深信服产品销售卖点
深信服AC系列介绍
深信服AC上网行为管理系统介绍1)AC产品简况深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。
深信服AC系列上网行为管理产品拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术(NBID)，对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。
由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服AC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。
目前，在中国上网行为管理的高端市场中，深信服AC拥有着极高的占有率，其客户包括：中国电力投资集团、中国环境监测总站、卫生部卫生监督中心、北海舰队、中国银行、中银保险、华夏基金、东风日产、比亚迪汽车、四川长虹、天士力集团等大型知名用户。
2)AC功能特点高性价比✓百兆设备，多WAN口设计；✓支持2条Internet线路的带宽叠加，扩大网络出口带宽;主要技术特点：✓深度内容检测技术，封堵所有P2P软件✓邮件延迟审计专利，保证所有邮件先延迟、后发送；✓监控所有即时通讯软件(QQ、MSN等)聊天记录；✓独有的网络访问准入规则，只允许符合上网策略的用户连接Internet；✓详细的日志中心，记录所有上网行为；✓分组管理，对特定组启用监控/不监控；三．产品安装及测试1.AC核心价值介绍下面介绍AC为用户带来的几大核心价值:1)网络带宽管理网络流量管理AC 上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面分析和优化广域网带宽资源。
AC 的数据中心（Network Data Center， NDC）对局域网发生的所有网络行为进行记录、分析和趋势报告。
借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是P2P 下载。
同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最多的在线影片。
深信服的方案
深信服的方案深信服（Sangfor）是一家提供网络安全、云计算和网络优化解决方案的公司。
该公司致力于为全球企业和组织提供高效、安全和可信赖的网络环境。
在本文档中，我们将介绍深信服的一些解决方案和产品。
一、网络安全解决方案1.1 防火墙和安全网关深信服提供全面的防火墙和安全网关解决方案，用于保护企业网络免受网络威胁和攻击。
这些解决方案包括以下特性和功能：•混合威胁检测和阻断：通过综合利用传统的防火墙和先进的威胁情报技术，提供全方位的威胁检测和阻断能力，保护网络免受零日漏洞和未知威胁的侵害。
•应用程序和内容过滤：通过智能应用程序识别和内容过滤，实现对网络流量的精确控制，防止恶意软件传播和敏感信息泄露。
•VPN（虚拟专用网络）加密通信：提供安全的远程办公和分支机构连接，保护敏感数据在互联网上的传输安全。
1.2 入侵检测与防御系统深信服的入侵检测与防御系统（IDS/IPS）能够实时监测网络流量，识别和阻止潜在的攻击行为。
该系统具有以下特点：•远程指纹库更新：基于云端智能指纹库更新技术，能够及时获取最新的威胁情报，确保及时识别新型攻击。
•自适应安全策略：根据网络环境和实际需求，自动调整安全策略，减少误报率和漏报率。
•多层次防护机制：融合传统的入侵检测技术和先进的行为分析技术，提供多层次的防护机制，有效防御各种安全威胁。
二、云计算解决方案2.1 虚拟化平台深信服的虚拟化平台可以帮助企业实现IT资源的集中管理和优化利用，降低运维成本，提高业务灵活性。
