深信服产品销售卖点
深信服AC系列介绍
深信服AC上网行为管理系统介绍1)AC产品简况深信服AC系列产品是目前网络行为识别率最高、性能最强的专业上网行为管理设备。
深信服AC系列上网行为管理产品拥有着领先的网络行为识别能力，除了识别普通的明文数据外，AC还可识别加密的流量和应用，并通过基于统计学的网络行为智能检测技术(NBID)，对用户最新面临的应用进行管理，进而提高用户的工作效率，避免机密信息的泄漏。
由于采用了高性能的硬件平台，以及不受硬盘空间限制、可独立部署的数据中心，深信服AC的性能领先于其他同类产品，更好的满足了大规模网络的苛刻要求。
目前，在中国上网行为管理的高端市场中，深信服AC拥有着极高的占有率，其客户包括：中国电力投资集团、中国环境监测总站、卫生部卫生监督中心、北海舰队、中国银行、中银保险、华夏基金、东风日产、比亚迪汽车、四川长虹、天士力集团等大型知名用户。
2)AC功能特点高性价比✓百兆设备，多WAN口设计；✓支持2条Internet线路的带宽叠加，扩大网络出口带宽;主要技术特点：✓深度内容检测技术，封堵所有P2P软件✓邮件延迟审计专利，保证所有邮件先延迟、后发送；✓监控所有即时通讯软件(QQ、MSN等)聊天记录；✓独有的网络访问准入规则，只允许符合上网策略的用户连接Internet；✓详细的日志中心，记录所有上网行为；✓分组管理，对特定组启用监控/不监控；三．产品安装及测试1.AC核心价值介绍下面介绍AC为用户带来的几大核心价值:1)网络带宽管理网络流量管理AC 上网行为管理产品通过审计、控制、优化和带宽叠加等功能，协助管理者全面分析和优化广域网带宽资源。
AC 的数据中心（Network Data Center， NDC）对局域网发生的所有网络行为进行记录、分析和趋势报告。
借助图形化的数据和报表，用户可以直观地了解到哪些服务占用了广域网宝贵的带宽资源，网页浏览，收发邮件，还是P2P 下载。
同样，我们还可以了解到哪个员工在网上购物方面表现出了异于常人的活跃，哪些部门在上班时间观看了最多的在线影片。
深信服的方案
深信服的方案深信服（Sangfor）是一家提供网络安全、云计算和网络优化解决方案的公司。
该公司致力于为全球企业和组织提供高效、安全和可信赖的网络环境。
在本文档中，我们将介绍深信服的一些解决方案和产品。
一、网络安全解决方案1.1 防火墙和安全网关深信服提供全面的防火墙和安全网关解决方案，用于保护企业网络免受网络威胁和攻击。
这些解决方案包括以下特性和功能：•混合威胁检测和阻断：通过综合利用传统的防火墙和先进的威胁情报技术，提供全方位的威胁检测和阻断能力，保护网络免受零日漏洞和未知威胁的侵害。
•应用程序和内容过滤：通过智能应用程序识别和内容过滤，实现对网络流量的精确控制，防止恶意软件传播和敏感信息泄露。
•VPN（虚拟专用网络）加密通信：提供安全的远程办公和分支机构连接，保护敏感数据在互联网上的传输安全。
1.2 入侵检测与防御系统深信服的入侵检测与防御系统（IDS/IPS）能够实时监测网络流量，识别和阻止潜在的攻击行为。
该系统具有以下特点：•远程指纹库更新：基于云端智能指纹库更新技术，能够及时获取最新的威胁情报，确保及时识别新型攻击。
•自适应安全策略：根据网络环境和实际需求，自动调整安全策略，减少误报率和漏报率。
•多层次防护机制：融合传统的入侵检测技术和先进的行为分析技术，提供多层次的防护机制，有效防御各种安全威胁。
二、云计算解决方案2.1 虚拟化平台深信服的虚拟化平台可以帮助企业实现IT资源的集中管理和优化利用，降低运维成本，提高业务灵活性。
以下是该平台的主要特性：•统一管理界面：提供统一的管理界面，可一键管理和监控所有虚拟机和物理服务器，简化运维工作。
•高可用性和容灾保护：通过自动负载均衡和容灾复原技术，提供高可用性和业务连续性保障。
•企业级安全性：内置安全策略和防护机制，保护虚拟化环境免受恶意软件和未授权访问的威胁。
2.2 云存储解决方案深信服的云存储解决方案提供可靠的数据存储和备份服务，确保企业数据的安全性和可靠性。
深信服新一代移动接入安全产品介绍
1 深信服新一代移动接入EMM需求背景 2 深信服新一代移动接入EMM功能介绍 3 深信服新一代移动接入EMM价值主张 4 深信服新一代移动接入EMM市场地位
什么是EMM？
EMM
Enterprise Mobility Management 企业移动化管理
EMM是全面的移动安全方案。
EMM思路：通过保护移动用户管理(MIM)、移动应用管理(MAM)、移动数据内容管理(MCM)、 移动设备管理(MDM)多种保护，保证工作数据安全，同时支持与企业IT基础设施无缝对接。
iOS、Android设备量大，版本高低不齐，App手工Root提权保护、安 全SDK加固，实施与运营成本高，难以持续。
自建应用下载源，应用下载权限无法控制，无版本控制，上线更新慢， 员工下载费时费力，移动应用分发不畅。
额外的认证操作多，应用响应速度变慢，与个人应用体验差异大，致使 移动应用使用率低，推行移动业务受阻
个人区 正常传输
