SANGFOR_XYclouds_公有云解决方案培训
合集下载
深信服云安全解决方案培训资料
遇到安全问题时的 应对措施
深信服云安全解决 方案培训课程安排
培训目标与内容
培训目标：提高学员 的云安全意识和技能 水平，掌握深信服云 安全解决方案的核心 技术
培训内容：深信服云 安全解决方案的原理、 架构、功能和应用场 景，以及实际操作和 案例分析
培训形式：线上或线 下培训，包括理论讲 解、实践操作和互动 讨论等环节
市场前景展望
深信服云安全解决方案在市 场上的竞争优势和市场份额
云计算市场的快速增长和云 安全需求的增加
未来云计算技术的不断创新 和深信服云安全解决方案的
升级与拓展
行业标准和法规对云安全市 场的规范和推动
THANK YOU
汇报人：
升级与扩展：根据业务发展和需求变化，及 时对深信服云安全解决方案进行升级和扩展， 提高系统性能和安全性
注意事项：在实施过程中，需要注意数据备 份、系统安全性、网络稳定性等方面的问题， 确保实施过程顺利进行
常见问题与解决方案
部署过程中遇到的 问题及解决方法
实施过程中遇到的 问题及解决方法
常见故障排查及处 理方法
确定部署目标：明确云安全解决方案的总体目标和具体需求
选择部署方式：根据实际情况选择合适的部署方式，如公有云、私有云或混合云
设计部署架构：根据目标需求和部署方式，设计合理的部署架构，包括网络架构、安全架构、 数据架构等
制定实施计划：根据部署架构，制定详细的实施计划，包括时间表、人员分工、资源需求等
实施步骤与注意事项
深添加信副服标云题 安全解决 方案培训资料
汇报人：
目录
PART One
添加目录标题
PART Three
深信服云安全解决 方案技术详解
PART Five
SANGFOR_XYclouds_怎样构建优秀的云上应用
© 版权所有
安全
容灾
数据
服务
稳定持久地运行
故障出现、减小损失
保护核心资产
减少工作量
© 版权所有
实时检测
安全云
应急响应
安全防护 组件
下一代防火墙
SSL VPN
IPSec VPN 广域网优化
主机杀毒 堡垒机 数据库审计
VPC
VPC
VPC
防护 检测 响应
© 版权所有
接入安全
对外应用 应用交付
HTTPS加密 内置SSL证书
© 版权所有
用户本地数据中心
4. 本地切换
XYclouds灾备云
2. 云端验证
VPC
XYclouds
利用XYclouds特有的云灾备技术实现 可靠的业务迁移
1. 灾备到云：将需要迁云的业务通过CDP技术 灾备到云端
2. 云端验证：在云端进行业务可用性验证测试 3. 云端拉起：测试成功后在云端开启虚机将业
© 版权所有
1 优秀的云应用是什么样的？ 2 云应用运营面对的难题 3 应用实例
© 版权所有
CDN分发
自动伸缩
防火墙和全局负载
BGP
Html5
Node.js 业务接入层负载
业务集群
读 写
admin
Memcache Redis RDS
用户 Console
Master Slave RDS
© 版权所有
对内应用 SSL VPN
用户接入认证 传输通道加密 应用访问授权
应用安全
下一代防火墙
网页篡改防护 Web攻击防护 入侵防御 信息泄露防护 僵尸网络防护 Webshell防护 恶意代码防护
数据安全
SANGFOR_XYclouds_控制台使用指导
XYclouds控制台使用培训内容培训目标公有云平台介绍了解公有云平台的组成部分公有云控制台介绍了解公有云控制台的功能以及包含模块控制台常用功能掌握如何创建云主机、备份以及安全组件，注意事项其他功能说明掌握私有镜像的操作步骤以及界面未展示的功能点消息中心费用中心门户中心云平台组成用户中心云控制台-广东1区云控制台-广东2区用于展示各种服务产品目录对服务产品的使用进行计费承载控制端发送的消息记录对租户的账号信息进行管理云控制台的所有功能和服务简洁易用界面简单，不让用户选择困难操作易用，完美融合安全组件XYclouds控制台优势主要功能云主机存储与CDNIAAS基础资源最核心功能安全组件配置公网IP、带宽、端口映射等配置云硬盘、云主机备份、CDN等功能已合入下一代防火墙、SSL VPN，应用交付管理中心网络配置告警策略、查看操作审计等。
网络拓扑优势直观易用统一运维VPC的逻辑架构一目了然完美融合SSL VPN、下一代FW一个拓扑，搞定90%日常操作操作步骤创建方法：步骤一：选择镜像步骤二：选择CPU和内存大小，数据盘大小。
步骤三：选择子网，不绑定公网IP。
步骤三：填写云主机名称、设置密码。
步骤五：完成登录方法：方法一：路由器绑定公网IP做端口映射登录方法二：云主机绑定公网IP登录（不建议使用）方法三：通过控制台登录云主机注意事项1、禁止绑定公网IP至云主机，将公网IP绑定至路由器后，做映射给云主机实现外网访问（映射成非22和3389常用端口）。
2、系统里面罗列的操作系统镜像有限，只要客户在X86服务器能够运行的系统，在XYclouds平台都支持。
3、云主机的IP地址不能随意更改，默认为DHCP，但是DHCP永久分配指定的IP。
4、需调整云主机配置，需要关机进行操作。
5、修改云硬盘大小需要先关机、卸载，扩容后重新挂载。
6、控制台网段可以自定义成任意私有网段。
区别是CPU 和内存配置不一样性能型和高性能型的区别磁盘读写速率和IOPS 不同此处不要申请共网IP 如果云主机要从外网访问从路由器做端口映射默认账户不能修改，需创建后登陆云主机修改。
SANGFOR_SSL_v7.0_2016年度渠道初级认证培训04_VPN资源、角色和策略组
上的服务程序， 将服务器上的程序以远程应用的形式发布出来，管理 远程发布的应用程序、与WebUI交互一些控制信息和状态信息。 • RemoteApp Client: 远程应用的客户端组件，利用该组件可以访问安 装了RemoteAPP Agent的虚拟终端服务器的应用程序。 • SSL VPN WebUI：集中对安装了RemoteApp Agent的远程终端服务 器进行管理，配置需要发布的应用。
SSL VPN应用资源介绍
➢ 远程应用资源总体部署示意图：
客户端在访问远程应用发布资源时就会安装上RemoteAppClient组件， RemoteAppAgent组件需要管理员在终端服务器上进行手动安装。
SSL VPN应用资源介绍
➢ 远程应用资源总体部署示意图： • RemoteApp Agent：安装在Windows 2003或Windows 2008服务器
SSL VPN应用资源介绍
L3VPN应用数据流示意图：
1. 客户端和SSL设备建立SSLVPN链接，客户端虚拟网卡获得虚拟IP并
建立SSL隧道，通过抓取访问服务器的数据并对数据进行封装传到SSL
设备。
2. 数据到达SSL设备后解封装，由虚拟IP或设备自身IP发起对Server的
