（XX公司LOGO）
XX公司
SINFOR IPSEC VPN解决方案
深圳市深信服电子科技限公司
200x年x月
目 录
需求概述 3
二 方案设计原 3
21 遵循国家标准 3
22 快速性 3
23 安全性 4
24 易性 4
三 SINFOR IPSEC VPN方案 4
31 安全高效VPN台 4
311面未国家标准VPN体系 5
312安全VPN体系 5
313稳定VPN系统 6
314高速VPN系统 8
315高品质保证VPN系统 8
316方便灵活VPN系统 9
317高易VPN系统 10
32 网络拓扑 11
33 设备介绍选型 11
331SINFOR M5100SM性 11
332 SINFOR M5100SM功 12
四 方案优势 19
41 国IPSEC VPN第品牌 19
42 业界领先IPSEC VPN解决方案 22
421 快IPSEC VPN 22
422 安全IPSEC VPN 23
423 易IPSEC VPN 24
424 支持种线网络环境 24
425 易部署统理 25
五 深信服科技完善售服务体系 25
51售服务体系 25
52 售服务承诺 27
52 专业CTI中心完善户档案系统 28
六 参考案例 29
61客户案例 29
62部分户名单 30
七 深信服科技介绍 32
深信服IPSEC VPN系统建设方案
需求概述
（客户行业背景客户公司基情况项目背景）
组织部构架时候会属单位者关联单位隶属关系少会二级互连求保证层间安全高效传输数单位组织会数做加密会传输路径做加密没种整体解决方案保证发送传输接收端安全整体解决方案呢公司着业务断发展分支机构数量越越分支机构员需访问总部服务器资源直接资源放公网访问面着风险采IPSEC VPN方式搭建部资源享台XX公司目前亟需解决问题（项目背景）
二 方案设计原
根公司规模IPSEC VPN需求分析 IPSEC VPN系统搭建遵循设计原：
21 遵循国家标准
网络互联产品IPSEC VPN总部分支分支分支等互联必须遵循国家关IPSEC VPN标准产品够保证更互连互通时遵循标准设计 IPSEC VPN利厂家VPN产品互联方便IPSEC VPN产品升级时保护户原投资
22 快速性
然说现宽带已远远窄带网络（MODEM）户带宽求止境外VPN网络承载组织机构部应文件享拷贝等前应设计文件越越惯局域网10M100M速度户速度求非常高应速度会极影响组织机构运作效率特特殊环境网络状况非常差国目前南电信北网通运营商线路非常影响跨区域网络应系统访问
IPSEC VPN解决方案需解决恶劣环境访问速度解决运营商互联问题提高接入访问速度选择快速IPSEC VPN解决方案
23 安全性
VPN网络运行基础Internet数必须Internet进行交换数组织机构私密信息允许关员知时VPN网络开放Internet台构建虚拟网络必须保证没获授权户法接入VPN网络
综合考虑户具体应需求IPSEC VPN网络安全性五层含义：数传输安全二户身份安全三接入终端安全四网资源权限访问安全五审计安全五安全全面保障VPN安全性
24 易性
VPN产品普通IT设施VPN处解决异网络互联互通整VPN网络进行效理维护监控理关重基础网络台组织机构IT员非常重视问题
IPSEC VPN产品应便组织机构IT理员方便VPN网络进行相应监控维护
三 SINFOR IPSEC VPN方案
31 安全高效VPN台
XX公司总部分支间通SINFOR IPSEC VPN建立高速安全VPN隧道公司信息相局域网传输SINFOR IPSEC VPN具特点：
311面未国家标准VPN体系
SINFOR IPSEC VPN领先普通IPSEC VPN解决方案面未IPSEC VPN解决方案：
1级专业广域网加速产品强加速技术幅提升IPSEC速度满足户未业务带宽求
2级专业网行理产品户提供网流量完整理方案户提供高性价设备
时SINFOR国家IPSEC VPN标准制定核心参者SINFOR IPSEC VPN完全符合国家标准SINFOR IPSEC VPN解决方案存产品风险限度保护户投资
312安全VPN体系
● 基安全IPSEC协议
SINFOR VPN网关遵循IPSEC协议IPSEC目前安全VPN协议通IPSECInternet建立安全信隧道实体间数通安全隧道传递
局域网原始IPIP头包含局域网信息加密原始IP成隧道IP负载隧道封装IP头隧道两端InternetIP样保护部网络信息原始IP数已加密成负载防止容泄漏时添加ESPAH帧头标志识正确隧道封装IP防止容篡改支持MD5算法加密AES128位加密算法该加密算法美国国防部采标准等级3DES快3倍
● 完备接入鉴权机制
SINFOR VPN网关置RADIUS服务完成接入分支移动户名密码认证RADIUS认证程采挑战―应答模式种认证模式认证信息网络传递挑战分支移动答复保证认证信息会窃听
户名密码者传统CA证书认证方式存证书密码盗问题避免传统方案泄密缺陷SINFOR VPN网关中深信服公司专利技术－基PC硬件特征证书认证系统（HARDCA）实现基硬件认证通该认证方法指定机器接入
● 集成USB Key硬件身份识功
采USB Key技术保证VPN移动户身份盗户身携带标识身份Dkey(种类似U盘USB钥匙)台PC插入Dkey输入私密码完成接入类似银行取款卡简单安全
● 更细致权限粒度
VPN网络中存潜安全隐患分支户接入总部访问资源黑客入侵分支然通VPN入侵总部非法获商业机密病毒通VPN隧道企业网络传播Sinfor VPN网关采VPN权限粒度分析技术简单灵活指定VPN户具体权限细致端口级权限通项技术指定资源授权户访问
通VPN权限粒度保证高级权限户访问总部服务器普通权限户访问OA服务器通限制VPN户访问服务器开放服务端口限制病毒通安全端口（RPC）跨网传播
313稳定VPN系统
● 线路技术
SINFOR VPN支持达6条线路线路备份负载均衡提高VPN网络稳定性VPN稳定性赖线路身稳定性采单条线路旦中断造成整VPN系统陷入瘫痪通线路带宽迭加复技术（专利号：CN200310112006X）条线路方式接入方式网线路实现带宽迭加互备份保证整系统持续运行条线路出现障SINFOR VPN数缝切换正常线路会影响SSL VPN户接入访问障线路恢复正常VPN连接隧道动愈合切系统动进行需工干预保证户重应持续间断稳定运行
时SINFOR VPN安全网关进步实现条Internet线路QOS功根线路带宽情况智分配负载限度提高带宽利率
● 互备份Web寻址技术
Web动态寻址技术深信服公司专利技术通基Web动态寻址Sinfor VPN网关支持ADSL等动态IP拨号网方式需固定IP效IP企业选择合适ISP提供极方便
WebAgent普通文件求网站支持ASPPHP户完全WebAgent置网站建立完全属VPN全套系统
保证寻址稳定性Sinfor VPN网关互备份WebAgent寻址机制第WebAgent失效时整系统会动切换备份第二WebAgent
Web寻址技术相寻址技术(动态DNS)优点
1更稳定
2更节省成
3赖专门第三方服务提供商长期稳定
4更安全
● 备份VPN线路
保证VPN系统高性Sinfor VPN网关提供两种备份方案
方案1：
两网络间架设两套Sinfor VPN正常情况数VPN系统传送系统发生障动切换备系统
方案2：
VPN系统稳定线路稳定引起较济解决方案仅仅备份线路采深信服线路绑定专利技术保证条线路出现障数动倒换正常Internet线路保证VPN隧道会单条Internet线路中断中断
● 断线重连功
保证拨号网络稳定性Sinfor VPN网关集成动拨号软件拨号中断5秒重拨网络物理连接恢复正常VPN隧道1分钟动建立保证系统迅速恢复
● 冗余容量设计
电信网常话务高峰瘫痪数网络果网络设备容量承载突然增长业务负荷系统瘫痪Sinfor VPN网关设计容量超般户实际容量达网关支持5000网络户1024条VPN隧道(硬件1500条隧道)80MVPN隧道带宽种冗余容量设计保证VPN网络遇业务突发高峰稳定运行
314高速VPN系统
● 集成快速流压缩技术
Sinfor VPN网关IPSEC 封装中集成快速压缩算法时作加密加强压缩算法采LZO传统ZIP快出10倍保证传输实时性启动该流压缩选项极减少冗余数流量增传输效率均言传输效率提高130数情况Sinfor VPN网关传输数VPN直传数快
● 带宽叠加技术扩充带宽
Sinfor VPN网关线路复技术深信服公司专利技术通该技术两点间时条Internet 线路实现互联方面通线路复实现互联带宽叠加增加数量业务处理速度方面中条线路中断时系统负载动切换线路互联线路中断增强VPN系统稳定性
315高品质保证VPN系统
● 独创VPN部QOS功
传统高端防火墙仅防火墙中QOS功区分业务服务质量目前VPN少实现QOS功样造成VPN隧道法服务重性提供带宽网络高峰时重业务占数带宽导致象VOIP等核心业务系统应快速响应严重影响VPN效果
Sinfor VPN网关独创智QOS分配技术应VPN中通该项技术户定义服务QOS级分配级服务VPN隧道带宽例重服务更带宽
额定带宽QOS策略中QOS级服务额定带宽网络流量没占满低级服务预留高级服务带宽Sinfor智QOS策略修正缺陷没高级数时候低级服务够效利空闲带宽
