深信服科技,您身边的网络专家

1. 整体安全与移动接入解决方案 深信服科技,您身边的网络专家 －－IPSEC VPN、SSL VPN、多功能安全网关 在构建教育行业远程接入、整体安全网络中的应用 电话：800-830-9565 网址：www.vpn.com.cn

2. 深信服科技简介 • 专注于网络基础软件和设备的研发 • 深圳市南山区政府参股投资民营高科技企业 • 拥有数千家成功客户高速发展的网络科技公司 • 深圳市高新技术项目和软件基金扶植单位 • 在计算机世界和中国计算机等媒体屡获VPN领域专业大奖 • 深圳软件百强 • 国内VPN领域的领导厂商 • 国内能提供软硬件全套VPN解决方案的少数厂商之一 • 国内VPN领域拥有最多专利的产商

3. SINFOR 产品简介 • 2002年深圳市优秀新软件 • 2003年深圳市优秀软件产品 • 2004年第五届中国网络大会优秀VPN解决方案 • 2004年第六届高交会优秀产品奖 • 2004年广东省计算机用户信任品牌 • 2004 年中国计算机报编辑选择奖 • 2004年计算机世界报年度产品奖 • 2005中国信息安全大会值得信赖VPN品牌 • 2005年安全网关AC获赛迪评测机构“硬件与网络测试中心” 综合评测“创新技术奖” • 2005年SINFOR VPN获“2005年国家级火炬计划项目”立项

4. 公司及产品荣誉

5. IT主流媒体的推荐 2004中国计算机报“编辑选择奖” VPN领域的唯一获奖产品 2005年度中国信息安全 值得信赖VPN品牌 2004中国计算机世界“年度产品奖” IPSEC VPN领域的唯一获奖产品

6. SINFOR VPN 产品所获殊荣 • 2002年深圳市优秀新软件 • 2003年深圳市优秀软件产品 • 2004年第五届中国网络大会优秀VPN解决方案 • 2004年第六届高交会优秀产品奖 • 2004年广东省计算机用户信任品牌 • 2004 年中国计算机报编辑选择奖 • 2004年计算机世界报年度产品奖(VPN) • 2005第六届中国信息安全大会值得信赖VPN品牌

7. Sinfor VPN 产品线 硬件VPN 多功能VPN 软件VPN Sinfor M5400千兆设备 IPSEC/SSL二合一网关 Sinfor DLAN 标准版 Sinfor M5100主流设备 VPN集中安全管理中心 Sinfor DLAN 专业版 Sinfor S5100边缘网关 VPN/防火墙/防病毒/防 垃圾邮件一体化网关 Sinfor DLAN 安全版 SINFOR VPN产品系列 超过6大系列十数种适合不同用户的高中低端产品 • 每年超过销售收入15％的研发投入 • 全部产品具有完全自主的知识产权，并申请多项发明专利 • 与知名高校、国际知名厂商开展研发合作与交流

8. 信息实时？ 信息安全？ 信息孤岛？ 为什么使用VPN • 信息化的发展，改变了整个世界 --- 人们的生活方式、工作方式，企业的业务运作方式，都在发生变化

9. VPN优点 1. 成本低 建网成本 运营成本 网络越大成本越低 2. 部署快 无物理布线 安装灵活 与ISP无关(除MPLS VPN) 3. 安全 采用先进网络安全技术 保证数据的安全性及完整性 4. 可扩展性强 有Internet的地方就可以互联

10. 专业 VPN 技术特点 专业 VPN 技术特点 1. 稳定 多项技术保证VPN稳定的运行 2. 安全 VPN内外网络的整体安全和自身的安全都需要保证 3. 快速 充分有效的利用带宽，多种手段加速网络 4. 高性能 系统容量满足大容量业务需求，提供重要业务的QOS保证 5. 按需选型、性价比高 高中低，软硬件多款产品按需选型，高度集成性价比高 6. 其他 可管理、可扩展、对移动用户良好的支持

11. 深信服为您提供稳定的 VPN产品 • 产品品质 • 多年专业的VPN研发经验，选择专业平台供应商 • 大量客户的成功应用是品质的最好证明 • 产品足以经受运营商大规模运用的苛刻要求 • 专业技术保证VPN稳定运行 • 专利动态寻址技术保证寻址稳定，不依赖第三方 • 网络中断自愈，VPN隧道自行恢复 • 支持主机及线路备份策略 • 专利多线路技术保证VPN不受Internet稳定性影响

