傳統(tǒng)防火墻的訪問控制或者流量管理粒度粗放，只能基于IP/端口號對數(shù)據(jù)流量進行一刀切式的禁止或允許。深信服下一代防火墻基于龐大的應(yīng)用和用戶識別能力，對數(shù)據(jù)流量和訪問來源進行精細(xì)化辨識和分類，使得用戶可以輕易從同一個端口協(xié)議的數(shù)據(jù)流量中辨識出任意多種不同的應(yīng)用...

深信服公共Wi-Fi上網(wǎng)管控解決方案： 通過微信認(rèn)證，有效幫助企業(yè)公眾號拉粉，聚攏**用戶群體； 支持短信認(rèn)證，簡單獲取用戶信息，作為后續(xù)定向營銷的有效途徑； 多種方式的廣告推送，讓用戶實時了解***動態(tài)； 用戶數(shù)據(jù)分析，豐富的日志報...

深信服超融合計算虛擬化-aSV 標(biāo)準(zhǔn)的Linux工具（命令行等）是基于 Debian 7.0 內(nèi)核是基于Redhat Linux 的2.6.30，KVM是內(nèi)核版本 實現(xiàn)整體數(shù)據(jù)中心業(yè)務(wù)高可用，無需使用昂貴、復(fù)雜的傳統(tǒng)集群解決方案 比...

AC支持父子通道技術(shù)，比較高可支持八級，能夠完全匹配企業(yè)組織人員架構(gòu)和網(wǎng)絡(luò)應(yīng)用結(jié)構(gòu)。在經(jīng)過用戶和應(yīng)用的通道化后，管理員能夠給不同通道分配不同帶寬。同時，由于通道具有父子關(guān)系屬性，在后期維護中既能整體調(diào)整帶寬，又能局部調(diào)節(jié)，帶寬分配更靈活。 P2P應(yīng)用...

深信服AF能夠有效防護OWASP組織提出的**web安全威脅的主要攻擊，并于2013年1月獲得了OWASP組織頒發(fā)的產(chǎn)品安全功能測試4星評級證書（比較高評級為5星，深信服AF為國內(nèi)同類產(chǎn)品評分比較高）,為了應(yīng)對當(dāng)前持續(xù)快速變化的威脅類型，深信服自研了下一...

同一個應(yīng)用有兩面性 好功能具有實用性：如網(wǎng)盤下載、論壇瀏覽等知識查詢功能壞功能具有風(fēng)險性：如網(wǎng)盤上傳、論壇上傳附件等存在泄密風(fēng)險 “管”和“不管”兩難 管：正常業(yè)務(wù)需要下載和瀏覽相關(guān)內(nèi)容不管：一旦外發(fā)了內(nèi)部**文檔，將造成巨大損失 ...

資產(chǎn)可視化：保障有線網(wǎng)絡(luò)邊界安全 信銳智能交換機可以通過識別前端設(shè)備類型、MAC地址綁定、接入認(rèn)證等功能，實現(xiàn)前端設(shè)備的設(shè)備辨認(rèn)，完成啞終端資產(chǎn)管理；同時可監(jiān)測末端設(shè)備拔插情況、設(shè)備的活躍度、終端利用率、接入時間等多個數(shù)據(jù)的分析，保障有線邊界...

雖然應(yīng)用交付產(chǎn)品能提供如此豐富的優(yōu)化功能，可以改善用戶的業(yè)務(wù)應(yīng)用性能與安全性，但是國內(nèi)用戶在實際使用中還是以傳統(tǒng)負(fù)載均衡的方面居多。然而在中國乃至整個亞洲市場，在線上業(yè)務(wù)和電子商務(wù)等方面都逐漸涌現(xiàn)出更復(fù)雜的應(yīng)用交付需求，這對發(fā)布業(yè)務(wù)應(yīng)用的服務(wù)商而言也意味著...

深信服全局負(fù)載均衡設(shè)備的健康狀況檢查可以保證用戶獲得比較好的服務(wù)站點。?鏈路的健康檢查－深信服全局負(fù)載均衡設(shè)備通過多e站點的可達性，來共同判斷一條鏈路的狀況。例如，通過電信線路檢查、、以及80端口，并對檢查結(jié)果做“或”運算。這樣，只要其中一個站點可...

在計算機網(wǎng)絡(luò)中，除了建設(shè)物理隔離的業(yè)務(wù)網(wǎng)絡(luò)之外，還擁有更具性價比的解決方案，使用VPN（ 虛擬**網(wǎng)）技術(shù)來構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)。 SSL VPN并不能完全取代IPSec VPN，這兩種技術(shù)目前應(yīng)用在不同的領(lǐng)域，是可以進行互補的...