访问。注意：源IP可以是Client端获得的虚拟IP，也可以是设备的IP，默
优点：客户端免控件，所有浏览器均支持。
建议： 常规测试不建议使用WEB应用，较常用于手机，无IE接入。
注意：客户端接入SSL VPN访问WEB应用，不能打开新窗口输入地址访 问，只能点击链接或者利用WEB全网服务的地址栏访问。
SSL VPN应用资源介绍
名词解释： SANGFOR SSL资源是指远程接入SSL VPN后可供访问 的服务。
SSL VPN应用资源介绍
➢ 远程应用资源总体部署示意图：
客户端在访问远程应用发布资源时就会安装上RemoteAppClient组件， RemoteAppAgent组件需要管理员在终端服务器上进行手动安装。
SSL VPN应用资源介绍
➢ 远程应用资源总体部署示意图： • RemoteApp Agent：安装在Windows 2003或Windows 2008服务器
SSL VPN应用资源介绍
L3VPN应用数据流示意图：
1. 客户端和SSL设备建立SSLVPN链接，客户端虚拟网卡获得虚拟IP并
建立SSL隧道，通过抓取访问服务器的数据并对数据进行封装传到SSL
设备。
2. 数据到达SSL设备后解封装，由虚拟IP或设备自身IP发起对Server的
访问。注意：源IP可以是Client端获得的虚拟IP，也可以是设备的IP，默
优点：客户端免控件，所有浏览器均支持。
建议： 常规测试不建议使用WEB应用，较常用于手机，无IE接入。
注意：客户端接入SSL VPN访问WEB应用，不能打开新窗口输入地址访 问，只能点击链接或者利用WEB全网服务的地址栏访问。
SSL VPN应用资源介绍
名词解释： SANGFOR SSL资源是指远程接入SSL VPN后可供访问 的服务。
SANGFORAC设备部署培训
SANGFORAC设备部署培训一、背景介绍SANGFORAC设备是一种用于网络访问控制的企业级硬件设备，能够提供安全、高效的网络访问管理和流量控制服务。
为了能够正确地配置和部署SANGFORAC设备，使其能够发挥最佳效果，对设备的部署与培训显得尤为重要。
本文主要针对SANGFORAC设备的部署培训进行详细介绍，包括设备的基本功能、部署前的准备工作、设备的设置与配置、故障排除等内容。
二、设备简介SANGFORAC设备是一种能够实现企业内外网络隔离的硬件设备。
它使用网络地址转换（NAT）技术，结合访问控制列表（ACL）和用户认证功能，提供了对网络用户的精细控制机制，保证了企业网络的安全性与可管理性。
SANGFORAC设备具备以下主要功能：1.精细访问控制：能够根据企业需求，对不同用户或用户组设置不同的访问权限。
2.流量控制：能够限制用户的带宽使用，保证企业关键业务的稳定运行。
3.用户认证：能够通过用户认证，对接入网络的用户进行身份确认，增加网络的安全性。
4.应用识别：能够识别网络中的应用程序，对不同应用的流量进行分类和管理。
5.故障排除：能够检测并修复网络中的故障，确保网络正常运行。
三、部署前的准备工作在开始部署SANGFORAC设备之前，需要进行一些准备工作，以确保部署过程的顺利进行。
1.网络拓扑规划：根据企业的网络需求，确定SANGFORAC设备的部署位置和网络拓扑结构。
2.IP地址规划：为SANGFORAC设备和其他网络设备规划IP地址，避免IP地址冲突。
3.设备选型：根据企业的需求选择合适的SANGFORAC设备型号。
4.设备接入准备：确保SANGFORAC设备的电源、网线等接入设备的准备工作已完成。
四、设备的设置与配置4.1 设备初始化在正式开始设备的设置与配置之前，需要对SANGFORAC设备进行初始化操作，以将设备恢复到初始状态。
初始化的步骤如下：1.连接设备：将电源和网线连接到SANGFORAC设备上，并确保设备电源已打开。
深信服云计算SANGFOR-HCI-v5.0-2017年度渠道初级认证培训02-HCI安装和虚拟机的
安装前注意事项： 1. 在BIOS设置中开启Intel VT-x功能 2. 安装前先同步BIOS时间，避免安装后授权失效 3. BIOS关闭CPU节能模式 4. 不能在VMWare等虚拟机中安装HCI，避免虚拟化嵌套
2 、HCI安装步骤
2 、HCI安装步骤
HCI 安装 1.将ISO镜像烧录到U盘/CD
HCI安装
1、掌握HCI安装所需要的条件 2、掌握HCI的安装步骤
1 、HCI安装条件
检查内容
硬件要求
注意事项
服务器配置
CPU：Intel 64位CPU，必须支持VT技术 内存：>=8GB 硬盘：>=60GB 网卡：>=3张千兆以太网卡 磁盘阵列(可选）：建议组建RAID1+0，能 带来高的磁盘性能和数据容灾
4 、组建集群
1.添加主机 HCI会自动发现与其同网段的其他HCI主机，并提示加入集群。将其 他主机加入本集群时，需要输入其admin的密码。
4、组建集群
2.配置集群IP地址，集群IP地址要和管理口的ip地址是一个网段的
4、修改集群内主机管理ip
修改集群内主机管理ip一定要按照下列方法修改！！！！！
Windows系统安装虚拟机性能优化工具：
1、进入到虚拟机操作系统控制台，点击立即安装 2、在虚拟机的桌面中，打开光驱后，自动运行 3、弹出安装界面，点击安装即可 4、安装完成后，虚拟机会自动进行1-2次重启
虚拟机操作
2、安装性能优化工具
Linux系统安装虚拟机性能优化工具：
1.登录操作系统 2.打开终端，cd到光驱目录 (若光驱没有自动挂载，需要手动创建 /mnt/cdrom目录，在终端执行mount /dev/cdrom /mnt/cdrom命令挂载 光驱) 3.使用root权限(普通用户使用su root，输入root密码)执行 ./install.sh开始安装 4.根据提示完成安装
2 、HCI安装步骤
2 、HCI安装步骤
HCI 安装 1.将ISO镜像烧录到U盘/CD
HCI安装
1、掌握HCI安装所需要的条件 2、掌握HCI的安装步骤
1 、HCI安装条件
检查内容
硬件要求
注意事项
服务器配置
CPU：Intel 64位CPU，必须支持VT技术 内存：>=8GB 硬盘：>=60GB 网卡：>=3张千兆以太网卡 磁盘阵列(可选）：建议组建RAID1+0，能 带来高的磁盘性能和数据容灾
4 、组建集群
1.添加主机 HCI会自动发现与其同网段的其他HCI主机，并提示加入集群。将其 他主机加入本集群时，需要输入其admin的密码。
4、组建集群
2.配置集群IP地址，集群IP地址要和管理口的ip地址是一个网段的
4、修改集群内主机管理ip
修改集群内主机管理ip一定要按照下列方法修改！！！！！
Windows系统安装虚拟机性能优化工具：
