在 “ 十四五 ” 規(guī)劃的號(hào)召下，中國(guó)數(shù)字化進(jìn)程全面提速，產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型邁入了新階段。面對(duì)日益增長(zhǎng)的網(wǎng)絡(luò)需求，企業(yè)需要連接更多的終端和分支，高效便捷的 IT 管理是企業(yè)降低運(yùn)維壓力的重要訴求。與此同時(shí)，隨著混合工作模式成為一種新趨勢(shì)，員工需要在遠(yuǎn)程辦公和辦公室之間無(wú)縫轉(zhuǎn)換，企業(yè)亟需采取一種簡(jiǎn)化而集成的技術(shù)，可以同時(shí)保證企業(yè)網(wǎng)絡(luò)的平穩(wěn)、無(wú)縫連接和安全可靠。 作為完整的 SaaS IT 管理解決方案，思科 Meraki MX 路由器（以下簡(jiǎn)稱(chēng) 思科 Meraki MX ）提供基于應(yīng)用的 SD-WAN 和強(qiáng)大的安全技術(shù)套件，以簡(jiǎn)單而強(qiáng)大的技術(shù)幫助企業(yè)實(shí)現(xiàn)智能運(yùn)維、降本增效以及無(wú)處不在的安全防護(hù)。 思科 Meraki MX 提供開(kāi)箱即用、完整且強(qiáng)大的功能集于一身，無(wú)需額外購(gòu)買(mǎi)其他產(chǎn)品。一方面，該產(chǎn)品擁有靈活的云管理模式、自動(dòng) VPN、應(yīng)用程序可視性與可控性、高可用性與故障轉(zhuǎn)移等功能；另一方面，該產(chǎn)品囊括強(qiáng)大的入侵防御、基于身份認(rèn)證的防火墻、內(nèi)容過(guò)濾等功能，保證從客戶(hù)端到應(yīng)用的端到端安全性。 思科 Meraki SD-WAN 整合硬件、軟件和基于云技術(shù)的管理服務(wù)，通過(guò) SaaS 云服務(wù)管理平臺(tái)，幫助企業(yè)快速完成混合部署，從小型分支靈活擴(kuò)展至大型網(wǎng)絡(luò)，提高生產(chǎn)力，并降低成本。同時(shí)，思科 Meraki SD-WAN 的高級(jí)分析功能具有機(jī)器學(xué)習(xí)和智能路徑選擇的特性，為客戶(hù)提供端到端可視性，確保無(wú)論業(yè)務(wù)關(guān)鍵型應(yīng)用程序托管在何處（SaaS、IaaS 或數(shù)據(jù)中心），都能發(fā)揮預(yù)期作用。在成本管理方面，思科 Meraki SD-WAN 能夠減少對(duì) MPLS 的依賴(lài)，利用寬帶和光纖等低成本 WAN 鏈路，通過(guò)真正的零接觸部署，快速大規(guī)模配置 Meraki MX 設(shè)備，大幅降低 WAN 成本。 思科 Meraki SD-WAN 為企業(yè)帶來(lái)極簡(jiǎn)部署和運(yùn)維、全棧管理、輕松上云、投資保護(hù)等四大獨(dú)特優(yōu)勢(shì)，至今，在全球有超過(guò) 15,900 家的客戶(hù)在使用思科 Meraki 的 SD-WAN […]

架構(gòu)和組件 思科軟件定義廣域網(wǎng)解決方案由獨(dú)立的編排、管理、控制和數(shù)據(jù)平面組成?！?     編排平面有助于將 SD-WAN 路由器自動(dòng)載入 SD-WAN 疊加層?！?     管理平面負(fù)責(zé)集中配置和監(jiān)控?！?     控制平面構(gòu)建和維護(hù)網(wǎng)絡(luò)拓?fù)?，并決定流量流向何處?！?     數(shù)據(jù)平面負(fù)責(zé)根據(jù)控制平面的決策轉(zhuǎn)發(fā)報(bào)文。 Cisco SD-WAN 解決方案的主要組件包括 vManage 網(wǎng)絡(luò)管理系統(tǒng)（管理平面）、vSmart 控制器（控制平面）、vBond 編排器（編排平面）和 WAN 邊緣路由器（數(shù)據(jù)平面）?！?     vManage – 此集中式網(wǎng)絡(luò)管理系統(tǒng)基于軟件，并提供 GUI 用戶(hù)界面，可輕松監(jiān)控、配置和維護(hù)underlay和overlay網(wǎng)絡(luò)中的所有 Cisco SD-WAN 設(shè)備及其連接的鏈路。它為第 0 天、第 1 天和第 2 天的操作提供單一管理平臺(tái)?！?     vSmart 控制器- 此基于軟件的組件負(fù)責(zé)SD-WAN 網(wǎng)絡(luò)的集中控制平面。它與每個(gè)廣域網(wǎng)邊緣路由器保持安全連接，并通過(guò)覆蓋管理協(xié)議 (OMP) 分發(fā)路由和策略信息，充當(dāng)路由反射器。它還通過(guò)反映源自 WAN 邊緣路由器的加密密鑰信息來(lái)協(xié)調(diào) WAN 邊緣路由器之間的安全數(shù)據(jù)平面連接，從而實(shí)現(xiàn)非?？蓴U(kuò)展的無(wú) […]

產(chǎn)品解決方案 背景分析 隨著信息化的發(fā)展，企事業(yè)單位IT系統(tǒng)不斷發(fā)展，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大、設(shè)備數(shù)量激增，建設(shè)重點(diǎn)逐步從網(wǎng)絡(luò)平臺(tái)建設(shè)，轉(zhuǎn)向以深化應(yīng)用、提升效益為特征的運(yùn)行維護(hù)階段， IT系統(tǒng)運(yùn)維與安全管理正逐漸走向融合。信息系統(tǒng)的安全運(yùn)行直接關(guān)系企業(yè)效益，構(gòu)建一個(gè)強(qiáng)健的IT運(yùn)維安全管理體系對(duì)企業(yè)信息化的發(fā)展至關(guān)重要，對(duì)運(yùn)維管理安全性提出了更高要求。 運(yùn)維賬號(hào)混用，粗放式權(quán)限管理 當(dāng)前的運(yùn)維管理工作中，一個(gè)運(yùn)維人員使用多個(gè)賬號(hào)，記憶多套口令，同時(shí)在多套主機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備直接切換的場(chǎng)景是較為普遍的情況。在同一工作組中，多用戶(hù)共享同一系統(tǒng)管理賬號(hào)進(jìn)行運(yùn)維操作也是十分普遍。一旦發(fā)生安全事故時(shí)難以定位賬號(hào)的實(shí)際使用者和責(zé)任人，無(wú)法對(duì)運(yùn)維賬號(hào)的使用范圍進(jìn)行有效控制，設(shè)備和運(yùn)維賬號(hào)管理存在安全隱患，特別是在以數(shù)據(jù)為主要業(yè)務(wù)的客戶(hù)群體中，問(wèn)題更為凸顯。 越來(lái)越多的企業(yè)選擇將信息維護(hù)外包給設(shè)備商或代維公司，在享受便利的同時(shí)，由于代維人員流動(dòng)性大、對(duì)操作行為缺少監(jiān)控帶來(lái)的風(fēng)險(xiǎn)日益凸顯。