深信服超融架構(gòu)特點 深信服超融合架構(gòu)的可靠性 集群中的物理節(jié)點宕機后，能夠在極短的時間內(nèi)從網(wǎng)絡(luò)、主機和存儲層面重新拉起應(yīng)用 深信服超融合架構(gòu)的安全性 從虛擬機內(nèi)，到虛擬機間，到虛擬化平臺內(nèi)，到業(yè)務(wù)/應(yīng)用間，提供立體式安全防御體系 ...

此外，信銳即將發(fā)布具備M-LAG功能的智能交換機版本，更能增強網(wǎng)絡(luò)的可靠性，設(shè)備控制層面也更**，且能單獨設(shè)備升級且不影響業(yè)務(wù)，充分發(fā)揮設(shè)備性能。 由此可見，對于大型校園和企業(yè)組網(wǎng)而言，多方位了解無線系統(tǒng)的狀態(tài)以及比較大限度的縮短維護配置的時間已經(jīng)成...

虛擬機快速拉起快速拉起功能可在需要恢復(fù)虛擬機時，立即創(chuàng)建虛擬機并啟動，整個過程在3分鐘內(nèi)完成，15分鐘內(nèi)性能爬升到正常使用的狀態(tài)，快速幫助用戶恢復(fù)業(yè)務(wù)運行，極好地保障了業(yè)務(wù)連續(xù)性，RTO≤15分鐘。 虛擬機快速拉起快速拉起功能可在需要恢復(fù)虛擬機時，立...

數(shù)據(jù)精確 信銳智能交換機支持ACL和QOS功能，針對擁塞管理具備完善的隊列調(diào)度模式，能夠?qū)?shù)據(jù)流實現(xiàn)多級的精確調(diào)度，從而滿足桌面云場景下不同業(yè)務(wù)種類的服務(wù)質(zhì)量需求。 此外，信銳智能交換機還支持IGMP Snooping功能，可以通過...

全程保護，讓安全更有效 融合安全是一個全過程的保護，通過分析業(yè)務(wù)整個生命周期各個階段可能遇到的安全風(fēng)險，將防御這些安全風(fēng)險的防護技術(shù)手段融合在一起：從業(yè)務(wù)上線開始，幫助用戶自動識別業(yè)務(wù)中新增資產(chǎn)，并評估現(xiàn)有資產(chǎn)是否存在安全風(fēng)險，現(xiàn)有資產(chǎn)是否都部署了有...

客戶有可能使用多個虛擬應(yīng)用程序或Windows虛擬桌面，而每套應(yīng)用系統(tǒng)或桌面系統(tǒng)都會有單獨的身份認(rèn)證措施，一般情況下是需要多次認(rèn)證才能正常辦公，這種工作非常繁瑣且容易出錯，影響工作效率。為了提升操作便捷性，保障用戶體驗，深信服采用單點登錄技術(shù)，將VDI認(rèn)證...

第四，控制措施分類結(jié)構(gòu)變化。等保2.0依舊保留技術(shù)和管理兩個維度。在技術(shù)上，由物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全，變更為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心;在管理上，結(jié)構(gòu)上沒有太大的變化，從安全管理制度、安全...

信銳安視交換機，實現(xiàn)終端狀態(tài)（在線/離線）跟進、終端地址綁定、終端位置綁定和終端類型綁定等功能，通過多種安全規(guī)則的組合，將內(nèi)網(wǎng)終端安全提升到新的高度，讓IT管理員直觀了解網(wǎng)絡(luò)中設(shè)備的相關(guān)信息，方便及時維護、監(jiān)控重要設(shè)備。 場景三：終端安全難管...

功能特性 端到端的安全機制 ? 多種身份認(rèn)證方式，支持靈活組合，保障接入用戶身份安全 ? 多重端點安全機制，支持客戶端安全檢查、SSL專線、移動端數(shù)據(jù)保護等 ? 支持多種國際標(biāo)準(zhǔn)算法和國家商密算法，保障傳輸安全 ...

1. 實現(xiàn)方式 DR方式又稱為三角傳輸模式，在該模式下實現(xiàn)服務(wù)器負(fù)載均衡，需要后臺服務(wù)器在環(huán)回接口上配置虛擬服務(wù)IP。AD設(shè)備在分發(fā)訪問請求時不改變目的IP地址，而是將目的MAC替換為服務(wù)器的MAC后，再將訪問請求轉(zhuǎn)發(fā)給后端的服務(wù)器，服務(wù)器的回復(fù)會直...

