深信服 *-3150 IPSec和SSL *二合一网关

产品简介
IPSec和SSL *二合一硬件设备，实现组织的分支与总部网络的*联网，以及移动办公用户远程*接入总部网络，访问组织的信息系统资源。
 
1、 市场份额
深信服科技（Sangfor）为客户提供高速、易用、*且高度**的SSL *产品。作为中国SSL *领域的****者，Sangfor SSL *解决方案已在**、金融、运营商、能源、教育、大中型企业等各个领域都得到了广泛应用。在中国入选世界五*的企业中，有近70%的企业选择了Sangfor SSL *解决方案。
根据来自IDC的统计：Sangfor的SSL *产品，在2009年*硬件中国**份额为30.5%，遥遥良好于国内外的竞争对手。


 
2、 迎接挑战
Sangfor SSL *解决方案力图帮助客户解决在组织网络建设中遇到的四个方面的难题：
外网*、WLAN*、内网*、应用*
2.1、外网*
统一应用平台：
1）分支直接通过公网线路访问总部
2）**、出差员工移动办公的*接入
3)多数据中心、异地灾备中心的访问
合作伙伴、第三方维人员接入：
1）服务器群的*考量
2）访问权限的*顾虑
3）重要数据公网传输的*性
2.2、WLAN*
WLAN*危机重重
1）网络接入仅依靠密码验证，*遭盗取
2）无线加密存在破解隐患，威胁传输*
3）AP覆盖范围广，外部人员可扫描广播信号
4）访问权限无法控制，暴露内网**应用


2.3、内网*
网间隔离和内网服务器区隔离
1）办公网中的众多*威胁
2）接入访问生产网、内网服务器区的权限*
3）来自内网的机密数据窃取
4）重要应用的访问审计


2.4、应用*
重要应用系统的认证方式单一
1）密码*遭窃取，造成越权访问
2）二次开发难度大，而*性又需要提高
3） 传统SSL *无法避免账号遭盗用的情况
 


3、产品功能
技术优势
功能**
 **
流缓存：特有的加速技术大幅削减冗余数据的传输。甚至可削减多达80%的流量，大大提升用户访问速度
多线路复用智能选路：同时复用多条线路带宽资源，*提高*接入速度。单臂模式下亦支持
 *
混合认证：多种认证方式“与”、“或”组合，实现不同使用者登录*的差异化要求，比网银还*
终端检测：检查接入用户客户端设备的系统类型、注册表、进程等特征，
防止客户端因感染木马病毒等通过*隧道潜入组织内网的风险
*桌面沙盒技术：组织内网*资源的访问、编辑、数据操作等均在虚拟的*桌面中进行，避免数据留存在客户端设备上而泄密的可能
虚拟站点和分级管理：实现虚拟站点，并在虚拟站点下实现多达16级树形用户分组结构，与组织行政架构体系一致，权限管理较清晰
 易用
单点登录（SSO）：支持B/S、C/S应用的单点登录，避免用户重复输入账号或口令的繁琐操作
远程应用发布：将组织内网应用程序窗口发布到远程用户端，*传输大量数据，只需传输界面/键盘/鼠标信息，速度较快，使用较方便
兼容各种终端：包括PDA、智能手机、Apple电脑、Linux系统、Firefox浏览器等不同的终端环境均支持接入SSL*
非对称集群以及分布式集群技术：实现非对称型号的集群和分布式的集群方式，实现较佳的**比和访问便易性
 
功能详解：
**
技术功能
功能**
 智能选路
组织网络为多条运营商线路时，远程用户接入时自动选择较快链路，解决跨运营商问题
 多线路复用
同时复用多条线路带宽资源，*提高*接入速度。单臂模式下亦支持
 HTP加速
提高无线GPRS/CDMA/EDGE下的SSL *访问速度
 负载均衡
融合服务器负载均衡技术，将用户访问请求在多服务器间职能分配，提升访问速度
 Web优化
动态调整页面显示效果，提高PDA、智能手机用户访问体验
 智能数据压缩
大幅减少数据量，降低带宽需求，提高传输速度
 流缓存加速(选配)
特有的加速技术大幅削减冗余数据的传输。甚至可削减多达80%的流量，大大提升用户访问速度
 