因此，需要通過(guò)嚴(yán)格的權(quán)限控制和操作行為審計(jì)，加強(qiáng)對(duì)代維人員的行為管理，從而達(dá)到消隱患、避風(fēng)險(xiǎn)的目的。 大多數(shù)企事業(yè)單位的IT運(yùn)維均采用設(shè)備自身的授權(quán)系統(tǒng)，訪問(wèn)權(quán)限管控分散在各設(shè)備和系統(tǒng)中。運(yùn)維人員的權(quán)限大多是粗放式管理，缺少統(tǒng)一集中的訪問(wèn)授權(quán)策略，授權(quán)粒度粗，無(wú)法基于最小權(quán)限分配原則管理用戶(hù)權(quán)限，難以與業(yè)務(wù)管理要求相協(xié)調(diào)。因此，出現(xiàn)運(yùn)維人員權(quán)限過(guò)大、內(nèi)部操作權(quán)限濫用等諸多問(wèn)題，如果不及時(shí)解決，信息系統(tǒng)的安全性難以充分保證。 用戶(hù)與運(yùn)維賬號(hào)的關(guān)系現(xiàn)狀 審計(jì)日志粒度粗，易丟失，難定位 在運(yùn)維工作中，大多是基于設(shè)備的系統(tǒng)日志進(jìn)行監(jiān)控審計(jì)，導(dǎo)致審計(jì)日志分散、內(nèi)容深淺不一，無(wú)法根據(jù)業(yè)務(wù)要求制定統(tǒng)一審計(jì)策略，并且審計(jì)日志容易被管理員權(quán)限用戶(hù)刪除，無(wú)法完整重現(xiàn)安全事件真實(shí)過(guò)程，難以通過(guò)審計(jì)及時(shí)發(fā)現(xiàn)違規(guī)操作行為和追查取證，對(duì)事后故障恢復(fù)缺失參考數(shù)據(jù)。 傳統(tǒng)的旁路數(shù)據(jù)分析和主機(jī)探針審計(jì)方式，都存在著明顯缺陷和不足。旁路數(shù)據(jù)分析審計(jì)無(wú)法對(duì)已加密的應(yīng)用層數(shù)據(jù)（例如SSH和SFTP等）進(jìn)行細(xì)粒度分析，無(wú)法對(duì)圖形運(yùn)維操作（例如RDP，VNC等）過(guò)程進(jìn)行完整還原，特別是無(wú)法對(duì)圖形內(nèi)容的數(shù)據(jù)提取和分析；僅是記錄運(yùn)維IP地址信息，并且無(wú)法做到實(shí)時(shí)管控；主機(jī)探針審計(jì)方式，在被托管主機(jī)上安裝探針軟件不僅占用寶貴的系統(tǒng)資源，并且對(duì)系統(tǒng)穩(wěn)定性埋下隱患。 面臨法規(guī)遵從的壓力 《網(wǎng)絡(luò)安全法》頒布實(shí)施后，從國(guó)家層面明確了信息化建設(shè)應(yīng)滿(mǎn)足法律法規(guī)要求。因網(wǎng)絡(luò)安全防護(hù)工作落實(shí)不到位，未進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)的定級(jí)備案、等級(jí)測(cè)評(píng)等工作，將被監(jiān)管單位處罰。深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》是信息化建設(shè)的核心步驟和重點(diǎn)工作。同時(shí)，響應(yīng)國(guó)家號(hào)召加強(qiáng)信息系統(tǒng)風(fēng)險(xiǎn)管理，政府、金融、運(yùn)營(yíng)商等陸續(xù)發(fā)布信息系統(tǒng)管理規(guī)范和要求，如“信息系統(tǒng)等級(jí)保護(hù)”、“商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引”、“企業(yè)內(nèi)部控制基本規(guī)范”等均要求采取信息系統(tǒng)風(fēng)險(xiǎn)內(nèi)控與審計(jì)，但其自身卻沒(méi)有有效的技術(shù)手段。 數(shù)據(jù)運(yùn)維安全威脅 企事業(yè)對(duì)信息化的依賴(lài)日益加劇后，數(shù)據(jù)將成為關(guān)鍵的生產(chǎn)資料，數(shù)據(jù)運(yùn)維管理是數(shù)據(jù)安全的重點(diǎn)核心工作內(nèi)容。缺乏集中可視化的數(shù)據(jù)運(yùn)維手段，出現(xiàn)數(shù)據(jù)泄露、未經(jīng)授權(quán)修改等運(yùn)維事故，造成惡劣影響的信息安全事故時(shí)有發(fā)生。規(guī)范信息化系統(tǒng)運(yùn)維行為，特別時(shí)數(shù)據(jù)更新運(yùn)維行為，是保護(hù)企事業(yè)單位核心資產(chǎn)優(yōu)先工作內(nèi)容。 運(yùn)維工作繁重枯燥 一個(gè)運(yùn)維管理員管理多臺(tái)服務(wù)器的情況在運(yùn)維工作中十分普遍，定期對(duì)服務(wù)器系統(tǒng)進(jìn)行業(yè)務(wù)數(shù)據(jù)備份、補(bǔ)丁更新、設(shè)備賬號(hào)改密等操作是日常工作內(nèi)容，其中數(shù)據(jù)備份工作量大、設(shè)備賬號(hào)改密量多等問(wèn)題常常導(dǎo)致運(yùn)維操作失誤，效率低等現(xiàn)象，這嚴(yán)重影響企業(yè)的經(jīng)濟(jì)運(yùn)行效能，并對(duì)企業(yè)聲譽(yù)造成重大影響。 虛擬云技術(shù)蓬勃發(fā)展     自SaaS在20世紀(jì)90年代末出現(xiàn)以來(lái)，云計(jì)算服務(wù)經(jīng)歷了多年的發(fā)展歷程，云環(huán)境下的信任問(wèn)題日趨突出，多租戶(hù)和用戶(hù)下身份認(rèn)證、權(quán)限控制，云主機(jī)系統(tǒng)運(yùn)維和安全審計(jì)等種種問(wèn)題都困擾著云服務(wù)廠商，也制約了云服務(wù)業(yè)務(wù)的發(fā)展。 解決方案 運(yùn)維管控之道 綠盟堡壘機(jī)產(chǎn)品通過(guò)邏輯上將人與目標(biāo)設(shè)備分離，建立“人->主賬號(hào)（堡壘機(jī)用戶(hù)賬號(hào)）->授權(quán)->從賬號(hào)（目標(biāo)設(shè)備賬號(hào)）->目標(biāo)設(shè)備”的管理模式；在此模式下，通過(guò)基于唯一身份標(biāo)識(shí)的集中賬號(hào)與訪問(wèn)控制策略，與各服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)服務(wù)器等無(wú)縫連接，實(shí)現(xiàn)集中運(yùn)維操作管控與審計(jì)。 運(yùn)維管控之道 運(yùn)維安全管理系統(tǒng)部署 部署圖 堡壘機(jī)的典型應(yīng)用場(chǎng)景如下圖所示： 典型應(yīng)用場(chǎng)景 管理對(duì)象 用戶(hù)對(duì)象：管理員、運(yùn)維人員、第三方代維人員、臨時(shí)運(yùn)維人員等。 設(shè)備對(duì)象：服務(wù)器(Windows/Linux/UNIX)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)等。 管理范圍 集中監(jiān)控各種運(yùn)維操作行為。 協(xié)議類(lèi)型 SSH、RDP、VNC、SFTP、Telnet、FTP、HTTP、HTTPS等。 產(chǎn)品配置 Web控制臺(tái)要求 類(lèi)別 要求 操作系統(tǒng) Windows 7/10等安裝JAVA或ActiveX 瀏覽器類(lèi)型 IE8 / IE9/IE10/IE11/ Firefox/Chrome CPU 無(wú)特殊要求 內(nèi)存 建議大于等于512M 硬盤(pán) 500GB存儲(chǔ)以上，無(wú)特殊要求 顯示卡 Windows兼容系列顯示卡，1024X768分辨率 網(wǎng)卡 […]