12. 深信服为您提供安全的 VPN产品 • 传输过程安全 • AES128位加密算法 • 基于改进的IPSEC封装和TCP封装防包伪造 • 严格的身份认证是安全的第一要素 • 标准用户名密码认证存在被盗用的可能 • Hard CA (专利技术)识别伪造的接入用户 • 基于USB KEY的双因素认证机制确保用户身份唯一 • 身份认证过程支持RADIUS、LDAP等外部认证

13. 深信服为您提供安全 VPN产品（二） 高级权限 普通权限 病毒 • 保证用户只访问允许其访问的资源 • 用户身份的唯一性是授权访问的基础 • 基于用户身份设定的访问授权控制 • 所有安全策略都由用户自主掌握 • 无需依赖厂商或特定第三方提供的动态寻址服务 • 所有身份认证机制用户独立把握，无需第三方支持

14. 深信服为您提供安全 VPN产品（三） 1、虚拟测试功能，杜绝人为错误 3、QOS策略，保证服务质量 2、多线路捆绑 4、细致的上网访问控制 • 独特的在线虚拟测试功能 • 40%的网络安全问题由配置错误引起 • 可视化的测试过程发现配置错误 • 依据服务定义OQS策略 • 智能分配带宽比例 • 保证VPN业务和其他重要业务优先得到带宽 • URL过滤 • 用户分组，IP与MAC地址绑定 • 分时段、分用户设置上网权限 • 集成多达4条线路自动拨号 • 流量排名，优化网络资源 • 多线路提高上网带宽，支持4条 • 线路备份，提高上网的稳定性 • 多达4种带宽分配策略 • 集成企业级防火墙保护VPN网关及内网安全

15. 深信服让您获得更快的VPN应用 • 提高传输效率，降低因加密造成的损耗 • 改进传输协议，通过多包封装，减少冗余数据 • LZO高速压缩算法，将带宽扩大到130%，在传输Word、BMP等容易压缩数据时表现更佳 • 数据分流、QOS应用保证VPN带宽 • 数据分流技术分离VPN和上网数据 • 防火墙级QOS保证VPN数据得到优先传送 • 独有VPN级QOS保证VPN内的重要数据优先传送

16. 深信服让您获得更快的VPN应用 网通用户 总部 电信用户 • 多路复用技术（专利技术）提升VPN速度表现 • 扩宽出口带宽 • 线路备份，一条线路中断不影响VPN • 自动选择最优线路，解决不同运营商之间VPN网络带宽小、速度慢的问题 网通线路 电信线路 多线路智能选路功能，解决跨运营商VPN互连的速度问题

17. 更专业的VPN部署、管理和应用 • 快捷的VPN部署过程 • SINFOR VPN产品均可实现远程实施和部署 • 所有SINFOR VPN产品支持各种复杂的网络环境 • 强大的管理特性 • 支持远程管理和集中监控 • 平滑扩容自动交换安全策略，扩容简单 • 所有管理平台技术由客户自主控制 • 简单易用的VPN应用 • 基本信息支持配置导入，迅速实现基础配置 • 复杂配置均有详细向导指引，轻松完成 • DKEY支持移动客户端零配置，无需任何配置过程 • 无需考虑采用何种上网方式，有线无线均可支持

18. 更全面的VPN技术 • 完整的主流VPN技术产品线 • 软件、硬件IPSEC产品线 • SSL VPN产品线 • 强大的专业管理平台，提供更完善管理特性 • 更丰富的产品系列 • 拥有6大系列十数种满足不同需求的产品 • 根据客户需求提供高中低端各级别产品 • 更灵活的产品组合 • 软硬件产品间实现互联互通，灵活部署 • 根据用户需求提供高性价比软硬件方案 • 对使用硬件的核心节点，可以免费提供软件的备份解决方案，应对不时之需

19. 深信服特色VPN产品介绍（-S产品） 用户在选购VPN所面临的两难抉择： 选择IPSEC VPN，还是选择SSL VPN？ IPSEC VPN：适合于网对网的安全连接，内部应用 SSL VPN：适合于WEB应用，随处的远程安全访问 M5100 – S：IPSEC/SSL一体化的选择 国内首个IPSEC/SSL 二合一VPN网关