Sinfor VPN网关4普通优先级特权级设置达1024QOS服务规
● 强路分离增强QOS功
SINFOR VPN网关带智软路功非互联数（直接访问Internet数）路局域网网关路设备达分离外网数扩出口带宽目者利条线路网关组成集群时接入众分支
路功两种典型方法
1分流网数
保证互联线路QOS通路功网数滤外条线路保证互联线路稳定性互联服务质量
2条Interne线路网关集群扩充互联线路增强QOS
VPN网络中总部分支带宽处称状态总部分支样带宽接入分支总部带宽成瓶颈解决种情况总部网关连接条Internet线路连接量数传输分支单独开辟互联线路保证QOS
316方便灵活VPN系统
● 支持种接入方式
通改进IPSEC隧道封装技术Sinfor VPN网关支持NAT穿透功支持种动态IP情况适应目前种复杂网络
Sinfor VPN网关虚拟适配技术网络适配层VPN层逻辑分离Sinfor VPN网关支持接入方式包括GPRS CDMA1XWLAN等新线网接入方式甚未NGN接入方式Sinfor VPN网关实现户时移动办公梦想保护户未网络投资
● 安全策略时携带客户端零配置
Sinfor VPN网关集成DKEY技术移动户安全策略存储类似U盘USB Key(名DKEY)中样移动户身携带标识身份存储应安全策略配置信息DKEY台电脑安全接入总部安装PVPN网关软件户需插入DKEY输入密码完成接入做VPN客户端零配置银行取款机样安全方便
● 完善日志功
Sinfor VPN网关集成完善日志服务提供信息日志告警日志错误日志调试日志等种类型日志极帮助网络理员分析维护整网络系统独立日志服务器日志空间仅受理员分配存储空间限制
● 简单方便配置备份恢复
Sinfor VPN网关采加密配置文件形式保存配置信息系统提供配置包备份功理员方便配置文件进行备份恢复时理员配置远程网络利配置恢复功远程导入配置
● 支持远程部署模块升级
Sinfor VPN网关产品安装方便实现远程安装远程部署安装10分钟完成降低企业部署VPN网络成Sinfor VPN网关产品支持实现远程维护降低企业运维成
Sinfor VPN网关采模块化设计户根需载相应模块文件增加新功路（ROUTE）模块防火墙(FIREWALL)模块代理网（NAT）模块等根户特定互联需求定制特定模块
317高易VPN系统
SINFOR IPSEC VPNSC集中理产品缝融入方便理IPSEC VPN网络设备全面综合解决型VPN网络难理安全隐患IT理成问题通SC强灵活理手段IT理员位方清晰直观解意台VPN设备运行情况出现问题时做出处理
32 网络拓扑
配置：总部M5100SM设备分支门店采软件方式连入总部实现总部分支机构通VPN隧道建立高效安全数享台
33 设备介绍选型
331SINFOR M5100SM性
Sinfor M5100SM
IPSec VPN 加密速度（AES 128bits）：54 Mbps
IPSec VPN隧道数 ：3000 条
发IPSec客户端数：3000 条
SSL VPN 加密速度（RC4 128bits）：70 Mbps
发SSL户数：200
秒新建户数：35
防火墙性参数
防火墙吞吐量（双 256 bits包）：95 Mbps
发会话数目：600000
网络接口
局域网接口：100BASET (RJ45) * 2
广域网接口：100BASET (RJ45) * 2
扩展接口：
串口：
电源
输入电压：180240V
冗余电源：
环境
工作环境温度：5~45 ℃
环境相湿度：5~90非冷凝
技术规范：
外型尺寸(cm)：427(W)×329(D)×445(H)
重量：45Kg
332 SINFOR M5100SM功
SSL特性
易性
浏览器台支持
支持Windows 98 2000XP2003Vista支持OperaFirefox浏览器支持Windows PPC 20022003Mobile 405060
Web应支持
支持WEB资源正表达匹配WEB应
支持 HtmlDhtml Jsp AspJava applet Activx Cookies等种Web技术
支持FTPEmailWeb访问
CS应支持
支持基IP层种TCPIP协议应包括：httpEmailFtp网邻居NotesOutlookOracle SQL等种动态静态CS应
支持网DNS支持应透明访问动定位URL支持隐藏服务应快捷方式动启动服务
IP应支持
支持基TCPUDPICMP协议应
页面定制
支持4页面模板行进行选择
支持完全页面定制想页面传网关换现页面传单文件者zip包传文件支持恢复默认页面
单点登录
单点登录序列号控制BSCS应支持单点登录
支持Web单点登录根属性值进行读取单点登录方式够实现单点登录户名密码javascript加密保证安全
针访问资源实现设定SSO户名密码支持户行修改SSO账号
默认服务页面
支持默认服务页面通认证直接跳转户资源应页面需出现资源列表够单点登录结合针户户组配置
User权限
支持Vista系统中User权限登录正常SSL VPN需停切换户身份
系统托盘
SSL VPN化系统托盘形式显示右角务栏
资源组资源图标
支持资源组分配资源图标
网DNS
填写网DNS服务器址进行策略定制
全网资源
支持IP全网资源Web资源全网资源
虚拟IP
分配组虚拟IP户绑定固定虚拟IP户组绑定虚拟IP池
代理方式支持
支持ISA客户端代理（采basicntlm认证）需户名密码IE（HTTPHTTPS）代理
户理
查询
支持根户户描述进行查询支持根户组户组描述发数进行查询支持访问资源名称查询
排序滤
支持根时间户名户名描述户组户组描述组发数资源名资源类型进行排序滤
导入导出
支持户户组信息批量导入导出
第三方导入
支持证书户导入微软证书库导入
快速性
动态压缩
针CS应支持动态压缩策略
流压缩功
通SSL传送容进行LZO流压缩处理提高传输效率
WEB资源压缩
支持WEB资源压缩
线路技术
支持少4条公网线路叠加扩展带宽时够实现线路间流量负载均衡
支持基web线路动优选技术：采运营商接入移动户插件动优选快线路接入VPN网络
支持单臂模式线路动选路进步提高户访问速度
线优化技术
支持线接入环境（CDMAGPRSWIFI环境）者恶劣环境（高丢包高延时）接入速度优化
安全性
安全算法
DES3DESAESMD5RC4RSA签名算法支持加载扩展安全算法模块
账户认证方式
支持Local DBLDAPADRadius第三方认证
硬件特征码认证理
采验证SSL户计算机硬件特征方式户进行认证
户持硬件特征码
启硬件特征码信息提示
登录界面显示硬件特征码信息
特征码建立特征码批量导入导出
支持硬件特征码
硬件特征码审批申请硬件特征码进行审核审批
硬件特征码进行动审批
数字证书认证
支持X509数字证书认证
USB Key双素认证
采验证客户端否插入指定USB KEY方式户进行认证
支持生成免驱动Key
短信认证
通特定序列号授权控制
采绑定户手机号码方式实现户接入身份认证
支持移动联通短信网关结合根需进行扩展
支持重发短信
动态令牌认证
采基RSA标准动态口令技术进行户认证
混合认证
支持Local DBLDAPADRadius第三方认证硬件特征码USBKey动态令牌短信组合认证
支持第三方读取
开放身数库第三方进行二次开发
支持第三方接
更适应户理需支持第三方户理库进行接更加完美融入第三方环境
配合CA
建CA中心需外购支持建基户证书
第三方CA配合
支持手动导入CRL支持HTTPFTP方式动更新CRL支持定时更新
支持手动导入动更新OCSP服务器
根证书支持derbase64编码crtcerp7b缀
ssl设备证书支持derbase64编码crtcerp12pfx缀
户证书导入支持derbase64编码crtcerp12pfx缀
支持uCS2 GBK UTF8 GB2312 BIG5根需调整
LDAP
LDAP实时进行步选择定时步
读取LDAP手机号码ip址信息
读取LDAP中资源属性
Radius
读取Radius中手机号码ip址信息
读取Radius户分组信息
混合认证
支持Local DBLDAPADRadius第三方认证硬件特征码USBKey动态令牌短信认证组合
密码保护措施
手动限定密码强度长度
防暴力破解动封锁账号
防暴力破解锁定户支持手动解锁
密码包含户名
新密码旧密码相
密码必须包括：数字字母特殊字符（shift+数字）
隔天必须修改密码密码期前天开始提示户修改密码
首次登录强制修改密码
密码修改权限设置
软键盘（数字字母机变换）
图形验证码（数字字母组合）
SSL 户理特性
权限理
支持户户组分配接入权限访问权限提供基户户组角色Web资源APP资源IP资源资源组等种方式权限控制
分级理
针理员权限分成超级理员受限理员两种受限理员理特定组
受限理员理特定组（添加删户编辑角色理硬件特征码）
户信息修改
登录页面修改手机号码户备注信息
理方式
户组理组户发限制角色理支持私账号公账号公账号发限制
实时监控
实时监控户接入情况线中断户实时监控系统运行状况
客户端安全
客户端安全检测
检查客户端操作系统系统补丁注册表进程文件等方面
