SANGFOR-主打-SSLVPN統(tǒng)一安全接入平臺課件

深信服SSL

VPN統(tǒng)一安全接入平臺深信服SSLVPNCONTENTS應(yīng)用背景與傳統(tǒng)方案統(tǒng)一安全接入平臺解決方案統(tǒng)一安全接入平臺應(yīng)用場景統(tǒng)一安全接入平臺優(yōu)勢1234CONTENTS應(yīng)用背景與傳統(tǒng)方案統(tǒng)一安全接入平臺解決方案統(tǒng)2023/9/171應(yīng)用背景與傳統(tǒng)方案2023/8/41應(yīng)用背景與傳統(tǒng)方案

2023/9/17總部第三方機(jī)構(gòu)分公司出差人員用戶信息化業(yè)務(wù)發(fā)展遇到的挑戰(zhàn)移動展業(yè)2023/8/4總部第三方機(jī)構(gòu)分公司出差人員用戶信基于互聯(lián)網(wǎng)接入優(yōu)勢：速度體驗(yàn)好可靠性佳；劣勢：價(jià)格昂貴靈活性差；適用于特定行業(yè)；基于專線接入基于VPN接入優(yōu)勢：靈活便捷，可隨時(shí)接入；劣勢：安全性及用戶體驗(yàn)差；優(yōu)勢：安全、便捷靈活性好，可隨時(shí)接入；速度、用戶體驗(yàn)好價(jià)格適中劣勢：單次投入高于其他兩種方式主流遠(yuǎn)程接入方式對比基于互聯(lián)網(wǎng)接入優(yōu)勢：基于專線接入基于VPN接入優(yōu)勢：優(yōu)勢：主2023/9/17數(shù)據(jù)統(tǒng)計(jì)顯示超過一半的企業(yè)有1年內(nèi)部署移動應(yīng)用系統(tǒng)的打算數(shù)據(jù)分析顯示2014年-2015年企業(yè)移動信息化市場將超百億移動信息化時(shí)代已經(jīng)到來2023/8/4數(shù)據(jù)統(tǒng)計(jì)顯示數(shù)據(jù)分析顯示移動信息化時(shí)代已經(jīng)到新趨勢新挑戰(zhàn)：用戶接入的方式變得更多樣備份數(shù)據(jù)中心本級單位網(wǎng)絡(luò)臺式電腦

