深信服公司专题汇报
创新成果
突破性创新
• 全球率先推出IPSec/SSL 二合一VPN网关 • 定义了上网行为管理品类 • 国内率先推出下一代防火墙 • 全球率先将网络虚拟化融入超融合架构 • 国内率先推出云安全资源池
专利成果
• 累计专利申请总数超过750件 • “中国优秀专利奖”:
“下一代应用防火墙系统及防御方法”
应用交付 等保一体机
终端安全
EDR EMM
创新的解决方案
敏捷的安全服务
等保2.0 云和数据中心安全
广域网安全 互联网边界安全
行业解决方案
互联网业务安全托管服务 通报预警服务
威胁分析与处置服务 安全评估服务 应急响应服务
成长最快的企业级云计算厂商
打造简单、稳定、安全、易用的云IT新架构 致力于让每个企业的IT更具价值创造力
自助发布 监控告警
服务运营及自服务
工服 配 流 单务 额 程 管目 管 审 理录 理 批
自动化运维及Devops
环
监
批应
境
控
量用
管
告
运部
理
警
维署
公有云
XYClouds入口
业务安全中心1-立体融合, 化解用户安全威胁
云:安全云脑
攻击溯源
下一代防火墙
云安全 资源池
防御
检测阻断
关联分析
感知平台
检测 关联分析
高性能、分布式 块存储
大容量、低成本 对象存储
NAS
SAN
Object
软件定义存储系统EDS
千兆/万兆全模块交换机
支持 VAAI
Media Management (S3/Swift compatible)
IT运营中心
私有 容灾服务 弹性扩缩
备份服务 ...
公有 ELB
Container
应用中心
RDS Big Data
度
数据安全,增加业务安全性
重塑安全边界
重塑网络边界安全,缩小 攻击面
安全可视与感知
全局安全可视化、失陷主机检测、失陷终端检 测、攻击举证、威胁处置建议、影响面分析等
集中安全运维管理
安全策略管理、资源管理、 运营报表
主机安全
资产识别、漏洞扫描、防入侵、恶意代码防护
业务安全
身份认证与权限控制、web漏洞识别、应用层攻击防范
分支、工厂
工厂-1
工厂-N
门店
门店-1
分支云
门店-N
分支云
安全访问 万兆网络 千兆网络 应用交付
交换机
下代防火墙 上网行为管理
混合云平台
办公区
办公楼
典型D业M务:Z区we(b、w手eb机、apapp、p支)付
宝/微信业务、电商平台 设性计、要安求全:性高性能(资高并源发及)成、资本源分弹析 解决方案:超融合标准集群 (SSD+HDD)+扁平化资源池设计 +vAD+vAF等互联网业务区域
ISP1 外网接入网络
容灾内网
托管内网
典型业务: 数据容灾、 应用容灾 设计要求:RTP、RPO、 灾备演练、一键切换、 性价比 解决方案:全局负载+超 融合大容量集群
+leaRSAtCor++SCQXDLPYa+ClwClaBoyTsu+odrsa入c 口
on+ADG+容灾管理平台
容灾区域
典型业务: 潮汐应用、 互联网应用、开发平台 设计要求:按需计费、 资源弹性、安全托管、 paas服务 解决方案:xyclouds+专 属云服务+安全托管服务 +混合云管平台
银泰百货 门店
门店-1
分支云
信雅达
门店-N
分支云
互联网业务解决方案 安全访问
万兆网络
交换机
ISP1
ISP2
千兆网络
下代防火墙
网络总体出口
应用交付
上网行为管理
WEB、手机APP 米趣科技
大地期货 外网接入网络
互联网业务区域
生产数据中心
灾备数据中心
核心业务系统解决方IS案P1
专属区域
深信服业务全景图
统一混合云管
信服云眼/云盾
分支、工厂
工厂-1
工厂-N
门店
门店-1
分支云
门店-N
分支云
安全访问 万兆网络 千兆网络 应用交付
交换机 下代防火墙 上网行为管理
DMZ区(web、qpp)
互联网业务区域
安全 资源池
外联业务区
集团云区域
数据类业务
ISP1
ISP2
网络总体出口
办公区
办公楼
(替代传统中端存储)
aSAN 、aStor
计算虚拟化 aSV
(替代服务器)
KVM、Docker、vGPU
