1、華為SVN安全接入網(wǎng)關(guān)售前專家培訓(xùn)Version: V1.0(2013-1-22)課程大綱Click to add Title4Click to add TitleClick to add Title2Click to add Title51市場概述與定位產(chǎn)品亮點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比2市場格局2010全球SSL VPN市場格局M$2011中國SSL VPN市場格局全球VPN市場份額預(yù)計2011全球SSL VPN市場參與者3產(chǎn)品定位SVN2000 安全接入網(wǎng)關(guān)SVN5000 安全接入網(wǎng)關(guān)產(chǎn)品型號產(chǎn)品類型適用場景SVN2230中低端產(chǎn)品不超過

2、1000并發(fā)用戶數(shù)SVN2260中低端產(chǎn)品不超過2500并發(fā)用戶數(shù)產(chǎn)品型號產(chǎn)品類型適用場景SVN5530中高端產(chǎn)品不超過12000并發(fā)用戶數(shù)SVN5560中高端產(chǎn)品不超過20000并發(fā)用戶數(shù)SVN系列安全接入網(wǎng)關(guān)為企業(yè)、政府、運營商提供了遠(yuǎn)程接入、移動辦公、分支機(jī)構(gòu) 互聯(lián)、云接入、多媒體隧道接入等安全解決方案。4SVN2000系列產(chǎn)品SVN2230/2260華為自主知識產(chǎn)權(quán)VRP軟件平臺結(jié)合嵌入式實時操作系統(tǒng)，有效避免了X86等通 用平臺的系統(tǒng)漏洞；領(lǐng)先的網(wǎng)絡(luò)特性，完美結(jié)合應(yīng)用層訪問協(xié)議；優(yōu)化模塊協(xié)作，保證業(yè)務(wù)持續(xù)、穩(wěn)定運行；5SVN5000系列產(chǎn)品SVN5530/5560加密卡內(nèi)置電信級多核

3、硬件平臺關(guān)鍵器件冗余，熱插拔；支持雙電源冗余設(shè)計；七個二級自調(diào)速風(fēng)扇；更好地適應(yīng)各種惡劣的環(huán)境條件；雙機(jī)熱備避免單點故障，保障業(yè)務(wù)暢通；6典型應(yīng)用場景遠(yuǎn)程接入文件服務(wù)器其他服務(wù)器酒店住宅合作伙伴郵件服務(wù)器Web服務(wù)器出差員工SVN終端安全管理安全細(xì)粒度訪問控制防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全訪問痕跡清除主機(jī)檢查終端標(biāo)識碼綁定豐富的日志專業(yè)的審計SSH/HTTPS方式管理接入安全傳輸安全身份認(rèn)證高強度加密網(wǎng)絡(luò)擴(kuò)展Web代理完整性校驗SSL/TLS協(xié)議端口轉(zhuǎn)發(fā)文件共享7典型應(yīng)用場景移動辦公安全3G/LTE虛擬化應(yīng)用服務(wù)器OAEmail其他IT系統(tǒng)認(rèn)證服務(wù)器終端側(cè)AP接入側(cè)企業(yè)側(cè)終端安全管理安

4、全細(xì)粒度訪問控制防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全SSL加密訪問痕跡清除主機(jī)檢查終端標(biāo)識碼綁定安全桌面豐富的日志專業(yè)的審計SSH/HTTPS方式管理SVN接入安全傳輸安全身份認(rèn)證L3VPN接入虛擬桌面接入Web代理接入高強度加密完整性校驗SSL/TLS協(xié)議8典型應(yīng)用場景桌面云安全接入移動終端軟終端SC瘦終端TCXenAppERP &Other DBDDC Server公用網(wǎng)絡(luò)SVN9典型應(yīng)用場景融合通信/統(tǒng)一通信會議AS管理系統(tǒng)SBC多媒體終端SVN互聯(lián)網(wǎng)終端安全接入安全傳輸安全防止Ddos等攻擊OS安全加固網(wǎng)關(guān)安全應(yīng)用集成安全SDK身份認(rèn)證L3VPN接入多端口匯聚高強度加密完整性校驗SS