安全隔离 工作区
SSL VPN 全程加密传输
统一移动办公入口，独立的移动办公工作空间 支持BYOD与配发设备，私用/办公两不误，高员工满意度
EMM-EasyWork+，专机专用
安全隔离工作区
强制 登录
Internet
SSL VPN全程加密传输
专机MDM管控 工作域:全方位隔离
服务器隐藏保护
明文传输
个人域
方案优势
移动数据高安全
移动设备与应用高度兼容
安全的移动应用管理与分发
与个人域应用一致的移动业务体验
SSL全程加 密
工作域:全方位隔离
服务器隐藏，数据封闭保护
客户价值
最大限度降低企业业务移动化数据泄密风险
深信服安全产品优势说明文档1311
深信服安全产品优势说明第1章深信服防火墙优势说明1.1识别方式更精细传统防火墙基本都采用IP+端口的流量识别方式。
不得不说在当前网络的安全形式下，这种传统的识别方式对于现在的网络威胁来说基本形同虚设。
举个简单的例子，用户内网需要对外提供Web服务，那么出口防火墙就必须要开通80端口，而现在几乎50%以上的应用都采取随机端口或者自定义端口的模式，这样也就给了攻击者可乘之机，攻击者可以通过针对80端口的攻击轻易绕过防火墙的IP+端口保护从而实现攻击。
同样随机端口自定义端口的使用也给用户带来了很大的安全隐患。
深信服防火墙除了提供传统的IP+端口流量识别方式以外，还通过国内最大的应用识别特征库额外给用户提供基于应用的策略定义方式，用户可以采用IP+应用的手段定义安全阻断策略，使得策略定义更加精细，更加难以绕过。
还是回到之前的案例，当用户内网需要对外提供Web服务时，使用深信服防火墙可以定义一条开放HTTP服务的ACL策略，攻击者这个时候如果要利用80端口实施针对其他应用程序的攻击时，因为不满足HTTP服务的策略，会被防火墙直接阻断从而极大的提高了内网的安全性。
同时这种IP+应用的策略定义方式也使得用户能够更加精细化的定义防火墙的安全防护策略，提升内网安全级别。
深信服防火墙提供30余类2500种类型的应用，平均每周进行一次更新维护，确保识别库的精确性。
1.2访问控制策略更丰富传统防火墙最主要的用途就是在非信任网络与信任网络通过访问控制实现安全管理。
目前大部分传统防火墙的是基于五元组的访问控制策略，显示L2-4层的访问控制，部分包过滤/状态检测型防火墙也可以通过应用代理的方式实现标准应用协议的访问控制。
但对于现网环境中大量的应用程序、应用协议、地址更换频繁的移动用户以及数据内容（如身份证号、手机号等）等涉及到7层协议剥离的元素没有办法实现准确的访问控制策略，使安全边界变得难以控制。
而深信服防火墙提供L2-7层的访问控制策略，提供更多元素的访问控制，如用户、应用程序、应用协议、URL地址、数据内容等，可轻松帮助用户实现各种复杂的访问控制策略。
深信服SD-WAN产品介绍
多种业务场景匹配SD-WAN方案
解决方案
适用场景
关键业务价值
保障核心业务体 验
提高业务连续性
降低线路成本 易部署易运维
安全加固
多WAN选路和优 多条或计划扩展多条
化
（MPLS+专线+VPN+4G）
✔
云网融合
业务上云，单线路或者 双线路VPN入云
跨境云组网
跨境采用单条专线或者 VPN
✔
连锁分支组网
单线路MPLS或者VPN， 可能存在扩容多条
WOC
广域网优化
主机安全 资产识别、漏洞扫描、防入侵、 恶意代码防护
业务安全 身份认证与权限控制、web漏洞 识别、应用层攻击防范
数据安全 审计合规、特权管控、DLP、访 问可视
aBOS
分支一体机
平台可视化呈现，看的懂安全，快速处置威胁
外部威胁情报
全网安全感知平台
广域网安全威胁
行为分析、机器学习 UEBA、专家辅助
数据中心
灾备数据中心
公有云
SaaS
专线 WAN
互联网 WAN
远程分支
远程分支
远程分支
业务痛点:
1. 分支路由器要分别接入多个公有云、物理数据 中心，传统路由器无法同时建立多条VPN隧道到 云和数据中心，且故障无法快速切换影响业务 稳定性；VPN管理、设备运维工作极其复杂。
2. 分支快速扩张要求分支易部署，然而传统分支 部署周期长。
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
深信服产品线基本方案及价值点
10. 多维度报表，展现维度丰富 11. 上网缓存加速功能，具备报表说明加速效果 1. 2. 性能高-4G 稳定
BM
1． 专业流控（客户抵触其他功能时推，多产品组合销售时推，AC 当行为控制， 且客户又要流控时） 2． 高性能流控，大并发流量情况下推此产品（最高支持 4G） 3． 流控价格较低时（同型号，流控性能高于 AC、SG）
缓存压缩） 2.单边加速技术 3.链路负载、应用负载、全局负载二合一 4.智能报表
链路负载均衡
