深信服产品解决方案.pptx

深信服产品解决方案深信服| 2014 基于用户业务应用场景的解决方案广域网无线网典型用户业务场景 IT拓扑核心交换机数据中心终端桌面互联网应用局域网应用局域网终端互联网各类移动终端各类分支机构 广域网应用用户 IT建设场景概述核心业务区内网办公区无线接入区互联网出口分支机构互联对外发布区确保业务系统的安全可靠服务器安全加固业务系统负载均衡业务系统优化管理远程办公及应用发布确保终端风险隔离终端统一安全管理互联网访问无风险核心数据访问无风险确保无线统一管理无线用户接入安全无线用户权限控制无线用户应用审计确保内外交付的安全性互联网出口安全保障互联网出口链路负载异构的基础安全架构互联网访问无风险确保灵活便捷的安全接入分支互联异常流量清洗分支互联加速 VPN 分支互联全面优化特殊分支高效接入确保安全高效的跨 OS 访问 DMZ 区安全加固安全发布系统架构发布系统优化提速对外业务全面保障根据目前大部分用户的 IT建设特点,我们可以从逻辑上总结出 6个职能区域,通过这些区域实现企业对内、对外的业务运营对内对外用户 IT建设场景--互联网?用户关注?我们能做什么? 外网安全防护?网络层安全防护?应用层安全防护?网关病毒防护流量与行为管控?流量管理?上网认证?行为管理?上网审计链路智能调度与优化?出站智能选路(透明 DNS 、基于链路、基于应用) ?入站智能选路上网行为管理 AC 链路负载均衡 AD 下一代防火墙 NGAF 6互联网出口案例分享 AC-- 上网行为的封堵、流控、审计, WiFi 管理 AF-- 互联网风险防护, 网站防护 AD-- 多链路负载提升带宽利用率和速度?价值?案例郑州电子政务外网贵州电力信息网陕西府谷县教育城域网上海浦发银行国信证券用户 IT建设场景—广域网?用户关注?我们能做什么? 互联网_裸奔场景互联网_VPN 场景?传统分支组网互联?网络稳定性?用户访问速度专线互联场景?业务系统优化(视频、应用) ?核心系统带宽保障?专线备份 WOC (优化 VPN 网络、加速 VPN 替换原有 VPN 、应用加速) WOC (专线优化降低投入、视频会议和 ERP 等加速专线备份) WOC/VPN (网络和业务互通、数据传输加密)8分支机构互联案例分享 OA 、 ERP 、内网服务器群 NGAF 专网路由器 FTP 门户外网服务器群 NGAF NGAF AC WOC WOC 分支 1分支 2分支 3分支 4 内网区外网区 SSL VPN SDH VPN WOC --业务加速,线路优化、高效办公最低 TCO, 最高 ROI ; NGAF --7 层安全防护,保障内网及终端安全,权限精控, 安全隔离,高性能保障服务器安全,防敏感信息泄露; AC --提高组织竞争力,规避法律风险,保障内容安全, 实现安全上网; SSL VPN --EC 实现移动终端的跨平台加入,安全、灵活?价值?案例美特斯邦威\中广核\中国航空器材\广西党校\中国铁通 9用户 IT建设场景—数据中心_互联网应用?用户关注?我们能做什么互联网应用发布?发布系统访问提速?入站及全局负载?服务器负载及性能优化?用户访问体验分析? DMZ 区安全加固(防篡改、防泄密、防攻击) ?第三方接入?第三方平台\人员安全接入?第三方用户访问速度优化?第三方访问体验分析 AD + NGAF SSL VPN (性能优化、负载均衡) (安全加固)(安全接入、防泄密) 10 对外业务发布案例分享 NGAF NGAF 内网网站服务器区 1、通过 AF 对网站服务器群进行系统漏洞攻击防护、 WEB 发布软件漏洞防护以及 SQL 注入等 WEB 攻击防护;保护网站中信息不被恶意篡改;不被黑客窃取; 2、通过 AD 实现对后台网站服务器的智能负载,确保网站的连续性,提升网站的对外响应效率。四川省财政厅、中国黄金集团、中国经济信息网、一览英才网、 500 万等 AD AD?价值?案例