1、进入到虚拟机操作系统控制台，点击立即安装 2、在虚拟机的桌面中，打开光驱后，自动运行 3、弹出安装界面，点击安装即可 4、安装完成后，虚拟机会自动进行1-2次重启
虚拟机操作
2、安装性能优化工具
Linux系统安装虚拟机性能优化工具：
1.登录操作系统 2.打开终端，cd到光驱目录 (若光驱没有自动挂载，需要手动创建 /mnt/cdrom目录，在终端执行mount /dev/cdrom /mnt/cdrom命令挂载 光驱) 3.使用root权限(普通用户使用su root，输入root密码)执行 ./install.sh开始安装 4.根据提示完成安装
SANGFOR_XYclouds_的定位与主推方案
SSL VPN IPSec VPN 广域网优化 主机杀毒
堡垒机
数据库审计
对外应用
安全子网
公有云机房
什么是公有云？
VPN：在公有的互联网中构建 一条逻辑隔离的私有网络通道
互联网
公有云为用户提供的是VPC服务 VPC(Virtual Private Cloud, 虚拟私有云)：在公有的
云平台中构建一个逻辑隔离的私有数据中心
云计算：混合架构
应用 自主集成 厂商集成 应用市场 云服务
云平台 虚拟化
私有云
公有云 云服务商
运维
自主运维
托管运维
机房
自有机房/IDC
云服务商机房
知识结构还未更新至云：对云的认知不够、缺乏专业人才、使用与运维经验不足； 需求复杂：IT现状复杂，缺少中立的、系统的、阶段的云化规划； 选择困难：处处都是选择，如何找到最佳的技术架构
创新业务 业务预期收益不确定 导致对IT投资疑虑
潮汐应用
周期或非周期的负载 峰值大幅超过平峰
等保要求 有等保要求
临时负载 临时使用的IT系统
上线快
业务上线有严格时间 要求，自建无法满足
业务测试
业务正式运营前的测 试，评估所需IT模型
带宽瓶颈 高并发访问的下载、直播、点 播场景，出口带宽有限需CDN
DDoS攻击 受DDoS攻击之苦
恢复：本地生产服务器发生灾难时，云端虚机按演练方案加载备份数据启动，实现业务的恢复， 也可选择用本地服务器加载前置服务器的备份数据恢复业务
销售话术
用户有几个 生产数据中心
只有一个生产数 据中心
是否已有备份容灾方案
引导异地及 容灾需求
发现现有方案 缺点并引导
深信服培训讲义
配置步骤一（IP/MAC认证的用户）
1、首先为办公区的用户建一个用户组
办公区用户
配置步骤一（IP/MAC认证的用户）
2、配置认证策略 新增一个认证策略，选择认证方式，。需求是同时绋定IP/MAC，因 此选择IP/MAC绋定，且绋定方式为用户和地址双向绋定。 开启新用户选项，自劢添加新用户到办公区用户组。
典型部署模式不配置
路由器（FW）
IP:192.168.1.1/24
路由器（FW）
路由器（FW）
AC
网桥IP:192.168.1.3/24 IP:192.168.1.2/24
AC
三层交换机
三层交换机
192.168.2.0/24
192.168.3.0/24
172.16.1.0/24
192.168.2.0/24 192.168.3.0/24 172.16.1.0/24
上网策略典型应用场景及配置某公司网络中充斥着各种流量上班时间p2p下载导致致使办公应用很慢员工上班时间炒股qqmsn聊天玩游戏使得办公效率丌公司决策层希望实现上班时间能封堵所有员工的p2p和迅雷等多线程下载玩游戏和炒股其余部门的人员丌准上班时间使用qq和msn只有技术支持和销售部门才能使用qq和msn聊天但是要审计聊天内容下班时间所有的应用都能允许使用另外所有人的上网行为需要被审计
高。
公司决策层希望实现上班时间能封堵所有员工
的P2P和迅雷等多线程下载，玩游戏和炒股，
其余部门的人员丌准上班时间使用QQ和MSN ，只有技术支持和销售部门才能使用QQ和 MSN聊天，但是要审计聊天内容，下班时间 所有的应用都能允许使用，另外所有人的上网 行为需要被审计。
上网策略典型应用场景及配置
我们先来分析下客户的需求： 1. 技术支持和销售部门上班时间丌允许P2P和迅雷等多线程下载工具 下载，玩游戏和炒股，所有上网行为需要被审计，包拪QQ和MSN 的聊天内容。 其他公司人员上班时间丌允许P2P和迅雷等多线程下载工具下载， 玩游戏和炒股，QQ/MSN聊天，所有上网行为需要被审计
SANGFOR_BM_渠道培训_PPT
基于应用特征、IP、 端口、域名等识别各式 应用； 为用户和应用划分分 配带宽资源； 基于URL、文件类型 划分分配带宽； BM+WAC，在流控的 基础上实现广域网加速；
•
原因： 原因：
– 拥塞：其他大数据量应用干扰交互性应用的响应 – 带宽不够：流量太大、用户太多等
•
目标客户： 目标客户：
– 具有全局性关键业务应用 – 行业：金融（银行、保险、证券）、大企业、外企等 – 项目：广域网扩容/升级、关键业务应用部署或扩展
•
原因： 原因：
– 网络时延和协议设计的限制 (CIFS等) – 海量数据传输对带宽提出越来越高的要求 – 数据大集中、服务集中化的趋势
•
目标客户： 目标客户：
– 具有多层次分支机构的客户 – 行业：大企业、外企、金融（银行、保险、证券）、政 府等 – 需要跨区域共享文件/数据的客户 – 行业：媒体、ICP、测绘、勘探、广告设计、软件开发等
• 可见，总部互联分支的专线上需要专业的带宽管理设备！ 可见，总部互联分支的专线上需要专业的带宽管理设备！
BM的未来规划 的未来规划
• BM远景目标：独立的、专业的、高性能的带宽管理设备 远景目标：独立的、专业的、 远景目标 – 独立的：逐渐与AC研发部划开距离，由单独的研发人员开发 – 专业的：以Allot、Bluecoat等为榜样，做专业的带宽管理设备 – 高性能：逐渐推出单向处理能力3G、5G、10G甚至更高的平台 BM目前的不足 目前的不足 – BM界面留有AC影子，但借鉴AC现成的、好的功能难道有错吗？ – 部分同事认为BM是AC的补充，是AC的精简版，这对BM不公平、不公正， BM要做专业的带宽管理设备(虽然当前有部分不足） – BM的应用识别规则目前与AC相同，后期会增加对客户内网应用的识别能 力，BM还会逐渐实现双向流控，将更适合部署在客户内网专线上； 如果你心里不认同BM的专业带宽管理定位，客户又怎会认同？
SANGFORHCIv渠道初级认证培训虚拟化基础介绍
提高专业技能：认证培训可以帮助学员提高对SANGFOR HCI v虚拟化的深入理解和技 术能力，提高工作效率和解决问题的能力。
获得行业认可：通过认证培训，学员可以获得SANGFOR HCI v的官方认证，证明自己 的专业能力和提高职业竞争力。
促进个人发展：认证培训可以帮助学员提升个人技能和知识水平，为未来的职业发展和 晋升打下坚实的基础。
04.