領(lǐng)導(dǎo)職工手機(jī)平板下級單位瘦客戶機(jī)綜合辦公平臺各單位專有系統(tǒng)領(lǐng)導(dǎo)職工PC電腦業(yè)務(wù)多網(wǎng)絡(luò)復(fù)雜終端多樣用戶多專線政務(wù)網(wǎng)互聯(lián)網(wǎng)3G/WIFI新趨勢新挑戰(zhàn)：備份本級單位網(wǎng)絡(luò)領(lǐng)導(dǎo)職工下級單位綜合辦公平臺各新趨勢新挑戰(zhàn):移動化的改造或變成設(shè)備堆疊有線移動OA智能終端筆記本普通PC應(yīng)用系統(tǒng)瘦客戶機(jī)aDesk無線有線網(wǎng)絡(luò)安全接入設(shè)備無線網(wǎng)絡(luò)安全接入設(shè)備移動終端管控設(shè)備身份認(rèn)證網(wǎng)關(guān)……投入成本高部署、維護(hù)困難用戶使用復(fù)雜新趨勢新挑戰(zhàn):有線移動OA智能終端筆記本普通PC應(yīng)用系統(tǒng)瘦客密碼被破解安全怎么辦總是斷線又被投訴了這么多設(shè)備怎么維護(hù)啊新時(shí)代，用戶新的期待密碼被破解總是斷線這么多設(shè)備怎么維護(hù)啊新時(shí)代，用戶新的期待2023/9/172深信服統(tǒng)一安全接入平臺2023/8/42深信服統(tǒng)一安全接入平臺2023/9/17業(yè)界最快、最安全、最好用的VPN遠(yuǎn)程接入解決方案移動信息化時(shí)代創(chuàng)新加入多種智能終端接入方式二級單位固定用戶業(yè)務(wù)系統(tǒng)IPSEC/SSLVPN業(yè)務(wù)系統(tǒng)移動辦公出差用戶智能終端移動辦公用戶深信服統(tǒng)一安全接入平臺新的時(shí)代，應(yīng)運(yùn)而生2023/8/4業(yè)界最快、最安全、最好用的移動信息化時(shí)代二級安全快速穩(wěn)定易用易管理統(tǒng)一業(yè)務(wù)安全接入平臺打造安全、快速、穩(wěn)定、易用、易管理的統(tǒng)一業(yè)務(wù)安全接入解決方案安全快速穩(wěn)定易用易管理統(tǒng)一業(yè)務(wù)安全打造安全、快速、穩(wěn)定、易用身份安全支持多達(dá)8種認(rèn)證方式，支持認(rèn)證方式的靈活組合多重密碼安全保障終端安全防中間人攻擊客戶端安全檢查SSL專線客戶端零痕跡傳輸安全標(biāo)準(zhǔn)加密算法國密SM2、SM3、SM4加密算法應(yīng)用權(quán)限安全角色授權(quán)、URL級別授權(quán)主從賬號綁定服務(wù)器地址偽裝、應(yīng)用隱藏審計(jì)安全獨(dú)立日志中心日志中心管理員權(quán)限分級全面的安全特性多維度保障單位數(shù)據(jù)安全身份安全支持多達(dá)8種認(rèn)證方式，支持認(rèn)證方式的靈活組合終端安全身份認(rèn)證多達(dá)8種身份認(rèn)證方式精準(zhǔn)認(rèn)證無失誤主從賬號綁定系統(tǒng)賬號必須與VPN賬號權(quán)限對應(yīng)細(xì)化控制無越權(quán)國密加密算法支持國密SM2、SM3、SM4加密算法全面更新無遲滯安全特性技術(shù)優(yōu)勢身份認(rèn)證多達(dá)8種身份認(rèn)證方式主從賬號綁定系統(tǒng)賬號必須與VPN

多線路智能選路鏈路傳輸數(shù)據(jù)應(yīng)用HTP高速傳輸協(xié)議流緩存加速技術(shù)流壓縮加速技術(shù)Web優(yōu)化資源負(fù)載均衡快速特性逐層級保障用戶暢快接入多線路智能選路鏈路傳輸數(shù)據(jù)應(yīng)用HTP高速傳輸協(xié)議流緩存加速2023/9/17多線路智能選路選擇最快的運(yùn)營商線路接入為用戶提供最快的接入速度單邊加速不用單獨(dú)做任何配置用戶使用速度提升30%流緩存削減65%-95%冗余數(shù)據(jù)提升網(wǎng)絡(luò)傳輸效率快速特性技術(shù)優(yōu)勢2023/8/4多線路智能選路選擇最快的運(yùn)營商線路接入單邊加2023/9/17設(shè)備自身穩(wěn)定性支持多達(dá)253臺服務(wù)器做非對稱集群保證設(shè)備自身的穩(wěn)定擴(kuò)容規(guī)模隨心所欲業(yè)務(wù)系統(tǒng)穩(wěn)定性支持對設(shè)備發(fā)布的業(yè)務(wù)進(jìn)行資源負(fù)載均衡為用戶保證業(yè)務(wù)連續(xù)性發(fā)揮服務(wù)器集群最大性能穩(wěn)定特性保障業(yè)務(wù)連續(xù)運(yùn)行不中斷2023/8/4設(shè)備自身穩(wěn)定性支持多達(dá)253臺服務(wù)器做非對稱2023/9/172023/9/17完整支持解決用戶接入難題全面支持主流操作系統(tǒng)包括Win10、Win8、Win7的32/64位系統(tǒng)MAC最新版本Linux最新版本短暫性斷網(wǎng)后自動恢復(fù)免除手動重連的麻煩不同部門的用戶登錄地址不同、界面不同虛擬門戶帶給用戶專屬感知斷線重連適應(yīng)移動網(wǎng)絡(luò)狀態(tài)全面支持主流瀏覽器包括IE6-11、非IE內(nèi)核如Safari、chrome、firefox全面支持主流移動智能終端接入，包括最新的Iphone、Ipad及各類Android手機(jī)、平板。卓越的易用特性關(guān)注最終用戶使用感知2023/8/42023/8/4完整支持全面支持主流操作系統(tǒng)2023/9/17用戶流量管理接入用戶帶寬分配為用戶提供更佳體驗(yàn)獨(dú)立日志中心保留管理員/用戶訪問日志為管理員提供溯源依據(jù)用戶分組管理16級用戶組織架構(gòu)根據(jù)組織架構(gòu)分配權(quán)限管理員權(quán)限分級不同部門分級管理運(yùn)維工作方式靈活、壓力分散優(yōu)秀的易管理特性減少管理員運(yùn)維管理壓力2023/8/4用戶流量管理接入用戶帶寬分配獨(dú)立日志中心保留2023/9/173深信服統(tǒng)一安全接入平臺應(yīng)用場景及案例2023/8/43深信服統(tǒng)一安全接入平臺應(yīng)用場景及案例

