深信服新员工ipsec_vpn产品培训

《深信服新员工ipsec_vpn产品培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、IPSecVPN产品介绍2010年11月主讲：市场行销部杨海源E-MAIL:yhy@sangfor.comtel:15838177732学习目标学习完本课程，您应该能够了解VPN是什么、能做什么深信服VPN产品功能及组网方式深信服VPN的竞争优势如何对深信服VPN进行选型VPN行业情况课程大纲：1、VPN背景知识介绍2、广域网建设存在的问题3、VPN应用领域及优势4、深信服VPN产品介绍5、深信服VPN竞争优势6、产品选型及版本介绍VPN背景知识介绍VPN简介VPN（VirtualPrivateNetwork）虚拟专用网：是依靠ISP（InternetServiceProvider互联网

2、服务提供商），在公用网络中建立专用数据通信网络的技术，是DDN、FR、ATM等PVC(虚拟固定线路)技术的替代连接技术.主要作用：1.连接各私有网络和私人用户2.保护在公网上传播的数据3.实现对专有资源的访问授权VPN－信息化建设的基础平台VPN好比是路和桥，而ERP、CRM、OA、VOIP、视频电话等各种企业应用系统则是跑在路或桥上的各种汽车！VPN能将企业局域网内的各种应用系统安全扩展到全球的任何一个分支机构，同时实现随时随地的“移动办公”！ERPOACRM目前常用的VPN技术OSI层次VPN实现方式SSLSocket5IPSecPPTP&L2TPVPN采用隧道技术传输即将数据封装在

3、隧道中进行传输，按工作在OSI模型层次可分为二层、三层隧道协议加密算法对称加密算法DES：数据加密标准，速度较快，适用于加密大量数据的场合3DES：是基于DES，对一块数据用三个不同的密钥进行三次加密，强度更高AES：高级加密标准，是下一代的加密算法标准，速度快，安全级别高BLOWFISH：它使用变长的密钥，长度可达448位，运行速度很快加密算法公开密钥算法RSA：由RSA公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块长度也是可变的DSA：数字签名算法，是一种标准的DSS（数字签名标准）；ECC:椭圆曲线加密算法，安全性更高、算法实现性能更好，是前面两个公钥算法的取代者加密

4、算法公开密钥算法MD5：是RSA数据安全公司开发的一种单向散列算法，用来把不同长度的数据块进行暗码运算成一个128位的数值SHA：这是一种较新的散列算法，可以对任意长度的数据运算生成一个160位的数值MAC：消息认证代码，是一种使用密钥的单向函数，可以用它们在系统上或用户间认证文件或消息CRC：循环冗余校验码，CRC校验由于实现简单，检错能力强，被广泛使用在各种数据校验应用中保证数据完整性，不被篡改和修改！广域网建设存在的问题广域网建设存在的问题随着组织机构扩大，众多分支如何实现互联？众多互联解决方案，那种是最适合企业的互联解决方案互联网虚拟专用网网络专线广域网建设存在的问题数据传输的安

5、全性如何保证-依赖互联网运行的业务系统时刻面临着数据遭到窃取等安全隐患。-不法分子轻易就能伪造或纂改企业的重要商业信息。-近而给企业带来名誉和财产上的损失，以及法律纠纷等问题。广域网建设存在的问题分支接入的真实性如何保证-假冒用户任意访问并窃取企业数据资料-假冒用户可以肆意安插木马等间谍程序假冒用户安插木马等后门程序企业内网应用服务假冒受信用户访问广域网建设存在的问题如何提升分支访问应用速度-广域网传输存在过多协议交互，严重影响了应用系统性能。网络上传输大量重复的数据，严重浪费了宝贵的带宽资源。用户应有的带宽在广域网传输的延时中慢慢消耗待尽！广域网建设存在的问题大型企业网络如何进行集中管

6、理企业众多分支内网安全策略无法统一配置分支节点设备运行状况及链路情况如何监控？大量移动用户配置维护耗费管理员大量时间和精力-分支增加带来管理及现场支持成本的持续增长导致的结果是：网络规模越大，带来的管理成本也越大IPSecVPN组网深信服AC(上网行为管理）、SSLVPN、WAC（广域网加速）、SG（上网优化管理）都含有IPSecVPN模块，为客户实现网络优化的同时提供更高的网络价值！VPN应用领域及优势如何判断客户有需求网络专线已有VPN普通互联网线路应用是否有应用使用群体是谁（共享给分支、领导出差）？该应用是否重要（支撑业务、日常办公）？该应用是否注重安全性？VPN应用领域及优势大中

7、型企业异地机构互联中小型分支IPSecVPNIPSecVPN合作伙伴IPSecVPN内部网InternetSANGFORM/P/SVPNSANGFORMVPNSANGFORMVPN大型分支SANGFORM/P/SVPNSANGFORM/P/SVPN方案描述应用背景：公司分支机构和各门店营销点分部在全国各个区域。需要把ERP、进销存和财务系统在所有各机构统一部署带来价值：各分支从互联网上通过VPN隧道就能安全、便捷、低成本的访问企业总