luò)下的應(yīng)應(yīng)用速度度在客戶錯(cuò)錯(cuò)綜復(fù)雜雜的網(wǎng)絡(luò)絡(luò)環(huán)境下下，我們們SSLVPN在網(wǎng)頁(yè)傳傳輸、SQL應(yīng)用、文文件傳輸輸?shù)雀鞣N種應(yīng)用中中都有優(yōu)優(yōu)異表現(xiàn)現(xiàn)，是速速度最快快的SSLVPNWEBPUSH:一般情況況下，瀏瀏覽器讀讀取服務(wù)務(wù)器上的的頁(yè)面數(shù)數(shù)據(jù)的時(shí)時(shí)候是一一個(gè)一個(gè)個(gè)元素順順序來(lái)的的，這樣樣效率比比較低。。WEBPUSH技術(shù)是先先對(duì)頁(yè)面面結(jié)構(gòu)進(jìn)進(jìn)行解析析，然后后采用并并行的方方式一次次讀取多多個(gè)元素素，大大大提高了了頁(yè)面的的訪問(wèn)速速度。Web壓壓縮M3.0針對(duì)WEB服服務(wù)應(yīng)用用采用無(wú)無(wú)插件方方式啟用用WEB壓縮，，可以先先進(jìn)行壓壓縮然后后再傳輸輸性能提升1、測(cè)測(cè)試數(shù)數(shù)據(jù)表表明3.0比2.7性能能提升升2-3倍倍2、每每秒TCP并發(fā)發(fā)連接接數(shù)并并非實(shí)實(shí)際支支持并并發(fā)用用戶數(shù)數(shù)，因因?yàn)槊棵恳粋€(gè)個(gè)用戶戶會(huì)有有多個(gè)個(gè)TCP連連接豐富的的認(rèn)證證手段段VPN專線功功能多種密密碼保保護(hù)措措施完善的的訪問(wèn)問(wèn)審計(jì)計(jì)海量日日志存存儲(chǔ)最安全的SSLVPN最安全全比網(wǎng)銀銀更安安全LocalDBRadiusLDAP數(shù)字證證書(shū)USBKEY、動(dòng)態(tài)態(tài)令牌牌、短短信、、硬件件證書(shū)書(shū)多種種多因因素認(rèn)認(rèn)證技技術(shù)豐富的的認(rèn)證證手段段以上多多種認(rèn)認(rèn)證手手段可可以混混合使使用，，大大大增強(qiáng)強(qiáng)了用用戶認(rèn)認(rèn)證時(shí)時(shí)的可可靠性性，是是最安安全的的SSLVPN短信USBKey動(dòng)態(tài)令牌輸入短短信認(rèn)認(rèn)證碼碼硬件特征碼動(dòng)態(tài)身身份識(shí)識(shí)別功功能短信認(rèn)認(rèn)證的的安全全性和和動(dòng)態(tài)態(tài)令牌牌相同同，但但是成成本更更低，，同時(shí)時(shí)使用用方便便（最最終用用戶不不需要要額外外的設(shè)設(shè)備））注：30個(gè)Key以下優(yōu)優(yōu)先推推短信信網(wǎng)關(guān)關(guān)、30個(gè)以上上優(yōu)先先推Key和動(dòng)態(tài)態(tài)令牌牌最安安全全——混合認(rèn)認(rèn)證證沒(méi)有認(rèn)認(rèn)證，，就沒(méi)沒(méi)有安安全?。≈С侄喽嘁蛩厮卣J(rèn)證證，比比網(wǎng)銀銀更安安全！！支持Radius\LDAP\USBKEY\