5、L/TLS協(xié)議10典型應(yīng)用場景區(qū)域智慧隔離威脅防護(hù)數(shù)據(jù)保護(hù)安全桌面可控制外設(shè)訪問和網(wǎng)絡(luò)訪問安全桌面中的數(shù)據(jù)被高強度加密保存病毒木馬無法跨區(qū)域傳播安全桌面與真實桌面之間無法訪問隱私與數(shù)據(jù)鏈路安全接入控制10種身份認(rèn)證技術(shù)傳輸過程數(shù)據(jù)加密只有授權(quán)的安全桌面才可以訪問對應(yīng)網(wǎng)絡(luò)區(qū)域接入與傳輸管理與審計跨區(qū)管理日志審計通過HTTPS和SSH方式安全訪問管理頁面不同區(qū)域之間可以通過安全數(shù)傳進(jìn)行數(shù)據(jù)傳輸安全數(shù)傳支持指紋級的審計滿足日志審計和法規(guī)遵從需求U盤、COM口、并 口、打印機(jī)、刻 錄光驅(qū)、紅外等 外設(shè)設(shè)備辦公區(qū)業(yè)務(wù)SVNSVN互聯(lián)網(wǎng)數(shù)據(jù)訪問FW安全 桌面用戶真 實桌面互聯(lián)網(wǎng)安 全桌面辦公網(wǎng)安 全桌面用

6、戶真實 桌面11課程大綱Click to add Title4Click to add TitleClick to add Title2Click to add Title51市場概述與定位產(chǎn)品亮點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比122413SVN支持7種主流OS隨心所欲 移動接入完備認(rèn)證偽者止步支持10種認(rèn)證方式最高256個虛擬網(wǎng)關(guān)一機(jī)多用 降低成本支持5種接入方式方式多樣 任你挑選SVN 關(guān)鍵特性13安全瀏覽器數(shù)據(jù)傳輸防竊取企業(yè)數(shù)據(jù)更安全更好的保護(hù)個人隱私安全管控更精準(zhǔn)安全瀏覽器企業(yè) 數(shù)據(jù)個人 數(shù)據(jù)您訪問的 網(wǎng)頁new phone.html未被授

7、 權(quán)訪問！傳輸加密15安全PushMail強大的郵件業(yè)務(wù)能力標(biāo)準(zhǔn)郵件協(xié)議支持實時收發(fā)郵件郵件加密保存遠(yuǎn)程擦除郵件郵件退出自動擦除郵件傳輸自動加密豐富的郵件安全策略郵件權(quán)限 集中控制1、郵件發(fā)送控制2、郵件附件的查看控制有發(fā)送權(quán)限無發(fā)送權(quán)限無附件查看權(quán)限有附件存 儲權(quán)限3、郵件附件的存儲控制僅有附件查看權(quán)限4、郵件附件的轉(zhuǎn)發(fā)控制有轉(zhuǎn)發(fā)附件權(quán)限，保留附件無轉(zhuǎn)發(fā)權(quán)限，附件清空16安全數(shù)據(jù)傳輸真實桌面上傳安全桌面上傳真實桌面下載安全桌面下載非受權(quán)服務(wù)器不允許文件傳輸傳輸內(nèi)容通過關(guān)鍵字過濾傳輸鏈路高強度加密跨區(qū)域傳輸被禁止上傳下載目錄統(tǒng)一指定，操作被審計17豐富的應(yīng)用特性開放SDK滿足定制操作簡單 維護(hù)

8、方便18課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場概述與定位產(chǎn)品亮點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比19華為打擊策略1、要求提供終端標(biāo)識碼校驗、短信認(rèn)證，多種方式組合認(rèn)證2、要求提供一體化VPN，支持多種類型的VPN3、要求支持IPv64、要求提供強大的網(wǎng)關(guān)設(shè)備安全防護(hù)（防火墻高級功能、防范Ddos等攻擊）5、要求整體解決方案性價比高，要求提供國內(nèi)本地化支持6、要求提供安全瀏覽器和安全PushMail、安全數(shù)傳功能1、不支持終端標(biāo)

