1、SINFOR SSL VPN賣點與競爭策略培訓目錄SSL VPN產品及市場背景介紹深信服IPSEC VPN核心競爭優勢深信服SSL VPN關鍵技術點遠程辦公的趨勢及SSL VPN的巨大市場前景 隨著移動數據技術的進步和商務模式的發展，選擇遠程辦公的人越來越多。據統計2003年全美就有54%的雇員平時在家時通過遠程接入的方式來辦公，這個比例在未來的兩年內將會上升到80%。而在中國，這種遠程接入辦公的趨勢也同樣越來越明顯。 過去，大多數公司都是使用傳統的IPSec VPN來解決遠程接入的問題。但是IPSec VPN最初是為了解決Lan To Lan（網對網）的安全問題而制定的協議，因此在此基礎上建

2、立的遠程接入方案在面臨越來越多的End To Lan（點對網）應用情況下已經力不從心。 傳統的IPSec VPN解決遠程訪問的幾個缺陷客戶端配置問題：在每個遠程接入的終端都需要安裝相應的IPSec客戶端，并且需要做復雜的配置，隨著這種遠程接入客戶端數量的增多將給網絡管理員帶來巨大的挑戰。雖然一些領先的公司已經解決了IPSec 客戶端難以配置和維護的問題，但是還是無法避免在每個終端上安裝客戶端的麻煩，而且即使這些客戶端很少出問題，但隨著用戶數量的增多，每天需要維護的客戶端絕對數量也不少。IPSec VPN自身安全問題：往往傳統的IPSec 解決方案都沒有很好的解決移動用戶接入到私有網絡的安全控制

3、問題，這樣就為病毒傳播和黑客入侵提供了很多可能的途徑（深信服科技的IPSec VPN已經比較好的解決了這個問題）。如果僅僅在受控的電腦上，比如員工辦公電腦上使用IPSec客戶端則可以通過部署統一的安全策略來解決該問題，但如果要讓合作伙伴或者客戶的電腦接入，就難以控制了。對網絡的支持問題：傳統的IPSec VPN在網絡適應性上都存在一些問題，雖然一些領導廠商已經或正在解決網絡兼容性問題，但由于IPSec VPN對防火墻的安全策略的配置較為復雜（往往要開放一些非常用端口），因此客戶端的網絡適應性還是不能做到百分之百完美。移動設備支持問題：隨著未來通訊技術的發展，移動終端的種類將會越來越多，IPSe

4、c 客戶端需要有更多的版本來適應這些終端，但隨著終端種類的爆炸性增長，這幾乎是不可能的。對SSL VPN公認的三大好處目前，對SSL VPN公認的三大好處是：首先來自于它的簡單性，它不需要配置，可以立即安裝、立即生效；第二個好處是客戶端不需要安裝，直接利用瀏覽器中內嵌的SSL協議就行；第三個好處是兼容性好，可以適用于任何的終端及操作系統。 但SSL VPN并不能完全取代IPSec VPN，這兩種技術目前應用在不同的領域，是可以進行互補的。SSL VPN考慮的是單點接入網絡，是應用在點對網結構的接入模式；而IPSec VPN是在兩個局域網之間通過Internet建立的安全連接，保護的是網對網之間

5、的通信。所以我們在選擇VPN技術的時候應該根據實際的業務需求出發，選擇某一種或者二合一的VPN技術。SSL VPN的目標客戶定位及銷售指引SSL VPN的主要客戶群及需求分析SSL VPN的需求用戶一般具有以下特征：1、有組織內部的應用系統2、有遠程訪問、移動辦公的應用3、需互連的下屬組織網絡規模偏小主要行業分布： 運營商 勞動及社會保障 保險 海關 高校電子資源 財政系統 計生系統 制造業 目錄SSL VPN產品及市場背景介紹深信服IPSEC VPN核心競爭優勢深信服SSL VPN關鍵技術點提問SINFOR SSLVPN的核心競爭優勢是什么？深信服SSL VPN核心競爭優勢跟其他品牌比較起來

6、，深信服SSL VPN最大的核心競爭優勢就是最快的SSL VPN！速度快是我們SSL的最大核心競爭力！4.0版本在速度上會有壓倒性的優勢！SSL VPN技術優勢深信服的SSL VPN是最快、最安全、最好用的SSL VPN面對競爭深信服SSL VPN的技術優勢：最快：先進的多線路技術、動態壓縮、HTP協議、引入加速技術最安全：短信認證（短信貓和短信網關）、硬件特征碼、混合認證、VPN專線、軟鍵盤和圖形驗證碼、獨立的日志中心最好用：單點登錄、頁面定制、終端設備廣泛支持針對國外SSL VPN銷售競爭策略面對國外競爭對手我們該如何銷售（1）市場能力 客戶關系是我們拿下項目的重要手段（2）價格優勢以及本