以下是该平台的主要特性：•统一管理界面：提供统一的管理界面，可一键管理和监控所有虚拟机和物理服务器，简化运维工作。
•高可用性和容灾保护：通过自动负载均衡和容灾复原技术，提供高可用性和业务连续性保障。
•企业级安全性：内置安全策略和防护机制，保护虚拟化环境免受恶意软件和未授权访问的威胁。
2.2 云存储解决方案深信服的云存储解决方案提供可靠的数据存储和备份服务，确保企业数据的安全性和可靠性。
深信服新一代移动接入安全产品介绍
1 深信服新一代移动接入EMM需求背景 2 深信服新一代移动接入EMM功能介绍 3 深信服新一代移动接入EMM价值主张 4 深信服新一代移动接入EMM市场地位
什么是EMM？
EMM
Enterprise Mobility Management 企业移动化管理
EMM是全面的移动安全方案。
EMM思路：通过保护移动用户管理(MIM)、移动应用管理(MAM)、移动数据内容管理(MCM)、 移动设备管理(MDM)多种保护，保证工作数据安全，同时支持与企业IT基础设施无缝对接。
iOS、Android设备量大，版本高低不齐，App手工Root提权保护、安 全SDK加固，实施与运营成本高，难以持续。
自建应用下载源，应用下载权限无法控制，无版本控制，上线更新慢， 员工下载费时费力，移动应用分发不畅。
额外的认证操作多，应用响应速度变慢，与个人应用体验差异大，致使 移动应用使用率低，推行移动业务受阻
个人区 正常传输
安全隔离 工作区
SSL VPN 全程加密传输
统一移动办公入口，独立的移动办公工作空间 支持BYOD与配发设备，私用/办公两不误，高员工满意度
EMM-EasyWork+，专机专用
安全隔离工作区
强制 登录
Internet
SSL VPN全程加密传输
专机MDM管控 工作域:全方位隔离
服务器隐藏保护
明文传输
个人域
方案优势
移动数据高安全
移动设备与应用高度兼容
安全的移动应用管理与分发
与个人域应用一致的移动业务体验
SSL全程加 密
工作域:全方位隔离
服务器隐藏，数据封闭保护
客户价值
最大限度降低企业业务移动化数据泄密风险
深信服安全产品优势说明文档1311
深信服安全产品优势说明第1章深信服防火墙优势说明1.1识别方式更精细传统防火墙基本都采用IP+端口的流量识别方式。
不得不说在当前网络的安全形式下，这种传统的识别方式对于现在的网络威胁来说基本形同虚设。
举个简单的例子，用户内网需要对外提供Web服务，那么出口防火墙就必须要开通80端口，而现在几乎50%以上的应用都采取随机端口或者自定义端口的模式，这样也就给了攻击者可乘之机，攻击者可以通过针对80端口的攻击轻易绕过防火墙的IP+端口保护从而实现攻击。
同样随机端口自定义端口的使用也给用户带来了很大的安全隐患。
深信服防火墙除了提供传统的IP+端口流量识别方式以外，还通过国内最大的应用识别特征库额外给用户提供基于应用的策略定义方式，用户可以采用IP+应用的手段定义安全阻断策略，使得策略定义更加精细，更加难以绕过。
还是回到之前的案例，当用户内网需要对外提供Web服务时，使用深信服防火墙可以定义一条开放HTTP服务的ACL策略，攻击者这个时候如果要利用80端口实施针对其他应用程序的攻击时，因为不满足HTTP服务的策略，会被防火墙直接阻断从而极大的提高了内网的安全性。
同时这种IP+应用的策略定义方式也使得用户能够更加精细化的定义防火墙的安全防护策略，提升内网安全级别。
深信服防火墙提供30余类2500种类型的应用，平均每周进行一次更新维护，确保识别库的精确性。
1.2访问控制策略更丰富传统防火墙最主要的用途就是在非信任网络与信任网络通过访问控制实现安全管理。
目前大部分传统防火墙的是基于五元组的访问控制策略，显示L2-4层的访问控制，部分包过滤/状态检测型防火墙也可以通过应用代理的方式实现标准应用协议的访问控制。
