深信服VPN多级组网解决资料.ppt

然后就是很基础但是非常重要的兼容性。高度兼容的特性可以让用户随时随地使用我们的SSL VPN，也是提升移动办公效率的最基本要素。 （不是有句台词说，行侠仗义，连门都进不来，那还搞什么啊）试想，移动办公，连接入都做不到，那还办什么公？ 深信服SSL VPN统一安全接入平台很好的解决了这类问题。 目前我们支持包括Win8、Win7的32/64位系统、MAC必威体育精装版版本、Linux必威体育精装版版本操作系统 支持包括IE6-11、非IE内核如Safari、chrome、firefox等主流浏览器 支持必威体育精装版的Iphone、Ipad及各类Android手机、平板进行网络接入。 用户再也不用担心接入不进来啦！ 然后对于比较大的单位来说，各部门都希望登录某个系统时上面显示的是自己的部门，这样会有一种会员服务地感觉 深信服VPN网关的虚拟门户功能可以给不同部门的用户推送不同的登录地址和登录界面，带给客户专属的感知 移动信息化发展彭博的今天仍无法摆脱的一个问题就是，移动信号时好时坏，邮件写了一个小时，发到一半断了（遇到这种情况经常有想扔手机的冲动是吧，但是一般都是想想手机很贵。。然后就算了继续忍着） 深信服针对这种情况，在产品中加入断线重连机制，可在移动网络信号不好的时候尝试自动重连，来应对移动信息化时代移动网络质量较差的情况 以后邮件写了一般断了，连上还可以继续写~ 老板再也不用担心我扔手机了~ * 最后就是管理便捷性了。 其实管理者在项目的过程中都很关注这个 为啥？ 因为架不住工作量巨大和各种投诉啊 一般用户的管理工作量都很大，而管理又是系统建设后期最核心的部分，毕竟人员信息之类的都在上面；管理不好领导会说用户会骂，管理员的日子确实挺难过的。 （管理工作量大自己势必累成??了，管理不好又被用户各种投诉被领导各种骂，确实挺苦逼的） 深信服的产品可以很好的解决这类问题 日常管理，可以把用户按组织架构排列分级管理；用户接入的速度也可以由管理员直接控制，就少了些“怎么他连得那么快我连的那么慢”的问题，尽可能减少用户端的投诉； 然后就是这套系统可以由团队进行管理和维护，不用把所有任务都压到一个人身上了。比如财务部的运维工作交给A，A只能管理财务部相关的部分；人事部的运维权限交给B，B只能管理人事部管不了别的部门；销售部的运维权限交给C，C只能管理销售部，不能管理其他部门，而老板，可以管理所有。；每个人分担一部分工作，主要维护人员处理这些人搞不定的事情就可以了，这就会把管理压力逐级传递下去，不会出现压死一个人闲着一群人的情况 最后就是规避责任的问题了。别的管理员干了啥、用户干了啥访问了哪些资源，在出了非预期情况的时候如果不能找到记录，那管理员麻烦就大了 所以深信服提供独立日志中心，给管理员用于进行行为追溯，规避管理责任和法律责任。 * 深信服是中国规模最大、创新能力最强的前沿网络厂商 我们提供创新的网络产品，专注于网络安全、网络优化和虚拟化领域 深信服SSL VPN ——多级平台组网解决方案 VPN多级组网解决方案 网络架构： 国家级平台（数据中心）-省级平台-地市 国家级平台/省级平台： 均以集群方式部署2台VPN设备，保证高可靠与稳定性，国家与省级建立Ipsec安全隧道 国家级平台负责国家级层面用户的账号管理、资源权限控制与VPN接入访问等 省级平台负责省级与地市级层面用户账号管理、资源权限控制与VPN接入访问等 地市级平台： 采用IPSec VPN安全接入省级平台（大局域网分支办公场景） 采用SSL VPN安全接入省级平台（小办公点或移动办公接入场景） 应用效果： 多因素身份认证，安全身份认证 数据经过 VPN加密隧道进行传输，保障国家平台业务系统访问安全。 深信服SSL/IPSec二合一设备，实现异地机构组网，移动办公双重价值 无需客户端、零配置的移动接入方式，操作简便 多重加速技术，快速访问体验 深信服SSL /IPSec二合一设备 身份安全 支持多达8种认证方式，支持认证方式的灵活组合 多重密码安全保障 终端安全 防中间人攻击 客户端安全检查 SSL专线 客户端零痕迹 传输安全 标准加密算法 国密SM2、SM3、SM4加密算法 应用权限安全 角色授权、URL级别授权 主从账号绑定 服务器地址伪装、应用隐藏 审计安全 独立日志中心 日志中心管理员权限分级 全面的安全特性 多维度保障单位数据安全 身份认证 多达8种身份认证方式 精准认证无失误 主从账号绑定 系统账号必须与VPN账号权限对应 细化控制无越权 国密加密算法 支持国密SM2、SM3、SM4加密算法 全面更新无迟滞 安全特性技术优势 多线路智能选路 链路 传输 数据 应用 HTP高速传输协议 流缓存加速技术 流压缩加速技术 Web优化 资源负