隨著數(shù)字化轉(zhuǎn)型的推進(jìn)，越來(lái)越多企事業(yè)單位和政府部門(mén)的業(yè)務(wù)需要依賴(lài)IT開(kāi)展，“做IT即做業(yè)務(wù)”的現(xiàn)象逐漸普遍，同時(shí)快速發(fā)展的業(yè)務(wù)也面臨著數(shù)字化轉(zhuǎn)型帶來(lái)的挑戰(zhàn)： 應(yīng)用系統(tǒng)變更頻繁，上線窗口卻越來(lái)越短。 應(yīng)用系統(tǒng)更加復(fù)雜，功能增加和版本迭代越來(lái)越困難。 互聯(lián)網(wǎng)和物聯(lián)網(wǎng)業(yè)務(wù)訪問(wèn)流量和數(shù)據(jù)流量波動(dòng)是常態(tài)，流量難以準(zhǔn)確預(yù)測(cè)。 為應(yīng)對(duì)業(yè)務(wù)數(shù)字化帶來(lái)的挑戰(zhàn)，深信服云計(jì)算根據(jù)用戶(hù)業(yè)務(wù)需求精細(xì)打磨，于近期發(fā)布了容器云PaaS6.0全新版本，通過(guò)混合云aCMP平臺(tái)，與超融合aCloud產(chǎn)品聯(lián)合打造，為用戶(hù)提供一站式IT云化解決方案。 深信服容器云PaaS，主要包括三個(gè)部分：容器云平臺(tái)、開(kāi)發(fā)運(yùn)維一體化（DevOps）平臺(tái)和微服務(wù)治理平臺(tái)。在應(yīng)對(duì)數(shù)字化轉(zhuǎn)型帶來(lái)的挑戰(zhàn)中，它們分別發(fā)揮了不可或缺的重要作用： 容器云平臺(tái)：做到線上業(yè)務(wù)系統(tǒng)升級(jí)、發(fā)布不影響業(yè)務(wù)連續(xù)性，用戶(hù)無(wú)感知；即便遇到流量突增的情況，系統(tǒng)也能自動(dòng)快速擴(kuò)容，采取限流措施，從容應(yīng)對(duì)。 DevOps平臺(tái)：讓開(kāi)發(fā)及時(shí)響應(yīng)業(yè)務(wù)需求和故障反饋，代碼改動(dòng)盡快得到全面測(cè)試與審查，在最短時(shí)間內(nèi)發(fā)布上線，并且整個(gè)過(guò)程受控，開(kāi)發(fā)環(huán)境和線上環(huán)境保持一致。 微服務(wù)治理平臺(tái)：管理和維護(hù)微服務(wù)架構(gòu)，讓微服務(wù)架構(gòu)更好地服務(wù)于開(kāi)發(fā)。 ▲深信服容器云PaaS 1.容器云平臺(tái)，自動(dòng)維護(hù)容器實(shí)例和集群網(wǎng)絡(luò) 容器是一種輕量級(jí)虛擬化技術(shù)，能夠讓用戶(hù)更快捷地部署應(yīng)用，對(duì)應(yīng)用的運(yùn)維更自動(dòng)化，使用戶(hù)的業(yè)務(wù)系統(tǒng)具備更高的可用性和更好的彈負(fù)載能力。 深信服容器云PaaS關(guān)注應(yīng)用管理界面，根據(jù)用戶(hù)應(yīng)用部署需求，自動(dòng)維護(hù)底層容器實(shí)例和集群網(wǎng)絡(luò)，屏蔽環(huán)境差異，對(duì)接多個(gè)資源池，進(jìn)行統(tǒng)一管理和自動(dòng)化調(diào)度。讓用戶(hù)將注意力集中在自身應(yīng)用和業(yè)務(wù)架構(gòu)，而不用過(guò)多關(guān)心底層容器的運(yùn)行。 ▲深信服容器管理技術(shù)在工信部舉辦的 “2019年可信云大會(huì)”上榮獲“技術(shù)創(chuàng)新獎(jiǎng)” 隨著用戶(hù)的業(yè)務(wù)系統(tǒng)越來(lái)越復(fù)雜，應(yīng)用的自動(dòng)化運(yùn)維越發(fā)重要。由于容器是一種輕量級(jí)虛擬化技術(shù)，深信服容器云PaaS對(duì)應(yīng)用的維護(hù)實(shí)現(xiàn)了很高的自動(dòng)化和敏捷性，典型的應(yīng)用場(chǎng)景包括： （1）當(dāng)應(yīng)用系統(tǒng)或其中的一個(gè)服務(wù)組件需要升級(jí)時(shí)，容器云平臺(tái)能夠幫助用戶(hù)實(shí)現(xiàn)零停機(jī)升級(jí)，升級(jí)過(guò)程對(duì)應(yīng)用系統(tǒng)的用戶(hù)完全透明。 （2）當(dāng)業(yè)務(wù)系統(tǒng)出現(xiàn)訪問(wèn)量快速升高的情況，容器云平臺(tái)能夠給應(yīng)用提供很好的彈性，保障應(yīng)用服務(wù)在訪問(wèn)高峰時(shí)期的可用性。 （3）當(dāng)容器云平臺(tái)的一個(gè)服務(wù)器節(jié)點(diǎn)故障，平臺(tái)能夠保障應(yīng)用系統(tǒng)的可用性不受影響，并且自動(dòng)調(diào)度資源恢復(fù)受影響的容器，進(jìn)而恢復(fù)應(yīng)用性能。由于容器的輕量級(jí)特性，恢復(fù)速度相比虛擬機(jī)有極顯著的提升。 2.DevOps，讓軟件開(kāi)發(fā)過(guò)程可視化 DevOps開(kāi)發(fā)運(yùn)維一體化，近兩三年來(lái)逐漸成為了開(kāi)發(fā)和運(yùn)維界的熱門(mén)話題。DevOps讓軟件開(kāi)發(fā)的整個(gè)過(guò)程，從代碼提交到測(cè)試，再到發(fā)布上線，以自動(dòng)化流水線的方式運(yùn)作起來(lái)，有效提升開(kāi)發(fā)效率與產(chǎn)品質(zhì)量，降低運(yùn)維風(fēng)險(xiǎn)，達(dá)到持續(xù)集成、持續(xù)部署的目的。開(kāi)發(fā)人員對(duì)代碼的每一次提交，都能得到及時(shí)全面的測(cè)試和審查，并盡快集成到線上環(huán)境中對(duì)外提供服務(wù)。 深信服容器云PaaS開(kāi)發(fā)運(yùn)維一體化（DevOps）平臺(tái)提供可視化的流水線編輯工具，支持集成多種主流開(kāi)發(fā)、測(cè)試和部署工具，并提供一個(gè)圖形化的看板，讓用戶(hù)隨時(shí)掌握工作進(jìn)展。 ▲深信服容器云PaaS開(kāi)發(fā)運(yùn)維一體化(DevOps)平臺(tái) 3.