但对于现网环境中大量的应用程序、应用协议、地址更换频繁的移动用户以及数据内容（如身份证号、手机号等）等涉及到7层协议剥离的元素没有办法实现准确的访问控制策略，使安全边界变得难以控制。
而深信服防火墙提供L2-7层的访问控制策略，提供更多元素的访问控制，如用户、应用程序、应用协议、URL地址、数据内容等，可轻松帮助用户实现各种复杂的访问控制策略。
深信服SD-WAN产品介绍
多种业务场景匹配SD-WAN方案
解决方案
适用场景
关键业务价值
保障核心业务体 验
提高业务连续性
降低线路成本 易部署易运维
安全加固
多WAN选路和优 多条或计划扩展多条
化
（MPLS+专线+VPN+4G）
✔
云网融合
业务上云，单线路或者 双线路VPN入云
跨境云组网
跨境采用单条专线或者 VPN
✔
连锁分支组网
单线路MPLS或者VPN， 可能存在扩容多条
WOC
广域网优化
主机安全 资产识别、漏洞扫描、防入侵、 恶意代码防护
业务安全 身份认证与权限控制、web漏洞 识别、应用层攻击防范
数据安全 审计合规、特权管控、DLP、访 问可视
aBOS
分支一体机
平台可视化呈现，看的懂安全，快速处置威胁
外部威胁情报
全网安全感知平台
广域网安全威胁
行为分析、机器学习 UEBA、专家辅助
数据中心
灾备数据中心
公有云
SaaS
专线 WAN
互联网 WAN
远程分支
远程分支
远程分支
业务痛点:
1. 分支路由器要分别接入多个公有云、物理数据 中心，传统路由器无法同时建立多条VPN隧道到 云和数据中心，且故障无法快速切换影响业务 稳定性；VPN管理、设备运维工作极其复杂。
2. 分支快速扩张要求分支易部署，然而传统分支 部署周期长。
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
深信服产品线基本方案及价值点
10. 多维度报表，展现维度丰富 11. 上网缓存加速功能，具备报表说明加速效果 1. 2. 性能高-4G 稳定
BM
1． 专业流控（客户抵触其他功能时推，多产品组合销售时推，AC 当行为控制， 且客户又要流控时） 2． 高性能流控，大并发流量情况下推此产品（最高支持 4G） 3． 流控价格较低时（同型号，流控性能高于 AC、SG）
缓存压缩） 2.单边加速技术 3.链路负载、应用负载、全局负载二合一 4.智能报表
链路负载均衡
全局负载均衡： 1、实现多数据中心入站流量选路、精确为用户选择最佳（就近）站点。 APM 1. 2. 3. 业务/系统/数据分析 业务系统应用性能可视 高级网管（除客户招标或者点名要求外，其他时候禁止直接以此名义推） 1、提升IT绩效：减轻网络应用故障排除的工作量，实现业务的快速恢复——多维 度流量可视、设备监控、智能告警、应用性能监控 2、提升 IT 效率：保障重要业务应用的稳定性和高可用性，提高生产效率——多 维度流量可视、设备监控、智能告警、应用性能监控 3.提供全网数据分析，可基于流量、系统、应用、服务、用户等角度，以提供端 到端的用户体验分析 1.全网流量可视，2-7 层的流量可视、基于线路、系统、会话、事件、协议、 来源进行分析、内置 600 多种 7 层应用协议 2.应用性能监控，支持 http 的深入分析，通过从终端用户的体验角度出发 （系统、区域、页面加载时间、URL）进行分析、 3.故障定位及智能预警、可对网络故障、应用故障（页面变慢，不可访） 进行问题定位，支持邮件、短信告警 4.报表分析，用户喜好分析（运营商线路、浏览器、时间分布、操作系统）， 客户来源分析（地域）、BI(最受关注页面统计) AF 1. 2. 3. 4. 5. 下一代防火墙 7 层防火墙 应用防火墙 传统防火墙(价格做不高，客户需求基础，不接受新概念时，点名需求时，可 关掉部分模块后销售，禁止直接以此名义推) UTM（除客户招标或者点名要求外，其他时候禁止直接以此名义推） 1. 