承载办公类系统
OA系统 网站集群 人事系统 …
承载核心业务系统
OracleRAC J2EE CAN DavOps …
承载大数据智能平台
Elasticsearch Hadoop Hbase Hive Flume Kafka Storm AI …
典型业务: 数据交换、集团云
设计要求:服高务可运靠营性及、自云服管务、边界
安全
外联业务区
解决方案:超融合标准集群
(S安SD全+HDD)+安全资源池+统一
云资管平源台池
外联业务区
外网接入网络
编排引擎
生产车间
核心交换
自动化运维及Devops
典型业务:数El据ast类ics业ear务ch、hadoop、
典型业办务公:业OA务、区邮箱、统
Machine Learning
Security
DNS 中间件
特性 安全中心 算法库 告警平台
监控中心 事件平台 策略配置
资源及成本分析
容资
成
趋
量源
本
势
管管
分
分
理理
析
析
物理机
虚拟化
混合云平台
编排引擎
服多
引
智
务云
擎
能
编管
框
调
排理
架
度
混合IT对接插件 私有云
CDN ...etc
DevOps
CI/CD 多云脚本
企业无线到企业物联网
让工作更高效 让管理变简单
为企业提供一站式云服务
浙江分公司概况
• 2018年浙江合同销售额3.5亿 ,同比增长 55%,19年目标5.2亿
• 超过200人,设有杭州、宁波、金华、温州、 绍兴五个办事处,每个地市都有长期驻点人员
• 超过100人的原厂技术团队,每个地市都有接 口原厂工程师,认证工程师超过800人
“利用网页进行动态寻址的方法和系统” “添加网站访问记录的方法及装置”
面向用户的创新机制
百万创新大奖
创新大师论坛 每月 研发拜访客户
鼓励 创新
每年收集有效需求 超过万条需求 迅速转化为产品新版本
国家地方联合工程实验室 博士后创新实践基地
完善的服务支撑体系
250坐席CTI
深圳、长沙、吉隆坡
50+个城市
万兆网络设计
大容量区域
+HA+CBT+所画即所得
常规区域
数据中心
生产核心业务区
典型业务:数据库、ERP、 MES、PLM、CRM、HIS 设计要求:高可靠性、高 性能(IOPS)
解决方公案有:超云融合高性能
卷(全闪存)+数据库集 群+HA+vAD+CDP
高性能区域
灾备数据中心
ISP1 外网接入网络
公有云、托管云
深信服智能交换机
深信服超融合 标准X86服务器
智能云管理平台 aCMP
(替代传统人工运维)
多租户、编排、运维、审批...
软件定义安全 aSEC
(替代硬件安全设备)
vIAM、vAF、vAD、vVPN...
软件定义网路 aNET
(替代二层三层交换机高级功能)
aSwitch、aRoutor、aFW
软件定义存储 aSAN、aStor
设立备品备件中心 设有原厂工程师
6500+名认证工程师
100余名资深行业专家 组成的专业团队
快速响应的服务机制
7*24小时 400电话咨询和远程调试
社区:人工智能在线服务, 24小时在线,365天无休
服务可视化 手机端及时推送信息
通过ISO9001质量管理
全球化战略
• 业务覆盖全球多地 美国、英国、新加坡、香港、马来西亚、泰国、印尼、迪拜、意大பைடு நூலகம்、韩国、南非、巴基斯坦、 菲律宾、越南、缅甸
上网行为管理
检测阻断
终端查杀
EDR EDR
响应 横向传播
管:边界、内网、平台安 全设备
端:PC、服务器终端防护, 物联网终端管控
整体安全规划蓝图
“融合安全、立体保护“下一代安全框架
全局可视及安全治理
基于安全可视技术, 提高安全治理能力
空
间
保障业务安全
维
基于人工智能、大数据分析 技术,加强主机、应用于与
分支区
业务系统区
分支运维安全
针对不同业务系统的 安全
基础安全 架构优化
互联网出口安全
(AF,AC,AD)
数据中心出口安全
(AF、AC,AD,DAS,VPN)
——构建基于安全防护为基础,以精准检测为手段、提升响应效率,形成本地自适应的安全体系
云计算业务逐步紧密合作