微服務(wù)治理平臺(tái)，全面支持微服務(wù)架構(gòu)應(yīng)用開(kāi)發(fā) 從SOA和分布式應(yīng)用架構(gòu)發(fā)展而來(lái)的微服務(wù)架構(gòu)，已經(jīng)成為了應(yīng)用開(kāi)發(fā)的首選方案。微服務(wù)架構(gòu)將一個(gè)復(fù)雜的業(yè)務(wù)軟件拆解為一個(gè)個(gè)可獨(dú)立運(yùn)行、獨(dú)立維護(hù)的服務(wù)組件，有效降低了整個(gè)系統(tǒng)實(shí)現(xiàn)的復(fù)雜度，并能夠顯著提高系統(tǒng)的敏捷性。 深信服容器云PaaS微服務(wù)治理平臺(tái)，為微服務(wù)架構(gòu)應(yīng)用的開(kāi)發(fā)提供全面支持，提供主流微服務(wù)治理框架的一鍵部署和可視化管理，包括Spring Cloud、Dubbo 和Istio，并通過(guò)特有的云服務(wù)總線對(duì)接企業(yè)中的已有應(yīng)用和服務(wù)，另外還提供對(duì)各個(gè)服務(wù)組件的性能監(jiān)控和可用性管理。深信服容器云PaaS微服務(wù)治理平臺(tái)同樣適用于已有軟件的微服務(wù)改造。 ▲深信服PaaS微服務(wù)治理平臺(tái) 以開(kāi)發(fā)測(cè)試云為例。近年來(lái)，很多企事業(yè)單位對(duì)開(kāi)發(fā)測(cè)試環(huán)境的建設(shè)目標(biāo)已經(jīng)從“敏捷化”發(fā)展到了“自動(dòng)化”和“持續(xù)交付”。盡管虛擬化的方案能夠?qū)崿F(xiàn)“敏捷化”，但是面對(duì)更高層次的要求仍是捉襟見(jiàn)肘。而基于容器和DevOps平臺(tái)的開(kāi)發(fā)測(cè)試云能夠很好地滿(mǎn)足用戶(hù)“自動(dòng)化”和“持續(xù)交付”的需求。 深信服容器云PaaS能夠與IaaS產(chǎn)品無(wú)縫集成。PaaS可獨(dú)立部署，也可以基于深信服超融合aCloud和aCMP等IaaS產(chǎn)品集成部署。而且，集成部署更具優(yōu)勢(shì)，能夠?qū)崿F(xiàn)“統(tǒng)一租戶(hù)-用戶(hù)”管理、存儲(chǔ)資源共享、網(wǎng)絡(luò)二層打通，為用戶(hù)提供一站式IT云化解決方案。 ▲PaaS與IaaS集成部署 深信服容器云PaaSV6.0，以容器云為核心，疊加DevOps開(kāi)發(fā)運(yùn)維一體化和微服務(wù)治理能力，在應(yīng)用的自動(dòng)化運(yùn)維、開(kāi)發(fā)測(cè)試云和業(yè)務(wù)系統(tǒng)的微服務(wù)化等多個(gè)場(chǎng)景中，幫助用戶(hù)打造易維護(hù)、高敏捷、高可用、高彈性的云上應(yīng)用系統(tǒng)，隨業(yè)務(wù)平滑演進(jìn)，讓用戶(hù)擺脫運(yùn)維負(fù)擔(dān)，釋放更多的精力并投入到業(yè)務(wù)創(chuàng)新上，幫助用戶(hù)輕松上云！

當(dāng)你回到家中，可以使用家里的任意終端，隨時(shí)登錄自己熟悉的云桌面工作環(huán)境，開(kāi)展業(yè)務(wù)辦公，避免了扛電腦回家辦公的勞累與不便。 當(dāng)你出差去到酒店，打開(kāi)自己的筆記本，輸入賬號(hào)密碼，就可以進(jìn)入自己的專(zhuān)屬云桌面，開(kāi)啟靈活移動(dòng)辦公。文件資料無(wú)需拷貝，業(yè)務(wù)隨時(shí)掌控。 當(dāng)你剛進(jìn)入一家公司，不用再像以前那樣搬電腦裝系統(tǒng)。只需要將桌面云終端盒子輕松連接到顯示器上，通過(guò)公司分配的賬號(hào)登錄云端服務(wù)器，就可以打開(kāi)云桌面，開(kāi)啟高效辦公，迅速進(jìn)入工作狀態(tài)。 在以上所有辦公場(chǎng)景中，你不用擔(dān)心數(shù)據(jù)的安全性，也不用擔(dān)心操作的流暢性，在“云端”安全無(wú)邊界的數(shù)字化工作空間里面，你可以隨時(shí)隨地、隨心高效訪問(wèn)熟悉的工作桌面及所需的應(yīng)用和服務(wù)，提升業(yè)務(wù)效率與業(yè)務(wù)能力。 桌面云，讓辦公突破邊界，觸手可及 如今員工對(duì)辦公方式的期待已經(jīng)發(fā)生變化，希望以自已選擇的方式隨時(shí)隨地在任何設(shè)備上接入自己的桌面開(kāi)展工作，不受時(shí)間、地域及終端類(lèi)型的限制。而以桌面云構(gòu)建的無(wú)邊界數(shù)字化工作空間的興起，正在滿(mǎn)足數(shù)字化時(shí)代員工對(duì)辦公的全新訴求。 桌面云基于軟件定義，實(shí)現(xiàn)傳統(tǒng)終端軟硬件解耦，將傳統(tǒng)終端的計(jì)算能力、存儲(chǔ)資源、操作系統(tǒng)、驅(qū)動(dòng)程序以及應(yīng)用軟件都置于云端，通過(guò)遠(yuǎn)程顯示協(xié)議將操作系統(tǒng)界面以圖像的方式映射給前端的接入設(shè)備，如云終端、筆記本、普通PC、智能終端等，實(shí)現(xiàn)員工可選擇性地跨平臺(tái)、跨位置和跨設(shè)備，隨時(shí)隨地訪問(wèn)辦公云桌面，滿(mǎn)足企業(yè)內(nèi)各種員工對(duì)桌面使用情形的不同需求。 在移動(dòng)與云計(jì)算技術(shù)的不斷發(fā)展下，打破傳統(tǒng)終端軟硬件緊耦合模式的桌面云，已經(jīng)成為越來(lái)越多的企業(yè)構(gòu)建“云端”無(wú)邊界數(shù)字化工作空間的全新選擇。 通過(guò)將桌面上云，桌面云顛覆了傳統(tǒng)的移動(dòng)辦公形態(tài)。通過(guò)創(chuàng)建虛擬云桌面，桌面云可以實(shí)現(xiàn)員工將桌面隨身攜帶，徹底打破物理的限制與羈絆。只要一套賬號(hào)密碼，就能做到全世界都是“辦公室”。同時(shí)，從整體上改變了企業(yè)IT部門(mén)交付終端服務(wù)的方式，IT管理人員能夠按需靈活地為員工交付工作所需的桌面資源、應(yīng)用和數(shù)據(jù)，不僅優(yōu)化資產(chǎn)配置，更促進(jìn)企業(yè)協(xié)作。還改變了傳統(tǒng)PC式終端易損且繁瑣的逐臺(tái)部署維護(hù)模式。在桌面云構(gòu)建的數(shù)字化工作空間里，云端可以采用“開(kāi)機(jī)即用”的一體化方案，從軟件到硬件進(jìn)行預(yù)裝和調(diào)優(yōu)，前端用X86、ARM等多種“精簡(jiǎn)”終端替代傳統(tǒng)PC機(jī)箱，幾乎避免了傳統(tǒng)PC系統(tǒng)易損壞、硬件多且易故障的問(wèn)題。其中桌面云的批量維護(hù)更是解決了傳統(tǒng)PC式終端部署安裝及系統(tǒng)應(yīng)用升級(jí)過(guò)程繁瑣的問(wèn)題。 作為軟件定義終端的產(chǎn)品形態(tài)，桌面云構(gòu)建了一種真正意義上的“云端”無(wú)邊界數(shù)字化工作空間辦公環(huán)境，讓辦公觸手可及。 