身份*
技术功能
功能**
 本地认证
支持用户名/密码认证，图形验证码认证，本机自建CA认证等，使得认证体系的构建简单方便
 第三方认证
支持短信认证、USBKey认证、动态令牌认证、终端硬件特征码认证等，大幅强化接入用户身份鉴别*性
 动态认证
支持短信认证、USBKey认证、动态令牌认证、终端硬件特征码认证等，大幅强化接入用户身份鉴别*性
 混合认证
多种认证方式“与”、“或”组合，实现不同使用者登录*的差异化要求，比网银还*
 其他认证
密码防暴力破解、软键盘及图形码验证等
 
终端*
技术功能
功能**
 客户端*检查
检查接入用户客户端设备的系统类型、注册表、进程等特征，防止客户端因感染木马病毒等通过*隧道潜入组织内网的风险
 客户端动态授权
基于时间、接入IP、接入线路、客户端*检查结果等动态控制该用户对组织内网资源的访问授权策略
 *专线
客户端接入SSL *后自动断开其余所有Internet连接，避免黑客以客户端为跳板潜入内网的风险
 *桌面
组织内网*资源的访问、编辑、数据操作等均在虚拟的*桌面中进行，避免数据留存在客户端设备上而泄密的可能
 “零”痕迹
退出SSL *后自动*本机访问痕迹，避免信息泄露
 
传输*
技术功能
功能**
 丰富的加密算法
支持AES、DES、3DES、RC4、SHA、MD5等多种**标准加密算法，且支持国密办*算法，提供****
 标准SSL *支持
利用标准SSL 协议进行数据封装，*符合地区标准的SSL *技术规范
 
权限*
技术功能
功能**
 基于角色授权
将用户身份与资源关联，直观管控接入用户的访问权限
 细粒度授权
可按URL、服务、IP等实现内网资源的划分和用户接入授权
 关键文件保护
保护客户端中*的关键文件，一旦被篡改将不能接入SSL*或访问关键的应用系统
 用户分级管理
多达16级树形用户分组结构，与组织行政架构体系一致，权限管理较清晰
 
日志*
技术功能
功能**
 日志数据丰富
系统日志、设备运行日志、管理员日志、用户日志等，便于设备管理
 独立日志中心
日志数据可采用第三方设备独立存储、*存储
 统计报表众多
基于用户、用户组、流量、资源等的柱状图、曲线图、列表等多种显示方式，便于管理员*掌握SSL *运行、资源访问及用户SSL *的使用情况
 日志分级管理
日志中心支持分节点分级管理，防止轨迹记录被删除或滥用
 
易用
技术功能
功能**
 单点登录（SSO）
支持B/S、C/S应用的单点登录，避免用户重复输入账号或口令的繁琐操作
 兼容各种终端
包括PDA、智能手机、Apple电脑、Linux系统、Firefox浏览器等不同的终端环境均支持接入SSL*
 流量/会话控制
基于用户、用户组的流量控制/会话控制，防止单用户流量过大、滥用带宽问题，提高整体用户访问体验
 系统托盘
用户端支持以托盘程序形式连接SSL*，并支持开机SSL *自动登陆、断线自动重连
 远程应用发布
将组织内网应用程序窗口发布到远程用户端，*传输大量数据，只需传输界面/键盘/鼠标信息，速度较快，使用较方便
 虚拟站点
将一台SSL * 设备虚拟成多套独立的、互不干预的虚拟SSL*设备
 
高**、可扩展
技术功能
功能**
 Webagent**
只有动态IP的组织也可使用一的静态入口接入SSL*
 多线路备份
多条*链路互为备份技术，提高SSL*的**性
 双机/多机技术
一台设备故障时，另一台或几台设备自动接管所有SSL *业务，***的稳定和**性
 集群技术
多台SSL*设备以集群方式部署，稳定性较高、性能较强，且保护客户前期投资，实现性能平滑升级
 分布式集群
多个数据中心均部署SSL *后，用户以统一入口自动就近接入较快的SSL*，且实现异地热备接入、全网负载均衡等效果
 