SANGFOR HCI v认证培训 介绍
05.
SANGFOR HCI v虚拟化 应用案例分享
06.
总结与展望
SANGFOR HCI v简介
01
产品背景和定位
SANGFOR HCI v是三方公 司推出的虚拟化 产品，旨在为企 业提供高效、可 靠的虚拟化解决 方案。
该产品定位为企 业级虚拟化平台， 支持大规模虚拟 化部署和管理， 满足企业不断增 长的业务需求。
优势：云桌面虚拟化部署具有高效、灵活、安全等优势，可以提高桌面环境的管理效率和使用体 验。
总结与展望
06
SANGFOR HCI v虚拟化技术的未来发展趋势
持续集成与容器化：随着容器技术的不断发展，SANGFOR HCI v将进一步集成容器化技术，提 高虚拟化环境的可扩展性和灵活性。
自动化与智能化：未来，SANGFOR HCI v将加强自动化和智能化功能，减少人工干预，提高虚 拟化环境的自动化水平。
安全性增强：随着网络安全威胁的不断增加，SANGFOR HCI v将加强安全防护功能，提高虚拟 化环境的安全性。
5G与边缘计算支持：随着5G和边缘计算技术的发展，SANGFOR HCI v将支持更多的边缘计算 场景，满足更多业务需求。
如何更好地应用SANGFOR HCI v虚拟化技术为企业提供服 务
获得行业认可：通过认证培训，学员可以获得SANGFOR HCI v的官方认证，证明自己 的专业能力和提高职业竞争力。
促进个人发展：认证培训可以帮助学员提升个人技能和知识水平，为未来的职业发展和 晋升打下坚实的基础。
04.
SANGFOR HCI v认证培训 介绍
05.
SANGFOR HCI v虚拟化 应用案例分享
06.
总结与展望
SANGFOR HCI v简介
01
产品背景和定位
SANGFOR HCI v是三方公 司推出的虚拟化 产品，旨在为企 业提供高效、可 靠的虚拟化解决 方案。
该产品定位为企 业级虚拟化平台， 支持大规模虚拟 化部署和管理， 满足企业不断增 长的业务需求。
优势：云桌面虚拟化部署具有高效、灵活、安全等优势，可以提高桌面环境的管理效率和使用体 验。
总结与展望
06
SANGFOR HCI v虚拟化技术的未来发展趋势
持续集成与容器化：随着容器技术的不断发展，SANGFOR HCI v将进一步集成容器化技术，提 高虚拟化环境的可扩展性和灵活性。
自动化与智能化：未来，SANGFOR HCI v将加强自动化和智能化功能，减少人工干预，提高虚 拟化环境的自动化水平。
安全性增强：随着网络安全威胁的不断增加，SANGFOR HCI v将加强安全防护功能，提高虚拟 化环境的安全性。
5G与边缘计算支持：随着5G和边缘计算技术的发展，SANGFOR HCI v将支持更多的边缘计算 场景，满足更多业务需求。
如何更好地应用SANGFOR HCI v虚拟化技术为企业提供服 务
SANGFOR+年度新员工入职培训常见应用课件
2020/4/17
14
相关技术概念-- P2S,P2P,P2SP
客户端PC
客户端PC
客户端PC
P2P典型代表软件
BT（BitTorrent）：在BitTorrent的世界中，凡是参加下载的计算机无所谓“服务器” 或者“客户机”，每一台“客户机”同时也是 “服务器”，当它下载的时候，同时也 会使用上行带宽将已经下载的部分发送到其他计算机上。这样，下载的人越多，实际网 络带宽就越大，速度自然就越快。
劣势是应用服务器运行数据负荷较重
由于B/S架构管理软件只安装在服务器端（Server）上， 数据处理也都在服务器上 完成，所以应用服务器运行数据负荷较重，一旦发生服务器“崩溃”等问题，后果 不堪设想 ，因此，许多单位都备有数据库存储服务器，以防万一。
2020/4/17
10
相关技术概念
C/S架构和B/S架构 P2S,P2P,P2SP 超链接 虚拟机、虚拟主机
数据的储存管理功能较为透明
在数据库应用中，数据的储存管理功能，是由服务器程序和客户应用程序分别独立 进行的，所有这些，对于工作在前台程序上的最终用户，是“透明”的，他们无须 过问（通常也无法干涉）背后的过程，就可以完成自己的一切工作。
劣势是高昂的维护成本且投资大
网络管理工作人员既要对服务器维护管理，又要对客户端维护和管理，这需要高昂 的投资和复杂的技术支持，维护成本很高，维护任务量大；传统的C/S结构的软件 需要针对不同的操作系统系统开发不同版本的软件，开发成本高
缺陷：由于它是基于（P2S）,所以当服务器忙、带宽吃紧或者服务器崩溃的时候，使用 FlashGet的用户将因为服务器的不同状态而产生下载漫或者是无法下载的情况。
2020/4/17
深信服渠道售前培训课程
深信服渠道售前培训课程汇报人：2023-12-30•深信服公司介绍•售前技能培训•渠道政策与合作模式目录•案例分析与实战演练•总结与展望01深信服公司介绍深信服成立于XXXX年，是国内网络安全领域的领军企业之一。
公司成立时间从XXXX年的初创阶段，到XXXX年的快速发展，再到XXXX年的上市，深信服经历了多个关键发展节点。
公司发展历程致力于成为全球网络安全领域的领导者，为客户提供高效、安全的解决方案。
公司愿景与使命公司背景与发展历程公司产品与解决方案主要产品包括安全网关、安全云服务、安全移动办公等系列产品，覆盖网络安全、应用安全、终端安全等多个领域。
解决方案针对不同行业和场景，深信服提供定制化的解决方案，如企业安全、金融安全、政府安全等。
技术创新持续投入研发，不断推出具有自主知识产权的核心技术，保持产品在行业内的领先地位。
竞争优势具备完善的服务体系、强大的技术实力和创新能力、丰富的产品线以及卓越的客户体验等多方面的优势。
市场占有率在网络安全领域，深信服的市场占有率位居前列，是国内最具影响力的网络安全厂商之一。
合作伙伴与众多知名企业和机构建立了长期合作关系，共同推动网络安全产业的发展。