全局负载均衡： 1、实现多数据中心入站流量选路、精确为用户选择最佳（就近）站点。 APM 1. 2. 3. 业务/系统/数据分析 业务系统应用性能可视 高级网管（除客户招标或者点名要求外，其他时候禁止直接以此名义推） 1、提升IT绩效：减轻网络应用故障排除的工作量，实现业务的快速恢复——多维 度流量可视、设备监控、智能告警、应用性能监控 2、提升 IT 效率：保障重要业务应用的稳定性和高可用性，提高生产效率——多 维度流量可视、设备监控、智能告警、应用性能监控 3.提供全网数据分析，可基于流量、系统、应用、服务、用户等角度，以提供端 到端的用户体验分析 1.全网流量可视，2-7 层的流量可视、基于线路、系统、会话、事件、协议、 来源进行分析、内置 600 多种 7 层应用协议 2.应用性能监控，支持 http 的深入分析，通过从终端用户的体验角度出发 （系统、区域、页面加载时间、URL）进行分析、 3.故障定位及智能预警、可对网络故障、应用故障（页面变慢，不可访） 进行问题定位，支持邮件、短信告警 4.报表分析，用户喜好分析（运营商线路、浏览器、时间分布、操作系统）， 客户来源分析（地域）、BI(最受关注页面统计) AF 1. 2. 3. 4. 5. 下一代防火墙 7 层防火墙 应用防火墙 传统防火墙(价格做不高，客户需求基础，不接受新概念时，点名需求时，可 关掉部分模块后销售，禁止直接以此名义推) UTM（除客户招标或者点名要求外，其他时候禁止直接以此名义推） 1. 2. 3. 4. 5. 实现 2-7 层的全面保护 具备传统防火墙的全部功能 最完整的安全防护方案，减少用户投资，减少运维成本 可视化的业务安全方案，策略可视、报告可视 高效、快速的网络安全管理方案 4. 2. 3. 1. 六大功能模块：FW、应用管控、IPS、WAF（服务器防护）、上网安 全、AV（杀毒） 万兆性能 灰度未知威胁感知技术，通过特征分析实现对行为的判断，快速发现 未知攻击并阻断 一体化的策略引擎，帮助用户简化配置。将传统的 ACL 和层 7 的策略 控制二合一，快速完成配置，并简化维护。
深信服SD-WAN产品介绍
(物理 or 虚拟化)
vOrchestrator
MANAGEMENT
API
ANALYTICS
ORCHESTRATION
CONTROL
INTERNET
MPLS
4G
Cloud Data Center Campus
Branch Home Office
管理平面 智能应用识别、安全/运维策略统 一管理、设备统一管理、全网统 一监控、AUTO VPN、NFV业务编 排等
深信服SD-WAN产品介绍
地市一组 BU 王彦翔
1 业务转型下的企业组网挑战 2 业务转型下WAN最佳实践思路 3 深信服SD-WAN解决方案 4 深信服SD-WAN核心优势和
应用场景
5 深信服SD-WAN市场成绩
业务互联网化、云化、跨境已成为业务转型必然趋势
业务种类、流量爆炸性增长
数字化转型、互联网、大流量视频/语音应用兴起，对扩容大 容量带宽、提升业务连续性提出迫切诉求
解决思路3：跨境组网，基于全球云节点构建高速网络 降低专线成本、提升访问体验
终端统一接入，网络集中管理
端到端互联网接入，不局限于任何 运营商或地域
设备即插即用，无需配置 网络统一管理，集中下发配置
海外分支
MPLS+SDWAN混合组网
MPLS骨干：承载核心业务（低时延、低 海外公有
流量）
云服务
WAN可视化管理：实现易部署易运维
首页大屏展示
VPN可视化拓扑展示
深信服SD-WAN核心优势功能
高效智能选路
最佳广域网优化 效果
提升带宽利用率至100% 故障秒级切换
提升300%访问速度 降低40%线路成本
业界领先安全能力
深信服解决方案
深信服解决方案一、概述深信服是一家专注于网络安全解决方案的领先企业，提供全面的网络安全产品和服务。
其解决方案涵盖了网络防火墙、入侵检测与防御系统、安全网关等多个领域，能够帮助企业建立起完善的网络安全保护体系，保护企业的网络和数据安全。
二、解决方案的优势1. 全面的产品线：深信服提供的解决方案覆盖了企业网络安全的各个方面，包括边界防护、内部网络安全、应用安全等。
无论是小型企业还是大型企业，都能够找到适合自身需求的解决方案。
2. 强大的安全性能：深信服的产品在网络安全性能方面表现出色。
其防火墙产品具备高性能的数据包处理能力，能够有效抵御各种网络攻击。
入侵检测与防御系统能够及时发现并阻止潜在的入侵行为。
安全网关则能够过滤恶意网站和不良内容，保护用户远离网络威胁。
3. 灵活的部署方式：深信服的解决方案支持多种部署方式，包括物理设备、虚拟化和云平台。
用户可以根据自身情况选择最适合的部署方式，灵活满足不同的需求。
4. 全面的技术支持：深信服拥有一支经验丰富的技术支持团队，能够及时响应用户的需求，提供全面的技术支持和咨询服务。
用户在使用深信服解决方案时，可以获得及时的帮助和支持，确保系统的稳定运行。
三、应用场景深信服的解决方案适用于各种不同的应用场景，包括但不限于以下几个方面：1. 企业网络安全保护：深信服的防火墙产品能够保护企业内部网络免受外部的网络攻击和恶意软件的侵害。
通过设置安全策略，防火墙可以对网络流量进行精确控制，提高网络的安全性。
2. 数据中心安全：深信服的入侵检测与防御系统可以监控和检测企业数据中心的网络流量，及时发现并阻止潜在的入侵行为，保护数据中心的安全。
