SUCCENDO产品介绍.ppt

常见部署模式-旁路模式 旁路部署模式将SSL VPN与内外网络的接口连接在一个交换机上。它的接入无需修改现 有的网络拓扑，可根据需求灵活接入。 Sec SSL安全接入网关支持两种双机热备方式：主机-备机/主机-主机。 主机-备机模式：当主机DOWN掉后，备机切换成主机，提供服务，保证网络连通性。 主机-主机模式：1.两台设备都在线工作，当其中一台设备DOWN掉后，由另外一台处理所有请求。 (负载均衡) 2.两台设备同时提供服务，可根据客户端组件的计算，对客户端的请求实施负载 均衡处理，保证两台SSL VPN均衡的工作。 典型应用场景-双机热备 典型应用场景-多ISP 结合中国的具体国情，提供多个外网接口。可分别配置为不同运营商提供的IP地址。 方便终端用户从不同运营商线路接入系统时，由客户端组件计算选择较好的链路进行连接， 保证客户端的连接速度，保证用户使用体验的质量。 端到端的连接 SITE2SITE功能实现两个网段通过专有通道实现安全连通。比较适合于公司分支结构通 过S2S的连接安全接入公司总部中，实现资源安全互相访问。 产品总结 O2Security Succendo SSL VPN以其强大的功能和良好的性 能已得到业界广泛认可。 凹凸科技以为用户提供良好的安全解决方案为己任，凭借强 大的研发队伍和完善的售后支持努力为用户提供最好的安全 产品及安全方案。 Succendo产品线 大型企业 / 服务提供商 增加带宽扩展性和基于硬件的性能提升 基于硬件的SSL加速 基于硬件的HTTP压缩 中小用户 高性价比的安全方案 提高用户的使用效率和工作效率 企业级 增加企业网性能扩展性 HTTP数据压缩 Succendo-502 SSL VPN Succendo-2000 SSL VPN Succendo-5000 SSL VPN 25/50/100/200 Concurrent Users 100/200/500 Concurrent Users 500/1000/2000/5000 Concurrent Users Small Business Medium Enterprise Large Enterprise 4*FE 2*GE+4*FE 2*FE+4*GE+2*SFP 案例1-新疆特变电工(企业用户） 满足移动办公人员和全国各地销售公司方便、快捷、安全的访问企业内部网络资源 案例2: 传媒报社 采编系统 远程维护网络系统 发行系统 OA系统 满足移动办公人员随时、随地、安全的访问企业内部网络资源 两台设备通过HA实现高可用性，确保网络不中断 客户端健康检测机制确保远程终端的安全性 案例3: 天津港滚装码头 案例4: 教育行业 满足校园网以外用户和合作机构随时、随地、安全的访问校园网资源 案例5: ISP 泉州电信城市代办点 我们的客户 我们的客户 * * * * * * * * * Copyright? 2008 O2Security Ltd. All rights reserved. O2Security Ltd. is an O2Micro International Ltd. Company O2Security Succendo SSL VPN 应用需求分析 产品核心实体介绍 用户登陆过程 认证过程 客户端安全检查 服务介绍 单点登陆技术 日志审计 部署方式 典型应用场景 目录 互联网的访问方式 企业网络的基本概况 应用需求 每天见客户谈生意，还要回去收邮件、下订单，真累啊！要是…… 要出差给客户调机器了，这次可得准备充分点。上次忘带一个升级文件，硬是麻烦同事用QQ给我传了1小时。要是…… 我们访问总部内的OA、ERP等系统通过远程网络访问安全吗？要是…… 企业内网 网络办公 网络订单 OA系统的访问 文件传输 每天有很多文件要批， 还有不少应酬，要是…… 应用需求及部署难度 企业应用需求 收发邮件 OA 访问 订单处理 产品开发 文件共享 网络打印 网络维护 资源访问 移动会议 ………… 应用部署难度 安全问题 企业信息被随意访问 服务器面临更多风险 内部正常应用受影响 部署难度 不少应用无法跨网域使用 如何协调安全与应用的矛盾 传统IPSEC VPN的缺陷 问题2 – 用户端需要安装客户端软件 问题3 – 受网络环境以及用户端配置影响 问题4 - 需要改变防火墙配置 问题5 – 整个网络可能 暴漏在外 问题1 –NAT会阻断IPsec连线 SSL VPN的优势 多种加密算法保证传输安全 防火墙仅需打开一个端口：443