PC端安全接入SSL

VPN/Easyconnect分支安全接入IPSEC

VPN智能終端安全接入Easyconnect/EMM統(tǒng)一業(yè)務(wù)安全接入平臺

統(tǒng)一業(yè)務(wù)安全接入平臺PC端安全接入分支安全接入智能終端安全接入統(tǒng)一業(yè)務(wù)安全I(xiàn)psec

VPNSSL

VPNEasyConnectEMM系統(tǒng)安全接入解決方案遠(yuǎn)程應(yīng)用發(fā)布解決方案企業(yè)移動管理解決方案異地機(jī)構(gòu)互聯(lián)解決方案PCPC智能終端智能終端總部-分支深信服統(tǒng)一安全接入平臺應(yīng)用場景簡介IpsecVPNSSLVPNEasyConnectEMM移動用戶遠(yuǎn)程接入核心業(yè)務(wù)系統(tǒng)接入領(lǐng)導(dǎo)外出出差員工在家加班系統(tǒng)安全接入系統(tǒng)安全加固SSL

VPN系統(tǒng)安全接入應(yīng)用場景移動用戶遠(yuǎn)程接入核心業(yè)務(wù)系統(tǒng)接入領(lǐng)導(dǎo)外出出差系統(tǒng)安全接入SS2023/9/17移動辦公對智能終端移動辦公提供支持，例如政府移動執(zhí)法、金融移動展業(yè)應(yīng)用加速對中小分支、跨國機(jī)構(gòu)訪問業(yè)務(wù)系統(tǒng)慢的情況進(jìn)行應(yīng)用加速數(shù)據(jù)防泄密對防泄密要求高的客戶提供便捷，對核心機(jī)密數(shù)據(jù)進(jìn)行不落地保護(hù)Easyconnec遠(yuǎn)程應(yīng)用發(fā)布應(yīng)用場景2023/8/4移動辦公對智能終端移動辦公提供支持，例如政府政府移動執(zhí)法移動辦公移動審批金融小額貸款信用卡開卡銀行廳堂管理教育電子書包移動圖書館企業(yè)移動銷售系統(tǒng)移動CRM系統(tǒng)價(jià)格審批系統(tǒng)EMM企業(yè)移動管理應(yīng)用場景政府移動執(zhí)法移動辦公移動審批金融小額貸款信用卡開卡銀行廳堂管