置部分防火墙杀毒软件规
规采取（时满足条件）者（条件满足）策略
零痕迹访问
支持客户端缓存清空Cookie清访问记录时文件清
VPN专线功
接入VPN网络断开Internet连接
活动检测
客户端设定时间操作强制超时退出
日志中心
提供细粒度审计日志
包括访问时间访问址资源持续时间访问记录
失败记录
记录成功访问容信息
支持独立日志服务器
支持独立服务器方式存储日志
日志备份
允许日志容进行备份
IPSEC 特性
IPSEC功特性
广播包支持
跨网复制
网邻居
VPN网络类型支持
网网Intranet VPN
单机接入Remote Access VPN
合作伙伴客户连接Extra VPN
压缩功支持
LZO高速压缩算法
VLAN支持
支持VLAN
访问方式
WebAgent动态寻址
通固定IP
通域名
IPSEC安全特性
VPN加密技术
AES算法支持128位AES加密
支持第三方硬件加密卡
（中兴通讯SJW29加密卡商密许SSP02－A称加密算法）
DES：数加密标准(Data Encryption Standard)
3DES：国际标准称算法（三重DES）
签名算法
RSA算法
摘函数
HASH函数支持MD5
安全子网支持
安全子网支持
户权限控制
基服务VPN部权限
QOS
差分业务模型提供VPNQOS
机早期检测RED丢弃算法流量控制
5级QOS流量规
1024QOS分类规
扩展性
升级Sinfor SSL VPN设备网行理设备广域网加速设备
安全防御功
防火墙功
状态包滤
支持TCPUDPICMP包滤功
状态检测（虚拟线测试技术避免设置错误产生安全隐患）
支持TCPUDP状态检测功滤性提高续版中实现脚定义智识防御攻击
安全特性
NAT功（网络址转换反址映射）
支持静态动态NAT端口NAT 虚拟服务NAT访问权限支持MAC址绑定时段访问户规等
入侵检测告警
通日志进行报警
实时入侵防范
动封禁IP
防御力
阻止ActiveX Java攻击
阻止ActiveX Java攻击
防御攻击种类
状态检测功检测碎片攻击
状态检测功检测SynfloodIcmpflood
状态检测功检测Dos
URL容滤
URL容滤
理功
理员权限
理员进行分级理
Web理界面
采直观Web理界面CLI高级配置远程理提供性化配置导30分钟部署完毕
理
WebUIConsole
远程理
WebUIConsole
命令行理
命令行进行理采telnet方式进行理操作通SMML命令进行理直接通命令行进行理
集中理
通SC集中理台进行集中理
分发配置
加密USB Key分发配置移动户零配置
支持SNMP网协议
通标准方式集成第三方理系统实现更强监控功
支持Syslog
支持Syslog协议
升级功
Firmware远程升级
配置备份
支持远程备份恢复
高设计
线路备份负载均衡
支持2～6条Internet线路线路备份负载均衡
隧道愈
旦线路恢复隧道动行愈合须工干预
双机热备
支持双机热备动步配置信息旦出现障设备动切换保证VPN正常运行
支持cluster
通信校验功
重传机制
日志功
异常情况检测
异常应急启动模式
步系统时间
集群
支持253站点集群
支持路部署模式单臂模式集群功
具邮件告警功
动恢复
门狗提供动恢复功
均障时间
>40000时
扩展性
序列号修改授权数
通序列号修改授权数
灵活授权模式
分配IPSecSSL VPN客户端授权数
支持升级SC集中理台
升级SINFOR SC版实现集中理实时监控实现策略动更新离线配置智升级
日志审计功
日志容量
独立日志服务器容量限制12M置历史日志容量
日志种类
系统信息告警日志错误日志调试日志户日志覆盖模块
支持查找定位
分户日志角度资源日志角度查日志
日志备份
安装独立日志备份服务器日志容量限制指定定期删日志
四 方案优势
41 国IPSEC VPN第品牌
● IPSEC 国家标准制定者
SINFOR国家IPESC VPN标准制定核心参者产品符合符合国家标准国际IPSEC VPN标准够国际标准IPSEC VPN产品互连互通购买SINFOR IPSEC VPN没技术风险
● 断创新IPSEC VPN
创新SINFOR IPSEC VPN生命线：
专注VPN领域发展：推出专业VPN产品实现网网互联时创造项发明专利
专注提供更易更易理VPN：推出业界第款IPSECSSL二合VPN产品现已成业界流配置首家推出SC集中理产品解决VPN网络理难题
注重断满足客户需求：亚太区首家推出高速VPN产品VPN发展带入高速时代拥目前市场占率第带网行理功VPN产品拥目前市场占率第带广域网加速功VPN产品
● VPN领域发明专利
（20070810)利WebPush技术提高HTTP网络速度方法
(20070518)通组域简化部署VPN网络方法
(20070123)通冗余提高数传输速度方法
(20051231)种基web线路动选择方法
(20040702)VPN客户端安全策略交换存储方法
(20040102)路复VPN隧道连接方法
(20030606)基硬件特征证书认证系统方法
(20030324)利网页进行动态寻址方法系统
● VPN领域广泛认—荣誉
国密办3证（商密码产品生产定点生产单位商密码产品销售许证商密码产品型号证书）
国家火炬计划VPN项目单位
国家IPSEC VPN标准制定单位
连续2年计算机世界年度产品奖
中国计算机报中国信息安全值信赖VPN品牌
连续2届网员世界网员喜爱产品奖
2006年电脑商报渠道选择产品奖
2006中国网络调查首选VPN产品供应商
2007年通信产业报2007中国电信业信息化十佳解决方案奖
42 业界领先IPSEC VPN解决方案
421 快IPSEC VPN
SINFOR IPSEC VPN解决方案深入研究国目前网络现状应系统基础实现种快速IPSEC VPN传输技术快IPSEC VPN：
Ø 线路技术效提高分支接入访问速度
Ø 畅联技术跨运营商环境获较传输效率
Ø 高效压缩技术带宽变情况流压缩技术效减少负载数量提高数传输速度
Ø 扩展广域网加速技术幅提升户体验解决网络带宽传输速度问题
Ø 更高加密速度未设备性会加密速度方面较提升
Sinfor DLAN VPN通两种方式提高VPN速度首先数流压缩技术Sinfor DLAN VPN置数压缩算法传输数进行压缩传输形中极提高带宽实际测试应情况甚直接连接快Sinfor DLAN VPN两端通ADSL连接时进行文件拷贝SQL数库查询时性较：
文件拷贝（FTP传输）－单位：秒
Word文档（84M）
Bmp图片（187M）
Winzip压缩文件（98M）
直接连接
150
330
175
通DLAN VPN
73
50
134
数库查询（SQL SERVER 2000表中记录9000条）－单位：秒
查询需时间
直接连接
48
通DLAN VPN
30
外部分户速度求非常高Internet带宽发展毕竟时间Sinfor DLAN VPN满足户需求特增加线路捆绑功户申请条Internet线路然条线路带宽进行绑定发带宽成倍增加实现基础QOS理
线路捆绑达带宽叠加效果
422 安全IPSEC VPN
SINFOR IPSEC VPN解决方案充分保障客户端认证安全数传输安全接入终端安全网资源安全强力审计基安全功保障外安全手段进步提高整体安全等级：
Ø 硬件鉴权采硬件特殊属性（CPU网卡硬盘等信息）作接入身份验证总部授权硬件设备允许接入
Ø 访问权限控制细致控制分支移动访问权限防止非法授权网访问
Ø VPN专线远程户接入VPN断开互联网链接阻断黑客终端电脑控制
Ø Clean VPN通AC总部控制功VPN数进行审计流控优化
423 易IPSEC VPN
SINFOR IPSEC VPN解决方案充分考虑国惯配置理简洁方便增加特色功：
Ø 隧道间路实现两点间直接建立VPN情况互访
Ø 分支通总部网总部控制分支互联网访问行
Ø 选路策略细化户实现优线路链路负载
Ø 单臂线路VPN设备单臂部署前置网设备线路设备配置线路实现VPN线路功
Sinfor DLAN VPN系统采GUI图形界面理维护简便提供完善日志服务障诊断等工具方便总部理员系统维护理详细完善日志功够实时备份进行日志导入导出操作户接入退出网络障等种情况进行描述记录方便理统计时查找出错原
Sinfor DLAN VPN移动户提供强支持支持移动IP方便实现移动办公时Sinfor DLAN VPN提供USB KEY身份认证方式配置集成功（深信服科技发明专利）通插硬件加密客户端DKEY实现VPN身份安全认证方便实现移动办公
424 支持种线网络环境
通改进IPSEC隧道封装技术深信服 VPN网关支持NAT穿透功支持种动态IP情况适应目前种复杂网络
深信服 VPN网关虚拟适配技术网络适配层VPN层逻辑分离深信服 VPN网关支持接入方式包括GPRS CDMA1XWLANCDMA2000等新线网接入方式甚未NGN接入方式Sinfor VPN网关实现户时移动办公梦想保护户未网络投资
时针线网络存丢包延时情况深信服协议优化技术效提升整网络访问速度降低良网络系统影响时SINFOR VPN安全网关采基硬件GZIPLZO高速流压缩算法VPN数先压缩传送提高终端户Web资源CS应时访问速度减少载时间网络流量尤终端户线网络VPN时效果更明显速度提高倍
