fsslvpn介紹ppt課件(編輯修改稿)
2025-05-30 18:38 本頁面
【文章內(nèi)容簡介】 址、端口、 URL等等。? 可以配置成在退出時自動清除高速緩存 23ICSA 認(rèn)證獨立安全機(jī)構(gòu)的認(rèn)證? ICSA Labs 獨立的安全產(chǎn)品認(rèn)證機(jī)構(gòu)– 眾所周知 ,防火墻認(rèn)證? 驗證 SSL VPN 解決方案– 獨立驗證 FirePass 的安全性– Firepass是全球第一個通過 ICSA認(rèn)證的 SSL VPN– FirePass通過了 ICSA認(rèn)證? 端點安全驗證，用于管理由蠕蟲和病毒等問題引起的安全風(fēng)險? 對主要安全功能和設(shè)備安全測試進(jìn)行嚴(yán)格驗證? 驗證與主要業(yè)務(wù)應(yīng)用的互操作性，包括 Outlook和 Exchange Server、 Outlook Web Access、以及使用服務(wù)器消息塊（ SMB）協(xié)議的文件服務(wù)等。 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 24 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 25包過濾 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 26包過濾27FirePass174。終端安全檢查及防病毒軟件檢查– 指定的防病毒軟件檢查 －指定的個人防火墻檢查– Windows 操作系統(tǒng)補(bǔ)丁檢查– 注冊表設(shè)置 －自帶防病毒軟件并可以通過 ICAP與第三方防病毒軟件聯(lián)動FullNetworkQuarantineNetworkPlease updateyour machine! 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 28FirePass GUI: 圖形安全策略編輯器 ( )輕松定義 , 編輯 , 監(jiān)視和管理圖形化安全策略 滿足系統(tǒng)安全性 ： 完全符合企業(yè)對 安全管理的要求 29F5 解決方案是如何滿足用戶 管理需求 的? 豐富的日志功能：可以提供非常豐富的用戶級日志功能，更可以通過標(biāo)準(zhǔn)的日志協(xié)議將日志實時傳送給企業(yè)中的日志服務(wù)器，便于審計 ? 與企業(yè)原有 AAA服務(wù)器集成 ? 良好的權(quán)限管理：可以方便的以用戶主干組和資源組映射的方式靈活的進(jìn)行權(quán)限管理，企業(yè)可以方便的賦予自己公司不同職權(quán)的員工、合作伙伴、供應(yīng)商等不同的權(quán)限 ? 實現(xiàn)雙向訪問， FirePass不僅支持客戶端到服務(wù)端的訪問要求，也支持服務(wù)器主動發(fā)起的對于客戶端的訪問請求 (主動發(fā)送更新文件等 )以及雙向的訪問請求 (如視頻會議 ) ? 全中文管理和使用界面以及在線幫助30FirePassFirepassFile ServersWeb Serverstel to HostsEmail ServersTerm Services / CitrixDesktopSSL VPNPDACell phone認(rèn)證授權(quán)客戶端通過瀏覽器訪問 SSL VPN 通過組來管理授權(quán)滿足用戶管理需求 ,降低管理和維護(hù)工作量企業(yè)認(rèn)證服務(wù)器31管理 – 用戶認(rèn)證和授權(quán)SSL Connection外部服務(wù)器1. RADIUS 服務(wù)器 (Win2K, 其他 )2. LDAP (例如 Active Directory)3. WinNT (NTLM) 服務(wù)器 ()4. HTTP basic login ()5. HTTP formsbased login ()6. 數(shù)字證書7. RSA Secure IDFirePass 內(nèi)部數(shù)據(jù)庫 SSL Connection滿足用戶管理需求 ,降低管理和維護(hù)工作量一般大企業(yè)方式小企業(yè)方式32外部認(rèn)證 ClientFirepassWin2K Server用戶認(rèn)證由外部服務(wù)器完成，但授權(quán)由 FirePass控制滿足用戶管理需求 ,降低管理和維護(hù)工作量33通過組來授權(quán)FirepassWin amp。 Unix File ServersWeb Serverstel to unix amp。 mainframeEmail Servers Pop, IMAPTerm Services Citrix, VNCCustom AppsDesktopPCPDACell phoneWin amp。 Unix認(rèn)證授權(quán)滿足用戶管理需求 ,降低管理和維護(hù)工作量34授權(quán)用戶組IT GroupIT1, IT2, IT3EmployeesEmp1, Emp2Partnerspartner1, partner2資源組Full NWRemote EmpPartner WebSSL VPNssh Windows files滿足用戶管理需求 ,降低管理和維護(hù)工作量35雙向主動訪問：業(yè)務(wù)需要，遠(yuǎn)程支持36Firepass雙向主動訪問－ NAPT設(shè)置如果設(shè)置 NAPT ,那么客戶端源地址被替換成 FP 地址非 NAPT方式下 : NAPT方式下 :Src: Dest: Src: Dest: Src:
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1