2. 3. 4. 5. 实现 2-7 层的全面保护 具备传统防火墙的全部功能 最完整的安全防护方案，减少用户投资，减少运维成本 可视化的业务安全方案，策略可视、报告可视 高效、快速的网络安全管理方案 4. 2. 3. 1. 六大功能模块：FW、应用管控、IPS、WAF（服务器防护）、上网安 全、AV（杀毒） 万兆性能 灰度未知威胁感知技术，通过特征分析实现对行为的判断，快速发现 未知攻击并阻断 一体化的策略引擎，帮助用户简化配置。将传统的 ACL 和层 7 的策略 控制二合一，快速完成配置，并简化维护。
深信服SD-WAN产品介绍
(物理 or 虚拟化)
vOrchestrator
MANAGEMENT
API
ANALYTICS
ORCHESTRATION
CONTROL
INTERNET
MPLS
4G
Cloud Data Center Campus
Branch Home Office
管理平面 智能应用识别、安全/运维策略统 一管理、设备统一管理、全网统 一监控、AUTO VPN、NFV业务编 排等
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
5 深信服SD-WAN市场成绩
业务互联网化、云化、跨境已成为业务转型必然趋势
业务种类、流量爆炸性增长
数字化转型、互联网、大流量视频/语音应用兴起，对扩容大 容量带宽、提升业务连续性提出迫切诉求
解决思路3：跨境组网，基于全球云节点构建高速网络 降低专线成本、提升访问体验
终端统一接入，网络集中管理
端到端互联网接入，不局限于任何 运营商或地域
设备即插即用，无需配置 网络统一管理，集中下发配置
海外分支
MPLS+SDWAN混合组网
MPLS骨干：承载核心业务（低时延、低 海外公有
流量）
云服务
WAN可视化管理：实现易部署易运维
首页大屏展示
VPN可视化拓扑展示
深信服SD-WAN核心优势功能
高效智能选路
最佳广域网优化 效果
提升带宽利用率至100% 故障秒级切换
提升300%访问速度 降低40%线路成本
业界领先安全能力
深信服解决方案
深信服解决方案一、概述深信服是一家专注于网络安全解决方案的领先企业，提供全面的网络安全产品和服务。
其解决方案涵盖了网络防火墙、入侵检测与防御系统、安全网关等多个领域，能够帮助企业建立起完善的网络安全保护体系，保护企业的网络和数据安全。
二、解决方案的优势1. 全面的产品线：深信服提供的解决方案覆盖了企业网络安全的各个方面，包括边界防护、内部网络安全、应用安全等。
无论是小型企业还是大型企业，都能够找到适合自身需求的解决方案。
2. 强大的安全性能：深信服的产品在网络安全性能方面表现出色。
其防火墙产品具备高性能的数据包处理能力，能够有效抵御各种网络攻击。
入侵检测与防御系统能够及时发现并阻止潜在的入侵行为。
安全网关则能够过滤恶意网站和不良内容，保护用户远离网络威胁。
3. 灵活的部署方式：深信服的解决方案支持多种部署方式，包括物理设备、虚拟化和云平台。
用户可以根据自身情况选择最适合的部署方式，灵活满足不同的需求。
4. 全面的技术支持：深信服拥有一支经验丰富的技术支持团队，能够及时响应用户的需求，提供全面的技术支持和咨询服务。
用户在使用深信服解决方案时，可以获得及时的帮助和支持，确保系统的稳定运行。
三、应用场景深信服的解决方案适用于各种不同的应用场景，包括但不限于以下几个方面：1. 企业网络安全保护：深信服的防火墙产品能够保护企业内部网络免受外部的网络攻击和恶意软件的侵害。
通过设置安全策略，防火墙可以对网络流量进行精确控制，提高网络的安全性。
2. 数据中心安全：深信服的入侵检测与防御系统可以监控和检测企业数据中心的网络流量，及时发现并阻止潜在的入侵行为，保护数据中心的安全。