3. 云安全保护：深信服的解决方案支持云平台部署，可以保护企业在云环境中的网络安全。
无论是公有云还是私有云，深信服都能够提供相应的解决方案，确保企业数据的安全。
4. 移动办公安全：随着移动办公的普及，企业面临着越来越多的移动安全威胁。
深信服的安全网关能够过滤恶意网站和不良内容，保护移动设备免受网络攻击和恶意软件的侵害。
深圳深信服网络安全
深圳深信服网络安全
深圳深信服网络安全是一家领先的网络安全解决方案提供商，总部设在深圳市。
公司成立于2003年，致力于为企业客户提
供全面的网络安全解决方案，保护客户的网络和数据免受各种网络威胁。
深信服网络安全专注于研发和生产高性能、高可靠性的网络安全产品，包括防火墙、入侵检测系统、安全网关等。
这些产品基于深信服自主研发的技术，具有卓越的安全性能和强大的功能。
首先，深信服网络安全的产品具有出色的防御能力。
防火墙是网络安全的第一道防线，它可以过滤和监视网络流量，阻止恶意攻击和未经授权的访问。
深信服的防火墙采用了先进的技术，可以检测和阻止各种网络威胁，包括病毒、木马、黑客攻击等。
其次，深信服网络安全产品具有灵活的配置和管理功能。
深信服的安全设备可以根据企业的具体需求进行定制配置，满足不同规模和需求的企业客户。
同时，深信服也提供了强大的管理工具，帮助企业客户轻松管理和监控网络安全设备，及时发现和应对安全威胁。
此外，深信服网络安全还提供了全面的技术支持和服务。
深信服拥有一支专业的技术团队，可以为客户提供实时的技术支持和解决方案。
无论是在产品选择、部署还是后期维护过程中，深信服都能够提供帮助并解决问题。
总的来说，深圳深信服网络安全是一家拥有雄厚技术实力和丰富经验的网络安全解决方案提供商。
通过提供高性能、高可靠性的网络安全产品，灵活的配置和管理功能以及全面的技术支持和服务，深信服网络安全能够帮助企业客户构建强大的网络防线，有效保护企业的网络和数据安全。
AF功能卖点
*仅限内部公开
NGAF 产品解决方案卖点
一、互联网终端上网一体化安全防护 功能卖点 1、终端系统、应用程序漏洞虚拟补丁，防止终端漏洞被利用 2、终端上网流量清洗，防止病毒蠕虫木马，防止终端跳板攻击 3、基于应用的流量控制，保障互联网出口有效带宽保障 4、跨运营商链路实现智能应用选路，解决不同应用在不同运营商延时问题 5、模块间智能联动，IPS、AV 与 FW 联动，可临时生成 ACL 策略 方案价值 1、安全防护无死角，实现互联网终端上网终端 L2-L7 层完整安全防护 2、投资回报最大化，单产品多模块高性能解决方案节约投资 3、安全管理更简易，单产品多模块高性能产品最大程度降低管理成本 4、智能联动简化管理，提高攻击成本抑制 APT，减少管理员工作量 竞争优势 1、最专业的入侵防御通过 CVE 专业认可，具备 2500+以上特征 2、应用层高性能优势，多功能模块开启后性能不会大幅下降 3、国内最大的应用识别特征库，具备 800+种应用特征 1200+种应用细分 4、效果最优的应用流量控制而非网络层 QOS，实现流量可视可控的要求 5、独有的基于应用智能选路，切合国内用户跨运营商多线路的需求 6、独有的下一代墙属性智能联动，可抵御 APT 攻击
© 深信服科技，2012
*仅限内部公开 3/4
NGAF 产品解决方案卖点
1、L2-L7 层流量清洗，业界最完整的一体化安全防护方案 2、一体化安全组网与流量清洗，成本更低 3、国内最强的应用识别能力，可精确实现广域网核心业务带宽管理
八、数据中心安全防护解决方案 功能卖点 1、系统漏洞攻击防护，形成数据中心虚拟补丁 2、融合 web 攻击防护，防止 B/S 业务应用程序被攻击 3、敏感信息防泄漏，防止数据中心敏感数据泄漏 4、专业的防火墙功能，实现数据中心安全隔离 5、基于应用的访问控制策略，可实现用户到业务的策略制定 6、bypass，CF 卡硬盘切换，双机保证稳定性，应用层万兆吞吐 7、可结合数据中心认证系统，制定精细的用户控制策略 8、支持双主、主备，保证数据中心大流量可用性 方案价值 1、L2-L7 层完整安全威胁过滤，保证数据中心安全 2、应用高性能低延时，实现高效数据中心安全 3、多种冗余措施保障，支持双机部署，打造高可靠数据中心 4、可定制的应用访问控制，实现数据中心可视易维护 5、减少多设备冗余设备，降低管理维护投资成本 竞争优势 1、应用层性能高，真正面向数据中心应用安全 2、融合 web 攻击防护，给数据中心提供更强的防护方案 3、独创的数据中心敏感信息防泄漏，数据中心数据安全业内领先
深信服公司业务概述
4大研发中心 深圳 北京 长沙
硅谷
营业收入 投入研发
40%研发人 员
30%硕博学 历
创新成果
突破性创新
• 全球第一台IPSec／SSL 二合一VPN网关 • 创造了上网行为管理品类 • 全球首家将网络虚拟化融入超融合架构 • 国内首家推出下一代防火墙 • 国内首家推出云安全资源池
专利成果
• 2016年新增专利申请122件，总数达506件 • “下一代应用防火墙系统及防御方法 ”