無(wú)界的辦公，有界的安全 基于桌面和應(yīng)用上云，未來(lái)的辦公邊界將會(huì)變得越來(lái)越模糊，同時(shí)也意味著安全的隱患越來(lái)越大。一直以來(lái)，辦公泄密事件時(shí)有發(fā)生，無(wú)論是主動(dòng)泄密還是被動(dòng)泄密，都對(duì)辦公安全提出了更高要求。這種高要求體現(xiàn)在：一、辦公安全應(yīng)該是智能敏捷的，可以按需靈活調(diào)整各種安全策略；二、辦公安全應(yīng)該是輕便的，無(wú)需過(guò)多的產(chǎn)品疊加，不應(yīng)是堆砌式的建設(shè)模式；三、辦公安全應(yīng)該是易用、兼容性好的，不應(yīng)影響用戶(hù)正常的辦公體驗(yàn)；四、應(yīng)該更多地基于軟件定義的形式去構(gòu)建整套辦公安全立體防護(hù)體系。 桌面云從云－網(wǎng)－端構(gòu)建的一體化安全數(shù)字工作空間，正是滿(mǎn)足了企業(yè)辦公對(duì)于安全的高要求，讓安全好用又不留死角，讓辦公安心無(wú)憂(yōu)。 云端。在桌面云打造的安全無(wú)邊界數(shù)字化工作空間里，辦公桌面系統(tǒng)、資源及數(shù)據(jù)應(yīng)用已經(jīng)全部遷移到云端，通過(guò)云計(jì)算技術(shù)構(gòu)建了統(tǒng)一的計(jì)算、存儲(chǔ)及桌面資源池，實(shí)現(xiàn)了數(shù)據(jù)集中管理和備份，很好地解決了數(shù)據(jù)分散、易丟失的問(wèn)題。這是桌面云具備的天然安全優(yōu)勢(shì)。 在此基礎(chǔ)上，平臺(tái)還結(jié)合了豐富的安全策略，如集成WAF、分布式防火墻、虛擬化殺毒等，為云端數(shù)據(jù)安全進(jìn)一步加固。此外，權(quán)責(zé)分明也是確保安全的有效手段之一：一是基于ACL，對(duì)不同部門(mén)不同職級(jí)的人賦予不同的訪問(wèn)權(quán)限；二是對(duì)IT管理員進(jìn)行分級(jí)分權(quán)、資源分域，以此確保每一個(gè)云桌面都能針對(duì)性地得到有效保護(hù)。 網(wǎng)絡(luò)。在網(wǎng)絡(luò)數(shù)據(jù)傳輸層面，要降低數(shù)據(jù)泄密風(fēng)險(xiǎn)最好的方法就是降低不必要的數(shù)據(jù)交互。桌面云的先天屬性是只向用戶(hù)端傳輸圖像指令，而非真實(shí)數(shù)據(jù)，并且這種圖像映射式傳輸也是加密的。同時(shí)針對(duì)用戶(hù)A到用戶(hù)B的真實(shí)業(yè)務(wù)數(shù)據(jù)傳輸，內(nèi)嵌數(shù)據(jù)交互方案：一是當(dāng)檢測(cè)到高敏感區(qū)域往低敏感區(qū)域發(fā)布數(shù)據(jù)時(shí)，實(shí)現(xiàn)自動(dòng)加密；二是對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，當(dāng)檢測(cè)到高敏高危數(shù)據(jù)將會(huì)告警攔截，非敏感數(shù)據(jù)也將進(jìn)行審計(jì)。 終端。終端作為所有訪問(wèn)和操作的入口，做好第一道把關(guān)工作至關(guān)重要。以桌面云構(gòu)建的數(shù)字辦公空間針對(duì)用戶(hù)端提供豐富的準(zhǔn)入策略，可基于IP、MAC地址、操作系統(tǒng)、補(bǔ)丁、應(yīng)用進(jìn)程等判斷是否為合法接入，同時(shí)提供多種認(rèn)證策略、靈活的密碼策略以保障第一道關(guān)口的安全。同時(shí)考慮到用戶(hù)經(jīng)常使用各類(lèi)外接設(shè)備的情況，對(duì)終端U口進(jìn)行安全管控，只有被信任的外設(shè)才能被識(shí)別。且針對(duì)拍照方式數(shù)據(jù)外泄提供桌面水印，顯性水印起到事前威懾、隱形水印做到事后溯源。 全局分析。當(dāng)云-網(wǎng)-端的安全策略時(shí)刻待命時(shí)，所有的安全態(tài)勢(shì)將在統(tǒng)一的全局風(fēng)險(xiǎn)分析平臺(tái)被可視化呈現(xiàn)與管理，實(shí)現(xiàn)風(fēng)險(xiǎn)預(yù)判和告警及時(shí)處理。可以說(shuō)，在整個(gè)數(shù)字空間里，安全管控可以做到明察秋毫。 高效，直線提升桌面生產(chǎn)力 終端作為生產(chǎn)力工具，效率和安全是重點(diǎn)。除了安全，桌面云辦公平臺(tái)的高效體現(xiàn)在訪問(wèn)的流暢性與體驗(yàn)的友好性。 桌面云基于現(xiàn)有的高效能桌面圖像編碼HEDC技術(shù)與智能傳輸控制策略，已經(jīng)能夠很好地保障用戶(hù)在任何網(wǎng)絡(luò)（即使窄帶情況下）可達(dá)的地方，都能夠獲得行云流水般的云桌面使用體驗(yàn)，實(shí)現(xiàn)普通辦公帶寬只需要600kbps。這意味著，無(wú)論你在哪里接入自己的云桌面辦公，都能獲得極致流暢的操作體驗(yàn)，擺脫對(duì)網(wǎng)絡(luò)環(huán)境的過(guò)分依賴(lài)。 特別是隨著“信息高速公路”5G商用的不斷推進(jìn)，未來(lái)5G將會(huì)與人工智能、云計(jì)算、大數(shù)據(jù)等緊密結(jié)合，加速應(yīng)用與服務(wù)云化。這一方面會(huì)催生輕量化“瘦終端”，讓接入云桌面的任意終端設(shè)備大幅瘦身，另一方面使得桌面云可以輕松承載諸如4K/8K視頻、AR/VR、3D圖形等各類(lèi)需要更好網(wǎng)絡(luò)傳輸速率與體驗(yàn)的相關(guān)應(yīng)用，使用戶(hù)在訪問(wèn)云端桌面任何業(yè)務(wù)應(yīng)用時(shí)，就像訪問(wèn)本地桌面一樣順暢。 在“云端”數(shù)字化辦公領(lǐng)域，除了5G筑起的高速傳輸通道，vGPU帶來(lái)的圖形加速優(yōu)化與數(shù)據(jù)中心負(fù)載優(yōu)化，使得云端辦公除了支持普通辦公之外，還能開(kāi)展更多辦公可能。vGPU通過(guò)GPU虛擬化，構(gòu)建GPU資源池，對(duì)物理GPU進(jìn)行資源虛擬切割，實(shí)現(xiàn)為虛擬云桌面靈活匹配相應(yīng)的GPU資源，為公檢法稅等行業(yè)高清視頻監(jiān)控場(chǎng)景、醫(yī)院專(zhuān)業(yè)PACS場(chǎng)景、制造業(yè)／建筑公司／設(shè)計(jì)院／廣告動(dòng)漫等企業(yè)的圖形設(shè)計(jì)和多媒體編輯場(chǎng)景等多元辦公場(chǎng)景用戶(hù)，帶來(lái)高性能的云桌面體驗(yàn)與身臨其境的圖形化加速處理效果，直線提升辦公桌面生產(chǎn)效率。 無(wú)論是數(shù)據(jù)安全、傳輸、體驗(yàn)，還是管理等各個(gè)層面，桌面云通過(guò)軟件定義，構(gòu)筑起的隨需可用的安全無(wú)邊界數(shù)字化工作空間，真正讓用戶(hù)感受到了“云端”數(shù)字化辦公帶來(lái)的靈活與敏捷。辦公人員可以隨時(shí)隨地接入云桌面開(kāi)展高效辦公，IT管理人員可以隨時(shí)隨地快速交付桌面應(yīng)用與服務(wù)。無(wú)論是提高辦公生產(chǎn)力，還是優(yōu)化IT效率，不同角色的人員都可以在數(shù)字化工作空間里盡情“漂移”，高效高價(jià)值完成自己的工作與使命，以此共同推動(dòng)企業(yè)業(yè)務(wù)快速發(fā)展與創(chuàng)新轉(zhuǎn)型。