20. SINFOR VPN-S产品特色内容 • 全球首款同时支持IPSEC和SSL协议的VPN产品 • 用IPSEC连接分支局域网，功能强大、节约SSL授权 • 用SSL连接移动用户，方便快捷，维护简单 • 一个USB Key支持两种VPN认证 • 全面支持动态IP的SSL VPN产品 • 支持使用动态IP访问SSL VPN，使中小企业用户也能低成本享受高端技术、 • 支持多路复用的SSL VPN产品 • 支持2-4条线路负载均衡，为远程接入提供更大的带宽 • 支持线路智能选路，对于分布到不同运营商网络的远程接入用户自动迁移到最快线路

21. SINFOR VPN-S产品特色内容（二） • 全面实现对C/S应用透明支持 • 使用透明代理透明支持C/S应用，用户不需要修改任何C/S配置 • 高效流压缩技术提高SSL VPN使用速度 • VPN-S 产品使用LZO压缩，大大提高在CDMA等慢速网络上的VPN使用效果，多数应用速度可以提高一倍 • 更安全便捷的安全认证技术 • 集成CA中心，也可以和应用系统的CA中心融合 • 有更细的权限粒度（URL级别）和访问日志 • 支持Radius,LDAP等外部认证方式，支持域同步

22. SINFOR VPN–S产品典型应用

23. SINFOR M5100-S客户端操作界面

24. SINFOR M5100-S客户端操作界面

25. SINFOR M5100-S客户端操作界面

26. 面对Internet,我们安全吗？ • 每天大量新病毒的产生，互联网已经成为病毒网 • 黑客的入侵和攻击 • 可能存在的数据监听和篡改 • 内部资源不受限制的接受访问 • 员工任意的上网行为带来的安全隐患 • 各种机密信息能够通过Internet迅速外泄 • 大量的垃圾邮件不仅耗用时间，而且潜藏的病毒也将在内网造成安全隐患 针对以上问题需要采购VPN、防火墙、IDS（IPS）、网关杀毒、内容过滤、垃圾邮件过滤、上网控制等…

27. 安全网络分内外 内部安全： • 使用充分的身份认证手段 • 符合要求的用户才能访问重要内网或Internet • 严格控制内网用户上网行为 • 限制内网访问Internet上的不良站点 • 限制使用BT等P2P软件进行文件交换 • 限制使用QQ、MSN等聊天工具接受或发送文件 • 出于保密需要，可以限制内网用户发送含有关键字的数据 • 对内网用户所有访问行为进行盘录，以便事后审计 • 过滤从外网收到的数据 • 剔除含病毒邮件和垃圾邮件，阻止网页病毒攻击 • 主机安全 • 单机防病毒、防火墙、补丁管理等

28. 安全网络分内外 外部安全： • 防止来自外网的攻击和入侵 • 使用防火墙或IPS技术，防止漏洞产生，保证网络安全 • 攻击发生时有足够的应对能力 • 采用更安全的远程联网技术 • 使用高强度的加密算法保护通过Internet进行传输的数据 • 采用更严格的身份认证机制 • 严格控制对远程用户的访问授权 • 外网服务器与LAN的合理隔离 • 防止黑客入侵外网服务器后通过其连入LAN

29. VPN、防火墙、防病毒、入侵防御、垃圾邮件过滤、内容过滤、邮件审核、访问行为监控、上网控制、日志和报表……VPN、防火墙、防病毒、入侵防御、垃圾邮件过滤、内容过滤、邮件审核、访问行为监控、上网控制、日志和报表…… SINFOR AC-助您构建安全内部网络 • All in One高度集成的选择 • 大幅降低采购和维护成本

30. SINFOR AC功能简介 • 企业级防火墙 • 状态检测防火墙、结合IPS技术 • 支持多WAN口，实现带宽叠加、互为备份及负载均衡 • 内容过滤 • 过滤内网用户访问WEB所含关键字 • 过滤内网用户通过BBS或WebMail所发送消息内容 • 过滤通过邮件客户端发送的邮件内容 • 过滤用户通过HTTP、FTP、Email等形式上传、下载特定类型的文件 • 访问跟踪 • 盘录用户通过HTTP、FTP、Email发送至Internet的数据，如：访问的网页、上传的文件，发送的邮件等 • 记录用户使用MSN、QQ、ICQ、雅虎通的行为

31. SINFOR AC功能简介（二） • 内容检测及访问控制 • 基于Web认证方式授权用户上网行为，多种属性支持更灵活的授权策略 • 用户分组，不同级别用户访问不同类型网络资源 • 禁止用户使用未授权资源或应用（如禁止QQ、MSN、BT等） • 独有邮件审计功能 • 截留内网特定用户发送邮件，经审计符合安全要求后方能发送 • 防病毒及防垃圾邮件 • 集成国际顶级厂商防病毒引擎，过滤邮件及网页病毒 • 多种策略应用防垃圾邮件，提高效率 • 自动升级防病毒及防垃圾邮件策略，保持技术同步 • VPN • 集成深信服强大的VPN功能