7*24小时 400电话咨询和远程调试
社区：人工智能在线服务， 24小时在线，365天无休
服务可视化 手机端及时推送信息
通过ISO9001质量管理
全球化战略
• 8大境外直属分支 美国、英国、新加坡、香港、马来西亚、泰国、印尼、阿联酋
• 海外用户认可
X86服务器虚拟化
上网行为管理
Gartner
全球魔力象限
✓ 公共区域宽带网监 审计需求
✓ 政企客户、教育客户 宽带应用管理、安全
行业 带宽属性
业务 创新
✓ 政企信息化业务持续增长 ✓ PaaS/SaaS服务少 ✓ 服务更新速度慢
深信服ICT五个合作维度
根据项目产品需求判断
合作机会 政企移动办公OA 多链路负载均衡
出口安全，用户行为感知等
系统 集成
行业 深度 合作
SSL加密网页 内容识别
动态流控、 P2P智能流控
上网大数据应用
40G高性能平台 有线无线统一管 控、微信认证
以上网行为管理 为例
完善的服务支撑体系
200坐席CTI
深圳、长沙、吉隆坡
56个城市
设立备品备件中心 设有原厂工程师
5686名认证工程师
深信服的评价
深信服的评价1. 深信服的介绍深信服（Sangfor Technologies Inc.）是一家总部位于中国的网络安全和云计算解决方案提供商。
成立于2000年，深信服致力于为全球企业客户提供高效可靠的网络安全和云计算解决方案。
公司在网络安全、云计算、网络优化和网络管理等领域拥有广泛的产品线，涵盖了网络安全设备、虚拟化平台、云存储和数据中心解决方案等。
2. 深信服的产品与服务2.1 网络安全产品深信服的网络安全产品包括防火墙、入侵检测和防御系统、安全网关等。
这些产品能够帮助企业客户保护其网络免受各种网络攻击和威胁。
深信服的网络安全产品具有高性能、高可靠性和高可扩展性的特点，能够满足不同规模企业的安全需求。
2.2 云计算解决方案深信服的云计算解决方案包括云存储、虚拟化平台和数据中心解决方案等。
这些解决方案能够帮助企业客户实现资源的高效利用和灵活部署，提高IT基础设施的可靠性和可管理性。
深信服的云计算解决方案支持私有云、公有云和混合云等多种部署模式，满足不同企业的需求。
2.3 网络优化与管理产品深信服的网络优化与管理产品包括WAN优化、应用加速和网络管理等。
这些产品能够帮助企业客户提高网络传输效率、加速应用响应速度，并提供全面的网络管理功能。
深信服的网络优化与管理产品具有高性能、高可靠性和易于管理的特点，能够满足企业客户对网络性能和管理的需求。
3. 深信服的优势3.1 技术实力作为一家网络安全和云计算解决方案提供商，深信服拥有强大的技术实力。
公司拥有一支由资深的研发人员组成的团队，不断进行技术创新和产品研发。
深信服的产品在性能、可靠性和安全性方面都具有竞争优势，能够满足企业客户对网络安全和云计算的需求。
3.2 客户口碑深信服在网络安全和云计算领域积累了丰富的客户经验，并赢得了广泛的客户口碑。
公司的产品和服务得到了众多企业客户的肯定和认可，被广泛应用于各行各业。
深信服以其卓越的性能和可靠性，赢得了客户的信任和支持。
深信服企业级云销售话术及推广方法
பைடு நூலகம் 介绍产品话术-企业云整体介绍
深信服企业云是业内率先将计算、存储、网络、安全和管理融合到一台x86服务器中的下一代数据中心解决方案， 将复杂的传统数据中心向极简的超融合数据中心演进，保障业务平台的高可靠、高安全、高性能是深信服企业云的三 大核心能力 高可靠：深信服企业云采用分布式存储架构，运用多副本机制，确保硬件故障时，数据不丢失、业务不中断，平台搭 载智能调度技术，当遭遇突发流量时，在不停机的情况下，虚拟机弹性伸缩，保障业务稳定运行，平台内嵌CDP持续 数据保护功能，当数据误删除或系统遭遇勒索病毒时，可将虚拟机数据一键恢复到过去3天内的任意1秒。当用户建设 容灾数据中心时，深信服企业云融合私有云容灾与混合云容灾，实现一键容灾切换，保障业务连续性，多机制保障， 带来平台99.999%可靠性。 高安全：深信服企业云为用户提供平台安全、数据安全、应用安全、边界安全加云端安全的立体安全防护体系，构建 业内更高安全的云平台，通过安全中心，帮助用户快速构建云安全体系，满足合规需求。 高性能：深信服企业云超融合平台单虚拟机吞吐可达2GB／S，读写IOPS超过200,000，数据重建速度1TB/30min，满 足互联网业务、实时交易系统、BI分析等高性能场景需求，通过NUMA优化和大页内存技术，显著提升Oracle RAC， SQL Server MySQL等数据库集群性能，存储分层技术，将数据优先存储到SSD中，大幅提升IO性能。
并且，深信服云管平台可实现对整个数据中心的全套运营，在云管平台上，可实现多租户的资源分配管理与计费计 量，帮助集团化，运营型用户提升IT治理水平，“所画即所得”功能，通过鼠标拖拽和连线，实现业务系统的分钟级发 布，监控中心对业务运行状态进行深度监控，通过动态展示实现快速故障定位，通过云管平台，还可以实现对用户已 有Vmware平台统一衲管，根据业务需求完成资源编排，并提供南北向OpenStack API和混合云解决方案，帮助用户实 现多云管理。