425 易部署统理
Sinfor VPN网关产品安装方便实现远程安装远程部署安装10分钟完成降低企业部署VPN网络成Sinfor VPN网关产品支持实现远程维护降低企业运维成
SINFOR VPNSINFOR SC集中理产品缝融入方便理IPSEC VPN网络设备全面综合解决型VPN网络难理安全隐患IT理成问题通SC强灵活理手段全网IPSEC VPN设备进行集中理实时监控设备运行状态智升级IT理员位方清晰直观解意台VPN设备运行情况出现问题时做出处理
SINFOR SC集中理台广企业级户提供种全面综合VPN网络理解决方案综合种理手段明显改善提高企业VPN网络安全性理性提高整企业商业运行效率
五 深信服科技完善售服务体系
顾客服务第深信服科技售服务直秉持售服务理念成立初深信服科技逐渐形成套完整规范化服务体系专业员积极态度踏实作风服务国外万家客户
51售服务体系
深信服科技深圳总部核心年完善逐渐全国范围建设三级服务体系广户提供全方位服务深信服科技服务体系覆盖广泛布局合理响应时三级服务网络分：
第级 公司总部专业客服中心
深信服总部拥80CTI呼中心验丰富资深技术支持工程师广客户提供7×24时热线电话服务送修服务远程调试现场服务偿性化服务
总部产品专家网络安全专家服务队伍时负责全国服务网络技术支持理监督协调保证户问题时效解决
时公司总部组建支负责产品研发工程师组成问题响应支持中心天24时值班帮助区技术支持中心合作伙伴解决技术难题
深信服科技深圳总部设户呼中心户时通拨深信服科技免费售服务电话：8008306430（手机户拨：4008306430）进行关问题查询关问题提交深信服科技便深信服科技提高服务请求追踪反应速度更迅速解决户出现问题完善客服系统会动记录户产品信息历史障户建立资料库便深信服科技更准确采取针性措施户服务
第二级 覆盖全国深信服产品专业服务队伍
深信服科技全国设立庞专业服务队伍包括：华北区华南区华东区西南区西北区华中区六区三十驻外分支机构分支机构建立客服中心直接承担区深信服客户直接服务达全国级城市区覆盖
深圳总部培训中心
V
全国免费售服务热线：8008306430
手机户拨： 4008306430
未开通800400区请拨：075526581993
第三级 广泛深信服合作伙伴
深信服科技通遍布全国区行业专业网络服务商提供延伸市级城市产品售前售服务目前通深信服产品技术认证工程师认证合作伙伴超400强售服务保障体系广客户服务提供直接贴身服务
52 售服务承诺
1) 年保修服务
VPN目工程实施完毕验收通深信服科技承诺合作伙伴终客户购买SINFOR VPN系列产品享受年免费保修服务
2) 免费软件升级服务
合作伙伴终客户年质保期遇软件产品（含微码驱动程序操作系统等）升级改版深信服科技免费提供更新升级等服务服务保证户第时间享受深信服科技带项全新技术时深信服科技协助终户做服务前项准备工作（系统数备份）等深信服科技软件产品深信服科技终客户提供终身免费升级服务
3) 全国免费咨询电话
深信服科技户均拨深信服科技全国免费8008306430电话（手机户拨：4008306430）深信服专业技术支持工程师耐心解答户设备中遇问题时提出解决问题建议操作方法
4) 远程技术支持服务
合作伙伴终客户年质保期深信服科技免费提供远程技术支持服务：出现网络障通电话支持法解决情况通远程调试技术支持服务予协助解决
远程服务时间：星期星期五：天830－2100 星期六：830－1800
免费热线电话支持服务
客户正式购买深信服科技产品均通种方式享受深信服科技专业技术服务客户选者800电话网线咨询Email者传真等方式深信服科技专业售服务工程师联系
免费售服务电话：8008306430（客户需支付电话费）
手机户拨：4008306430（客户通手机拨400电话仅收取话费需长途费）
未开通800400区请拨：075526581993
Email：support@vpncomcn
52 专业CTI中心完善户档案系统
深信服科技深圳总部客服中心设专业CTI系统户通CTI账号拨技术支持热线接入技术支持工程师CTI客户端系统立刻弹出该户产品记录版情况障记录等便快速准确帮助客户解问题情况定位障信息等客户购买产品技术支持工程师建立应帐户信息逐渐搭建起套完整户档案系统
CTI服务流程
六 参考案例
61客户案例
泰康寿总部北京全国省28分公司支公司总部分公司采DDN专线连接分公司属十甚百营销理部级网络连接方式节点分散资费异原VPN城域网专线拨号等种形式
保证营销理部分公司直总公司数交互访问安全性理性会扩展数语音应提供安全高效网络台需构建总部全国28分公司支公司1000营销理部间远程业务系统基VPN安全网络应台达两级理集中汇总授权访问
整体VPN网络建设框架：总公司－分公司级VPN理网络分公司－营销理部二级VPN理网络提供总公司－分公司通VPN提供DDN线路备份方案总部特定应移动办公方案营销理部－总部VPN线路备份方案等功
通搭配深信服科技系列硬件产品泰康寿VPN应底层营业机构时实现二级公司总公司DDN线路热备整VPN体系采深信服SC理台进行配置理通SC策略动离线配置等功实施周期控制3月系统目前运行稳定维护工作少简单
62部分户名单
仁堂医药连锁
北京文物局
铭达家电连锁
家世界连锁超市
中国民航信息网络股份限公司
深圳水利规划设计院
浙江省质量技术监督检验局
温州市政府
深圳市财政局
广东省德庆县供电局
惠州市规划局
江西九江税局
深圳市中企业信担保中心
深圳金融电子结算中心
广东喜郎集团
广东物资集团
华侨城集团
华联发展集团
四川东锅集团
广州立白企业集团
三国际集团
江苏江动集团
海医药股份限公司
仁堂药业
精品购物指南杂志社
万集团
泰康寿保险
华安财产保险股份限公司
广州市高速公路限公司
广深珠高速公司股份限公司
深电话限公司
希格玛集团
华夏证券
友软件股份限公司
深圳市保安服务公司
海市保安服务总公司
广旅国际旅行社
广东步步高电子工业限公司
福建三明市供电局
真兴－爱斯电力限公司
深圳市中医院
深圳市博康科技股份限公司
海王星辰医药连锁限公司
敬修堂药业
中国南车集团株洲电力机车研究
广州珠江产
中国石油贵州分公司
铁道部第二研究院
广东工业学
广州市政府工程维修处
珠海燃气公司
中国石油天然气股份公司
中国国际旅行社总社
北京外企航空
广东粤电集团
珠海电厂
新疆额敏县社会保险理局
柳州铁路局
瓦房店供电局
海船厂
金活实业
达益力集团
唐电信
北京住宅建设集团总公司
石狮市政府
胜利油田
华侨城集团
华联发展集团
四川东锅集团
广州立白企业集团
三国际集团
江苏江动集团
海医药股份限公司
仁堂投资发展股份限公司
泰康寿保险
华安财产保险股份限公司
深圳市高速公路股份限公司
广深珠高速公司股份限公司
深电话限公司
希格玛集团
广旅国际旅行社
广东步步高电子工业限公司
中国民航信息网络股份限公司
深圳水利规划设计院
（深信服Sinfor VPN广泛应全国数千家集团户）
七 深信服科技介绍
深信服科技限公司中国成长快创新力强前网络设备供应商致力通创新技术领先网络产品帮助户提升互联网带宽价值
截止2008年深信服公司已连续7年取100％高成长年复合增长率2267％连续4年获德勤中国高科技高成长50强亚太区高科技高成长500强荣获渣2008年度具成长性新锐企业中型企业金奖深信服公司现拥4条产品线中网行理SSL VPNIPSec VPN产品国市场占率居首位2006年推出亚太区第款广域网加速产品
目前深信服公司全国三十余中城市（含香港）设立直属办事处服务机构时积极拓展海外市场新加坡印度泰国马西亚印度尼西亚土耳阿联酋巴基斯坦伊朗等国家区建立销售网络支撑服务台截止2008年11月深信服产品已应1万4千家客户连接着国外数万网络中国入选世界500强企业中超半企业深信服户
深信服获荣誉
2005年2006年2007年2008年连续四年获德勤中国高科技高成长50强亚太高科技高成长500强
国家商密码产品生产定点生产单位
国家IPsec VPNSSL VPN标准制定者
中国 VPN市场占率43（2008年1月统计数）
2006~2008年深信服网行理设备广域网加速设备入围中央政府协议采购名单
2008年深信服产品获国家涉密产品资质
30余项相关领域发明专利
· (20080910)种网络插件安全检查方法系统安全检测设备
· (20080728)种加速DCOM系统方法
· (20080728)动态数压缩技术
· (20080728)通流缓存实现网间数传输加速方法
· (20070810)利WebPush技术提高HTTP网络速度方法
· (20070724)利网络设备实现代理服务器负载均衡方法
· (20070518)通组域简化部署VPN网络方法
· (20070123)通冗余提高数传输速度方法
· (20070122)基网关网桥防范网络钓鱼网站方法
· (20061122)基网络应中P2P流量识控制方法
· (20060919)种应代理实现网间应加速方法
……
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
