深信服产品背景

对于内部人员风险的担忧

90%的***觉得自己很容易受到内部攻击。主要的风险因素包括拥有过多访问权限的用户(37%)、能够访问敏感数据的设备越来越多(36%)，以及日益复杂的信息技术(35%)。

大多数***遭受过内网攻击

53%的受访者证实，他们的***在过去12个月内遭到内部攻击(通常少于5次)。27%的***表示，内部攻击变得更加频繁。

***需要加强内网安全监测与防护

***正将注意力转移到内部威胁的检测上(64%)，其次是以分析和事后***(49%)。用户行为监控的使用正在加速;94%的***部署了一些监视用户的方法，93%的***监视对敏感数据的访问。

深信服公司介绍

早在成立之初的2000年，国内中小企业开始有机会使用网络，深信服以此为契机，研发出深信服首代产品。安全需求也随之应运而生，深信服主动收集用户需求，迭代出新，先后推出上网行为管理、下一代防火墙等热款产品。10年前，深信服观察到云计算技术将完全改变用户的IT业务模式，所以深信服主动拥抱云，先于用户研究云，并将自身的安全***融入云，为用户交付省心便捷的IT解决方案。2013年，深信服发布头款云产品“桌面云”，正式进入云计算领域。从每隔一到两年打造一个热款产品，正式转向“安全+云”双引擎战略。

深信服网络虚拟化基础知识

1、网络虚拟化可虚拟的网络分类：（1）传统物理网络；（2）以及运行在服务器上的看不到的虚拟网络

2、网络虚拟化的原因：（1）传统数据中心无法满足部署多台虚拟机，故而网络架构固定；（2）云计算数据中心，可满足部署多台服务器，网络架构会随虚拟机的迁移改变.

3、网络虚拟化的目的：（1）节省主机网卡设备资源，并且可以提供应用的虚拟网络所需的L2-7网络服务【OSI7层模型】；（2）网络虚拟化软件提供逻辑的交换机和路由器、逻辑负载均衡器、逻辑防火墙等（L4-7）,且可以组装，为虚拟机提供完整的L2-7虚拟网络拓扑。

深信服虚拟化中的网络架构

1、物理交换机：广域网交换机和局域网交换机。广域网交换机主要应用于电信领域，提供通***的基础平台。而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。

交换机的主要功能：包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN(虚拟局域网)的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

2、数据转发路径：

（1）相同端口组的不同服务器内的虚拟机通讯，需要经过物理网络；

（2）相同端口组相同服务器内的虚拟机通讯，不需要经过物理网络；

（3）不同端口组相同服务器的虚拟机通讯，需要经过物理服务器。