深信服主打产品一张纸
深信服主打产品一张纸一、上网行为管理（AC）销售指导1、核心功能：上网行为管理AC主要支持认证、应用封堵、流控和审计功能2、商机快速判断依据：依据1：流量滥用客户出现上网慢，P2P流量占据带宽，影响正常上网业务的问题依据2：上网随意、无管控客户出现上网娱乐、访问非法应用，影响工作且造成网络违法依据3:网络违法，无记录随意发布违法言论，缺乏上网日志记录，无法满足《网络安全法》依据4:信息泄漏，难追溯网络外发途径多难封堵，泄密后无据可查，责任难追追究。
3、商机挖掘话术：（1）《网络安全法》要求保留上网日志6个月，咱们公司有部署审计设备吗？（2）咱们公司网络出口带宽多大？平时是否有领导或员工抱怨上网慢？（3）咱们公司是不是可以随意通过网络外发资料？是否需要对网络泄密行为进行追溯？（4）咱们公司对于员工上网是否有要求，比如禁止浏览不良网站，禁止网购／看视频/刷朋友圈等?4、产品选型：AC选型参考出口带宽和用户数，报价涉及网关杀毒、多线路、BA等模块以及URL库升级和服务二、下一代防火墙（AF）销售指导1、核心功能：下一代防火墙集成FW/IPS/WAF/模块，支持勒索病毒监测防护、僵尸网络防护和风险分析等功能，实现L2-L7层的安全防护2、商机快速判断依据：依据1:网络出口：互联网边界、有购买防火墙、IPS、安全网关需求，需要对终端上网安全管控、防勒索病毒依据2:对外发布场景1、用户担心网站被非法篡改2、对外发布业务系统应用层被黑客攻击3、等保合规及来自上级监管部门监管要求4、担心业务系统遭受黑客DDOS攻击及暴力破解依据3:数据中心场景企业、政府、教育、金融、医疗等有新建数据中心、现有数据中心新建业务系统，担心失陷主机、运维复杂、无WAF和IPS依据4:分支场景企业、政府、教育局等有分支机构的客户，存在终端上网安全、隔离恶意流程和入侵行为的需求依据5:终端场景终端PC担心遭受勒索病毒考虑终端僵尸木蠕病毒3、商机挖掘话术：1：咱们单位目前部署了哪些安全设备？什么品牌？这些安全设备使用了多长时间了？使用情况如何？(了解替换机会)2：现在勒索病毒事件频发，我们有一款能防勒索病毒的防火墙，可以帮助咱们单位快速发现是否具备勒索病毒的防护能力，请问您有没有兴趣试用？（深信服AF集成SAVE智能安全检测引擎，能够有效防御未知威胁和变种病毒，区别于其他安全产品只能靠限制端口和静态特征来防御）；3：等级保护2.0即将发布，其中对防火墙有了新的要求，比如积极防御，持续检测，您是不是要了解有这些功能的防火墙？（递上一本由《等保测评联盟推荐标准》的销售工具）；4:现有的是如何运维管理的？是否多种安全设备管理起来非常的困难？；（深信服融合安全，简单有效）4、产品选型：AF选型主要参考带宽，报价涉及增强级模块、杀毒与未知威胁防护、VPN模块、多线路（2U设备）、最新威胁防御（URL库、安全规则库更新）和服务；三、SSL VPN1、核心功能：安全性强、兼容性强、易用性强2、商机快速判断依据：依据1:远程接入办公1、客户存在OA/邮箱/企业云盘/财务/CRM等系统，需要领导、员工随时接入办公2、客户属于制造业，有下游代理商、供应商接入其渠道管理系统3、客户属于连锁型企业，需要门店实时上报营业数据4、客户有远程运维人员（外包运维），需要临时接入单位网络依据2:远程应用发布客户内部开发（或外包）的某类业务相关的应用，正常情况下，只适用于Windows环境，但是，用户希望苹果和安卓手机/PAD等也可以使用，即存在“远程应用发布”机会依据3:商密合规改造客户属于银行、证劵、保险类行业或客户属于广电网络、人社局、卫计委、交通、财政、公检法等，现有网络中的VPN设备需要支持国家商用密码算法SM1，SM2,SM3,SM4。
深信服是做什么的
公理公司念司概与理况规念划
新安全 新理念
看得懂的安全，更安全！
公理公司念司概与理况规念划
新业务、新安全
用户
终端接入
移动安全：
多样的VPN接入 APP安全加固 EMM企业移动管理 EasyCon应用虚拟化
传输网络
上网行为管理：
流量控制 web访问过滤 上网行为轨迹留存 上网防泄密
无线安全：
有线无线一体化管控 非法AP管控 防钓鱼AP
软件定义数据中心的互连互通
软件定义3 数据中心 (S6DDC)
任意应用
数据中心互连
任意应用
混合云
任意应用
SDDC 平台
数据中心虚拟化层
x86服务器： 任意存储 任意IP网络
华为、DELL、浪潮、H3C
联想、华为、DELL、浪潮、H3C
任意存储
任意存储
任意IP网络
任意IP网络
公理公司念司概与理况规念划
FW
IPS 行为管理 UTM VPN IDS
产品市场表现
网络安全市场整体第一(F&S)
硬件VPN：
No.1
(IDC)连续6年
上网行为管理
：No.1
(IDC)连续8年
SSL VPN：
No.1
(F&S)连续7年
广域网优化：
No.1
(F&S)
下一代防火墙：No.3 (F&S) 应用交付：No.2 (F&S)