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，組織的業(yè)務(wù)模式和員工的工作模式、行為慣都在不斷發(fā)生改變： n 網(wǎng)上業(yè)務(wù)：組織建設(shè)了更多的網(wǎng)上業(yè)務(wù)平臺，通過互聯(lián)網(wǎng)來開展業(yè)務(wù)； n 溝通橋梁：內(nèi)部員工也更加依賴互聯(lián)網(wǎng)與外部的合作伙伴、人員進行溝通和交流，...

實現(xiàn)機制－將所有網(wǎng)絡(luò)鏈路放在一個隊列當(dāng)中，按順序依次返回給用戶隊列中下一個網(wǎng)絡(luò)鏈路的IP地址。 適用場景－擁有多條同一運營商的互聯(lián)網(wǎng)鏈路，各條鏈路的帶寬也相近。 1. 加權(quán)輪詢（Weighted Round Robin...

交換機端口可視化管控 告別傳統(tǒng)命令行配置，實現(xiàn)全web頁面可視化管控。信銳交換機實現(xiàn)NAC網(wǎng)絡(luò)管控中心統(tǒng)一管理，具備后臺1：1端口在線展示，可視化展示每一臺交換機端口接入情況、每一個端口當(dāng)前流量情況，讓管理員對監(jiān)控網(wǎng)絡(luò)了然于胸。 ...

此外，深信服為用戶提供了“安全資源池(等保場景)”創(chuàng)新方案。該方案在一臺硬件設(shè)備上即可提供下一代防火墻、SSL VPN、數(shù)據(jù)庫審計、堡壘機、日志審計等各類等級保護建設(shè)所需要的安全組件。在滿足合規(guī)要求的同時，讓用戶的等級保護建設(shè)更簡單更有效。 目前，深...

深信服AF采用自主研發(fā)的DOS攻擊算法，可防護基于數(shù)據(jù)包的DOS攻擊、IP協(xié)議報文的DOS攻擊、TCP協(xié)議報文的DOS攻擊、基于HTTP協(xié)議的DOS攻擊等，實現(xiàn)對網(wǎng)絡(luò)層、應(yīng)用層的各類資源耗盡的拒絕服務(wù)攻擊的防護，實現(xiàn)L2-L7層的異常流量清洗。 深信...

由于HTTPS的數(shù)據(jù)是經(jīng)過SSL加密處理的，如果不進行HTTPS解壓，SANGFOR AF無法分析加密數(shù)據(jù)包里面的內(nèi)容，從而也無法達到各種攻擊檢測和防護的作用，而只能進行數(shù)據(jù)轉(zhuǎn)發(fā)。 HTTPS解壓主要是在SANGFOR AF內(nèi)部實現(xiàn)了HTTPS的代理...

aCloud依托超融合技術(shù)將數(shù)據(jù)中心簡化為2種設(shè)備：x86服務(wù)器和交換機，降低了初始投資成本和學(xué)使用設(shè)備的成本。通過接入aCMP云管平臺實現(xiàn)平滑擴容，以支撐業(yè)務(wù)高性能的需求。aCloud內(nèi)置了P2V遷移工具，可以實現(xiàn)一鍵遷移應(yīng)用上云，提升IT的創(chuàng)新...

深信服IT業(yè)務(wù)概述 深信服2011年開始涉足虛擬化和云計算市場，隨著云計算業(yè)務(wù)的迅猛發(fā)展，2016年底正式發(fā)布智安全和云IT兩大子品牌。憑借深信服十多年的網(wǎng)絡(luò)安全技術(shù)基因，深信服云IT為機關(guān)及企事業(yè)單位提供從數(shù)據(jù)中心、分支網(wǎng)絡(luò)到桌面終端完整的、安全的...

等級保護工作流程 1、定級 步驟:確定定級對象，初步確定安全保護等級，**評審 ，主管部門審核、公安機構(gòu)備案審查 2、備案 持定級報告和備案表到當(dāng)?shù)毓矙C構(gòu)網(wǎng)安部門進行備案，獲取備案證明 3、建設(shè)整改 參照網(wǎng)絡(luò)安全等級...

? 虛擬服務(wù)－深信服AD設(shè)備對外發(fā)布的服務(wù)被稱為虛擬服務(wù)。虛擬服務(wù)包含了服務(wù)類型（協(xié)議）、節(jié)點池（一臺或多臺服務(wù)器的IP地址和端口的**）等配置屬性?？蛻舻脑L問請求通過網(wǎng)絡(luò)到達深信服AD設(shè)備，并匹配到虛擬服務(wù)后，再由AD設(shè)備按照設(shè)定的負(fù)載...