fsslvpn介紹ppt課件-wenkub
2023-05-18 18:38:38 本頁(yè)面
【正文】 che測(cè)試，某些廠家的 SSL VPN產(chǎn)品的 TPS(每秒新建用戶數(shù) )達(dá)到了 1300， 最大在線用戶數(shù)可以達(dá)到 64’000個(gè)6SSL VPN的幾個(gè)誤區(qū)－問(wèn)題? 究竟 SSL VPN有哪些功能？是否只能解決 web應(yīng)用？? 什么才是一個(gè)真正的 SSL VPN產(chǎn)品？怎樣區(qū)別市場(chǎng)上種類繁多的號(hào)稱的 SSL VPN產(chǎn)品？? 如何衡量 SSL VPN產(chǎn)品的性能 7究竟 SSL VPN有哪些功能? SSL VPN提供 C/S應(yīng)用和 B/S應(yīng)用訪問(wèn)，并非只能解決 web應(yīng)用。該廠商利用大家對(duì)于 SSL Server和 SSL VPN之間認(rèn)識(shí)的混淆，到處宣稱使用 Spirent Avalanche測(cè)試證明自己的 SSL VPN具有很高的性能，實(shí)際上從測(cè)試過(guò)程可以發(fā)現(xiàn)，測(cè)試的只是其中 SSL Server的性能 。 ”“不方便的訪問(wèn)直接影響了我的收入。 ”需要強(qiáng)的安全控制? Email 蠕蟲和病毒? Web 應(yīng)用攻擊IT 經(jīng)理“我已經(jīng)有太多的系統(tǒng)需要管理。 ”需要容易部署和管理? 現(xiàn)有的認(rèn)證授權(quán)服務(wù)器支持? 太多的用戶 ,太多的應(yīng)用17? 使用者輕車熟路 – 針對(duì)真正使用者– 任何時(shí)間，任何地點(diǎn)，任何系統(tǒng)平臺(tái)。 SSLVPN解決方案InterLaptopMobile DevicePartner應(yīng)用訪問(wèn)門戶訪問(wèn)網(wǎng)絡(luò)訪問(wèn)動(dòng)態(tài)策略 后端訪問(wèn)任何用戶任何設(shè)備KioskSecured bySSLIntraFirePass174。終端安全檢查及防病毒軟件檢查– 指定的防病毒軟件檢查 －指定的個(gè)人防火墻檢查– Windows 操作系統(tǒng)補(bǔ)丁檢查– 注冊(cè)表設(shè)置 －自帶防病毒軟件并可以通過(guò) ICAP與第三方防病毒軟件聯(lián)動(dòng)FullNetworkQuarantineNetworkPlease updateyour machine! 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對(duì) 安全管理的要求 28FirePass GUI: 圖形安全策略編輯器 ( )輕松定義 , 編輯 , 監(jiān)視和管理圖形化安全策略 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對(duì) 安全管理的要求 29F5 解決方案是如何滿足用戶 管理需求 的? 豐富的日志功能：可以提供非常豐富的用戶級(jí)日志功能，更可以通過(guò)標(biāo)準(zhǔn)的日志協(xié)議將日志實(shí)時(shí)傳送給企業(yè)中的日志服務(wù)器，便于審計(jì) ? 與企業(yè)原有 AAA服務(wù)器集成 ? 良好的權(quán)限管理：可以方便的以用戶主干組和資源組映射的方式靈活的進(jìn)行權(quán)限管理，企業(yè)可以方便的賦予自己公司不同職權(quán)的員工、合作伙伴、供應(yīng)商等不同的權(quán)限 ? 實(shí)現(xiàn)雙向訪問(wèn)， FirePass不僅支持客戶端到服務(wù)端的訪問(wèn)要求，也支持服務(wù)器主動(dòng)發(fā)起的對(duì)于客戶端的訪問(wèn)請(qǐng)求 (主動(dòng)發(fā)送更新文件等 )以及雙向的訪問(wèn)請(qǐng)求 (如視頻會(huì)議 ) ? 全中文管理和使用界面以及在線幫助30FirePassFirepassFile ServersWeb Serverstel to HostsEmail ServersTerm Services / CitrixDesktopSSL VPNPDACell phone認(rèn)證授權(quán)客戶端通過(guò)瀏覽器訪問(wèn) SSL VPN 通過(guò)組來(lái)管理授權(quán)滿足用戶管理需求 ,降低管理和維護(hù)工作量企業(yè)認(rèn)證服務(wù)器31管理 – 用戶認(rèn)證和授權(quán)SSL Connection外部服務(wù)器1. RADIUS 服務(wù)器 (Win2K, 其他 )2. LDAP (例如 Active Directory)3. WinNT (NTLM) 服務(wù)器 ()4. HTTP basic login ()5. HTTP formsbased login ()6. 數(shù)字證書7. RSA Secure IDFirePass 內(nèi)部數(shù)據(jù)庫(kù) SSL Connection滿足用戶管理需求 ,降低管理和維護(hù)工作量一般大企業(yè)方式小企業(yè)方式32外部認(rèn)證 ClientFirepassWin2K Server用戶認(rèn)證由外部服務(wù)器完成，但授權(quán)由 FirePass控制滿足用戶管理需求 ,降低管理和維護(hù)工作量33通過(guò)組來(lái)授權(quán)FirepassWin amp。 Unix File ServersWeb Serverstel to unix amp。 mainframeEmail Servers Pop, IMAPTerm Services Citrix, VNCCustom AppsDesktopPCPDACell phone下載一個(gè)程序到客戶端瀏覽器45應(yīng)用訪問(wèn) － 應(yīng)用連接器? 訪問(wèn)特定的客戶端服務(wù)器應(yīng)用– CRM (SAP, Oracle)– 客戶端郵件 (Outlook, Notes)– FTP, HTTP, HTTPS– 可定義一段端口? 客戶端需求? ActiveX / Plugin? 簡(jiǎn)單的 GUI – 簡(jiǎn)單排錯(cuò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1