网络添翼 数字校园 神州数码网络有限公司 岳大安.

Presentation on theme: "网络添翼 数字校园 神州数码网络有限公司 岳大安."— Presentation transcript:

1 网络添翼 数字校园 神州数码网络有限公司 岳大安

2 致力于为中国用户提供先进、适用的数据通信产品 以科技驱动工作与生活的创新，推进 数字化中国进程
数字化中国 愿景 致力于为中国用户提供先进、适用的数据通信产品 以科技驱动工作与生活的创新，推进 数字化中国进程 神州数码网络有限公司 DIGITAL CHINA NETWORKS LTD. 总部 · 中国北京 1997年进入网络市场 2001年香港上市 股票代码：00861.HK 2

3 责任、激情、创新 信守以身作则、 说到做到、勇于 担当的责任准则 积极探索，勇于革新，持续实现价值创造 立志高远，满怀 热情与执着，追求卓越
遵循 的价值观念 信守以身作则、 说到做到、勇于 担当的责任准则 积极探索，勇于革新，持续实现价值创造 立志高远，满怀 热情与执着，追求卓越

4 国家领导 的关怀和鼓励

5 回馈社会，恪尽企业责任 携手关爱 — 责无旁贷投入5.12大地震救助行动，企业及员工捐款捐物，为政府捐 赠应急网络设备，总价超过600多万元人民币 — 支持灾区教育重建，与全国青联共同捐建青川希望小学，为所有抗震 希望小学捐赠体育设施 — 为中国非典防治和南亚印度洋海啸灾区提供资金和设备援助 点燃希望 — 支持中国贫困地区教育建设，持续捐赠教学设备、图书馆及资金 — 至今已捐建8所希望小学

6 地域覆盖及人员规模 50% 3个区域中心 19个平台，3个物流中心 2个IT服务中心 19个城市可实现2小时内货物送达 10000余名员工
4100余名软件工程师

7 LinkManager-NetCollege
十年砺剑 硕果累累 DCFW-1800E-4G/8G DCFW-1800E-2G DCNIDS-1800-G/G1/G2 DCFW-1800E-V2 DCNIDS-1800-M/M1/M2 DCFW-1800S-V2 DCFW-1800S-H-v2 DCFW-1800E-G-UTM DCFW-1800S/E-UTM DCSM安全管理 DCFW-1800S-L-v2 DCBI-3000 LinkManager5.0 核心层 DCBA-8000W/3000W DCR-8800 DCRS-9800系列 LinkManager-NetCollege DCBI-NETLOG 认证计费 网络管理 DCR-7800E DCRS-7600系列 DCFS-1000/2000/8000 应用管控加速 DCR-7800 DCVG-8000 汇聚层 DCRS-6800系列 DCR-6000 DCVG-5300 DCWL-FM DCR-3680/3660 DCVG-3040 DCRS-5950系列 DCRS-5650系列 DCWL-ZD DCR-2661 DCVG-205 DCRS-5500系列 DCRS-5200系列 DCR-2626/2624 DCWL-ZF-2942 接入层 DCVP-1000/2000/3000 DCS-4500系列 DCS-3950系列 DCR-2650E /2631/2611 DCWL-3000-OT DCVP-102H/202H DCS-3600系列 DCS-2000E系列 DCR-1700 无线产品 VOIP 基 础 网 络 产 品 线 增 值 网 络 产 品 线

8 价值 政府行业 高教行业 职教行业 商业行业 为客户创造 电子政务平台解决方案 MPLS VPN解决方案 政务办公网解决方案
MRPP环网解决方案 行业维度 纵向广域网解决方案 等级保护达标解决方案 数字化图书馆解决方案 IPv6驻地网解决方案 高教行业 宿舍区安全运营解决方案 智能无线解决方案 统一身份认证解决方案 ARP防御解决方案 一站式校园网解决方案 高效能出口解决方案 研发型实验室解决方案 职教行业 统一网管运维解决方案 安全攻防实验室解决方案 上网行为审计解决方案 极速网吧解决方案 VPN互联解决方案 商业行业 数字医疗解决方案 VoIP解决方案 校校通解决方案 内网安全解决方案 产品维度