公司市场地位与竞争优势02售前技能培训了解客户的组织结构、业务需求和IT环境，收集并分析客户痛点和期望，为后续产品演示和技术交流提供依据。
客户需求分析根据客户行业、规模和业务特点，准确定位目标客户群体，提高销售效率。
定位目标客户群体客户需求分析与定位熟悉公司产品的功能、特点和优势，准备演示材料和工具，确保演示效果。
与客户进行技术交流，解答客户疑问，展示产品优势，提高客户对产品的认知度和信任度。
产品演示与技术交流技术交流能力产品演示准备商务谈判与投标技巧掌握商务谈判的基本原则和技巧，合理报价和谈判条件，争取最有利的合同条款。
投标技巧熟悉投标流程和规范，准备投标文件和标书，确保投标成功率和合同质量。
了解合同签订的基本流程和注意事项，确保合同内容准确无误，保障双方权益。
SANGFOR_CSSP_4.0.5_等保一体机培训-部署篇
•2019-3-24
3、为什么流量到了等保一体机里的虚拟路由器，但是没有到 vAF？ A：这是因为没有在安全架构里添加业务系统地址，因此虚拟路 由器不会生成业务系统相应的策略路由。
•2019-3-24
•2019-3-24
八
常见问题
•2019-3-24
1、在物理交换机上ping不同等保一体机的互联IP； A：检查IP、掩码、VLAN配置是否正确，如果物理交换机互联 的网口是access口，则等保一体机不需要配置VLAN子接口与之 互联；如果配置了网口聚合，需要确认交换机的网口聚合方式 要等保一体机保持一致；最后还要检查网线有没有接错； 2、怎么判断物理交换机上的策略路由引流是否成功？ A：单臂模式部署的，可以在等保一体机的rt_lan_cssp虚拟路由 器上抓包分析； 路由模式部署的，则需要在等保一体机的rt_lan_cssp和 rt_wan_cssp虚拟路由器同时抓包分析；
•2019-3-24
网口配置-网口聚合
网口聚合可以分为手工聚合、动态聚合和静态聚合，我们仅支 持静态聚合。另外，我们支持两种聚合方式，分别是根据MAC 地址进行负载和根据IP地址进行负载。 对端交换机配置网口聚合的时候需要跟我们配置一致。
•2019-3-24
三
上网配置
•2019-3-24
上网配置
网口配置-概述
等保一体机的网口按照功能可以分为四种： 1、业务口 2、VXLAN数据通信口 3、存储通信口 4、管理口 其中，业务口承载业务流量，VXLAN数据通信口承载集群服务 器之间的数据通信流量，存储通信口承载虚拟存储数据流量， 管理口承载管理流量。 如果是单台部署，等保一体机只需要用到业务口和管理口，集 群部署才需要用到VXLAN数据通信口和存储通信口。
(整理)SANGFORAC设备部署培训教材
➢3、用户是否需要通过AC设备上网，如果是的话，需要设置 代理上网规那么，填写需要代理上网的内网网段。
第十六页，共三十四页。
典型部署模式(móshì)与配置
➢路由模式_应用(yìngyòng)举例 需求：某用户网络环境(huánjìng)如右 图，现将AC部署在网络出口，实现
AC代理内网所有用户上网。
问题 思考 (wèntí)
1.某客户要使用AC里面的VPN功能，请问AC可以以什么模式部署到客户的网络(wǎngluò)中？ 2.网桥IP有什么作用，为什么要配置网桥IP？ 3.网桥多网口和多网桥有什么区别，分别适用于什么环境？
第三十二页，共三十四页。
第三十三页，共三十四页。
内容 总结 (nèiróng)
第五页，共三十四页。
SANGFOR AC部署(bù shǔ)模式介绍
➢路由模式(móshì)部署环境〔举例〕：
第六页，共三十四页。
SANGFOR AC部署(bù shǔ)模式介绍
• 网桥模式_简介
• 设备以网桥模式部署时对客户原有的网络根本没有改动。网桥模式 部署AC时，对客户来说AC就是个透明的设备，如果因为AC自身的 原因而导致网络中断时可以开启硬件bypass功能，即可恢复(huīfù)网络 通信。
➢ 旁路模式_部署指导 ➢ 1、旁路模式是所有部署模式中最简单的一种，但也是功能实
现较弱的一种部署方式。当客户的需求只是上网审计和基于 TCP的应用过滤时，可以考虑此种部署方式，常见于高校、大 型国有企业专门用于AC作审计； ➢ 2、旁路部署时一般设备是接在核心交换机上，核心交换机通 过将镜像功能将需要审计的流量镜像过来；
第三十四页，共三十四页。
练练手
情景2 客户原有网络拓扑(tuò pū)如右图 所示，由于某方面的原因，客 户想购置一台AC替换掉原有防 火墙，请根据图示拓扑(tuò pū)信 息动手配置一下，完成设备部 署。
第十六页，共三十四页。
典型部署模式(móshì)与配置
➢路由模式_应用(yìngyòng)举例 需求：某用户网络环境(huánjìng)如右 图，现将AC部署在网络出口，实现
AC代理内网所有用户上网。
问题 思考 (wèntí)
1.某客户要使用AC里面的VPN功能，请问AC可以以什么模式部署到客户的网络(wǎngluò)中？ 2.网桥IP有什么作用，为什么要配置网桥IP？ 3.网桥多网口和多网桥有什么区别，分别适用于什么环境？
第三十二页，共三十四页。
第三十三页，共三十四页。
内容 总结 (nèiróng)
第五页，共三十四页。
SANGFOR AC部署(bù shǔ)模式介绍
➢路由模式(móshì)部署环境〔举例〕：
第六页，共三十四页。
SANGFOR AC部署(bù shǔ)模式介绍
• 网桥模式_简介
• 设备以网桥模式部署时对客户原有的网络根本没有改动。网桥模式 部署AC时，对客户来说AC就是个透明的设备，如果因为AC自身的 原因而导致网络中断时可以开启硬件bypass功能，即可恢复(huīfù)网络 通信。
➢ 旁路模式_部署指导 ➢ 1、旁路模式是所有部署模式中最简单的一种，但也是功能实
