fsslvpn介紹ppt課件(已修改)
2025-05-15 18:38 本頁面
【正文】 1F5 SSL VPN解決方案Presented by: 張 旭 Security System Architect 2At HomeIn the OfficeOn the RoadSAPExchangeOracleApplicationDeliveryNetworkUsers DatacenterThe Leader in Application Delivery Networking3議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡介? 行業(yè)解決方案及成功案例簡介? Demo資源4SSL VPN定 義? 以 SSL協(xié)議 作 為 接入 協(xié)議 的 VPN? 特征– 以 SSL協(xié)議 作 為 接入 協(xié)議– 完整的 VPN實現(xiàn)– 終 端安全 檢查– 與第三方 認(rèn)證 手段的 結(jié) 合5幾個錯誤說法? SSL VPN只能適用于 web應(yīng)用 ? 某些國內(nèi)廠商推出了廉價集 IPSec VPN與 SSL VPN于一體的設(shè)備，必將大大促進(jìn) VPN的市場推廣 ? 經(jīng)過使用 Spirent Avalanche測試，某些廠家的 SSL VPN產(chǎn)品的 TPS(每秒新建用戶數(shù) )達(dá)到了 1300， 最大在線用戶數(shù)可以達(dá)到 64’000個6SSL VPN的幾個誤區(qū)－問題? 究竟 SSL VPN有哪些功能？是否只能解決 web應(yīng)用？? 什么才是一個真正的 SSL VPN產(chǎn)品？怎樣區(qū)別市場上種類繁多的號稱的 SSL VPN產(chǎn)品？? 如何衡量 SSL VPN產(chǎn)品的性能 7究竟 SSL VPN有哪些功能? SSL VPN提供 C/S應(yīng)用和 B/S應(yīng)用訪問，并非只能解決 web應(yīng)用。這其中最為重要的是網(wǎng)絡(luò)訪問功能， SSL VPN的網(wǎng)絡(luò)訪問功能避免了 IPSec VPN的缺點而又繼承了 IPSec VPN的優(yōu)點。? F5 FP 產(chǎn)品是一體化的 SSL VPN 和 IPSec VPN8什么才是一個真正的 SSL VPN產(chǎn)品 ? 大部分的廠商只是實現(xiàn)了 SSL VPN中的網(wǎng)上應(yīng)用程序，也就是 Web反向代理的功能，某國內(nèi)廠商大肆宣稱的集 IPSec VPN與 SSL VPN于一體的設(shè)備也只是在原有的 IPSec VPN的設(shè)備上加了一個 Web反向代理的功能而已，近來又增加了類似與應(yīng)用隧道的功能 ? 只有具備了網(wǎng)絡(luò)訪問這個看似 IPSec VPN而又從根本上解決了 IPSec VPN缺陷的功能才稱得上是一款真正的 SSL VPN產(chǎn)品。當(dāng)然為了安全性考慮的終端安全檢查和審計、與企業(yè)認(rèn)證服務(wù)器的結(jié)合等功能也是一款優(yōu)秀 SSL VPN的必備功能 ? 通過 SSL VPN廠商列表 9如何衡量 SSL VPN產(chǎn)品的性能 1? 首先要區(qū)分的是 SSL Server和 SSL VPN – SSL Server相當(dāng)于 SSL VPN中的反向代理功能，二者的要求是不一樣的 – SSL Server強調(diào)的是性能， BIG IP SSL性能可達(dá)20220TPS和百萬級同時在線用戶數(shù) – SSL VPN強調(diào)的是易于使用和管理、安全性等等，一個 SSL VPN用戶的登錄包括 SSL握手、認(rèn)證、授權(quán)、記錄日志等過程，不可能達(dá)到 SSL Server那樣高的性能10如何衡量 SSL VPN產(chǎn)品的性能 2? Spirent Avalanche– 某廠商的設(shè)備集合了 SSL Server 和 SSL VPN的功能，雖然SSL Server的性能在業(yè)界根本不入流，但顯然會高于 SSL VPN的性能。該廠商利用大家對于 SSL Server和 SSL VPN之間認(rèn)識的混淆，到處宣稱使用 Spirent Avalanche測試證明自己的 SSL VPN具有很高的性能，實際上從測試過程可以發(fā)現(xiàn)，測試的只是其中 SSL Server的性能 。? 如何測試 SSL VPN性能– 最為重要的最大同時建立 VPN隧道數(shù)量，非常復(fù)雜，可以使用 Spirent Avalanche加上特定的腳本實現(xiàn)11SSL VPN應(yīng) 用演示12議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡介? 行業(yè)解決方案及成功案例簡介? Demo資源13SSL VPN Technology AdoptionPhase 3: Universal Access(all users)Remote, Internal LAN, Extras, Wireless2022 2022 2022Source: Analyst Research (Gartner, Forrestor, Infoics, ..)Phase 1: Pilots(Select remote users)Extras,Reliable remote accessFew 100M$Phase 2: Mainstream(all remoteusers)IPSec repla
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1