（XX公司LOGO）
XX公司
SINFOR IPSEC VPN解决方案
深圳市深信服电子科技限公司
200x年x月
目 录
需求概述 3
二 方案设计原 3
21 遵循国家标准 3
22 快速性 3
23 安全性 4
24 易性 4
三 SINFOR IPSEC VPN方案 4
31 安全高效VPN台 4
311面未国家标准VPN体系 5
312安全VPN体系 5
313稳定VPN系统 6
314高速VPN系统 8
315高品质保证VPN系统 8
316方便灵活VPN系统 9
317高易VPN系统 10
32 网络拓扑 11
33 设备介绍选型 11
331SINFOR M5100SM性 11
332 SINFOR M5100SM功 12
四 方案优势 19
41 国IPSEC VPN第品牌 19
42 业界领先IPSEC VPN解决方案 22
421 快IPSEC VPN 22
422 安全IPSEC VPN 23
423 易IPSEC VPN 24
424 支持种线网络环境 24
425 易部署统理 25
五 深信服科技完善售服务体系 25
51售服务体系 25
52 售服务承诺 27
52 专业CTI中心完善户档案系统 28
六 参考案例 29
61客户案例 29
62部分户名单 30
七 深信服科技介绍 32
深信服IPSEC VPN系统建设方案
需求概述
（客户行业背景客户公司基情况项目背景）
组织部构架时候会属单位者关联单位隶属关系少会二级互连求保证层间安全高效传输数单位组织会数做加密会传输路径做加密没种整体解决方案保证发送传输接收端安全整体解决方案呢公司着业务断发展分支机构数量越越分支机构员需访问总部服务器资源直接资源放公网访问面着风险采IPSEC VPN方式搭建部资源享台XX公司目前亟需解决问题（项目背景）
二 方案设计原
根公司规模IPSEC VPN需求分析 IPSEC VPN系统搭建遵循设计原：
21 遵循国家标准
网络互联产品IPSEC VPN总部分支分支分支等互联必须遵循国家关IPSEC VPN标准产品够保证更互连互通时遵循标准设计 IPSEC VPN利厂家VPN产品互联方便IPSEC VPN产品升级时保护户原投资
22 快速性
然说现宽带已远远窄带网络（MODEM）户带宽求止境外VPN网络承载组织机构部应文件享拷贝等前应设计文件越越惯局域网10M100M速度户速度求非常高应速度会极影响组织机构运作效率特特殊环境网络状况非常差国目前南电信北网通运营商线路非常影响跨区域网络应系统访问
IPSEC VPN解决方案需解决恶劣环境访问速度解决运营商互联问题提高接入访问速度选择快速IPSEC VPN解决方案
23 安全性
VPN网络运行基础Internet数必须Internet进行交换数组织机构私密信息允许关员知时VPN网络开放Internet台构建虚拟网络必须保证没获授权户法接入VPN网络
综合考虑户具体应需求IPSEC VPN网络安全性五层含义：数传输安全二户身份安全三接入终端安全四网资源权限访问安全五审计安全五安全全面保障VPN安全性
24 易性
VPN产品普通IT设施VPN处解决异网络互联互通整VPN网络进行效理维护监控理关重基础网络台组织机构IT员非常重视问题
IPSEC VPN产品应便组织机构IT理员方便VPN网络进行相应监控维护
三 SINFOR IPSEC VPN方案
31 安全高效VPN台
XX公司总部分支间通SINFOR IPSEC VPN建立高速安全VPN隧道公司信息相局域网传输SINFOR IPSEC VPN具特点：
311面未国家标准VPN体系
SINFOR IPSEC VPN领先普通IPSEC VPN解决方案面未IPSEC VPN解决方案：
1级专业广域网加速产品强加速技术幅提升IPSEC速度满足户未业务带宽求
2级专业网行理产品户提供网流量完整理方案户提供高性价设备
时SINFOR国家IPSEC VPN标准制定核心参者SINFOR IPSEC VPN完全符合国家标准SINFOR IPSEC VPN解决方案存产品风险限度保护户投资
312安全VPN体系
● 基安全IPSEC协议
SINFOR VPN网关遵循IPSEC协议IPSEC目前安全VPN协议通IPSECInternet建立安全信隧道实体间数通安全隧道传递
局域网原始IPIP头包含局域网信息加密原始IP成隧道IP负载隧道封装IP头隧道两端InternetIP样保护部网络信息原始IP数已加密成负载防止容泄漏时添加ESPAH帧头标志识正确隧道封装IP防止容篡改支持MD5算法加密AES128位加密算法该加密算法美国国防部采标准等级3DES快3倍
● 完备接入鉴权机制
SINFOR VPN网关置RADIUS服务完成接入分支移动户名密码认证RADIUS认证程采挑战―应答模式种认证模式认证信息网络传递挑战分支移动答复保证认证信息会窃听
户名密码者传统CA证书认证方式存证书密码盗问题避免传统方案泄密缺陷SINFOR VPN网关中深信服公司专利技术－基PC硬件特征证书认证系统（HARDCA）实现基硬件认证通该认证方法指定机器接入
● 集成USB Key硬件身份识功
采USB Key技术保证VPN移动户身份盗户身携带标识身份Dkey(种类似U盘USB钥匙)台PC插入Dkey输入私密码完成接入类似银行取款卡简单安全
● 更细致权限粒度
VPN网络中存潜安全隐患分支户接入总部访问资源黑客入侵分支然通VPN入侵总部非法获商业机密病毒通VPN隧道企业网络传播Sinfor VPN网关采VPN权限粒度分析技术简单灵活指定VPN户具体权限细致端口级权限通项技术指定资源授权户访问
通VPN权限粒度保证高级权限户访问总部服务器普通权限户访问OA服务器通限制VPN户访问服务器开放服务端口限制病毒通安全端口（RPC）跨网传播
313稳定VPN系统
● 线路技术
SINFOR VPN支持达6条线路线路备份负载均衡提高VPN网络稳定性VPN稳定性赖线路身稳定性采单条线路旦中断造成整VPN系统陷入瘫痪通线路带宽迭加复技术（专利号：CN200310112006X）条线路方式接入方式网线路实现带宽迭加互备份保证整系统持续运行条线路出现障SINFOR VPN数缝切换正常线路会影响SSL VPN户接入访问障线路恢复正常VPN连接隧道动愈合切系统动进行需工干预保证户重应持续间断稳定运行
时SINFOR VPN安全网关进步实现条Internet线路QOS功根线路带宽情况智分配负载限度提高带宽利率
● 互备份Web寻址技术
Web动态寻址技术深信服公司专利技术通基Web动态寻址Sinfor VPN网关支持ADSL等动态IP拨号网方式需固定IP效IP企业选择合适ISP提供极方便
WebAgent普通文件求网站支持ASPPHP户完全WebAgent置网站建立完全属VPN全套系统
保证寻址稳定性Sinfor VPN网关互备份WebAgent寻址机制第WebAgent失效时整系统会动切换备份第二WebAgent
Web寻址技术相寻址技术(动态DNS)优点
1更稳定
2更节省成
3赖专门第三方服务提供商长期稳定
4更安全
● 备份VPN线路
保证VPN系统高性Sinfor VPN网关提供两种备份方案
方案1：
两网络间架设两套Sinfor VPN正常情况数VPN系统传送系统发生障动切换备系统
方案2：
VPN系统稳定线路稳定引起较济解决方案仅仅备份线路采深信服线路绑定专利技术保证条线路出现障数动倒换正常Internet线路保证VPN隧道会单条Internet线路中断中断
● 断线重连功
保证拨号网络稳定性Sinfor VPN网关集成动拨号软件拨号中断5秒重拨网络物理连接恢复正常VPN隧道1分钟动建立保证系统迅速恢复
● 冗余容量设计
电信网常话务高峰瘫痪数网络果网络设备容量承载突然增长业务负荷系统瘫痪Sinfor VPN网关设计容量超般户实际容量达网关支持5000网络户1024条VPN隧道(硬件1500条隧道)80MVPN隧道带宽种冗余容量设计保证VPN网络遇业务突发高峰稳定运行
314高速VPN系统
● 集成快速流压缩技术
Sinfor VPN网关IPSEC 封装中集成快速压缩算法时作加密加强压缩算法采LZO传统ZIP快出10倍保证传输实时性启动该流压缩选项极减少冗余数流量增传输效率均言传输效率提高130数情况Sinfor VPN网关传输数VPN直传数快
● 带宽叠加技术扩充带宽
Sinfor VPN网关线路复技术深信服公司专利技术通该技术两点间时条Internet 线路实现互联方面通线路复实现互联带宽叠加增加数量业务处理速度方面中条线路中断时系统负载动切换线路互联线路中断增强VPN系统稳定性
315高品质保证VPN系统
● 独创VPN部QOS功
传统高端防火墙仅防火墙中QOS功区分业务服务质量目前VPN少实现QOS功样造成VPN隧道法服务重性提供带宽网络高峰时重业务占数带宽导致象VOIP等核心业务系统应快速响应严重影响VPN效果
Sinfor VPN网关独创智QOS分配技术应VPN中通该项技术户定义服务QOS级分配级服务VPN隧道带宽例重服务更带宽
额定带宽QOS策略中QOS级服务额定带宽网络流量没占满低级服务预留高级服务带宽Sinfor智QOS策略修正缺陷没高级数时候低级服务够效利空闲带宽
