fsslvpn介紹ppt課件(已修改)
2025-05-15 18:38 本頁(yè)面
【正文】 1F5 SSL VPN解決方案Presented by: 張 旭 Security System Architect 2At HomeIn the OfficeOn the RoadSAPExchangeOracleApplicationDeliveryNetworkUsers DatacenterThe Leader in Application Delivery Networking3議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡(jiǎn)介? 行業(yè)解決方案及成功案例簡(jiǎn)介? Demo資源4SSL VPN定 義? 以 SSL協(xié)議 作 為 接入 協(xié)議 的 VPN? 特征– 以 SSL協(xié)議 作 為 接入 協(xié)議– 完整的 VPN實(shí)現(xiàn)– 終 端安全 檢查– 與第三方 認(rèn)證 手段的 結(jié) 合5幾個(gè)錯(cuò)誤說(shuō)法? SSL VPN只能適用于 web應(yīng)用 ? 某些國(guó)內(nèi)廠商推出了廉價(jià)集 IPSec VPN與 SSL VPN于一體的設(shè)備，必將大大促進(jìn) VPN的市場(chǎng)推廣 ? 經(jīng)過(guò)使用 Spirent Avalanche測(cè)試，某些廠家的 SSL VPN產(chǎn)品的 TPS(每秒新建用戶數(shù) )達(dá)到了 1300， 最大在線用戶數(shù)可以達(dá)到 64’000個(gè)6SSL VPN的幾個(gè)誤區(qū)－問(wèn)題? 究竟 SSL VPN有哪些功能？是否只能解決 web應(yīng)用？? 什么才是一個(gè)真正的 SSL VPN產(chǎn)品？怎樣區(qū)別市場(chǎng)上種類繁多的號(hào)稱的 SSL VPN產(chǎn)品？? 如何衡量 SSL VPN產(chǎn)品的性能 7究竟 SSL VPN有哪些功能? SSL VPN提供 C/S應(yīng)用和 B/S應(yīng)用訪問(wèn)，并非只能解決 web應(yīng)用。這其中最為重要的是網(wǎng)絡(luò)訪問(wèn)功能， SSL VPN的網(wǎng)絡(luò)訪問(wèn)功能避免了 IPSec VPN的缺點(diǎn)而又繼承了 IPSec VPN的優(yōu)點(diǎn)。? F5 FP 產(chǎn)品是一體化的 SSL VPN 和 IPSec VPN8什么才是一個(gè)真正的 SSL VPN產(chǎn)品 ? 大部分的廠商只是實(shí)現(xiàn)了 SSL VPN中的網(wǎng)上應(yīng)用程序，也就是 Web反向代理的功能，某國(guó)內(nèi)廠商大肆宣稱的集 IPSec VPN與 SSL VPN于一體的設(shè)備也只是在原有的 IPSec VPN的設(shè)備上加了一個(gè) Web反向代理的功能而已，近來(lái)又增加了類似與應(yīng)用隧道的功能 ? 只有具備了網(wǎng)絡(luò)訪問(wèn)這個(gè)看似 IPSec VPN而又從根本上解決了 IPSec VPN缺陷的功能才稱得上是一款真正的 SSL VPN產(chǎn)品。當(dāng)然為了安全性考慮的終端安全檢查和審計(jì)、與企業(yè)認(rèn)證服務(wù)器的結(jié)合等功能也是一款優(yōu)秀 SSL VPN的必備功能 ? 通過(guò) SSL VPN廠商列表 9如何衡量 SSL VPN產(chǎn)品的性能 1? 首先要區(qū)分的是 SSL Server和 SSL VPN – SSL Server相當(dāng)于 SSL VPN中的反向代理功能，二者的要求是不一樣的 – SSL Server強(qiáng)調(diào)的是性能， BIG IP SSL性能可達(dá)20220TPS和百萬(wàn)級(jí)同時(shí)在線用戶數(shù) – SSL VPN強(qiáng)調(diào)的是易于使用和管理、安全性等等，一個(gè) SSL VPN用戶的登錄包括 SSL握手、認(rèn)證、授權(quán)、記錄日志等過(guò)程，不可能達(dá)到 SSL Server那樣高的性能10如何衡量 SSL VPN產(chǎn)品的性能 2? Spirent Avalanche– 某廠商的設(shè)備集合了 SSL Server 和 SSL VPN的功能，雖然SSL Server的性能在業(yè)界根本不入流，但顯然會(huì)高于 SSL VPN的性能。該廠商利用大家對(duì)于 SSL Server和 SSL VPN之間認(rèn)識(shí)的混淆，到處宣稱使用 Spirent Avalanche測(cè)試證明自己的 SSL VPN具有很高的性能，實(shí)際上從測(cè)試過(guò)程可以發(fā)現(xiàn)，測(cè)試的只是其中 SSL Server的性能 。? 如何測(cè)試 SSL VPN性能– 最為重要的最大同時(shí)建立 VPN隧道數(shù)量，非常復(fù)雜，可以使用 Spirent Avalanche加上特定的腳本實(shí)現(xiàn)11SSL VPN應(yīng) 用演示12議程? 什么是 SSL VPN? 為什么要銷售 F5 SSL VPN? F5 SSL VPN解決方案簡(jiǎn)介? 行業(yè)解決方案及成功案例簡(jiǎn)介? Demo資源13SSL VPN Technology AdoptionPhase 3: Universal Access(all users)Remote, Internal LAN, Extras, Wireless2022 2022 2022Source: Analyst Research (Gartner, Forrestor, Infoics, ..)Phase 1: Pilots(Select remote users)Extras,Reliable remote accessFew 100M$Phase 2: Mainstream(all remoteusers)IPSec repla
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1