现较弱的一种部署方式。当客户的需求只是上网审计和基于 TCP的应用过滤时，可以考虑此种部署方式，常见于高校、大 型国有企业专门用于AC作审计； ➢ 2、旁路部署时一般设备是接在核心交换机上，核心交换机通 过将镜像功能将需要审计的流量镜像过来；
第三十四页，共三十四页。
练练手
情景2 客户原有网络拓扑(tuò pū)如右图 所示，由于某方面的原因，客 户想购置一台AC替换掉原有防 火墙，请根据图示拓扑(tuò pū)信 息动手配置一下，完成设备部 署。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
产品互联网化 关注快速交付 与外部数据安全
创新企业
线下渠道 (自建门店、发展渠道)
线上渠道 (自建电商平台或与其他电商平台合作)
传统产品
数据采集、分析、共享 智能产品
IT
IT
互联网化后的IT变化
所 需 资 源
快速增长的业务
所 需 资 源
IT
所 需 资 源
时间
可预见的潮汐应用
IT
所 需 资 源
不可预见的突发应用
应用交付 应用
中间件 内部专线 物理机托管
XYclouds 托管模式
用户本地数据中心
数据库
VPC
应用交付 应用
中间件
XYclouds 混合云模式
VPC VPC：逻辑隔离的私有数据中心
VPN：在公有的互联网中构建 一条逻辑隔离的私有网络通道
互联网
公有云为用户提供的是VPC服务 VPC(Virtual Private Cloud, 虚拟私有云)：在公有的
支持云主机的异地备份 部署备份软件实现应用与数据库的异
地备份 提供异地的数据归档服务 基于冷备或热备的一站式容灾服务
备份到本地数据中心
部署备份软件实现将VPC的应用与数 据库备份或离线归档到本地数据中心
可利旧本地数据中心IT资源
业务优化 CDN服务
XYclouds
取源 分发
转码 存储 分发
内部专线 高速互联
主机备份 数据备份 数据归档 应用容灾
异地灾备区
XYclouds节点B
VPC内备份
VPC内可建立数据备份子网 支持云主机的全量、增量备份，自动
设置备份策略，可实现快速恢复 提供存储成本更低的数据归档服务
异地VPC灾备
在XYclouds的异地节点建立异地灾备 区，通过内部专线互联
服
务
混合云互联 IPSec VPN
广域网优化
专线
安全组件 下一代防火墙
SSL VPN
主机杀毒
数据库审计
堡垒机
基础资源 云主机
共享区
云硬盘
云主机备份
应用交付 出口带宽 专享区
互联网应用上云
等保上云 网站上云 日志上云 云上办公
部署场景
VPC
应用交付 应用
中间件 数据库
XYclouds 公有云模式
VPC
数据迁移支持服务
NFV组件调优服务 系统搭建支持服务
高级服务
数据库异常排查服务 业务系统异常排查服务
操作系统异常排查服务 业务基础环境搭建服务
迁云服务
普通数据迁移服务
定制容灾迁移服务
业务迁移 几乎无中断零风险的业务迁移
用户本地数据中心
4. 本地切换
XYclouds灾备云
2. 云端验证
VPC
XYclouds
支持万兆； 支持特殊硬件的云化方案
VPC 弹性伸缩的IaaS资源
云主机
云硬盘
应用交付
秒级创建云主机资源； 支持主流操作系统； 支持上传私有镜像； 支持克隆云主机； 支持离线扩展
性能型硬盘 安全可靠的块存储服务； 高性能硬盘 更高的IOPS，适合数据
库服务等场景； 备份 支持将云硬盘备份到物
应急响应服务
7*24小时专家值守 5分钟内微信通知 云端专家应急响应 DDoS高防清洗 恶意程序清除
业务安全 微信可视运营
专家判定 事件上报
微信推送
安全云
实时监控
VPC
业务安全 DDoS高防
CC SYN Flood UDP Flood ICMP Flood TCP Flood Connections Flood Proxy Flood ACK Flood
理隔离的存储区； 支持离线扩展
智能DNS 应用负载； TCP单边加速； SSL卸载展； 稳定可靠的BGP带宽； 不受跨运营商限制
业务安全 公有云的分工界面
租户1
数据安全 业务系统安全 虚拟机OS安全 虚拟网络安全
租户2
租户N
数据安全
数据安全
网页篡改防护 Web攻击防护 入侵防御 信息泄露防护 僵尸网络防护 Webshell防护 恶意代码防护
数据安全
堡垒机 身份鉴别管理 细粒度访问授权 实时操作监控 综合审计报告
数据库审计 Oracle数据库审计 SQL Server审计 MySQL数据库审计 数据安全策略优化
混合互联 高速的混合互联
公众用户
内部用户
HTTPS
分支机构
SSL VPN
企业专线 广域网优化
IPSec VPN
VPC
物理机
VMware
本地数据中心
IPSec VPN
XYclouds
本地数据中心与云互联
支持运营商企业专线接入 支持基于互联网通过广域
网优化或IPSec VPN接入 提供硬件或软件的一站式
协转 分发
分发
分发
分发
访问
访问
CDN
二级节点 边缘节点
用户
用户
门户 加速
直播 加速
下载 加速
点播 加速
业务优化 CDN服务
覆盖国内34个省、自治区、直辖市，全球680多个CDN节点
地区 东北 华北 华中 华东 华南 西南 西北 其他
运营商
长城宽带、方正宽带、中国电信、中国联通、中国移动、中国铁通
中国电信、中国联通、中国铁通、中国移动、CNISP、长城宽带、电信通、方正宽带、歌华有 线、观滔宽带、教育网络、广电网、前景世纪、世纪互联、中国铁通、天津网世达
DDoS云防护中心
XYclouds
高性能：1Tbps流量压制能力轻松应对大规模攻击； 高效性：秒级检测、秒级防护响应； 高智能：高敏识别100多种DDoS攻击类型，零误判； 高可靠：替身防御模式，多组防御集群部署； 易部署：仅需将受攻击的子域名解析至指定记录； 高服务：7*24应用响应服务
