深信服产品清单
深信服AC系列介绍
深信服AC上网行为管理系统介绍1)AC产品简况深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。
深信服AC系列上网行为管理产品拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术(NBID)，对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。
由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服AC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。
目前，在中国上网行为管理的高端市场中，深信服AC拥有着极高的占有率，其客户包括：中国电力投资集团、中国环境监测总站、卫生部卫生监督中心、北海舰队、中国银行、中银保险、华夏基金、东风日产、比亚迪汽车、四川长虹、天士力集团等大型知名用户。
2)AC功能特点高性价比✓百兆设备，多WAN口设计；✓支持2条Internet线路的带宽叠加，扩大网络出口带宽;主要技术特点：✓深度内容检测技术，封堵所有P2P软件✓邮件延迟审计专利，保证所有邮件先延迟、后发送；✓监控所有即时通讯软件(QQ、MSN等)聊天记录；✓独有的网络访问准入规则，只允许符合上网策略的用户连接Internet；✓详细的日志中心，记录所有上网行为；✓分组管理，对特定组启用监控/不监控；三．产品安装及测试1.AC核心价值介绍下面介绍AC为用户带来的几大核心价值:1)网络带宽管理网络流量管理AC 上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面分析和优化广域网带宽资源。
AC 的数据中心（Network Data Center， NDC）对局域网发生的所有网络行为进行记录、分析和趋势报告。
借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是P2P 下载。
同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最多的在线影片。
SANGFOR_AF产品介绍
高效精确的病毒检测能力
NGAF 提供先进的病毒防护功能，可从源头对 HTTP、FTP、SMTP、POP3 等协议流量中进行病毒查杀，也可查杀压缩包（zip，rar，gzip 等） 中的病毒。同时采用高效的流式扫描技术，可大幅提升病毒检测效率避免防病毒成为网络安全的瓶颈。
智能 DOS/DDOS 攻击防护
特点
NGAF
涵 盖 传 统 安 全
测 检 容 内 向 双
下一代防火墙标准
URL
敏
恶应 感
意用网信 特
信页息 息防防
点
拦隐篡泄
截藏改漏
深信服 NGAF 产品功能特点
精细的应用安全访问控制
可视化的应用识别
传统防火墙最主要的用途就是在非信任网络与信任网络通过访问控制实现安全管理。过去一个端口便代表了一个应用，防火墙的 问题并没有完全暴露出来。而随着应用程序的不断发展，采用端口跳跃、端口逃逸、多端口、随机端口的应用越来越多，使得传 统防火墙五元组的访问控制策略可读性、可视性，可控性受到巨大冲击，传统防火墙在 web2.0 时代已无法适应精细化访问控制的 需求。 NGAF 具有卓越的应用可视化功能，通过多种应用识别技术形成国内最大的应用特征识别库，可精确识别内外网的采用端口跳跃、 端口逃逸、多端口、随机端口的各类应用，为下一代防火墙实现用户与应用的精细化访问控制提供技术基础。
NGAF 的统一威胁识别具备 2500+ 条漏洞特征库、数十万条病毒、木马等恶意内容特征库、1000+Web 应用威胁特征库，可以全面识 别各种应用层和内容级别的各种安全威胁。其漏洞特征库已通过国际最著名的安全漏洞库 CVE 严格的兼容性标准评审，获得 CVE 兼容性认证（CVE Compatible）。 深信服凭借在应用层领域 6 年以上的技术积累组建了专业的安全攻防团队，作为微软的 MAPP（Microsoft Active Protections Program）项目合作伙伴，可以在微软发布安全更新前获得漏洞信息，为客户提供更及时有效的保护，以确保防御的及时性。
一、设备清单【模板】
项目具体需求说明如下：
一、设备清单
（二）投标供应商资格要求
1、注册资本：不低于100万元。
2、资质要求：
提供原厂针对本项目的质保服务承诺函原件；（三）付款方式
验收合格后，在30个工作日内支付全部货款。
（四）设备配置及技术要求
（五）验收要求
在接到供应商以书面形式提出验收申请后，在5个工作日内及时组织相关专业技术人员，必要时邀请采购中心、质检等部门共同参与验收，并出具验收报告，作为支付货款的依据。
（六）售后服务及其他（含安装、调试、培训、维护等）
1. 质保期为3年（自交货并验收合格之日起计）；
2. 其他售后服务要求：
中标人必须负责所采购设备的运输，并负责进场卸货、安装、调试、检测，培训，合格交付使用，并提供标书要求年限的免费保修。
