深信服2012新产品新方案讲述.pptx

深信服解决方案 核心系统业务交付解决方案 核心数据防泄密解决方案 互联网业务交付解决方案 面向分支互联的解决方案 面向等级保护综合解决方案 数据中心灾备优化解决方案 视频会议准备就绪解决方案 移动终端业务交付型解决方案 面向虚拟化的解决方案 场景概述： 搭建总部园区网和数据中心，为总部员工提供内部业务、互联网的访问平台，为全局提供核心数据的计算、存储平台，实现数据大集中。 用户困惑 数据中心：一旦中断，全局瘫痪；一旦数据泄密，后果严重 终端用户：终端数量众多，风险隐患多，管理复杂 核心业务交付解决方案 核心业务交付解决方案 数据中心：AD、APM提升可靠性；NGAF全面安全防护 终端：VSP检测终端状态，提供虚拟隔离平台; SSL VPN实现WiFi强制认证 高效互联网接入 高可靠数据中心 端到端多业务隔离 核心业务交付解决方案 减少宕机时间 业务级高可用 实现业务架构灵活配置和扩展 服务器负载 应用流量可视化 用户体验感知 故障预警、定位 智能报表 应用性能监控 核心业务交付解决方案—数据中心 链路负载优化 上网优化 SD安全桌面 链路探测 智能NAT 智能选路 DNS代理 智能报表 一体化安全防护 多链路备份，提升高可用性 提供最快访问链路，保障用户体验 优化带宽利用率，避免带宽资源闲置 链路负载优化 削减30%冗余流量 提升访问速度3倍 保障关键用户/应用 上网优化 防护更全面，减少投资 减少故障点，降低延迟 一体化防护 核心业务交付解决方案 深信服解决方案 核心系统业务交付解决方案 核心数据防泄密解决方案 互联网业务交付解决方案 面向分支互联的解决方案 面向等级保护综合解决方案 数据中心灾备优化解决方案 视频会议准备就绪解决方案 移动终端业务交付型解决方案 面向虚拟化的解决方案 CSDN600数据库被黑，600余万用户资料泄漏 人人网500万用户资料遭泄密 天涯400万用户资料泄密 乌云漏洞平台称京东存在可用户权限控制不当漏洞，会导致用户资料完全泄露 12月，多家银行网上银行用户信息泄漏 12月中，某省出入境政务服务网上申请资料泄露 核心数据防泄密解决方案 1、对外解决源头问题：防止注入类攻击，获取后台数据库的操作权限。 2、对内防止泄密问题：通过对有特征的敏感数据外泄风险定义解决泄密风险监测、报警的问题。 可定义的敏感信息防泄漏： 用户信息 邮箱账户信息 MD5加密密码 银行卡号 身份证号码 社保账号 信用卡号 手机号码 应用信息隐藏 注入类攻击防护 基于特征识别的文件类型过滤 即时的安全审计及短信报警 核心数据防泄密解决方案 深信服解决方案 核心系统业务交付解决方案 核心数据防泄密解决方案 互联网业务交付解决方案 面向分支互联的解决方案 面向等级保护综合解决方案 数据中心灾备优化解决方案 视频会议准备就绪解决方案 移动终端业务交付型解决方案 面向虚拟化的解决方案 互联网业务交付解决方案 场景概述： 通过互联网开展外部业务，为外部用户提供更加灵活、便捷的业务实现方式 用户困惑： 分部广阔：用户分布在全国各地甚至国外，跨运营商、跨国导致访问效率降低 数据隐私：业务的开展涉及较多的敏感信息传递，在公网上传输客户隐私信息，风险如何规避？ 稳定可靠：客户对互联网业务依赖性强 互联网业务交付解决方案 上海客户 黑客 广东客户 外部业务 SSL WOC APM AD AF 南方数据中心 WOC WOC 门户网站 电子商务 门户网站 电子商务 北方数据中心 AD：多维度负载均衡提升可靠性，单边加速以透明的方式提升速度 APM：实时监控用户体验，及时故障预警，加快策略的优化调整 NGAF：提供全面的服务器威胁防护，防止非法入侵，窃取敏感数据 SSL VPN：快速部署Https，保证业务传输安全 NGAF：安全防护、流量优化 转发数据流 镜像监控流 AD： 链路分担 ISP1 ISP2 AD： 服务器负载、 应用优化 APM： 应用性能监控 WEB交易系统 WEB门户网站 互联网业务交付解决方案 深信服解决方案 核心系统业务交付解决方案 核心数据防泄密解决方案 互联网业务交付解决方案 面向分支互联的解决方案 面向等级保护综合解决方案 数据中心灾备优化解决方案 视频会议准备就绪解决方案 移动终端业务交付型解决方案 面向虚拟化与云的解决方案 场景概述： 已经构建了内部业务系统，并且期望远端的分支机构通过广域网访问总部的数据中心，实现高效率协同办公 业务需求： 网络链路： 应用缺乏各种网络的适应性 接入链路多样性，质量不可控 多种业务同时交付，抢占网络资源 垃圾流量挤占带宽 终端： 分支终端缺乏管理，安全状态无法控制 面向分支业务交付解决方案 主数据中心 内部业务 视频 ……… SSL WOC APM AD AF ERP/