业务安全 安全云持续为业务安全赋能
云端的专家团队
安全云
安全情 扫描渗 风险评 系统监 安全应 报服务 透服务 估服务 控服务 急服务
持续风险评估
暴露面监测 脆弱性监测 资产异动 紧急漏洞监测
实时异常检测
网页篡改监测 挂马监测 黑链监测 DNS监测 可用性监测
安全可视运营
安全态势分析 安全月报 安全攻击通报 微信可视运营
广域网 优化
数据库 审计
SSL VPN IPSec VPN
堡垒机
应用交付
应用系统 租户VPC安全
平台与运维安全
物理安全 公有云平台安全
业务安全 安全防护组件
接入安全
对外应用 应用交付
HTTPS加密 内置SSL证书
对内应用 SSL VPN
用户接入认证 传输通道加密 应用访问授权
应用安全
下一代防火墙
业务系统安全 ... 业务系统安全
虚拟机OS安全
虚拟机OS安全
虚拟网络安全
虚拟网络安全
租户安全
租户负责 XYclouds提供解决方案
平台安全 物理安全
云平台安全
云服务商负责 XYclouds获三级等保认证
业务安全 构建动态闭环的业务安全体系
实时检测 安全云 应急响应
安全防护 组件 下一代防火墙 SSL VPN IPSec VPN 广域网优化 主机杀毒 堡垒机 数据库审计
成本高 流程多 运维难
等保上云 等级保护迈入云时代
业务上云后，云平台获等保认证时，租户只需将自己业务过等保即可，无需重复考虑平台安全
VPC
租户1
数据安全 业务系统安全 虚拟机OS安全 虚拟网络安全
VPC
租户2
VPC
租户N
数据安全
数据安全
业务系统安全 ... 业务系统安全
虚拟机OS安全
虚拟机OS安全
+
业务上云方案
+
+
关于XYclouds
一站交付的公有云服务
用户本地数据中心
DDoS高防 CDN 安全云
BGP出口带宽
下一代防火墙 虚拟路由器
VPC
分支机构 员工/合作伙伴/授权客户
公众用户
应用交付
应用
中间件 数据库 应用1
Subnet1
应用交付
应用
中间件 数据库 应用2
Subnet2
SSL VPN
DDoS高防
下一代防火墙 虚拟路由器
CDN
下一代防火墙 虚拟路由器
负载均衡 云主机
负载均衡 云主机
负载均衡 云主机
共享区：VPC 共享硬件、共享平台
专享区：独享硬件 共享平台、独立管理
XYclouds
云托管 完全独立的私有云
技术服务 托管式的运维服务
基础服务
上云咨询服务 数据备份恢复服务
云环境搭建服务
利用XYclouds特有的云灾备 技术实现可靠的业务迁移
1. 灾备到云：将需要迁云的业务通过 CDP技术灾备到云端
2. 云端验证：在云端进行业务可用性 验证测试
3. 云端拉起：测试成功后在云端开启 虚机将业务拉起
4. 本地切换：将本地业务切换至云端
大幅减小业务迁云风险及业务中断时间
等保上云 传统等保交付的挑战
等级保护要求
技术要求
物理安全
机房的环境与运维安全
网络安全 主机安全 应用安全 数据安全
网络的结构安全、边界防护、 访问控制、审计
操作系统与数据库的鉴别、 访问控制、防护、审计
应用的鉴别、访问控制、通 信过程、审计
数据的完整性与保密性、本 地与异地的备份
管理要求
安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理
创新企业
线下渠道 (自建门店、发展渠道)
线上渠道 (自建电商平台或与其他电商平台合作)
传统产品
数据采集、分析、共享 智能产品
IT
IT
互联网化后的IT变化
所 需 资 源
快速增长的业务
所 需 资 源
IT
所 需 资 源
时间
可预见的潮汐应用
IT
所 需 资 源
不可预见的突发应用
应用交付 应用
中间件 内部专线 物理机托管
XYclouds 托管模式
用户本地数据中心
数据库
VPC
应用交付 应用
中间件
XYclouds 混合云模式
VPC VPC：逻辑隔离的私有数据中心
VPN：在公有的互联网中构建 一条逻辑隔离的私有网络通道
互联网
公有云为用户提供的是VPC服务 VPC(Virtual Private Cloud, 虚拟私有云)：在公有的
支持云主机的异地备份 部署备份软件实现应用与数据库的异
地备份 提供异地的数据归档服务 基于冷备或热备的一站式容灾服务
备份到本地数据中心
部署备份软件实现将VPC的应用与数 据库备份或离线归档到本地数据中心
可利旧本地数据中心IT资源
业务优化 CDN服务
XYclouds
取源 分发
转码 存储 分发
内部专线 高速互联
主机备份 数据备份 数据归档 应用容灾
异地灾备区
XYclouds节点B
VPC内备份
VPC内可建立数据备份子网 支持云主机的全量、增量备份，自动
设置备份策略，可实现快速恢复 提供存储成本更低的数据归档服务
异地VPC灾备
在XYclouds的异地节点建立异地灾备 区，通过内部专线互联
服
务
混合云互联 IPSec VPN
广域网优化
专线
安全组件 下一代防火墙
SSL VPN
主机杀毒
数据库审计
堡垒机
基础资源 云主机
共享区
云硬盘
云主机备份
应用交付 出口带宽 专享区
互联网应用上云
等保上云 网站上云 日志上云 云上办公
部署场景
VPC
应用交付 应用
中间件 数据库
XYclouds 公有云模式
VPC
数据迁移支持服务
NFV组件调优服务 系统搭建支持服务
高级服务
数据库异常排查服务 业务系统异常排查服务
操作系统异常排查服务 业务基础环境搭建服务
迁云服务
普通数据迁移服务
定制容灾迁移服务
业务迁移 几乎无中断零风险的业务迁移
用户本地数据中心
4. 本地切换
XYclouds灾备云
2. 云端验证
VPC
XYclouds
支持万兆； 支持特殊硬件的云化方案
VPC 弹性伸缩的IaaS资源
云主机
云硬盘
应用交付
秒级创建云主机资源； 支持主流操作系统； 支持上传私有镜像； 支持克隆云主机； 支持离线扩展