4、 关键指标
 
指标
*-3150
适用网络
大型组织网络
*墙吞吐量
1.2G
并发会话数
130万
SSL较大加密流量
350M
SSL并发用户数
2000
每秒新建SSL用户数
220
IPSec较大加密流量
385M
IPSec并发隧道数
6400
CF卡容量
512M
网络接口
6个千兆电口
电源
单电源
外形
1U机架式
 
5、组网方式
此款设备可根据客户网络特点，支持网关模式、单臂路由模式部署。
 
6、 典型案例
成功故事：

 7、客户服务
软件系统升级及硬件保修服务：壹年。
本公司提供所售产品的初次现场安装调试，并提供远程故障诊断（Q）和不限期电话技术支持（0510-85228030）。
 
马上订购，即有意想不到的**数码礼品等你拿！
渠道客户，请直接电询，徐先生。
 
备注：
 1）本产品部分文字、图片、数据信息的描述均来自设备原厂家的网站，或通过公开的销售、技术渠道获得的资料，其知识产权归原厂商所有。客户对所述产品的性能参数、功能说明的准确性、真实性、**性，可直接向原厂商的*部门质询。
 2) 本产品介绍中出现的产品图片仅供示意和参考，设备外观请以到货的实物为准。
 

** 深信服 型号 *-3150 上市时间 2014-8-25 货源类别 订货 设备类型 *网关*墙 WAN端口 4个千兆电口 DMZ端口 1个千兆电口 LAN端口 1个千兆电口 支持协议 IPSec、SSL * 速度 千兆以上 产品重量 6.5（KG） 较快出货时间 8-15天 是否支持一件代发 不支持 发票 提供发票 售后服务 全国联保 质保 一年 包装清单 主机、说明书、直通和交叉网线、电源线、质保卡

当今世界，企业、组织、机构信息化管理已经成为一股不可遏制的时代潮流，也是组织、机构实现资源共享，降低经营成本，提高管理效益，参与**市场竞争的自主要求。信息资源的重要性以及各种*威胁的不断加剧，使得信息网络的*性比以往任何时候都较受重视。 无锡爱普尔信息科技有限公司（简称爱普尔科技）正是顺应这股潮流而生。公司成立于2004年11月，总部设在江苏省地区**开发区——无锡新区信息产业科学园内，拥有中**技术和销售人员数十名，在信息网络*项目实施、故障处理等方面拥有丰富的经验和**技术。公司注册资本，100万元人民币；法人代表，徐维先生；网址， 爱普尔科技现主要从事网络工程项目建设、信息网络应用和*产品销售、*解决方案咨询和实施、*技术服务等业务。 爱普尔科技是世界**的网络*产品厂商瑞典AMARANTEN公司的全线产品（*墙和UTM 设备）在华东地区的良好代理商；SINFORS上网行为管理产品、远程*互联IPSec/SSL *产品、广域网加速产品银牌代理、卡巴斯基网络反病毒软件地区分销商；V2Tech软件视频会议系统地区银牌代理和服务商。 公司与思科网络公司、华为网络公司、Juniper网络公司、微软公司、趋势科技有限公司、Symantec公司、瑞星科技有限公司等建立有战略合作、产品代理关系，是上述公司的网络和*产品增值服务提供商。 爱普尔科技目前已在钢铁冶金、船舶修造、机械制造、电力电子、汽车零配件生产、化学化工、房地产、大中学校、**部门等行业和机构中形成了众多的客户群，为客户提供了卓有成效的*解决方案和信息管理系统方案。 爱普尔科技的长远发展规划是逐步走上集信息*、企业应用软件产品研发、代理、销售和服务一体化的发展方向。 公司宗旨：以**、*的产品技术和完善的服务，专注于企业、机构的网络*和信息化事业。 公司秉承“客户（Customer）、沟通（Communication）、**（Creative）、执行（Carry）、信用（Credibility）”的5C文化理念，实现企业、客户和个人的共同发展。 公司愿景是将爱普尔科技打造成中国乃至世界*的网络*和信息系统服务提供商。 ************************************************** Mail: ；Q；**: xuwei_wx 
服务类型 : 软件开发
**名称 : APPLTech