9、識碼校驗、不支持短信認(rèn)證2、不支持MPLS、GRE、L2TP VPN3、不支持IPv6、配置復(fù)雜、不支持內(nèi)置CA4、不支持防火墻高級功能和復(fù)雜路由功能5、價格高昂、國內(nèi)本地化支持差6、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Juniper對手劣勢21Juniper產(chǎn)品劣勢與打擊策略華為打擊策略1、要求提供短信認(rèn)證，多種方式組合認(rèn)證2、要求提供Web化可視網(wǎng)管界面3、要求支持中文界面4、要求提供內(nèi)置CA功能5、要求提供虛擬桌面功能6、要求整體解決方案性價比高7、要求支持安全瀏覽器和安全PushMail、安全數(shù)傳1、不支持短信認(rèn)證2、配置復(fù)雜3、國內(nèi)本地化支持差4、不支持內(nèi)置CA5、

10、不支持虛擬桌面6、價格高昂7、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Cisco對手劣勢22Cisco產(chǎn)品劣勢與打擊策略華為打擊策略1、要求提供終端標(biāo)識碼校驗，多種方式組合認(rèn)證2、要求提供一體化VPN，支持多種類型的VPN3、要求支持IPv64、要求支持短信認(rèn)證5、要求提供強大的網(wǎng)關(guān)設(shè)備安全防護(hù)（防火墻高級功能、防范Ddos等攻擊）6、要求整體解決方案性價比高7、要求支持安全瀏覽器和安全PushMail、安全數(shù)傳1、不支持終端標(biāo)識碼校驗2、不支持IPSec、MPLS、GRE、L2TP VPN3、不支持IPv64、不支持短信認(rèn)證5、不支持防火墻高級功能和復(fù)雜路由功能6、價格高昂7、

11、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Array對手劣勢23Array產(chǎn)品劣勢與打擊策略華為打擊策略1、要求Web代理功能強大，支持復(fù)雜JS腳本改寫2、要求提供跨平臺的安全SDK3、要求支持MPLS、GRE VPN4、要求支持IPv65、要求支持防火墻高級功能和復(fù)雜路由功能6、要求支持完全獨立的虛擬網(wǎng)關(guān)、要求支持FIC卡擴(kuò)展7、要求支持安全瀏覽器和安全PushMail、支持安全數(shù)傳1、Web代理較弱，不支持復(fù)雜JS腳本改寫2、不支持跨平臺的安全SDK3、不支持MPLS、GRE VPN4、不支持IPv65、不支持防火墻高級功能和復(fù)雜路由功能6、不支持完全獨立的虛擬網(wǎng)關(guān)、不支持FI

12、C卡擴(kuò)展7、不支持安全瀏覽器和安全PushMail、不支持安全數(shù)傳Sangfor對手劣勢24Sangfor產(chǎn)品劣勢與打擊策略課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場概述與定位產(chǎn)品亮點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比25客戶需求海淀區(qū)政府網(wǎng)絡(luò)有聯(lián)通和電信兩個出口，內(nèi)部分別連至各委辦局和各街 道辦事處、三中心、招商大廈及北京市政務(wù)專網(wǎng)，所有的服務(wù)由后面的 服務(wù)區(qū)提供。需要提供安全訪問通道。華為解決方案華為安全接入網(wǎng)關(guān)SVN部署在海淀

13、區(qū)政府的網(wǎng)絡(luò)出口處，實現(xiàn)領(lǐng)導(dǎo)在出 差途中能及時閱讀公文、批復(fù)文件，同時，推動政府各部門之間的信息 共享，進(jìn)一步滿足政府電子政務(wù)建設(shè)的快速增長。客戶價值通過SVN與分散的事業(yè)單位建立起安全的訪問通道，避免了專線鋪 設(shè)等繁復(fù)昂貴的網(wǎng)絡(luò)建設(shè)方式；通過SVN的終端標(biāo)識碼，將用戶賬號與硬件終端綁定，在用戶認(rèn)證 授權(quán)的基礎(chǔ)上，強化了接入限制，提升人保部內(nèi)網(wǎng)網(wǎng)絡(luò)的安全性；提供良好的網(wǎng)絡(luò)可靠性及可擴(kuò)展性，滿足VPN應(yīng)用的持續(xù)穩(wěn)定運行；北京海淀區(qū)政府26電 信聯(lián) 通北京市政府專網(wǎng)各街道辦服務(wù)服務(wù)各委辦局招商大廈三中心海淀區(qū)政府SVNSVN移動辦公27北京海淀區(qū)政府公網(wǎng)中國石油項目背景及挑戰(zhàn)中石油整個網(wǎng)絡(luò)規(guī)模龐大