性能型硬盘 安全可靠的块存储服务； 高性能硬盘 更高的IOPS，适合数据
库服务等场景； 备份 支持将云硬盘备份到物
应急响应服务
7*24小时专家值守 5分钟内微信通知 云端专家应急响应 DDoS高防清洗 恶意程序清除
业务安全 微信可视运营
专家判定 事件上报
微信推送
安全云
实时监控
VPC
业务安全 DDoS高防
CC SYN Flood UDP Flood ICMP Flood TCP Flood Connections Flood Proxy Flood ACK Flood
理隔离的存储区； 支持离线扩展
智能DNS 应用负载； TCP单边加速； SSL卸载展； 稳定可靠的BGP带宽； 不受跨运营商限制
业务安全 公有云的分工界面
租户1
数据安全 业务系统安全 虚拟机OS安全 虚拟网络安全
租户2
租户N
数据安全
数据安全
网页篡改防护 Web攻击防护 入侵防御 信息泄露防护 僵尸网络防护 Webshell防护 恶意代码防护
数据安全
堡垒机 身份鉴别管理 细粒度访问授权 实时操作监控 综合审计报告
数据库审计 Oracle数据库审计 SQL Server审计 MySQL数据库审计 数据安全策略优化
混合互联 高速的混合互联
公众用户
内部用户
HTTPS
分支机构
SSL VPN
企业专线 广域网优化
IPSec VPN
VPC
物理机
VMware
本地数据中心
IPSec VPN
XYclouds
本地数据中心与云互联
支持运营商企业专线接入 支持基于互联网通过广域
网优化或IPSec VPN接入 提供硬件或软件的一站式
协转 分发
分发
分发
分发
访问
访问
CDN
二级节点 边缘节点
用户
用户
门户 加速
直播 加速
下载 加速
点播 加速
业务优化 CDN服务
覆盖国内34个省、自治区、直辖市，全球680多个CDN节点
地区 东北 华北 华中 华东 华南 西南 西北 其他
运营商
长城宽带、方正宽带、中国电信、中国联通、中国移动、中国铁通
中国电信、中国联通、中国铁通、中国移动、CNISP、长城宽带、电信通、方正宽带、歌华有 线、观滔宽带、教育网络、广电网、前景世纪、世纪互联、中国铁通、天津网世达
DDoS云防护中心
XYclouds
高性能：1Tbps流量压制能力轻松应对大规模攻击； 高效性：秒级检测、秒级防护响应； 高智能：高敏识别100多种DDoS攻击类型，零误判； 高可靠：替身防御模式，多组防御集群部署； 易部署：仅需将受攻击的子域名解析至指定记录； 高服务：7*24应用响应服务
业务安全 安全云持续为业务安全赋能
云端的专家团队
安全云
安全情 扫描渗 风险评 系统监 安全应 报服务 透服务 估服务 控服务 急服务
持续风险评估
暴露面监测 脆弱性监测 资产异动 紧急漏洞监测
实时异常检测
网页篡改监测 挂马监测 黑链监测 DNS监测 可用性监测
安全可视运营
安全态势分析 安全月报 安全攻击通报 微信可视运营
广域网 优化
数据库 审计
SSL VPN IPSec VPN
堡垒机
应用交付
应用系统 租户VPC安全
平台与运维安全
物理安全 公有云平台安全
业务安全 安全防护组件
接入安全
对外应用 应用交付
HTTPS加密 内置SSL证书
对内应用 SSL VPN
用户接入认证 传输通道加密 应用访问授权
应用安全
下一代防火墙
业务系统安全 ... 业务系统安全
虚拟机OS安全
虚拟机OS安全
虚拟网络安全
虚拟网络安全
租户安全
租户负责 XYclouds提供解决方案
平台安全 物理安全
云平台安全
云服务商负责 XYclouds获三级等保认证
业务安全 构建动态闭环的业务安全体系
实时检测 安全云 应急响应
安全防护 组件 下一代防火墙 SSL VPN IPSec VPN 广域网优化 主机杀毒 堡垒机 数据库审计
成本高 流程多 运维难
等保上云 等级保护迈入云时代
业务上云后，云平台获等保认证时，租户只需将自己业务过等保即可，无需重复考虑平台安全
VPC
租户1
数据安全 业务系统安全 虚拟机OS安全 虚拟网络安全
VPC
租户2
VPC
租户N
数据安全
数据安全
业务系统安全 ... 业务系统安全
虚拟机OS安全
虚拟机OS安全
+
业务上云方案
+
+
关于XYclouds
一站交付的公有云服务
用户本地数据中心
DDoS高防 CDN 安全云
BGP出口带宽
下一代防火墙 虚拟路由器
VPC
分支机构 员工/合作伙伴/授权客户
公众用户
应用交付
应用
中间件 数据库 应用1
Subnet1
应用交付
应用
中间件 数据库 应用2
Subnet2
SSL VPN
DDoS高防
下一代防火墙 虚拟路由器
CDN
下一代防火墙 虚拟路由器
负载均衡 云主机
负载均衡 云主机
负载均衡 云主机
共享区：VPC 共享硬件、共享平台
专享区：独享硬件 共享平台、独立管理
XYclouds
云托管 完全独立的私有云
技术服务 托管式的运维服务
基础服务
上云咨询服务 数据备份恢复服务
云环境搭建服务
利用XYclouds特有的云灾备 技术实现可靠的业务迁移
1. 灾备到云：将需要迁云的业务通过 CDP技术灾备到云端
2. 云端验证：在云端进行业务可用性 验证测试
3. 云端拉起：测试成功后在云端开启 虚机将业务拉起
4. 本地切换：将本地业务切换至云端
大幅减小业务迁云风险及业务中断时间
等保上云 传统等保交付的挑战
等级保护要求
技术要求
物理安全
机房的环境与运维安全
网络安全 主机安全 应用安全 数据安全
网络的结构安全、边界防护、 访问控制、审计
操作系统与数据库的鉴别、 访问控制、防护、审计
应用的鉴别、访问控制、通 信过程、审计
数据的完整性与保密性、本 地与异地的备份
管理要求
安全管理机构 安全管理制度 人员安全管理 系统建设管理 系统运维管理