7、地化的服務、資質（行業客戶要求）（3）強調速度快、認證手段豐富，引導測試，測試我們的優勢功能（短信-3.0、混合認證-3.0、硬件特征碼-3.0、無線環境優化-4.0）（4）提供大量實際客戶的證明材料，包括參觀樣板點針對國內SSL VPN銷售競爭策略面對競爭對手我們該如何銷售（1）強調我們是國內SSL VPN第一品牌，專利最多，提供大量高端客戶案例證明，邀請參觀總部及樣板點（2）進行功能引導，引導我們有而競爭對手沒有的功能，強調這些功能的重要性（3）引導進行測試體現我們的性能（3.0版本）、穩定性和專業性（4）重視客戶關系的建立VPN領域的專利(2007-08-10)利用WebPush技術提高

8、HTTP網絡速度的方法 (2007-05-18)通過自組域簡化部署VPN網絡的方法 (2007-01-23)通過冗余提高數據傳輸速度的方法 (2005-12-31)一種基于web的線路自動選擇方法 (2004-07-02)VPN客戶端安全策略交換和存儲方法 (2004-01-02)多路復用VPN隧道的連接方法 (2003-06-06)基于硬件特征的證書認證系統和方法 (2003-03-24)利用網頁進行動態尋址的方法和系統 國內SSL VPN典型用戶目錄SSL VPN產品及市場背景介紹深信服IPSEC VPN核心競爭優勢深信服SSL VPN關鍵技術點如何體現差異化安全性的差異化最安全速度性的差

9、異化最快易用性的差異化最好用銷售指引怎么介紹深信服SSL VPN最快的SSL VPN多線路疊加Web PushLZO流壓縮速度遠超傳統SSLVPN引入暢聯技術引入加速技術最快的SSL VPN HTP協議（HighSpeed Transmission Protocol）是基于UDP的可靠傳輸協議，通過改善擁塞控制算法和提高窗口大小改善TCP傳輸效率，能夠顯著提升存在丟包和延時網絡的傳輸速度時間(s)速率(bps)HTP協議傳統TCPHTP協議有效解決網絡存在的丟包和時延問題！HTP協議實際傳輸過程中是UDP的傳輸方式，分為自動選擇和手動選擇兩種方式。自動選擇：根據網絡的狀況自動選擇是否啟用UDP

10、傳輸模式，即是否啟用加速方式。手動選擇：在客戶端登錄的時候，可以手動選擇UDP傳輸模式，并有提示，從而提高在無線環境下訪問速度訴求點：針對無線環境下高丟包的情況，通過HTP協議提高GPRS、CDMA、WIFI等方式接入時的傳輸速度！雙線路疊加，低成本增加帶寬，智能選路優先選擇速度快的線路建立VPN隧道，純WEB版本下只有深信服設備可以實現智能選路功能。后期將把暢聯技術和廣域網加速技術融入SSL VPN，通過優化TCP協議等多種前沿技術的應用，提高SSL在各種復雜網絡下的應用速度 在客戶錯綜復雜的網絡環境下，我們SSL VPN在網頁傳輸、SQL應用、文件傳輸等各種應用中都有優異表現，是速度最快的

11、SSL VPNWEB PUSH:一般情況下，瀏覽器讀取服務器上的頁面數據的時候是一個一個元素順序來的，這樣效率比較低。WEB PUSH技術是先對頁面結構進行解析，然后采用并行的方式一次讀取多個元素，大大提高了頁面的訪問速度。Web壓縮M3.0針對WEB服務應用采用無插件方式啟用WEB壓縮，可以先進行壓縮然后再傳輸性能提升1、測試數據表明3.0比2.7性能提升2-3倍2、每秒TCP并發連接數并非實際支持并發用戶數，因為每一個用戶會有多個TCP連接豐富的認證手段VPN專線功能多種密碼保護措施完善的訪問審計海量日志存儲最安全的SSL VPN最安全比網銀更安全LocalDBRadiusLDAP數字證書

12、USB KEY、動態令牌、短信、硬件證書多種多因素認證技術豐富的認證手段以上多種認證手段可以混合使用，大大增強了用戶認證時的可靠性，是最安全的SSL VPN短信USB Key動態令牌輸入短信認證碼硬件特征碼動態身份識別功能短信認證的安全性和動態令牌相同，但是成本更低，同時使用方便（最終用戶不需要額外的設備）注：30個Key以下優先推短信網關、30個以上優先推Key和動態令牌 最 安 全 混合認 證沒有認證，就沒有安全！支持多因素認證，比網銀更安全！支持RadiusLDAPUSB KEY硬件特征碼短信認證動態令牌PDA認證支持支持圖形碼驗證!支持數字證書!最好用的SSL VPN支持全系列的 手持終端 支持虛擬IP單點登錄功能最好用的SSL VPN管理者、使用都同時好用無需任何培訓 即會使用友好的人機界面，模塊清晰支持多種客戶端環境，包括PDA、智能手機、 3G手機等移動設備支持全系列的手持終端，如塞班、WIN、L