Sinfor VPN网关4普通优先级特权级设置达1024QOS服务规
● 强路分离增强QOS功
SINFOR VPN网关带智软路功非互联数（直接访问Internet数）路局域网网关路设备达分离外网数扩出口带宽目者利条线路网关组成集群时接入众分支
路功两种典型方法
1分流网数
保证互联线路QOS通路功网数滤外条线路保证互联线路稳定性互联服务质量
2条Interne线路网关集群扩充互联线路增强QOS
VPN网络中总部分支带宽处称状态总部分支样带宽接入分支总部带宽成瓶颈解决种情况总部网关连接条Internet线路连接量数传输分支单独开辟互联线路保证QOS
316方便灵活VPN系统
● 支持种接入方式
通改进IPSEC隧道封装技术Sinfor VPN网关支持NAT穿透功支持种动态IP情况适应目前种复杂网络
Sinfor VPN网关虚拟适配技术网络适配层VPN层逻辑分离Sinfor VPN网关支持接入方式包括GPRS CDMA1XWLAN等新线网接入方式甚未NGN接入方式Sinfor VPN网关实现户时移动办公梦想保护户未网络投资
● 安全策略时携带客户端零配置
Sinfor VPN网关集成DKEY技术移动户安全策略存储类似U盘USB Key(名DKEY)中样移动户身携带标识身份存储应安全策略配置信息DKEY台电脑安全接入总部安装PVPN网关软件户需插入DKEY输入密码完成接入做VPN客户端零配置银行取款机样安全方便
● 完善日志功
Sinfor VPN网关集成完善日志服务提供信息日志告警日志错误日志调试日志等种类型日志极帮助网络理员分析维护整网络系统独立日志服务器日志空间仅受理员分配存储空间限制
● 简单方便配置备份恢复
Sinfor VPN网关采加密配置文件形式保存配置信息系统提供配置包备份功理员方便配置文件进行备份恢复时理员配置远程网络利配置恢复功远程导入配置
● 支持远程部署模块升级
Sinfor VPN网关产品安装方便实现远程安装远程部署安装10分钟完成降低企业部署VPN网络成Sinfor VPN网关产品支持实现远程维护降低企业运维成
Sinfor VPN网关采模块化设计户根需载相应模块文件增加新功路（ROUTE）模块防火墙(FIREWALL)模块代理网（NAT）模块等根户特定互联需求定制特定模块
317高易VPN系统
SINFOR IPSEC VPNSC集中理产品缝融入方便理IPSEC VPN网络设备全面综合解决型VPN网络难理安全隐患IT理成问题通SC强灵活理手段IT理员位方清晰直观解意台VPN设备运行情况出现问题时做出处理
32 网络拓扑
配置：总部M5100SM设备分支门店采软件方式连入总部实现总部分支机构通VPN隧道建立高效安全数享台
33 设备介绍选型
331SINFOR M5100SM性
Sinfor M5100SM
IPSec VPN 加密速度（AES 128bits）：54 Mbps
IPSec VPN隧道数 ：3000 条
发IPSec客户端数：3000 条
SSL VPN 加密速度（RC4 128bits）：70 Mbps
发SSL户数：200
秒新建户数：35
防火墙性参数
防火墙吞吐量（双 256 bits包）：95 Mbps
发会话数目：600000
网络接口
局域网接口：100BASET (RJ45) * 2
广域网接口：100BASET (RJ45) * 2
扩展接口：
串口：
电源
输入电压：180240V
冗余电源：
环境
工作环境温度：5~45 ℃
环境相湿度：5~90非冷凝
技术规范：
外型尺寸(cm)：427(W)×329(D)×445(H)
重量：45Kg
332 SINFOR M5100SM功
SSL特性
易性
浏览器台支持
支持Windows 98 2000XP2003Vista支持OperaFirefox浏览器支持Windows PPC 20022003Mobile 405060
Web应支持
支持WEB资源正表达匹配WEB应
支持 HtmlDhtml Jsp AspJava applet Activx Cookies等种Web技术
支持FTPEmailWeb访问
CS应支持
支持基IP层种TCPIP协议应包括：httpEmailFtp网邻居NotesOutlookOracle SQL等种动态静态CS应
支持网DNS支持应透明访问动定位URL支持隐藏服务应快捷方式动启动服务
IP应支持
支持基TCPUDPICMP协议应
页面定制
支持4页面模板行进行选择
支持完全页面定制想页面传网关换现页面传单文件者zip包传文件支持恢复默认页面
单点登录
单点登录序列号控制BSCS应支持单点登录
支持Web单点登录根属性值进行读取单点登录方式够实现单点登录户名密码javascript加密保证安全
针访问资源实现设定SSO户名密码支持户行修改SSO账号
默认服务页面
支持默认服务页面通认证直接跳转户资源应页面需出现资源列表够单点登录结合针户户组配置
User权限
支持Vista系统中User权限登录正常SSL VPN需停切换户身份
系统托盘
SSL VPN化系统托盘形式显示右角务栏
资源组资源图标
支持资源组分配资源图标
网DNS
填写网DNS服务器址进行策略定制
全网资源
支持IP全网资源Web资源全网资源
虚拟IP
分配组虚拟IP户绑定固定虚拟IP户组绑定虚拟IP池
代理方式支持
支持ISA客户端代理（采basicntlm认证）需户名密码IE（HTTPHTTPS）代理
户理
查询
支持根户户描述进行查询支持根户组户组描述发数进行查询支持访问资源名称查询
排序滤
支持根时间户名户名描述户组户组描述组发数资源名资源类型进行排序滤
导入导出
支持户户组信息批量导入导出
第三方导入
支持证书户导入微软证书库导入
快速性
动态压缩
针CS应支持动态压缩策略
流压缩功
通SSL传送容进行LZO流压缩处理提高传输效率
WEB资源压缩
支持WEB资源压缩
线路技术
支持少4条公网线路叠加扩展带宽时够实现线路间流量负载均衡
支持基web线路动优选技术：采运营商接入移动户插件动优选快线路接入VPN网络
支持单臂模式线路动选路进步提高户访问速度
线优化技术
支持线接入环境（CDMAGPRSWIFI环境）者恶劣环境（高丢包高延时）接入速度优化
安全性
安全算法
DES3DESAESMD5RC4RSA签名算法支持加载扩展安全算法模块
账户认证方式
支持Local DBLDAPADRadius第三方认证
硬件特征码认证理
采验证SSL户计算机硬件特征方式户进行认证
户持硬件特征码
启硬件特征码信息提示
登录界面显示硬件特征码信息
特征码建立特征码批量导入导出
支持硬件特征码
硬件特征码审批申请硬件特征码进行审核审批
硬件特征码进行动审批
数字证书认证
支持X509数字证书认证
USB Key双素认证
采验证客户端否插入指定USB KEY方式户进行认证
支持生成免驱动Key
短信认证
通特定序列号授权控制
采绑定户手机号码方式实现户接入身份认证
支持移动联通短信网关结合根需进行扩展
支持重发短信
动态令牌认证
采基RSA标准动态口令技术进行户认证
混合认证
支持Local DBLDAPADRadius第三方认证硬件特征码USBKey动态令牌短信组合认证
支持第三方读取
开放身数库第三方进行二次开发
支持第三方接
更适应户理需支持第三方户理库进行接更加完美融入第三方环境
配合CA
建CA中心需外购支持建基户证书
第三方CA配合
支持手动导入CRL支持HTTPFTP方式动更新CRL支持定时更新
支持手动导入动更新OCSP服务器
根证书支持derbase64编码crtcerp7b缀
ssl设备证书支持derbase64编码crtcerp12pfx缀
户证书导入支持derbase64编码crtcerp12pfx缀
支持uCS2 GBK UTF8 GB2312 BIG5根需调整
LDAP
LDAP实时进行步选择定时步
读取LDAP手机号码ip址信息
读取LDAP中资源属性
Radius
读取Radius中手机号码ip址信息
读取Radius户分组信息
混合认证
支持Local DBLDAPADRadius第三方认证硬件特征码USBKey动态令牌短信认证组合
密码保护措施
手动限定密码强度长度
防暴力破解动封锁账号
防暴力破解锁定户支持手动解锁
密码包含户名
新密码旧密码相
密码必须包括：数字字母特殊字符（shift+数字）
隔天必须修改密码密码期前天开始提示户修改密码
首次登录强制修改密码
密码修改权限设置
软键盘（数字字母机变换）
图形验证码（数字字母组合）
SSL 户理特性
权限理
支持户户组分配接入权限访问权限提供基户户组角色Web资源APP资源IP资源资源组等种方式权限控制
分级理
针理员权限分成超级理员受限理员两种受限理员理特定组
受限理员理特定组（添加删户编辑角色理硬件特征码）
户信息修改
登录页面修改手机号码户备注信息
理方式
户组理组户发限制角色理支持私账号公账号公账号发限制
实时监控
实时监控户接入情况线中断户实时监控系统运行状况
客户端安全
客户端安全检测
检查客户端操作系统系统补丁注册表进程文件等方面
