张开翼 深信服产品副总裁
C时代的业务交付与用户体验
C时代：用户24小时在线获取业务
总部员工
移动员工
消费者
合作伙伴
业务
应用
VPN
3G/WiFi
Internet
专线
LAN 分支员工
AnyOne、AnyWhere、AnyTime、AnyDevice
C时代的用户需求：
易用
高效 安全
挑战：信息化覆盖组织末梢
企业
办事处
门店/代理
商/销售员
证券/保险
营业厅
移动网点
轻型营业部
需求：更加灵活、更高性价比的接入方式
最终客户 最终客户
业务交付网络：更多样的用户接入
大中型分支：
广域网优化/多功能VPN
轻型分支：
MIG一体化网关
移动网点：
3G VPN
挑战2：移动互联时代
PC BYOD
快速迁移 用户体验 移动设备管控
PC BYOD
快速迁移
业务交付网络：快速易用的移动交付
EasyConnect价值（应用虚拟化）
快速迁移应用 Pc习惯-移动终端习惯
操作体验优化：4种滚屏手势
非全屏模式下单手按住屏幕另只手进行滚屏
非全屏模式下双指滚屏
全屏模式下单指滚屏
开启滚动条模式，拖动滚轮滚屏
Internet
APP应用服务器
SSL VPN
使用场景：多APP应用接入内网
价值：
集成安全功能，开发简单
单点登录，用户体验好
APP安全接入： 开放的SDK
S
D
K
S
D
K
S
D
K
APP1
APP2
APPN
加密隧道
单点登录
业务交付网络：更全面的移动风险管控
员工私接AP
Cloud 云和移动应用管控：
17种网盘识别
8种微博审计
9种移动IM
不断丰富中。。。。。。
非法WiFi热点发现
非法外联管理
挑战3：用户体验要求更高
需求：用户体验更加苛刻
CRM
photo
Cloud
应
用
类
型
更
加
多
样
用户抱怨：
应用中断
响应速度慢
视频马赛克
界面操作繁杂
改善用户体验：视频优化解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
视频优化：
大幅消除马赛克、消除拖影
视频会议更加流畅
VS.
改善客户体验：营业厅客户wifi接入方案
金融无线营业厅：
-----打造客户体验更好的金融营业厅
挑战4：业务风险更加多样
需求：防范应用层威胁，保护数据安全
Spending
90%
10% 25%
75%
Security Attacks
Network Server
Web Applications
----Gartner
L5-L7: 应用层
L4: 传输层
L3: 网络层
L2: 链路层
L1: 物理层
业务
内容
财务内部控制制度的内容财务内部控制制度的内容人员招聘与配置的内容项目成本控制的内容消防安全演练内容
Web应用架构
Web服务架构
操作系统
TCP/IP
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
栈
网络接口
网线 ARP欺骗、广播风暴
访问控制问题
网络层DDoS
敏感信息窃取
网页篡改、挂马
漏洞利用攻击
SQL注入、跨站脚本
应用扫描探测
弱密码攻击
应用层DDoS
蠕虫、病毒、木马
非安全应用滥用
防应用层攻击
25%网络层威胁
75%应用层威胁
业务交付网络：更完整的业务安全防护
Gartner下一代防火墙：
深信服NGAF
桌面云的低成本过渡：虚拟安全桌面
注册表
网络权限
应用进程
文件读取
文件交换
存储加密
U盘拷贝
打印控制
截取屏幕
安全沙盒
默认桌面 安全桌面
上网安全桌面 防泄密安全桌面
上网安全桌面-不中毒
Internet
价值：风险隔离
隔离外网风险
保护终端安全
保护内网安全
简单易用
上网
安全桌面
默认桌面
价值：防泄密
机密数据外发拦截
移动存储设备阻断
访问痕迹/文件消除
简单易用、数据共享
防泄密安全桌面-不泄密
应用服务器
VSP虚拟安全网关
云存储服务器
防泄密
安全桌面
默认桌面
核心交换
方案投入对比
以3000人组织使用环境为例
1980万
桌面云方案
180万
安全桌面方案
深信服业务交付网络：
让各种用户更安全、体验更好的获取业务
上网行为管理 IPSec VPN SSL VPN 下一代防火墙
应用交付 应用性能管理 广域网优化 上网优化
业务
应用
用户
统一终端
虚拟化
SC集中管
理平台
让业务更安全
让用户体验更好
BDN业务交付网络
谢谢!
Thank you!
温馨提示：各位桌面有深信服的调查问卷，填
写完成可以到深信服展台领取精美礼品一份
浙公网安备 33021202002483