SANGFOR SSL 2011年度渠道初级认证培训01_基本功能介绍_FGC.pptVIP

SANGFOR SSL VPN基本功能介绍 培训内容 培训目标 SANGFOR SSL VPN 产品应用背景 1.了解SSL VPN产品的应用背景及优势。 SANGFOR SSL VPN 基本功能介绍 1.掌握 SSL VPN 设备的各项基本功能。 2.了解SSL VPN各个功能的作用： 多种方式组合认证、主从账号绑定、客户端安全检查策略、安全桌面、HTP、多线路智能选路、资源负载均衡、WEB优化、流缓存、单点登录、系统托盘、分级分权限管理、流量管理、集群。 SANGFOR SSL VPN 优势 最快 最好用 最安全 SANGFOR SSL VPN最安全 1.1 多种方式组合认证 1.2 主从帐号绑定（专利） 1.3 客户端安全检查 1.4 安全桌面 1.1 多种认证方式 多种认证方式组合认证，提供比网银还安全的认证手段 1.2 主从帐号绑定（专利） 将应用系统账号与SSL VPN账号强制绑定以增强应用系统账号使用安全性，确保各用户只能以指定的应用系统帐号登录系统 1.3 客户端安全策略 （1）准入：保障客户端具备相应安全环境要求方可接入内网，防止安全隐患 （2）授权：根据客户端不同安全等级（策略）授予不同业务系统的访问权限，保障访问安全 1.4 沙盒技术——安全桌面 沙盒（sandbox）——更好保护机密数据； 启用沙盒之后，在终端上访问相应的资源时会生产一个和客户端操作系统逻辑隔离的安全桌面。 最快的SSL VPN 最快的SSL VPN 2.1 网络丢包和延时：HTP快速传输协议 2.2 多条互联网出口线路、跨运营商访问：多线路智能选路 2.3 多台服务器自动负载：资源负载均衡 2.4 手机、PDA访问界面自适应：Web优化 2.5 减少冗余数据传输：流缓存 HTP协议（High Speed Transmission Protocol）是基于UDP的可靠传输协议，通过改善拥塞控制算法和提高窗口大小改善TCP传输效率。 2.1 HTP快速传输协议 总部 网通用户 电信用户 网通线路 电信线路 2.2 多线路智能选路 智能选路优先选择速度快的线路建立VPN隧道，纯WEB版本下只有深信服设备可以实现智能选路功能，没有此功能，将无法在那些不能安装插件（如PDA和将来的无线终端）的环境下使用多线路功能 2.3 资源负载均衡 通过负载均衡算法来保证资源的负载均衡接入，动态选择 接入服务器，提高访问效率 2.4 Web优化 针对Web页面使用PDA等移动终端访问时出现比例失调、访问速度慢的问题 通过图片过滤、缩小、模糊化策略实现对于图片的优化处理，提高不 同WEB资源、不同网络环境用户访问WEB资源的体验 2.5 流缓存 启用流缓存之后，客户终端在本地自动 开辟硬盘空间作为缓存区。 流缓存能提高远程的访问速度，提高业务办公效率。 流缓存能减少客户的重复流量。对于按流量计费的移动访问终端具有很高的价值。（如3G用户） 面向未来 网络适应性强 管理简单方便 容易上手 4个层次的易用性考虑 让您的SSL VPN成为适应范围更广！ 最好用的SSL VPN 支持B/S应用和C/S应用的单点登录功能 3.1 单点登录 3.2 系统托盘 对于将SSL VPN作为办公工具的，需要长时间在线，但是有可能存在的误操作导致SSL VPN关闭，影响业务 提供系统托盘，最小化的任务栏，防止误操作而关闭SSL VPN 3.3 分级分权限管理 多达16级的管理员分级管理 查看与配置权限的分配 3.4 流量管理 基于用户和用户组限制上下行带宽，可做会话限制 保证客户端访问效果，防止恶意占用带宽 1.支持253个站点非对称集群 2.性能平滑扩充 3.集群主主工作模式保证稳定性 3.5 集群-高可用稳定性保证 核心价值：一种易用的远程接入 SANGFOR SSL VPN移动办公解决方案 移动办公成为信息化建设的重要目标成果 SANGFOR SSL VPN移动办公解决方案 细致的身份认证和权限划分，对于传输过程中的数据进行加密，保证安全性 1.主从账号密码绑定有什么作用？ 2.针对手机访问SSL VPN ，SANGFROR设备有什么优化技术？ 3.单点登录能为用户带来什么价值？ 问题思考 支持短信重发和硬件特征码多对多的情况 * * 支持短信重发和硬件特征码多对多的情况 * *