置部分防火墙杀毒软件规
规采取（时满足条件）者（条件满足）策略
零痕迹访问
支持客户端缓存清空Cookie清访问记录时文件清
VPN专线功
接入VPN网络断开Internet连接
活动检测
客户端设定时间操作强制超时退出
日志中心
提供细粒度审计日志
包括访问时间访问址资源持续时间访问记录
失败记录
记录成功访问容信息
支持独立日志服务器
支持独立服务器方式存储日志
日志备份
允许日志容进行备份
IPSEC 特性
IPSEC功特性
广播包支持
跨网复制
网邻居
VPN网络类型支持
网网Intranet VPN
单机接入Remote Access VPN
合作伙伴客户连接Extra VPN
压缩功支持
LZO高速压缩算法
VLAN支持
支持VLAN
访问方式
WebAgent动态寻址
通固定IP
通域名
IPSEC安全特性
VPN加密技术
AES算法支持128位AES加密
支持第三方硬件加密卡
（中兴通讯SJW29加密卡商密许SSP02－A称加密算法）
DES：数加密标准(Data Encryption Standard)
3DES：国际标准称算法（三重DES）
签名算法
RSA算法
摘函数
HASH函数支持MD5
安全子网支持
安全子网支持
户权限控制
基服务VPN部权限
QOS
差分业务模型提供VPNQOS
机早期检测RED丢弃算法流量控制
5级QOS流量规
1024QOS分类规
扩展性
升级Sinfor SSL VPN设备网行理设备广域网加速设备
安全防御功
防火墙功
状态包滤
支持TCPUDPICMP包滤功
状态检测（虚拟线测试技术避免设置错误产生安全隐患）
支持TCPUDP状态检测功滤性提高续版中实现脚定义智识防御攻击
安全特性
NAT功（网络址转换反址映射）
支持静态动态NAT端口NAT 虚拟服务NAT访问权限支持MAC址绑定时段访问户规等
入侵检测告警
通日志进行报警
实时入侵防范
动封禁IP
防御力
阻止ActiveX Java攻击
阻止ActiveX Java攻击
防御攻击种类
状态检测功检测碎片攻击
状态检测功检测SynfloodIcmpflood
状态检测功检测Dos
URL容滤
URL容滤
理功
理员权限
理员进行分级理
Web理界面
采直观Web理界面CLI高级配置远程理提供性化配置导30分钟部署完毕
理
WebUIConsole
远程理
WebUIConsole
命令行理
命令行进行理采telnet方式进行理操作通SMML命令进行理直接通命令行进行理
集中理
通SC集中理台进行集中理
分发配置
加密USB Key分发配置移动户零配置
支持SNMP网协议
通标准方式集成第三方理系统实现更强监控功
支持Syslog
支持Syslog协议
升级功
Firmware远程升级
配置备份
支持远程备份恢复
高设计
线路备份负载均衡
支持2～6条Internet线路线路备份负载均衡
隧道愈
旦线路恢复隧道动行愈合须工干预
双机热备
支持双机热备动步配置信息旦出现障设备动切换保证VPN正常运行
支持cluster
通信校验功
重传机制
日志功
异常情况检测
异常应急启动模式
步系统时间
集群
支持253站点集群
支持路部署模式单臂模式集群功
具邮件告警功
动恢复
门狗提供动恢复功
均障时间
>40000时
扩展性
序列号修改授权数
通序列号修改授权数
灵活授权模式
分配IPSecSSL VPN客户端授权数
支持升级SC集中理台
升级SINFOR SC版实现集中理实时监控实现策略动更新离线配置智升级
日志审计功
日志容量
独立日志服务器容量限制12M置历史日志容量
日志种类
系统信息告警日志错误日志调试日志户日志覆盖模块
支持查找定位
分户日志角度资源日志角度查日志
日志备份
安装独立日志备份服务器日志容量限制指定定期删日志
四 方案优势
41 国IPSEC VPN第品牌
● IPSEC 国家标准制定者
SINFOR国家IPESC VPN标准制定核心参者产品符合符合国家标准国际IPSEC VPN标准够国际标准IPSEC VPN产品互连互通购买SINFOR IPSEC VPN没技术风险
● 断创新IPSEC VPN
创新SINFOR IPSEC VPN生命线：
专注VPN领域发展：推出专业VPN产品实现网网互联时创造项发明专利
专注提供更易更易理VPN：推出业界第款IPSECSSL二合VPN产品现已成业界流配置首家推出SC集中理产品解决VPN网络理难题
注重断满足客户需求：亚太区首家推出高速VPN产品VPN发展带入高速时代拥目前市场占率第带网行理功VPN产品拥目前市场占率第带广域网加速功VPN产品
● VPN领域发明专利
（20070810)利WebPush技术提高HTTP网络速度方法
(20070518)通组域简化部署VPN网络方法
(20070123)通冗余提高数传输速度方法
(20051231)种基web线路动选择方法
(20040702)VPN客户端安全策略交换存储方法
(20040102)路复VPN隧道连接方法
(20030606)基硬件特征证书认证系统方法
(20030324)利网页进行动态寻址方法系统
● VPN领域广泛认—荣誉
国密办3证（商密码产品生产定点生产单位商密码产品销售许证商密码产品型号证书）
国家火炬计划VPN项目单位
国家IPSEC VPN标准制定单位
连续2年计算机世界年度产品奖
中国计算机报中国信息安全值信赖VPN品牌
连续2届网员世界网员喜爱产品奖
2006年电脑商报渠道选择产品奖
2006中国网络调查首选VPN产品供应商
2007年通信产业报2007中国电信业信息化十佳解决方案奖
42 业界领先IPSEC VPN解决方案
421 快IPSEC VPN
SINFOR IPSEC VPN解决方案深入研究国目前网络现状应系统基础实现种快速IPSEC VPN传输技术快IPSEC VPN：
Ø 线路技术效提高分支接入访问速度
Ø 畅联技术跨运营商环境获较传输效率
Ø 高效压缩技术带宽变情况流压缩技术效减少负载数量提高数传输速度
Ø 扩展广域网加速技术幅提升户体验解决网络带宽传输速度问题
Ø 更高加密速度未设备性会加密速度方面较提升
Sinfor DLAN VPN通两种方式提高VPN速度首先数流压缩技术Sinfor DLAN VPN置数压缩算法传输数进行压缩传输形中极提高带宽实际测试应情况甚直接连接快Sinfor DLAN VPN两端通ADSL连接时进行文件拷贝SQL数库查询时性较：
文件拷贝（FTP传输）－单位：秒
Word文档（84M）
Bmp图片（187M）
Winzip压缩文件（98M）
直接连接
150
330
175
通DLAN VPN
73
50
134
数库查询（SQL SERVER 2000表中记录9000条）－单位：秒
查询需时间
直接连接
48
通DLAN VPN
30
外部分户速度求非常高Internet带宽发展毕竟时间Sinfor DLAN VPN满足户需求特增加线路捆绑功户申请条Internet线路然条线路带宽进行绑定发带宽成倍增加实现基础QOS理
线路捆绑达带宽叠加效果
422 安全IPSEC VPN
SINFOR IPSEC VPN解决方案充分保障客户端认证安全数传输安全接入终端安全网资源安全强力审计基安全功保障外安全手段进步提高整体安全等级：
Ø 硬件鉴权采硬件特殊属性（CPU网卡硬盘等信息）作接入身份验证总部授权硬件设备允许接入
Ø 访问权限控制细致控制分支移动访问权限防止非法授权网访问
Ø VPN专线远程户接入VPN断开互联网链接阻断黑客终端电脑控制
Ø Clean VPN通AC总部控制功VPN数进行审计流控优化
423 易IPSEC VPN
SINFOR IPSEC VPN解决方案充分考虑国惯配置理简洁方便增加特色功：
Ø 隧道间路实现两点间直接建立VPN情况互访
Ø 分支通总部网总部控制分支互联网访问行
Ø 选路策略细化户实现优线路链路负载
Ø 单臂线路VPN设备单臂部署前置网设备线路设备配置线路实现VPN线路功
Sinfor DLAN VPN系统采GUI图形界面理维护简便提供完善日志服务障诊断等工具方便总部理员系统维护理详细完善日志功够实时备份进行日志导入导出操作户接入退出网络障等种情况进行描述记录方便理统计时查找出错原
Sinfor DLAN VPN移动户提供强支持支持移动IP方便实现移动办公时Sinfor DLAN VPN提供USB KEY身份认证方式配置集成功（深信服科技发明专利）通插硬件加密客户端DKEY实现VPN身份安全认证方便实现移动办公
424 支持种线网络环境
通改进IPSEC隧道封装技术深信服 VPN网关支持NAT穿透功支持种动态IP情况适应目前种复杂网络
深信服 VPN网关虚拟适配技术网络适配层VPN层逻辑分离深信服 VPN网关支持接入方式包括GPRS CDMA1XWLANCDMA2000等新线网接入方式甚未NGN接入方式Sinfor VPN网关实现户时移动办公梦想保护户未网络投资
时针线网络存丢包延时情况深信服协议优化技术效提升整网络访问速度降低良网络系统影响时SINFOR VPN安全网关采基硬件GZIPLZO高速流压缩算法VPN数先压缩传送提高终端户Web资源CS应时访问速度减少载时间网络流量尤终端户线网络VPN时效果更明显速度提高倍