全民數(shù)字化時(shí)代，用戶(hù)數(shù)據(jù)、系統(tǒng)數(shù)據(jù)是企業(yè)最核心的財(cái)富，但數(shù)據(jù)資產(chǎn)常常面臨自然災(zāi)害、物理?yè)p壞、邏輯錯(cuò)誤等多種風(fēng)險(xiǎn)，從而給企業(yè)帶來(lái)不可逆轉(zhuǎn)的損失。因此企業(yè)需要完善的災(zāi)備方案，才能保障數(shù)據(jù)安全性和業(yè)務(wù)連續(xù)性。 云容災(zāi)將成為未來(lái)災(zāi)備的主流 傳統(tǒng)容災(zāi)與云容災(zāi)對(duì)比 從上圖對(duì)比來(lái)看，混合云容災(zāi)解決方案繼承傳統(tǒng)解決方案優(yōu)勢(shì)，適應(yīng)混合IT架構(gòu)、投資低、資源服務(wù)化、敏捷運(yùn)維等特點(diǎn)，成為未來(lái)災(zāi)備的主流技術(shù)架構(gòu)。 深信服混合云容災(zāi)解決方案 1. 提供完整的公有云災(zāi)備能力 深信服混合云容災(zāi)以服務(wù)化模式交付容災(zāi)解決方案，即用戶(hù)付費(fèi)使用容災(zāi)服務(wù)。采用這種模式，用戶(hù)可以利用服務(wù)提供商的優(yōu)勢(shì)技術(shù)資源、豐富的容災(zāi)項(xiàng)目經(jīng)驗(yàn)和成熟的運(yùn)維管理流程，快速實(shí)現(xiàn)用戶(hù)的災(zāi)備目標(biāo)，降低用戶(hù)的運(yùn)維成本和工作強(qiáng)度，同時(shí)也降低災(zāi)備系統(tǒng)的總體擁有成本。 深信服混合云容災(zāi)解決方案，依托深信服的托管云服務(wù)，即全國(guó)核心骨干城市運(yùn)營(yíng)公有云資源，為企業(yè)構(gòu)建云上到云下，同架構(gòu)（深信服aCloud虛擬化平臺(tái)）云容災(zāi)服務(wù)。 2.提供數(shù)據(jù)同步以及容災(zāi)管理服務(wù) 深信服混合云容災(zāi)服務(wù)源于超融合aCloud平臺(tái)技術(shù)架構(gòu)，在超融合解決方案中能夠?yàn)橛脩?hù)提供雙數(shù)據(jù)中心的備份服務(wù)、主備容災(zāi)服務(wù)、雙活容災(zāi)以及助力企業(yè)構(gòu)建兩地三中心架構(gòu)體系。 在聯(lián)動(dòng)超融合aCloud可交付的成熟解決方案基礎(chǔ)上，將云下容災(zāi)服務(wù)構(gòu)建于云上，解決企業(yè)用戶(hù)在構(gòu)建容災(zāi)體系時(shí)的難點(diǎn)。 高效快速的數(shù)據(jù)同步機(jī)制，保障數(shù)據(jù)可靠性 CDP持續(xù)數(shù)據(jù)保護(hù)是IO秒級(jí)的高級(jí)備份技術(shù)，記錄用戶(hù)的每一次數(shù)據(jù)改動(dòng)，可通過(guò)零丟失的數(shù)據(jù)恢復(fù)實(shí)現(xiàn)業(yè)務(wù)保護(hù)。相較于傳統(tǒng)CDP軟件只是以代理方式嵌入到系統(tǒng)操作OS層，深信服提供的是低成本、易部署、高價(jià)值、更適合虛擬機(jī)業(yè)務(wù)使用的CDP解決方案，更好地為用戶(hù)提供CDP數(shù)據(jù)保護(hù)。 構(gòu)建統(tǒng)一的容災(zāi)管理平臺(tái)，保障運(yùn)維一體化 深信服發(fā)布的混合云aCMP6.0.10管理平臺(tái)，集成容災(zāi)模塊，能夠?yàn)槠髽I(yè)提供本地?cái)?shù)據(jù)中心以及托管云機(jī)房資源，統(tǒng)一災(zāi)備管理，以及根據(jù)不同業(yè)務(wù)系統(tǒng)級(jí)別設(shè)定RTO以及RPO值。 ▲容災(zāi)策略配置與恢復(fù)演練 ▲容災(zāi)監(jiān)控預(yù)警服務(wù) 多區(qū)域覆蓋，提供高規(guī)格機(jī)房承載環(huán)境，保障業(yè)務(wù)連續(xù)性 深信服混合云容災(zāi)服務(wù)已在國(guó)內(nèi)重點(diǎn)城市部署，先后開(kāi)通北京、上海、廣州、深圳、西安、廈門(mén)、蘇州等七座城市云容災(zāi)服務(wù)資源申請(qǐng)。每個(gè)區(qū)域機(jī)房等級(jí)均按照T3+建設(shè)標(biāo)準(zhǔn)建設(shè)，滿(mǎn)足金融級(jí)別的用戶(hù)對(duì)于數(shù)據(jù)中心風(fēng)火水電的要求。 3.專(zhuān)屬災(zāi)備中心，打造貼身管家級(jí)專(zhuān)屬服務(wù) 專(zhuān)屬資源池 云容災(zāi)節(jié)點(diǎn)貼近用戶(hù)本地?cái)?shù)據(jù)中心，可降低鏈路開(kāi)銷(xiāo)與網(wǎng)絡(luò)時(shí)延。用戶(hù)獨(dú)享物理資源池、存儲(chǔ)資源池，體驗(yàn)優(yōu)越性能。 平滑兼容 能夠與本地?cái)?shù)據(jù)中心超融合aCloud資源池進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)云上及云下無(wú)縫遷移。 安全合規(guī) 在機(jī)房安全層面，基于T3+等級(jí)規(guī)格進(jìn)行建設(shè)，保障基礎(chǔ)的高可用；在數(shù)據(jù)中心安全層面，托管云數(shù)據(jù)中心部署全套深信服安全設(shè)備，以及安全感知服務(wù)，保障數(shù)據(jù)中心從出口、邊界到核心以及管理的安全。在云平臺(tái)內(nèi)安全層面，以安全資源池形式提供，滿(mǎn)足等保2.0合規(guī)要求。 極簡(jiǎn)運(yùn)維 通過(guò)云管平臺(tái)aCMP集中統(tǒng)一管理，自定義容災(zāi)模塊，滿(mǎn)足不同業(yè)務(wù)系統(tǒng)對(duì)應(yīng)不同RTO以及RPO訴求。 深信服混合云容災(zāi)應(yīng)用場(chǎng)景 典型應(yīng)用場(chǎng)景 深信服云容災(zāi)服務(wù)解決方案，能夠提供全生命周期一站式服務(wù)，幫助用戶(hù)降低一次性投資門(mén)檻，重構(gòu)企業(yè)架構(gòu)，助力用戶(hù)數(shù)據(jù)中心向混合云平滑演進(jìn)。