14、，分支機(jī)構(gòu)遍布國內(nèi)外，VPN登錄用戶可能 來自國內(nèi)外不同的角落，相對分散。要使用戶擁有更好的使用體驗， 同時保持方案的持續(xù)領(lǐng)先, 確保系統(tǒng)的技術(shù)領(lǐng)先性和持續(xù)發(fā)展性華為解決方案針對不同機(jī)房、不同網(wǎng)絡(luò)出口部署單獨的VPN系統(tǒng)，同時多個系統(tǒng) 之間互為備份；VPN的部署使用集群負(fù)載均衡的方式，通過負(fù)載均衡和集群為用戶 智能優(yōu)選登錄節(jié)點，提高用戶使用體驗；提供可靠高效的VPN服務(wù)并保障整個系統(tǒng)的可靠性客戶價值就近接入保證用戶體驗；為遍布全球的分支機(jī)構(gòu)、勘探隊提供隨時隨地、安全可控的接入方 式，有效提高工作效率，降低溝通成本；28內(nèi)蒙人社保項目背景及挑戰(zhàn)多業(yè)務(wù)接入需要分別管理多種VPN同時需要華為解決方案

15、在省中心部署部署2臺SVN5560；啟用30個虛擬網(wǎng)關(guān)；SSL VPN和IPSec VPN同時啟用；客戶價值集中部署使實施簡單、管理方便，豐富的產(chǎn)品特性和極高的 性價比為客戶帶來了高效的收益，有效降低了客戶的TCO30大中型定點 醫(yī)院、定點 門診、定點 藥店等人社部門接入點鄉(xiāng)鎮(zhèn)勞動保障工作點小型醫(yī)療機(jī)構(gòu)街道社區(qū)金融公安Internet外網(wǎng)用戶、遠(yuǎn)程維護(hù)公務(wù)員外網(wǎng)查詢系 統(tǒng)業(yè)務(wù)服務(wù) 器網(wǎng)管平臺數(shù)據(jù)庫SVN55602萬license/臺撥號網(wǎng)SSL VPN隧道IPSec VPN隧道SSL VPN隧道人社保內(nèi)部網(wǎng)絡(luò)金保工程監(jiān)控中心內(nèi)蒙人社保31國內(nèi)客戶政府北京海淀區(qū)政府人力資源和社會保障部 內(nèi)蒙古烏

16、海財政局江蘇檢驗檢疫局 浙江溫州環(huán)保局 江西國資委河北省安全生產(chǎn)監(jiān)督管理局 西藏自治區(qū)高級人民法院北京積水潭醫(yī)院深圳市華大基因研究所 濰坊諸城市人民醫(yī)院臨汾市人民醫(yī)院無錫云計算中心 搜狐暢游公司 中國石油南京嘉環(huán)網(wǎng)絡(luò)通信技術(shù)有限公司 巨華房地產(chǎn)有限公司中國化工集團(tuán)公司 中國鐵路通號集團(tuán)貴州磷礦南方石油化工 廣西廣電.復(fù)旦大學(xué)內(nèi)蒙古財經(jīng)學(xué)院河南平頂山市教育局信息中心 貴州省教育廳南京工程學(xué)院 國家圖書館醫(yī)療教育企業(yè)32課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場概述與定位產(chǎn)品亮

17、點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比33所有SSLVPN、多媒體隧道、安全SDK、云接入、安全桌面、安全數(shù)傳、虛擬桌面的并發(fā)用戶數(shù)累加 不超過設(shè)備最大SSLVPN并發(fā)用戶數(shù)。配置指導(dǎo)注意：34典型配置351. 某SMB企業(yè)客戶網(wǎng)絡(luò)需要對移動辦公的人員提供遠(yuǎn)程SSL VPN接入服務(wù)，遠(yuǎn)程移動接入用戶有500人， 客戶供電系統(tǒng)采用交流供電方式，上下游網(wǎng)絡(luò)設(shè)備接口為RJ45接口，其配置如下：項目型號描述數(shù)量主機(jī)SVN2230-AC-01SVN2230標(biāo)配4GE+2Combo交流主機(jī)-含HS通用安全平臺軟件1LicenseLIC-SVN-SSL-500SSL