32. SINFOR AC技术优势 SINFOR AC技术优势 • 功能强大的同时如何保证性能 ? • 按服务分别处理模块 • 大多数数据流并不是要走所有模块，比如不是Http,ftp,或pop3的数据就不会经过杀毒模块和垃圾邮件处理模块，因此通过针对不同服务的数据流处理不同模块就减少了CPU负担。 • 分优先级处理不同业务模块 • 比如防火墙模块就优先处理，而杀毒就在CPU空闲时处理，这样有效利用CPU资源，即保证了重要业务数据的及时传送，又保证了所有功能模块都能合理调度。 • 使用高性能CPU和协处理器负荷分担处理 • 对于VPN使用协处理加密，对于高性能应用环境使用多CPU分担处理不同的业务模块。

33. SINFOR M5100-AC典型应用

34. 深信服特色VPN产品介绍（SC产品） 适合大中型VPN网络的最佳管理方案： • VPN或防火墙随着节点增加，维护成本越来越高 • 大量设备独立部署安全规则，安全漏洞难以发现 • 网络结构发生变化需要重新调整和配置大量设备 • 帮助大量的用户配置和维护VPN客户端要花费大量的时间和精力 • 所有VPN/防火墙设备必须不断升级，异地众多设备的升级需要耗去的大量人力物力

35. SINFOR SC产品特点 • 集中管理 • 集中配置 • 实时、可视化的集中监控 • 支持离线配置 • 整网智能升级 • 丰富的中心统计报表 • 适合大规模网络部署 • 同样适合中小企业使用 性能指标： 1、支持20000个客户端的集中管理 2、提供无限的日志空间、4大类报表 3、60名管理员同时在线管理 4、支持500,000条隧道的监控和安全策略管理

36. SINFOR SC体验——强大的策略服务器

37. SINFOR SC体验——实时监视图

38. SINFOR SC体验——完善的日志系统

39. 全国十城市的直属 客户服务中心； 逐步建立覆盖全国主要 城市的授权服务中心 成都客服部 天津客服部 武汉客服部 杭州客服部 苏州客服部 太原客服部 北京客服部 上海客服部 南京客服部 深圳总部，培训中心 广州客服部 SINFOR VPN服务网络 • 遍布全国的服务机构，满足用户VPN网络跨地域的服务需求

40. SINFOR VPN 典型客户（一） SINFOR VPN目前正服务于五千多家客户，数万个网络 集团客户 中国医药集团 、三九企业集团、三和国际集团、北京热力集团 广东物资集团 上海大江集团 侨鑫集团 堡狮龙集团…… 能源行业 中国石油、胜利油田、大亚湾核电 、广东粤电集团 、 珠海供水、电厂、燃气 广西电网 广州振戎燃气…… 制造业 中国印刷总公司、金威啤酒、晨光乳业、奥奇丽集团、广东万家乐、万和集团 、顺特电气 、上海造船厂 、凤凰光学……

41. SINFOR VPN 典型客户（二） 房地产 LVC国际投资集团、华侨城地产 广东奥园置业 世华地产 北京住总集团、广州合富置业 华润置地、当代投资… 医药、医疗 北京金象大药房 海王星辰 上海医药股份 上海复星药业 北京同仁堂 广州敬修堂 天津达仁堂 上海雷允上…… 商贸、连锁 贝塔斯曼（书友会）、华润万家超市、 千色店 、铭可达家电 山天饮食连锁 天津家世界、湖南佳惠百货、北京超市发……

42. SINFOR VPN 典型客户（三） 物流运输 深圳机场 南方安吉隆国际货运 天津航星货运 中外运 中远航空货运 威豹金融押运 深圳高速 广州高速…… 金融、保险 泰康人寿 中英人寿保险 华安保险 信安保险 永安保险 中国银联 中国建设银行 深圳金融联 华夏证券 海通证券… 政府机构、事业单位 中国公安大学 湖南省财政厅 北京市文物局 北京市林业局 上海气象局 浙江义乌环保局 交通部救捞局 广东省水利厅 深圳市财政局 惠州市规划局 湖北日报 《精品购物指南》…

43. 谢谢！ 深信服电子科技有限公司 中国·深圳市麒麟路1号4楼 电话：800-830-9565 网址 http://www.vpn.com.cn