很多用戶(hù)都對(duì)等級(jí)保護(hù)建設(shè)工作具體過(guò)程中遇到的困難一籌莫展。如何才能簡(jiǎn)化等保建設(shè)的過(guò)程？如何才能讓安全運(yùn)維更簡(jiǎn)單？如何才能彈性應(yīng)對(duì)業(yè)務(wù)的快速變化？如何在通過(guò)等級(jí)保護(hù)合規(guī)要求的基礎(chǔ)上，讓安全更簡(jiǎn)單更有效？簡(jiǎn)單有效，不止合規(guī) 基于用戶(hù)在等保建設(shè)中的實(shí)際需求，深信服推出軟件定義、輕量級(jí)、快速交付的等保一體機(jī)解決方案，不僅能夠幫助用戶(hù)快速有效地完成等級(jí)保護(hù)建設(shè)、通過(guò)等保測(cè)評(píng)，同時(shí)通過(guò)豐富的安全能力，可幫助用戶(hù)為各項(xiàng)業(yè)務(wù)按需提供個(gè)性化的安全增值服務(wù)。 深信服等保一體機(jī)解決方案，在一臺(tái)硬件設(shè)備上即可提供下一代防火墻、SSL VPN、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)、日志審計(jì)等各類(lèi)等級(jí)保護(hù)建設(shè)所需要的安全組件。在滿(mǎn)足合規(guī)要求的同時(shí)，讓用戶(hù)的等級(jí)保護(hù)建設(shè)更簡(jiǎn)單更有效。 等保一體機(jī)架構(gòu) 等保一體機(jī)中已預(yù)設(shè)好基礎(chǔ)合規(guī)模板及增強(qiáng)合規(guī)模板，在用戶(hù)數(shù)據(jù)中心旁路部署等保一體機(jī)，根據(jù)用戶(hù)業(yè)務(wù)系統(tǒng)的合規(guī)需求，按需使用相關(guān)模板及其他相關(guān)自定義安全組件，即可實(shí)現(xiàn)等級(jí)保護(hù)安全加固拓?fù)涞目焖倬幣藕徒桓丁?方案優(yōu)勢(shì)與價(jià)值深信服等保一體機(jī)不僅滿(mǎn)足用戶(hù)等保合規(guī)基礎(chǔ)，并且能夠?yàn)橛脩?hù)帶來(lái)更多安全價(jià)值：安全能力豐富，滿(mǎn)足合規(guī)要求深信服等保一體機(jī)解決方案涵蓋了用戶(hù)等保建設(shè)整改過(guò)程中所有技術(shù)方面，滿(mǎn)足用戶(hù)安全接入、安全審計(jì)和安全防護(hù)等各項(xiàng)安全需求，匹配等級(jí)保護(hù)各項(xiàng)最新標(biāo)準(zhǔn)要求。靈活部署，快速交付深信服等保一體機(jī)支持旁路部署，可廣泛使用于物理環(huán)境和虛擬化環(huán)境下的等保建設(shè)，不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)，部署更簡(jiǎn)單，管理更方便。統(tǒng)一運(yùn)維管理平臺(tái)，維護(hù)更簡(jiǎn)單深信服等保一體機(jī)采用統(tǒng)一的安全服務(wù)平臺(tái)，用戶(hù)可在該平臺(tái)上統(tǒng)一管理各種安全功能組件，安全運(yùn)維更簡(jiǎn)單。安全功能組件交付，實(shí)現(xiàn)安全資源的彈性擴(kuò)展深信服等保一體機(jī)解決方案除了幫助用戶(hù)業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)等級(jí)保護(hù)合規(guī)之外，也可在一體機(jī)上提供各類(lèi)服務(wù)化交付的安全組件，為用戶(hù)后續(xù)業(yè)務(wù)發(fā)展的各類(lèi)安全需求提供相應(yīng)的安全能力，實(shí)現(xiàn)安全資源的彈性擴(kuò)展和靈活調(diào)度。 目前深信服等級(jí)保護(hù)一體機(jī)解決方案已幫助大量用戶(hù)完成等級(jí)保護(hù)合規(guī)建設(shè)，同時(shí)構(gòu)建了切實(shí)有效、管理簡(jiǎn)單的信息安全體系。深信服等級(jí)保護(hù)一體機(jī)解決方案，助力用戶(hù)快速合規(guī)，持續(xù)提高用戶(hù)網(wǎng)絡(luò)安全能力！

專(zhuān)業(yè)級(jí)認(rèn)證服務(wù)器，對(duì)接友商設(shè)備實(shí)現(xiàn)統(tǒng)一認(rèn)證 傳統(tǒng)廠商設(shè)備認(rèn)證方式單一，需要增加認(rèn)證方式或擴(kuò)容其他品牌設(shè)備時(shí)無(wú)法實(shí)現(xiàn)認(rèn)證方式的統(tǒng)一。現(xiàn)在，即使部署了其他品牌的AC、AP設(shè)備，也可以通過(guò)信銳控制器實(shí)現(xiàn)統(tǒng)一認(rèn)證，并且仍然支持多種認(rèn)證方式可選。 全面兼容各大友商，保護(hù)原有投資 信銳無(wú)線AC支持Portal服務(wù)器、RADIUS服務(wù)器，可以通過(guò)Portal2.0/RADIUS/有線等方式對(duì)接思科、ARUBA、RUCUKS、華為、華三、銳捷等廠商實(shí)現(xiàn)微信、短信、APP、二維碼、802.1X、移動(dòng)協(xié)同OA等認(rèn)證方式。 多種無(wú)線認(rèn)證方式，總有一種是你想要的 支持Portal認(rèn)證協(xié)議、RADIUS認(rèn)證協(xié)議，集Portal認(rèn)證、802.1X認(rèn)證、短信認(rèn)證、二維碼審核認(rèn)證、證書(shū)認(rèn)證、APP下載認(rèn)證、臨時(shí)訪客認(rèn)證、第三方數(shù)據(jù)庫(kù)認(rèn)證、移動(dòng)協(xié)同OA等多種無(wú)線認(rèn)證方式于一體。 認(rèn)證頁(yè)面自定義品牌宣傳、優(yōu)惠促銷(xiāo)、引導(dǎo)微信關(guān)注一步到位 信銳Wi-Fi上網(wǎng)認(rèn)證系統(tǒng)支持認(rèn)證頁(yè)面自定義，實(shí)現(xiàn)頁(yè)面宣傳、店鋪導(dǎo)流、引導(dǎo)關(guān)注等功能；系統(tǒng)內(nèi)置海量豐富的自定義頁(yè)面模版，只需選擇想要的模版即可快速定義認(rèn)證頁(yè)面；極大提升了終端用戶(hù)上網(wǎng)體驗(yàn)，增加微信公眾號(hào)粉絲，給商家?guī)?lái)更多的商業(yè)價(jià)值。 手機(jī)短信認(rèn)證動(dòng)態(tài)驗(yàn)證碼認(rèn)證 安全高效 內(nèi)置短信認(rèn)證網(wǎng)關(guān)，無(wú)需額外搭建服務(wù)器即可實(shí)現(xiàn)動(dòng)態(tài)驗(yàn)證碼認(rèn)證。用戶(hù)通過(guò)輸入手機(jī)號(hào)獲取上網(wǎng)驗(yàn)證碼，既減少了蹭網(wǎng)、有效保證用戶(hù)無(wú)線上網(wǎng)安全，同時(shí)也為后續(xù)精準(zhǔn)營(yíng)銷(xiāo)提供了有效資料。 