3. 验收报告签署之日起，在发生故障后2小时内派出工程师到达现场进行维护，24小时内排除故障。
特别提醒：
须根据询价文件要求上传附件，网上附件上传后再行报价（否则有可能无法上传附件），特别提醒，否则有可能作为无效投标。
深信服NGA下F一代应用防火墙产品介绍-PPT
客户三：政府机构网络安全防护
总结词
政府机构需要严格遵守相关法律法规，保护国家安全和公民隐私，深信服下一代应用防火墙提供了可靠的安全解 决方案。
详细描述
深信服下一代应用防火墙符合国家相关法律法规的要求，为政府机构提供了全面的安全防护，包括对网络攻击的 检测和防御、对敏感信息的加密和保护等。该产品还具有高度的可定制性和可扩展性，能够满足政府机构不断变 化的安全需求。
日志与报表分析
提供详细的日志和报表分析功能，帮助管理员了解设备运行状态和 安全状况。
安全性强
多层次防御
采用多层次防御机制，有效防范各类网络威胁和攻击。
深度内容检测
具备深度内容检测功能，能够检测并阻止各类恶意文件和攻击行 为。
全面支持加密技术
全面支持各种加密技术，确保数据传输安全可靠。
04 适用场景
业和高流量场景的需求。
低延迟
该产品具备低延迟特性，确保网络 传输速度快，不卡顿，为用户提供 流畅的网络体验。
多核并行处理
采用多核并行处理技术，实现高效 的数据处理能力，确保防火墙运行 稳定。
易于管理和维护
直观的GUI界面
提供直观的图形用户界面，方便管理员进行配置、监控和管理。
自动更新与漏洞修复
支持自动更新和漏洞修复功能，降低维护成本和时间。
产品目标
1
提供全面的应用层安全防护，有效抵御各类网络 威胁。
2
简化网络安全架构，降低企业安全运维成本。
3
提升企业业务连续性和数据安全性。
产品特点
深度检测与防护
采用深度包检测技术，对应用层流量进行全面检测与防护，有效防御 各类网络威胁。
智能识别与控制
支持多维度的流量识别与控制，包括IP地址、域名、URL、文件类型 等，实现精细化的安全策略管理。
AF防火墙参数：全系列型号
国内下一代防火墙第一品牌
深信服下一代防火墙（Next-Generation Application Firewall）NGAF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。
NGAF 解决了传统安全设备在应用识别、访问控制、内容安全防护等方面的不足，同时开启所有功能后性能不会大幅下降。
区别于传统的网络层防火墙，NGAF具备L2-L7层的协议的理解能力。
不仅能够实现网络层访问控制的功能，且能够对应用进行识别、控制、防护，解决了传统防火墙应用层控制和防护能力不足的问题。
区别于传统DPI技术的入侵防御系统，深信服NGAF具备深入应用内容的威胁分析能力，具备双向的内容检测能力为用户提供完整的应用层安全防护功能。
同样都能防护web攻击，与web应用防火墙关注web应用程序安全的设计理念不同，深信服下一代防火墙NGAF 关注web系统在对外发布的过程中各个层面的安全问题，为对外发布系统打造坚实的防御体系。
深信服SD-WAN产品介绍
多种业务场景匹配SD-WAN方案
解决方案
适用场景
关键业务价值
保障核心业务体 验
提高业务连续性
降低线路成本 易部署易运维
安全加固
多WAN选路和优 多条或计划扩展多条
化
（MPLS+专线+VPN+4G）
✔
云网融合
业务上云，单线路或者 双线路VPN入云
跨境云组网
跨境采用单条专线或者 VPN
✔
连锁分支组网
单线路MPLS或者VPN， 可能存在扩容多条
WOC
广域网优化
主机安全 资产识别、漏洞扫描、防入侵、 恶意代码防护
业务安全 身份认证与权限控制、web漏洞 识别、应用层攻击防范
数据安全 审计合规、特权管控、DLP、访 问可视
aBOS
分支一体机
平台可视化呈现，看的懂安全，快速处置威胁
外部威胁情报
全网安全感知平台
广域网安全威胁
行为分析、机器学习 UEBA、专家辅助
数据中心
灾备数据中心
公有云
SaaS
专线 WAN
互联网 WAN
远程分支
远程分支
远程分支
业务痛点:
1. 分支路由器要分别接入多个公有云、物理数据 中心，传统路由器无法同时建立多条VPN隧道到 云和数据中心，且故障无法快速切换影响业务 稳定性；VPN管理、设备运维工作极其复杂。
2. 分支快速扩张要求分支易部署，然而传统分支 部署周期长。
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
深信服SD-WAN产品介绍
(物理 or 虚拟化)
vOrchestrator
MANAGEMENT
API
ANALYTICS
ORCHESTRATION
CONTROL
INTERNET
MPLS
4G
Cloud Data Center Campus
Branch Home Office
管理平面 智能应用识别、安全/运维策略统 一管理、设备统一管理、全网统 一监控、AUTO VPN、NFV业务编 排等
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
5 深信服SD-WAN市场成绩
业务互联网化、云化、跨境已成为业务转型必然趋势