425 易部署统理
Sinfor VPN网关产品安装方便实现远程安装远程部署安装10分钟完成降低企业部署VPN网络成Sinfor VPN网关产品支持实现远程维护降低企业运维成
SINFOR VPNSINFOR SC集中理产品缝融入方便理IPSEC VPN网络设备全面综合解决型VPN网络难理安全隐患IT理成问题通SC强灵活理手段全网IPSEC VPN设备进行集中理实时监控设备运行状态智升级IT理员位方清晰直观解意台VPN设备运行情况出现问题时做出处理
SINFOR SC集中理台广企业级户提供种全面综合VPN网络理解决方案综合种理手段明显改善提高企业VPN网络安全性理性提高整企业商业运行效率
五 深信服科技完善售服务体系
顾客服务第深信服科技售服务直秉持售服务理念成立初深信服科技逐渐形成套完整规范化服务体系专业员积极态度踏实作风服务国外万家客户
51售服务体系
深信服科技深圳总部核心年完善逐渐全国范围建设三级服务体系广户提供全方位服务深信服科技服务体系覆盖广泛布局合理响应时三级服务网络分：
第级 公司总部专业客服中心
深信服总部拥80CTI呼中心验丰富资深技术支持工程师广客户提供7×24时热线电话服务送修服务远程调试现场服务偿性化服务
总部产品专家网络安全专家服务队伍时负责全国服务网络技术支持理监督协调保证户问题时效解决
时公司总部组建支负责产品研发工程师组成问题响应支持中心天24时值班帮助区技术支持中心合作伙伴解决技术难题
深信服科技深圳总部设户呼中心户时通拨深信服科技免费售服务电话：8008306430（手机户拨：4008306430）进行关问题查询关问题提交深信服科技便深信服科技提高服务请求追踪反应速度更迅速解决户出现问题完善客服系统会动记录户产品信息历史障户建立资料库便深信服科技更准确采取针性措施户服务
第二级 覆盖全国深信服产品专业服务队伍
深信服科技全国设立庞专业服务队伍包括：华北区华南区华东区西南区西北区华中区六区三十驻外分支机构分支机构建立客服中心直接承担区深信服客户直接服务达全国级城市区覆盖
深圳总部培训中心
V
全国免费售服务热线：8008306430
手机户拨： 4008306430
未开通800400区请拨：075526581993
第三级 广泛深信服合作伙伴
深信服科技通遍布全国区行业专业网络服务商提供延伸市级城市产品售前售服务目前通深信服产品技术认证工程师认证合作伙伴超400强售服务保障体系广客户服务提供直接贴身服务
52 售服务承诺
1) 年保修服务
VPN目工程实施完毕验收通深信服科技承诺合作伙伴终客户购买SINFOR VPN系列产品享受年免费保修服务
2) 免费软件升级服务
合作伙伴终客户年质保期遇软件产品（含微码驱动程序操作系统等）升级改版深信服科技免费提供更新升级等服务服务保证户第时间享受深信服科技带项全新技术时深信服科技协助终户做服务前项准备工作（系统数备份）等深信服科技软件产品深信服科技终客户提供终身免费升级服务
3) 全国免费咨询电话
深信服科技户均拨深信服科技全国免费8008306430电话（手机户拨：4008306430）深信服专业技术支持工程师耐心解答户设备中遇问题时提出解决问题建议操作方法
4) 远程技术支持服务
合作伙伴终客户年质保期深信服科技免费提供远程技术支持服务：出现网络障通电话支持法解决情况通远程调试技术支持服务予协助解决
远程服务时间：星期星期五：天830－2100 星期六：830－1800
免费热线电话支持服务
客户正式购买深信服科技产品均通种方式享受深信服科技专业技术服务客户选者800电话网线咨询Email者传真等方式深信服科技专业售服务工程师联系
免费售服务电话：8008306430（客户需支付电话费）
手机户拨：4008306430（客户通手机拨400电话仅收取话费需长途费）
未开通800400区请拨：075526581993
Email：support@vpncomcn
52 专业CTI中心完善户档案系统
深信服科技深圳总部客服中心设专业CTI系统户通CTI账号拨技术支持热线接入技术支持工程师CTI客户端系统立刻弹出该户产品记录版情况障记录等便快速准确帮助客户解问题情况定位障信息等客户购买产品技术支持工程师建立应帐户信息逐渐搭建起套完整户档案系统
CTI服务流程
六 参考案例
61客户案例
泰康寿总部北京全国省28分公司支公司总部分公司采DDN专线连接分公司属十甚百营销理部级网络连接方式节点分散资费异原VPN城域网专线拨号等种形式
保证营销理部分公司直总公司数交互访问安全性理性会扩展数语音应提供安全高效网络台需构建总部全国28分公司支公司1000营销理部间远程业务系统基VPN安全网络应台达两级理集中汇总授权访问
整体VPN网络建设框架：总公司－分公司级VPN理网络分公司－营销理部二级VPN理网络提供总公司－分公司通VPN提供DDN线路备份方案总部特定应移动办公方案营销理部－总部VPN线路备份方案等功
通搭配深信服科技系列硬件产品泰康寿VPN应底层营业机构时实现二级公司总公司DDN线路热备整VPN体系采深信服SC理台进行配置理通SC策略动离线配置等功实施周期控制3月系统目前运行稳定维护工作少简单
62部分户名单
仁堂医药连锁
北京文物局
铭达家电连锁
家世界连锁超市
中国民航信息网络股份限公司
深圳水利规划设计院
浙江省质量技术监督检验局
温州市政府
深圳市财政局
广东省德庆县供电局
惠州市规划局
江西九江税局
深圳市中企业信担保中心
深圳金融电子结算中心
广东喜郎集团
广东物资集团
华侨城集团
华联发展集团
四川东锅集团
广州立白企业集团
三国际集团
江苏江动集团
海医药股份限公司
仁堂药业
精品购物指南杂志社
万集团
泰康寿保险
华安财产保险股份限公司
广州市高速公路限公司
广深珠高速公司股份限公司
深电话限公司
希格玛集团
华夏证券
友软件股份限公司
深圳市保安服务公司
海市保安服务总公司
广旅国际旅行社
广东步步高电子工业限公司
福建三明市供电局
真兴－爱斯电力限公司
深圳市中医院
深圳市博康科技股份限公司
海王星辰医药连锁限公司
敬修堂药业
中国南车集团株洲电力机车研究
广州珠江产
中国石油贵州分公司
铁道部第二研究院
广东工业学
广州市政府工程维修处
珠海燃气公司
中国石油天然气股份公司
中国国际旅行社总社
北京外企航空
广东粤电集团
珠海电厂
新疆额敏县社会保险理局
柳州铁路局
瓦房店供电局
海船厂
金活实业
达益力集团
唐电信
北京住宅建设集团总公司
石狮市政府
胜利油田
华侨城集团
华联发展集团
四川东锅集团
广州立白企业集团
三国际集团
江苏江动集团
海医药股份限公司
仁堂投资发展股份限公司
泰康寿保险
华安财产保险股份限公司
深圳市高速公路股份限公司
广深珠高速公司股份限公司
深电话限公司
希格玛集团
广旅国际旅行社
广东步步高电子工业限公司
中国民航信息网络股份限公司
深圳水利规划设计院
（深信服Sinfor VPN广泛应全国数千家集团户）
七 深信服科技介绍
深信服科技限公司中国成长快创新力强前网络设备供应商致力通创新技术领先网络产品帮助户提升互联网带宽价值
截止2008年深信服公司已连续7年取100％高成长年复合增长率2267％连续4年获德勤中国高科技高成长50强亚太区高科技高成长500强荣获渣2008年度具成长性新锐企业中型企业金奖深信服公司现拥4条产品线中网行理SSL VPNIPSec VPN产品国市场占率居首位2006年推出亚太区第款广域网加速产品
目前深信服公司全国三十余中城市（含香港）设立直属办事处服务机构时积极拓展海外市场新加坡印度泰国马西亚印度尼西亚土耳阿联酋巴基斯坦伊朗等国家区建立销售网络支撑服务台截止2008年11月深信服产品已应1万4千家客户连接着国外数万网络中国入选世界500强企业中超半企业深信服户
深信服获荣誉
2005年2006年2007年2008年连续四年获德勤中国高科技高成长50强亚太高科技高成长500强
国家商密码产品生产定点生产单位
国家IPsec VPNSSL VPN标准制定者
中国 VPN市场占率43（2008年1月统计数）
2006~2008年深信服网行理设备广域网加速设备入围中央政府协议采购名单
2008年深信服产品获国家涉密产品资质
30余项相关领域发明专利
· (20080910)种网络插件安全检查方法系统安全检测设备
· (20080728)种加速DCOM系统方法
· (20080728)动态数压缩技术
· (20080728)通流缓存实现网间数传输加速方法
· (20070810)利WebPush技术提高HTTP网络速度方法
· (20070724)利网络设备实现代理服务器负载均衡方法
· (20070518)通组域简化部署VPN网络方法
· (20070123)通冗余提高数传输速度方法
· (20070122)基网关网桥防范网络钓鱼网站方法
· (20061122)基网络应中P2P流量识控制方法
· (20060919)种应代理实现网间应加速方法
……
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