APP下載認(rèn)證 應(yīng)用分發(fā)市場(chǎng)外的又一大APP推廣利器 APP認(rèn)證是指通過(guò)下載APP來(lái)獲取上網(wǎng)授權(quán)，信銳無(wú)線支持認(rèn)證前下載指定APP，安裝并激活之后才可連接外網(wǎng)。同時(shí)，下載APP使用的是無(wú)線流量，非運(yùn)營(yíng)商數(shù)據(jù)流量，無(wú)須擔(dān)心因APP安裝包大耗費(fèi)用戶(hù)數(shù)據(jù)流量。 二維碼審核認(rèn)證掃描即可上網(wǎng)，安全簡(jiǎn)便 用戶(hù)連接無(wú)線后自動(dòng)彈出二維碼頁(yè)面，指定審核人通過(guò)授權(quán)終端掃描訪客二維碼后，訪客即可上網(wǎng)。并以審核人+用戶(hù)終端MAC+備注的形式記錄用戶(hù)訪問(wèn)動(dòng)作，保證安全性的同時(shí)，網(wǎng)絡(luò)接入有跡可尋。 臨時(shí)訪客認(rèn)證 靈活授權(quán) 有效管理 對(duì)于企業(yè)訪客來(lái)賓，既需要提供安全有效的認(rèn)證方式，同時(shí)也需要盡可能的簡(jiǎn)化認(rèn)證流程。信銳無(wú)線內(nèi)置臨時(shí)用戶(hù)管理系統(tǒng)，用戶(hù)僅需手動(dòng)輸入臨時(shí)訪客賬戶(hù)及密碼即可訪問(wèn)外部網(wǎng)絡(luò)，同時(shí)可設(shè)定有效時(shí)長(zhǎng)，超出有效期需重新獲取上網(wǎng)授權(quán)。 802.1X高級(jí)認(rèn)證一鍵配置 跟復(fù)雜命令行說(shuō)再見(jiàn) 傳統(tǒng)認(rèn)證方案終端配置復(fù)雜，信銳技術(shù)802.1X認(rèn)證提供一鍵配置工具。終端用戶(hù)只需下載配置工具，即可快速實(shí)現(xiàn)無(wú)線上網(wǎng)配置。 支持關(guān)聯(lián)外部數(shù)據(jù)庫(kù)，認(rèn)證方式靈活定制 除上述認(rèn)證方式外，信銳控制器支持關(guān)聯(lián)外部CA、RADIUS、LDAP、AD域、AS以及Oracle、MySQL、MS-SQL、阿里釘釘、口袋助理、微信企業(yè)號(hào)等多種認(rèn)證服務(wù)輕松實(shí)現(xiàn)工號(hào)、學(xué)號(hào)、身份證、會(huì)員賬號(hào)等多種形式高級(jí)認(rèn)證。

強(qiáng)大的信息記錄功能獲取有效營(yíng)銷(xiāo)資料 通過(guò)短信認(rèn)證、APP認(rèn)證、對(duì)接會(huì)員系統(tǒng)等，信銳控制器可記錄上網(wǎng)終端MAC地址、類(lèi)型、認(rèn)證賬戶(hù)等信息，并支持一鍵信息導(dǎo)出，為商家后續(xù)營(yíng)銷(xiāo)推廣提供有效精準(zhǔn)數(shù)據(jù)。 如通過(guò)會(huì)員認(rèn)證，商家可迅速建立品牌用戶(hù)粉絲圈，進(jìn)行相關(guān)會(huì) 員優(yōu)惠活動(dòng)、促銷(xiāo)活動(dòng)等，打造O2O經(jīng)濟(jì)圈。 多種形式廣告推送，想推什么內(nèi)容都可以實(shí)現(xiàn) 信銳控制器支持多種類(lèi)型的廣告推送，推送內(nèi)容可通過(guò)自定義文字、圖片、超鏈接等形式，也可通過(guò)短信、微信圖文、網(wǎng)頁(yè)形式推送。 其中，web式認(rèn)證頁(yè)面可自定義成輪播廣告、LOGO圖片、文字背景、Flash、HTML動(dòng)態(tài)頁(yè)面等，相比傳統(tǒng)的認(rèn)證頁(yè)面，展現(xiàn)形式更豐富、廣告編輯更靈活。 推送策略靈活設(shè)置，基于場(chǎng)景的廣告營(yíng)銷(xiāo)平臺(tái) 基于用戶(hù)屬性（性別、上網(wǎng)愛(ài)好、歸屬地）、環(huán)境屬性（天氣晴雨、溫濕度、PM2.5等）、時(shí)間（時(shí)間段、在線時(shí)長(zhǎng)）、地點(diǎn)（不同位置AP、餐飲區(qū)、服裝區(qū)）等設(shè)置不同的推送內(nèi)容和跳轉(zhuǎn)頁(yè)面，讓信銳控制器成為一個(gè)強(qiáng)大的營(yíng)銷(xiāo)推送中心。根據(jù)特定場(chǎng)景下用戶(hù)的特定需求，制定個(gè)性化推送規(guī)則，降低用戶(hù)對(duì)廣告的反感，同時(shí)提高廣告的有效性。 用戶(hù)畫(huà)像分析，更您更好的了解用戶(hù) 用戶(hù)愛(ài)好、移動(dòng)軌跡分析、來(lái)訪偏好、上網(wǎng)高峰時(shí)段、Wi-Fi使用時(shí)長(zhǎng)、歸屬地域、性別、終端類(lèi)型、來(lái)訪頻次、駐留時(shí)間、自定義標(biāo)簽等數(shù)據(jù)分析。 接入量、客流分布、駐留時(shí)長(zhǎng)、熱門(mén)關(guān)注了然于胸 信銳技術(shù)支持對(duì)所有顧客的終端信息進(jìn)行統(tǒng)計(jì)和分析，并以分布圖、熱力圖等形式直觀展示，為后續(xù)商超管理者商業(yè)決策提供參考依據(jù)。如每天新老客戶(hù)數(shù)量、顧客駐留時(shí)間、顧客終端類(lèi)型、客流量密度分布等。 大數(shù)據(jù)分析，推什么、怎么推，用數(shù)據(jù)說(shuō)話 內(nèi)置數(shù)據(jù)中心，可記錄分析所有接入無(wú)線網(wǎng)絡(luò)的終端用戶(hù)的上網(wǎng)行為及習(xí)慣，深度了解用戶(hù)的上網(wǎng)偏好，進(jìn)而針對(duì)性的設(shè)定廣告推送內(nèi)容，讓廣告更加精準(zhǔn)直達(dá)。 Wi-Fi營(yíng)銷(xiāo) 你說(shuō)了算 與商用Wi-Fi最大的區(qū)別在于，信銳技術(shù)給與Wi-Fi建設(shè)方充分的決策自主權(quán)，想推送什么內(nèi)容的廣告、怎么推，您說(shuō)了算，自建Wi-Fi上不再出現(xiàn)其它公司甚至對(duì)手的廣告信息。 開(kāi)放數(shù)據(jù)接口，輕松實(shí)現(xiàn)業(yè)務(wù)對(duì)接 信銳營(yíng)銷(xiāo)數(shù)據(jù)全部存儲(chǔ)在本地硬件控制器上，歸屬于客戶(hù)自身所有，同時(shí)信銳無(wú)線AC設(shè)備將提供特定形式數(shù)據(jù)接口； 根據(jù)實(shí)際業(yè)務(wù)需求進(jìn)行數(shù)據(jù)提取，進(jìn)行第三方平臺(tái)開(kāi)發(fā)，包括CRM系統(tǒng)、DMP數(shù)據(jù)平臺(tái)、定位導(dǎo)航服務(wù)、畫(huà)像分析等； 包括但不限于：MAC地址、用戶(hù)名、首次接入/出現(xiàn)時(shí)間、最后接入/出現(xiàn)時(shí)間、接入/出現(xiàn)次數(shù)、用戶(hù)類(lèi)型、終端類(lèi)型、使用應(yīng)用愛(ài)好、訪問(wèn)網(wǎng)站愛(ài)好、搜索關(guān)鍵字詞愛(ài)好等。