业务种类、流量爆炸性增长
数字化转型、互联网、大流量视频/语音应用兴起，对扩容大 容量带宽、提升业务连续性提出迫切诉求
解决思路3：跨境组网，基于全球云节点构建高速网络 降低专线成本、提升访问体验
终端统一接入，网络集中管理
端到端互联网接入，不局限于任何 运营商或地域
设备即插即用，无需配置 网络统一管理，集中下发配置
海外分支
MPLS+SDWAN混合组网
MPLS骨干：承载核心业务（低时延、低 海外公有
流量）
云服务
WAN可视化管理：实现易部署易运维
首页大屏展示
VPN可视化拓扑展示
深信服SD-WAN核心优势功能
高效智能选路
最佳广域网优化 效果
提升带宽利用率至100% 故障秒级切换
提升300%访问速度 降低40%线路成本
业界领先安全能力
深信服超融合方案产品概要
深信服超融合方案产品概要白鸽学吧深信服超融合架构解决方案技术建议书1深信服逊于融合架构解决方案概述浅信服逊于融合架构解决方案落地的布局主要存有两种方式：逊于融合一体机和逊于融合操作系统。
超融合一体机：主要用在新建或者扩容业务系统、需要购买新的服务器做业务支牵的场景下，逊于融合一体机可以充分发挥最小的优势：性能最佳、价格最优、上线最快。
浅信服逊于融合一体机硬件一共存有3小系列7个型号，主要以硬盘槽预设值区分：4槽位（1款），8槽位（3款），12槽位（3款），挑选回去一体机硬件后再挑选逊于融合操作系统去构筑整个资源池。
超融合操作系统：主要用在改造或者迁移业务系统、有闲置或者富余的服务器场景下，逊于融合操作系统的优势是：充份的维护现有投资、光滑的展开业务搬迁、高效率的同时实现系统升级。
浅信服逊于融合操作系统组件为3个：asv（服务器虚拟化）、anet（网络虚拟化）和asan（存储虚拟化），asv为整个操作系统的内核，就是必选项，anet和asan可以根据具体内容的市场需求二挑选一或者全选，所以逊于融合操作系统的布局方式为：asv+anet，asv+asan或者asv+anet+asan。
?网络功能虚拟化nfv：目前逊于融合架构中可以挑选vaf和vad两个组件，同时实现4-7层的安全防御和应用交付的功能。
vaf和vad按照性能进行划分，每个组件拥有4个不同的款型可选，分别占用1颗vcpu，2颗vcpu，4颗vcpu，8颗vcpu。
可以根据具体的需求按需部署，在license够用的情况下能够实现vaf和vad的资源动态扩展。
逊于融合服务体系：逊于融合的服务体系分成3个部分，硬件质保、软件升级和加装调试服务，还有一些性价比很高的组合包服务，根据实际情况酌情选择1.1深信服逊于融合一体机硬件布局目录产品型号aserver-1000（4盘位）产品描述cpue3-1230,32g内存，4*sata/sas盘位，预设128g系统盘，1*240gssd内存盘，2*4tsata数据盘，6个geUSBcpue5-2620*2,96g内存，8*sata/sas盘位，预设128g系统盘，2*240gssd内存盘，2*4tsata数据aserver-2000（8盘位）1深信服超融合架构解决方案技术建议书盘，6个geUSBaserver-2100（8盘位）cpue5-2630*2,128g内存，8*sata/sas盘位，预设128g系统盘，2*240gssd内存盘，2*4tsata数据盘，6个geUSBcpue5-2660*2,196g内存，8*sata/sas盘位，预设128g系统盘，2*240gssd内存盘，2*4tsata数据盘，6个geUSBcpue5-2620*2,96g内存，12*sata/sas盘位，预设128g系统盘，2*480gssd内存盘，2*4tsata数据盘，6个geUSBcpue5-2630*2,128g内存，12*sata/sas盘位，预设128g系统盘，2*480gssd内存盘，2*4tsata数据盘，6个geUSBcpue5-2660*2,196g内存，12*sata/sas盘位，预设128g系统盘，2*480gssd内存盘，2*4tsata数据盘，6个geUSBaserver-2200（8盘位）aserver-2021（12盘位）aserver-2105（12盘位）aserver-2205（12盘位）*浅信服aserver命名规则：例如：aserver2105-2u，e5-2630的cpu，128g内存，12个硬盘槽位1.2深信服逊于融合操作系统软件布局目录2浅信服逊于融合架构解决方案技术建议书产品型号服务器虚拟化授权（asvlicense）产品描述深信服超融合平台软件v4.1-服务器虚拟化，ha高可用，虚拟机备份，应用故障检测，安全补丁更新，虚拟机优先级控制，产品特性功能更新模块深信服超融合平台软件v4.1-网络虚拟化，所画即所得的快速网络部署，虚拟交换机，虚拟路由器，软件平台升级更新深信服超融合平台软件v4.1-存储虚拟化，存储多副本，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，软件平台升级更新网络虚拟化授权（anetlicense）存储虚拟化授权（asanlicense）其中asv为超融合操作系统的底层架构，必配。