大企業(yè)總部、分公司互聯(lián)公安專網(wǎng)下建設(shè)單獨(dú)警種小專網(wǎng)數(shù)據(jù)災(zāi)備線路替換電子政務(wù)網(wǎng)基層延伸證券等行業(yè)專線備份異地機(jī)構(gòu)遠(yuǎn)程互聯(lián)大專網(wǎng)中建設(shè)小專網(wǎng)專線改造及替換行業(yè)專網(wǎng)延伸專線備份網(wǎng)絡(luò)Ipsec

VPN異地機(jī)構(gòu)遠(yuǎn)程互聯(lián)應(yīng)用場景大企業(yè)總部、分公司互聯(lián)公安專網(wǎng)下建設(shè)單獨(dú)警種小專網(wǎng)數(shù)據(jù)2023/9/17

應(yīng)用效果：集群的方式部署3臺VPN設(shè)備提供金宏網(wǎng)安全接入提供數(shù)據(jù)傳輸鏈路加密

客戶需求：互聯(lián)網(wǎng)/金宏網(wǎng)雙網(wǎng)邏輯隔離金宏網(wǎng)核心系統(tǒng)遠(yuǎn)程安全接入用戶接入鏈路數(shù)據(jù)加密青島地區(qū)政府信息中心——SSL

VPN核心業(yè)務(wù)系統(tǒng)安全接入2023/8/4應(yīng)用效果：客戶需求：青島地區(qū)政府2023/9/17

客戶需求：員工外出期間安全、便捷的訪問移動辦公

應(yīng)用效果：多因素身份認(rèn)證方式，實(shí)現(xiàn)了靜態(tài)認(rèn)證和動態(tài)認(rèn)證的混合模式身份認(rèn)證體系數(shù)據(jù)經(jīng)過SSL

VPN加密隧道進(jìn)行傳輸，保障外出期間系統(tǒng)訪問安全。中國人民銀行總行——SSL

VPN遠(yuǎn)程移動辦公接入2023/8/4客戶需求：應(yīng)用效果：中國人民2023/9/17客戶需求：大量人員在家或者出差時(shí)候的遠(yuǎn)程訪問以IPSEC

VPN為專線做備份駐廠人員安全接入及統(tǒng)一運(yùn)維應(yīng)用效果：通過SANGFORSSLVPN與四川省質(zhì)量監(jiān)督局網(wǎng)絡(luò)結(jié)合，實(shí)現(xiàn)保密的數(shù)據(jù)交換，增強(qiáng)安全性。不需要安裝任何客戶端，只要有瀏覽器即可快速訪問到對應(yīng)的應(yīng)用系統(tǒng)，簡單方便操作，維護(hù)成本低，實(shí)現(xiàn)了OA、組織機(jī)構(gòu)代碼系統(tǒng)、質(zhì)量技術(shù)監(jiān)督信息系統(tǒng)（CQS）接入的安全，全面提高訪問速度，提高辦公效率四川省質(zhì)監(jiān)局——專線備份及第三方運(yùn)維人員安全接入2023/8/4客戶需求：應(yīng)用效果：四川省質(zhì)監(jiān)局2023/9/17應(yīng)用效果：1、只需要幾個(gè)小時(shí)的時(shí)間，就快速實(shí)現(xiàn)ERP應(yīng)用的部署，解決了應(yīng)用兼容問題，大大減少總部運(yùn)維工作量，提高了業(yè)務(wù)效率。2、此外，對于大量傳輸數(shù)據(jù)的應(yīng)用來說，還能明顯提升150%的訪問速度，大大加速了業(yè)務(wù)系統(tǒng)的訪問。3、對于今后擴(kuò)張的店面，可以快速實(shí)現(xiàn)應(yīng)用發(fā)布，并且無需任何定制直接在智能終端（ISO、安卓系統(tǒng)）上訪問?？蛻粜枨螅?、全國店面過多，設(shè)備雙邊部署困難，需要單邊部署2、由于業(yè)務(wù)人員IT水平參差不齊，運(yùn)維管理需要集中化3、總部調(diào)整系統(tǒng)后，全球任何一個(gè)機(jī)構(gòu)可以使用瀏覽器接入企業(yè)的服務(wù)器，使用最新的應(yīng)用程序并獲得最新信息。好想你棗業(yè)——PC端遠(yuǎn)程應(yīng)用發(fā)布2023/8/4應(yīng)用效果：客戶需求：好想你棗業(yè)2023/9/17