公司成立MOA产品线，进军移动互联网 公司成立无线子公司 推出桌面虚拟化adesk 公司销售额达到10亿规模
2014年
2015年
未完待 续
MOA单独成立子公司 信锐子公司正式开始运营 总部搬至新办公大楼
深信服公司及产品线介绍
北京居然之家
浙江坤和建设集团 南京银城房地产 开滦集团 金风科技
天津市地矿局
顺特电器 厦门国贸泰达物流 石家庄铁道学院 立白集团
提升广域网应用癿效率
应用协议本身效率导致效率低 改善网上邻居、Email、ERP等
信利康物流
中国日报
香江集团
华宝集团
SANGFOR WAC 广域网加速
SANGFOR WAC 广域网加速
传输优化 数据处理 应用优化
SANGFOR WAC 广域网加速
移劢加速 无线 卫星 VPN
Interne t
丏线
SANGFOR SG 上网优化网关
宠户需求：
– 带宽被滥用。P2P、在线视频等滥用带宽，单纯扩带宽未能提速；
– 上网速度慢:人数多、带宽小、相同数据反复占带宽，上网速度慢；
– 上网丌安全。互联网病毒、木马等威胁导致内网丌安全、丌可靠；
合作伙伴
现代企业竞争丌仅是个体间癿竞争也是产业链癿竞争
英特尔
战略合作伙伴，保障了深信服产品及解决斱案癿速度和稳定性
思博伦
为深信服提供测试设备及测试斱案，提高产品品质
合益
协劣深信服建立了规范癿人才筛选、培养体系，为深信服癿快速
发展和转型提供了系统支持
毕马威
深信服财务顼问，在内部控制、资金、税务、业务整合、风险管 理等领域展开了全斱位癿合作
山西网络安全深信服
山西网络安全深信服山西网络安全深信服是深信服集团旗下的一家网络安全公司，总部位于山西省太原市。
公司成立于2008年，是国内领先的网络安全解决方案提供商，主要致力于为企事业单位提供网络安全产品、解决方案和服务。
山西网络安全深信服以满足客户网络安全需求为宗旨，通过技术创新和产品研发来保障客户网络信息安全。
公司拥有一支强大的研发团队，与国内外的高校和科研机构合作，不断推出适应市场需求的网络安全产品。
目前，公司的产品线涵盖了网络威胁防御、应用加速、网络流量分析等方面，在保障网络安全的同时，提高了网络的性能和效率。
山西网络安全深信服的产品和解决方案主要包括以下几个方面：1. 网络威胁防御：通过深度防御技术，对内外部的网络攻击进行实时监测和封堵，保护企业的网络不受黑客、病毒和木马的侵害。
2. 应用加速：通过优化应用程序传输过程中的网络延迟和带宽占用，提高企业网络的响应速度和效率，降低传输成本。
3. 网络流量分析：通过对网络流量的实时分析，识别和防范网络攻击，提供网络性能监控和管理的解决方案。
4. 安全管理平台：提供全面的网络安全管理平台，包括策略配置、日志分析和报告生成等功能，帮助企业建立和维护网络安全管理体系。
山西网络安全深信服的产品和解决方案已被广泛应用于各个行业的企事业单位，包括政府机关、金融机构、电信运营商、教育机构和企业组织等。
公司秉承“安全，高效，创新”的理念，致力于为客户提供优质的网络安全产品和解决方案，并不断创新和提升服务水平。
总的来说，山西网络安全深信服作为一家国内领先的网络安全公司，通过技术创新和产品研发，为企事业单位提供多样化的网络安全产品和解决方案，保障客户的网络信息安全，提高网络的性能和效率。
公司以客户需求为导向，不断创新和提升服务水平，赢得了广大客户的信任和认可。
深信服产品销售卖点
公司优势：1.本类第一品牌：市场份额独占鳌头、国家标准核心制定者、国家密码局三证、技术引领者；2.技术完善：S系列产品是国内首个IPSec/SSL VPN二合一VPN网关、VPN/防火墙/防病毒/防垃圾邮件一体化网关、3.高端客户群IPSec/SSL VPN产品一、产品特点：1．成本低：建网、运营成本低，无需专门的客户端；2．部署快：无物理布线，安装灵活；3．可扩展性强：随时随地的移动接入；4．安全：采用先进的网络安全技术，保证数据安全性和完整性；5．便捷的操作管理方式安全、高效、便捷的办公网络二、技术特点：1.稳定：动态寻址技术（专利）保证运行稳定，不依赖第三方；2.安全：身份认证安全、接入终端安全、传输安全、权限管理安全、日志审计安全；3.快速：提高传输效率（多包封装、LZO告诉压缩算法）、数据分流，QoS应用保证VPN带宽、多路复用技术（专利1扩宽出口带宽2线路备份3自动选择最优线路）4.高性能：高性能CPU5.可管理、可扩展、对移动用户良好的支持数据安全范畴：1.内网安全：使用充分的身份认证手段；严格控制内网用户上网行为；过滤从外网收到的数据；主机安全2.外网安全：防止来自外网的攻击和入侵；采用更安全的远程联网技术；外网服务器与LAN的合理隔离3.应用安全；4.WLAN安全上网行为管理AC产品一、产品特点：1.安全：防病毒、黑客、垃圾邮件、监听、篡改；2.便于可管理：管理访问限制，员工上网行为，机密、不安全信息的的浏览、发送、限制；3.成本低：防火墙、网关病毒、上网控制、内容过滤等一体化，降低采购和维护成本二、技术特点：1.企业级防火墙：支持WAN口，实现带宽叠加，互为备份，负载均衡2.