9 价值 为客户创造 （方案） 实名制的安全网络 张三 孙七 王五 赵六 李四

10 堆砌型安全校园网 对内服务器群 对外服务器群 多核防火墙VPN网关 DCFW-1800E-10G 流量整形与身份认证网关 DCFS-8500
互联网 综合网管系统 LinkManager 入侵检测系统 DCNIDS-1800G 日志审计网关 DCBI-NETLOG

11 堆砌型安全校园网 流于形式 隐患重重

12 实名制与堆砌型比较 ① ② ③ ④ ⑤ ⑥ ⑦ 堆砌型安全网络 实名制安全网络 总则 以用户IP地址为核心 以用户ID为核心 架构
分散管理，各自为战，缺什么补什么 集中调度，全局联动，协同防御，来什么灭什么 攻防 亡羊补牢型 未雨绸缪型 审计 基于IP，事后检索、取证问责型 基于ID，实时监控、敲山震虎型 流控 基于应用的流量分类和带宽保障 基于用户的流量分类和应用交付 网站防护 时间轮训、反复重写型 事件触发+文件驱动级保护 地址管理 静态分配、DHCP分配 统一规划、集中下发、强制绑定 开放性 私有协议横行、厂商绑架型 标准协议、开放统一型 ① ② ③ ④ ⑤ ⑥ ⑦

13 基于实名的网络接入 X X X 内部网络 主机完整性检查,与windows安全中心联动，补丁不完整、病毒库未升级不予通过
会议区 宿舍区 安全管理系统代理 网络基础架构区 上网行为审系统 入侵检测系统 802.1X接入交换机 认证及地址管理系统 安全管理区 系统补丁服务器 TrustCenter策略中心 终端准入及控制系统系统 安全策略中心 数据处理区 服务器隔离防火墙 公共服务区DMZ WEB服务器 流量整形 边界防御区 边界防火墙 Internet 内部网络 TrustCenter 策略中心 802.1x 交换机 非802.1x 交换机 主机完整性检查,与windows安全中心联动，补丁不完整、病毒库未升级不予通过 X X X 绑定信息 用户名 密码 MAC地址 IP地址 交换机 VLAN 认证通过后，下发地址，并进行六要素绑定

14 基于实名的全局联动防御 内部网络 !! 已知木马、病毒、 垃圾邮件被拦截 Internet
会议区 办公区 安全管理系统代理 网络基础架构区 上网行为审系统 入侵检测系统 802.1X接入交换机 认证及地址管理系统 安全管理区 系统补丁服务器 TrustCenter策略中心 终端准入及控制系统系统 安全策略中心 数据处理区 服务器隔离防火墙 公共服务区DMZ WEB服务器 流量整形 边界防御区 边界防火墙 Internet 已知木马、病毒、 垃圾邮件被拦截 Internet 策略中心 内网主机 内部网络 WEB服务器得到主页防篡改系统保护，篡改事件被计入策略中心 攻击行为被IDS探测告警，实施动态阻断。如SQL注入攻击 !! 从千兆到万兆 从有线到无线 从IPv4到IPv6 从粗略控制到精确控制 从宽松的安全要求到紧密的安全要求 从H.323协议到SiP协议 内网的ARP攻击、DHCP攻击、拓扑攻击被安全交换机动态阻断

15 ① ② ③ 基于实名的应用交付和流量管理 流量整形及应用管理策略 用户名 用户组 协议 IP地址 时间段 动作 总带宽 二级带宽 曹操
系统补丁服务器 TrustCenter策略中心 全局安全管理系统 认证及地址管理系统 流量整形及应用管理策略 用户名 用户组 协议 IP地址 时间段 动作 总带宽 二级带宽 曹操 GROUP1 HTTP 8:00-18:00 ACCEPT 1M 512K 刘备 GROUP2 BT DENY 孙权 GROUP3 ANY 10M TrustCenter向DCBI推送认证、计费和IP地址管理策略 ① 安全管理区 安全管理区 ② TrustCenter向DCFS推送基于用户或用户组的流量或应用协议管理策略 网络基础架构区 认证计费及IP地址策略 用户名 用户组 认证协议 IP地址 计费策略 DCFS动作 曹操 GROUP2 RADIUS 包月 上线or下线 刘备 包100M流量 孙权 GROUP3 不计费 上线 DCFS流量及接入管理综合网关 边界防火墙 ③ 802.1X接入交换机 认证客户端向DCFS发起认证请求，执行相应的IP地址策略、计费策略和流量整形策略 边界防御区 边界防御区 Internet Internet 安全管理系统代理 宿舍区 办公区