應(yīng)用效果：

在總部部署深信服VPN（EC）設(shè)備，后端搭建終端服務(wù)器。對于跨平臺終端用戶只需在appstore或安卓市場中下載深信服的EC客戶端即可使用，實(shí)現(xiàn)系統(tǒng)安全接入客戶需求：運(yùn)控部門主要訪問貨運(yùn)公司相關(guān)的運(yùn)營系統(tǒng)，以及馬上要上線的航務(wù)系統(tǒng)，以便實(shí)時(shí)查看航班的運(yùn)行狀態(tài)。部門領(lǐng)導(dǎo)在外面做業(yè)務(wù)洽談時(shí)需要及時(shí)瀏覽和批復(fù)文件。飛行員航空任務(wù)執(zhí)行完畢后，在到達(dá)地方的休息室訪問oa，foc，以及飛行準(zhǔn)備系統(tǒng)，實(shí)現(xiàn)高效便捷的移動辦公。中國貨運(yùn)航空——手持終端Easyconnect遠(yuǎn)程接入2023/8/4應(yīng)用效果：客戶需求：中國貨運(yùn)航移動辦公：8個(gè)辦公系統(tǒng)，9個(gè)業(yè)務(wù)系統(tǒng)低成本、快速實(shí)現(xiàn)移動辦公移動執(zhí)法APP：辦理現(xiàn)場查詢、信息錄入、違法處理結(jié)合EasyAPP，提升安全性福建海事局——Easyconnect/EMM結(jié)合方案移動辦公：移動執(zhí)法APP：福建海事局2023/9/17客戶信息現(xiàn)場采集提高業(yè)務(wù)辦理效率規(guī)范貸款審批流程InternetSDK青島銀行——EMM企業(yè)移動管理解決方案2023/8/4客戶信息現(xiàn)場采集提高業(yè)務(wù)辦理效率規(guī)范貸款審批2023/9/17客戶需求：1、數(shù)據(jù)明文傳輸?shù)陌踩噪[患2、建設(shè)高穩(wěn)定性和自愈性保證VPN網(wǎng)絡(luò)3、統(tǒng)一集中管理性要求應(yīng)用方案1、數(shù)據(jù)傳輸過程加密保障系統(tǒng)數(shù)據(jù)傳輸安全性2、集中管理，管理員可以統(tǒng)一做策略，統(tǒng)一配

置、升級等3、使用動態(tài)IP地址組網(wǎng)

河南省環(huán)保廳——PM2.5監(jiān)測系統(tǒng)組網(wǎng)2023/8/4客戶需求：應(yīng)用方案河南省環(huán)保廳2023/9/174深信服統(tǒng)一安全接入平臺優(yōu)勢2023/8/44深信服統(tǒng)一安全接入平臺優(yōu)勢36SSLVPN行業(yè)標(biāo)準(zhǔn)引領(lǐng)者推出全球第一款I(lǐng)PSEC/SSL二合一VPN國家SSLVPN核心標(biāo)準(zhǔn)制定者深信服SSLVPN市場份額近50%36SSLVPN行業(yè)標(biāo)準(zhǔn)引領(lǐng)者推出全球第一款I(lǐng)PSEC/37高端客戶一致選擇

集采入圍中央政府采購