18、VPN并發(fā)500用戶-含HS通用安全平臺軟件12. 某客戶需要對移動辦公的人員提供遠(yuǎn)程接入服務(wù)，遠(yuǎn)程移動接入用戶有5000人，其中2500人需要SSLVPN接入方式，另外2500人需要L2TP over IPSec接入方式，客戶供電系統(tǒng)采用直流供電方式，上下游網(wǎng)絡(luò) 設(shè)備接口為RJ45接口，基于高可靠性考慮，客戶要求提供HA主備方式，其配置如下：項目型號描述數(shù)量主機(jī)SVN5530-DC-01SVN5530標(biāo)配4GE+4Combo直流主機(jī)-含HS通用安全平臺軟件2LicenseLIC-SVN-IPSEC-500IPSec VPN并發(fā)2500用戶-含HS通用安全平臺軟件1LIC-SVN-SSL-50

19、0SSL VPN并發(fā)2500用戶-含HS通用安全平臺軟件1HA 主備環(huán)境下SSL VPN License只需購買一份，主備機(jī)共享使用。終端支持情況一覽36Windows（ 2K/XP/2003/2008/Vista/win7）iOS 4.0及以 上Mac OS 10及 以上Android 2.3及 以上LinuxSymbianBlackberryWeb代理端口轉(zhuǎn)發(fā)IPSec客戶端接入安全桌面網(wǎng)絡(luò)擴(kuò)展文件共享虛擬桌面安全瀏覽器安全PushMail安全數(shù)傳安全SDK設(shè)備出廠時，各類并發(fā)用戶數(shù)都隨主機(jī)帶了10個，這10個并發(fā)用戶數(shù)僅僅是為了客戶體驗和測試用的。 當(dāng)客戶正式購買了我們license的時

20、候，這些測試用license將被覆蓋。設(shè)備出廠時，贈送了一個虛擬網(wǎng)關(guān)，客戶后續(xù)購買虛擬網(wǎng)關(guān)并發(fā)數(shù)，將會被疊加，不會覆蓋。3.SSL /IPSec license 按 10,25,50,100,250,500,1000,2500,5000,7500,10000,15000,20000階梯式授權(quán)，用戶可按需分次購買，license是累加的。同時在線的終端（包括移動終端和固定終端）數(shù)不超過設(shè)備最大SSLVPN并發(fā)用戶數(shù)（windows上面允許 兩個用戶同時登陸，這個時候作為兩個終端）。如用戶購買10個SSL 用戶數(shù)，在使用過程中用戶終端同 時總在.線數(shù)量不能超過10個，即便使用是同一個賬戶。HA 主

21、備環(huán)境下SSL VPN License只需購買一份，主備機(jī)共享使用。企業(yè)市場中IPSec VPN并發(fā)用戶數(shù)未收費，運營商市場中IPSec VPN并發(fā)用戶數(shù)License和SSL VPN并發(fā)用戶 數(shù)License價格一樣。更詳細(xì)內(nèi)容請參考銷售指導(dǎo)書。37其他注意事項課程大綱1Click to add Title4Click to add TitleClick to add Title2Click to add Title5市場概述與定位產(chǎn)品亮點成功案例訂購指南Click to add Title6如何獲取資源3產(chǎn)品對比38政策了解合作伙伴政策查詢與申請查詢或申請合作伙伴資料與工具包合作伙伴售前資料和工具解決方案合作專區(qū)解決方案商業(yè)合作信息如何獲取華為文檔資源武器一：企業(yè)官網(wǎng)/cn/武器二：文檔咨詢郵箱enterprise_channel武器三：用戶使用指南如何咨詢并獲取售 前文檔？用戶使用指南39如何獲取售前支持enterprise_channel400-822-9999Call Cen