3. 云安全保护：深信服的解决方案支持云平台部署，可以保护企业在云环境中的网络安全。
无论是公有云还是私有云，深信服都能够提供相应的解决方案，确保企业数据的安全。
4. 移动办公安全：随着移动办公的普及，企业面临着越来越多的移动安全威胁。
深信服的安全网关能够过滤恶意网站和不良内容，保护移动设备免受网络攻击和恶意软件的侵害。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公司优势：
1.本类第一品牌：市场份额独占鳌头、国家标准核心制定者、国家密码局三证、技术
引领者；
2.技术完善：S系列产品是国内首个IPSec/SSL VPN二合一VPN网关、VPN/防火墙/防
病毒/防垃圾邮件一体化网关、
3.高端客户群
IPSec/SSL VPN产品
一、产品特点：
1．成本低：建网、运营成本低，无需专门的客户端；
2．部署快：无物理布线，安装灵活；
3．可扩展性强：随时随地的移动接入；
4．安全：采用先进的网络安全技术，保证数据安全性和完整性；
5．便捷的操作管理方式
安全、高效、便捷的办公网络
二、技术特点：
1.稳定：动态寻址技术（专利）保证运行稳定，不依赖第三方；
2.安全：身份认证安全、接入终端安全、传输安全、权限管理安全、日志审计安全；
3.快速：提高传输效率（多包封装、LZO告诉压缩算法）、数据分流，QoS应用保证
VPN带宽、多路复用技术（专利1扩宽出口带宽2线路备份3自动选择最优线路）
4.高性能：高性能CPU
5.可管理、可扩展、对移动用户良好的支持
数据安全范畴：
1.内网安全：使用充分的身份认证手段；严格控制内网用户上网行为；过滤从外网收到的
数据；主机安全
2.外网安全：防止来自外网的攻击和入侵；采用更安全的远程联网技术；外网服务器与LAN
的合理隔离
3.应用安全；
4.WLAN安全
上网行为管理AC产品
一、产品特点：
1.安全：防病毒、黑客、垃圾邮件、监听、篡改；
2.便于可管理：管理访问限制，员工上网行为，机密、不安全信息的的浏览、发送、
限制；
3.成本低：防火墙、网关病毒、上网控制、内容过滤等一体化，降低采购和维护成本
二、技术特点：
1.企业级防火墙：支持WAN口，实现带宽叠加，互为备份，负载均衡
2.内容过滤：访问WEB关键字，BBS、邮件发送内容，上传、下载特定文件
3.访问跟踪：记录行为
4.内容检测及访问控制
5.独有的邮件审计功能
6.防病毒和垃圾邮件
7.按服务分别处理模块，减少CPU负担
8.分优先级处理不同业务模块
9.使用多个高性能CPU和协同处理器负荷分担处理
10.识别：用户身份识别，终端安全评估（专利），网络准入控制，网络应用识别
11.分析：网络管理可视化
12.管理：应用授权、带宽管理、行为记录、报表分析、安全防护
总：优化上网环境、优化带宽管理、管控网络应用、实现职权匹配、防范信息泄露、过滤不良信息、修复安全短板、支撑IT管理
上网优化网关SG产品
一、产品特点：
1.提高上网速度，从而提升办公效率和客户满意度
2.合理分配利用带宽，保障业务
3.保障上网安全
二、技术特点：
1.带宽管理：最细致（基于应用、网站、文件类型的流控）、最公平（平均分配带宽）、
最智能（多线路流控、虚拟线路流控）
2.缓存加速：加速效率高（内存缓存、硬盘缓存、多值加权淘汰算法等技术）、加速
性能强（一台SG网关承载数万人以上）
3.上网安全：事前封堵、事中清洗、事后封堵报警
4.Proxy代理
5.上网加速效果最好：效果3倍以上，局域网级时间响应，带宽削减30%
6.部署最智能：支持网桥透明布置、无需更改网络配置，Proxy用户无需更改配置
7.性能最强：多机模式、单台设备可加速500M流量、单台处理1G以上流量、单台
设备支持并发数万人
总：提升上网速度、提高带宽效率、减少带宽成本、改善安全环境、减少病毒木马、改善Proxy代理、让网络更快速、安全、高效。