16 价值 为客户创造 （培训）

17 价值 全国统一服务热线：400-810-9119 为客户创造 （服务） 客户问题，一站式解决
为客户创造 （服务） 客户问题，一站式解决 全国统一服务热线： 建立以400呼叫中心为平台的产品咨询、技术咨询、产品订购、售后咨询、维修受理等一站到底的服务热线。

18 价值 完美 高可用 可商用 可用 神州数码业内最优秀的IPv6网络产品供应商！ 持续发展 永不止步 为客户创造 （创新） Perfect
为客户创造 （创新） 完美 全球独家通过DHCPv6认证 Perfect 2009年2月 全球首家通过IPv6Ready金牌增强认证 高可用 Best 2008年9月 持续发展 永不止步 国内首家通过IPv6Ready金牌认证 可商用 Better 2005年9月 国内首批通过IPv6Ready银牌认证 可用 Good 2005年6月 神州数码业内最优秀的IPv6网络产品供应商！

19 十年砺剑 硕果累累

20 服务教育 业内领先 高等教育 职业教育 基础教育 介绍我们的市场地位，此为截止2008年5月的最新数字

21 高校典范客户 中国人民大学 上海交通大学 清华大学 南京理工大学 延边大学 海南医学院

22 高校典范客户 长沙理工大学 厦门南洋学院 大连水产学院 武汉大学 重庆大学 西南民族学院

23 职教、普教典范客户 福州电子职业中专学校 南宁二中 安徽水利水电职业学院 陕西铁路工程职业学院 重庆文理学院 济南工程技术学院
湖北城建职业技术学院 武汉商业服务学院 长沙师范学校

24 数字培训 一枝独秀 高教实验室 职教实验室 特色实验室 介绍我们的市场地位，此为截止2008年5月的最新数字

25 实验室、实训室典范客户 上海交通大学 福建信息职业技术学院 北京师范大学 华东理工大学 山东大学 华南理工大学

26 实验室、实训室典范客户 漳州职业技术学院 云南民族大学 四川职业技术学院 南昌大学 沈阳师范大学 桂林工学院

27 数字政府 硕果累累 纵向广域网 行政办公网 电子政务平台 介绍我们的市场地位，此为截止2008年5月的最新数字

28 政府典范客户 海淀区政府 河南省计生委 上海市经委 江苏林业厅 福建龙岩新罗区政府 广西区工商局

29 数字企业 业绩卓著 医疗机构 中小企业 公共事业 介绍我们的市场地位，此为截止2008年5月的最新数字

30 企业典范客户 重庆腾辉集团 福建东南汽车戴姆斯勒工厂 重庆市第六人民医院 西安勘探测绘院 秦始皇兵马俑博物馆 浙江超威集团

31 进军海外 异军突起 俄罗斯 西班牙 荷兰 阿联酋 印度

32 传奇 最早进入企业级网络市场的国内厂商 最早推出机箱式交换机的国内厂商 最早研发路由交换机一体机（蓝箱）的网络厂商
一个民族品牌的 最早进入企业级网络市场的国内厂商 最早推出机箱式交换机的国内厂商 最早研发路由交换机一体机（蓝箱）的网络厂商 最早研发实验室管理系统的网络厂商 最早通过IPv6Ready金牌认证的国内厂商 最早推出超万兆防火墙的国内厂商 最早推出万兆流量整形产品的国内厂商 神州数码网络一个民族品牌的传奇，十年来兢兢业业一直投身于网络市场为国内众多政府、企业、高校、职业院校等构建数字化网络。我们希望通过我们的努力能够为越来越多的客户提供优良的技术解决方案和卓越的产品。 最早推出可商用十万兆交换机的国内厂商 最早提出实名制安全网络解决方案的厂商 唯一通过IPv6 DHCP Server认证网络厂商 唯一在香港上市的网络厂商

33 让网络应用普遍成功！ Thanks