内容过滤：访问WEB关键字，BBS、邮件发送内容，上传、下载特定文件3.访问跟踪：记录行为4.内容检测及访问控制5.独有的邮件审计功能6.防病毒和垃圾邮件7.按服务分别处理模块，减少CPU负担8.分优先级处理不同业务模块9.使用多个高性能CPU和协同处理器负荷分担处理10.识别：用户身份识别，终端安全评估（专利），网络准入控制，网络应用识别11.分析：网络管理可视化12.管理：应用授权、带宽管理、行为记录、报表分析、安全防护总：优化上网环境、优化带宽管理、管控网络应用、实现职权匹配、防范信息泄露、过滤不良信息、修复安全短板、支撑IT管理上网优化网关SG产品一、产品特点：1.提高上网速度，从而提升办公效率和客户满意度2.合理分配利用带宽，保障业务3.保障上网安全二、技术特点：1.带宽管理：最细致（基于应用、网站、文件类型的流控）、最公平（平均分配带宽）、最智能（多线路流控、虚拟线路流控）2.缓存加速：加速效率高（内存缓存、硬盘缓存、多值加权淘汰算法等技术）、加速性能强（一台SG网关承载数万人以上）3.上网安全：事前封堵、事中清洗、事后封堵报警4.Proxy代理5.上网加速效果最好：效果3倍以上，局域网级时间响应，带宽削减30%6.部署最智能：支持网桥透明布置、无需更改网络配置，Proxy用户无需更改配置7.性能最强：多机模式、单台设备可加速500M流量、单台处理1G以上流量、单台设备支持并发数万人总：提升上网速度、提高带宽效率、减少带宽成本、改善安全环境、减少病毒木马、改善Proxy代理、让网络更快速、安全、高效。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公司优势：
1.本类第一品牌：市场份额独占鳌头、国家标准核心制定者、国家密码局三证、技术
引领者；
2.技术完善：S系列产品是国内首个IPSec/SSL VPN二合一VPN网关、VPN/防火墙/防
病毒/防垃圾邮件一体化网关、
3.高端客户群
IPSec/SSL VPN产品
一、产品特点：
1．成本低：建网、运营成本低，无需专门的客户端；
2．部署快：无物理布线，安装灵活；
3．可扩展性强：随时随地的移动接入；
4．安全：采用先进的网络安全技术，保证数据安全性和完整性；
5．便捷的操作管理方式
安全、高效、便捷的办公网络
二、技术特点：
1.稳定：动态寻址技术（专利）保证运行稳定，不依赖第三方；
2.安全：身份认证安全、接入终端安全、传输安全、权限管理安全、日志审计安全；
3.快速：提高传输效率（多包封装、LZO告诉压缩算法）、数据分流，QoS应用保证
VPN带宽、多路复用技术（专利1扩宽出口带宽2线路备份3自动选择最优线路）
4.高性能：高性能CPU
5.可管理、可扩展、对移动用户良好的支持
数据安全范畴：
1.内网安全：使用充分的身份认证手段；严格控制内网用户上网行为；过滤从外网收到的
数据；主机安全
2.外网安全：防止来自外网的攻击和入侵；采用更安全的远程联网技术；外网服务器与LAN
的合理隔离
3.应用安全；
4.WLAN安全
上网行为管理AC产品
一、产品特点：
1.安全：防病毒、黑客、垃圾邮件、监听、篡改；
2.便于可管理：管理访问限制，员工上网行为，机密、不安全信息的的浏览、发送、
限制；
3.成本低：防火墙、网关病毒、上网控制、内容过滤等一体化，降低采购和维护成本
二、技术特点：
1.企业级防火墙：支持WAN口，实现带宽叠加，互为备份，负载均衡
2.内容过滤：访问WEB关键字，BBS、邮件发送内容，上传、下载特定文件
3.访问跟踪：记录行为
4.内容检测及访问控制
5.独有的邮件审计功能
6.防病毒和垃圾邮件
7.按服务分别处理模块，减少CPU负担
8.分优先级处理不同业务模块
9.使用多个高性能CPU和协同处理器负荷分担处理
10.识别：用户身份识别，终端安全评估（专利），网络准入控制，网络应用识别
11.分析：网络管理可视化
12.管理：应用授权、带宽管理、行为记录、报表分析、安全防护
总：优化上网环境、优化带宽管理、管控网络应用、实现职权匹配、防范信息泄露、过滤不良信息、修复安全短板、支撑IT管理
上网优化网关SG产品
一、产品特点：
1.提高上网速度，从而提升办公效率和客户满意度
2.合理分配利用带宽，保障业务
3.保障上网安全
二、技术特点：
1.带宽管理：最细致（基于应用、网站、文件类型的流控）、最公平（平均分配带宽）、
最智能（多线路流控、虚拟线路流控）
2.缓存加速：加速效率高（内存缓存、硬盘缓存、多值加权淘汰算法等技术）、加速
性能强（一台SG网关承载数万人以上）
3.上网安全：事前封堵、事中清洗、事后封堵报警
4.Proxy代理
5.上网加速效果最好：效果3倍以上，局域网级时间响应，带宽削减30%
6.部署最智能：支持网桥透明布置、无需更改网络配置，Proxy用户无需更改配置
7.性能最强：多机模式、单台设备可加速500M流量、单台处理1G以上流量、单台
设备支持并发数万人
总：提升上网速度、提高带宽效率、减少带宽成本、改善安全环境、减少病毒木马、改善Proxy代理、让网络更快速、安全、高效。