F5FirePass介绍.pptVIP

FastForward Confidential 公司背景介绍 互联网络和应用流量管理的领导型企业 成立于1996年, 在1999年上市, Nasdaq (FFIV) 总部在西雅图, 分支机构遍布北美，欧洲，日本和亚太地区 500+ 员工 2002年第16次被评为Deloitte Touche 全球技术发展最快的500家企业之一 F5 全球的主要客户 F5 全球的主要客户 国内客户 电信通讯 中国移动 中国联通 中国电信 中国网通 -- 中国吉通 传媒 中国广电 中央人民广播电台 新华社总社 新闻出版署 IXP ChinaCache–中国第一家CDN服务商 21DNN Tom.Com 21CN Sina Sohu 教育 广东省高教厅 华南理工大学 上海市教委 CERNET数据中心 中国公安大学 企业 中国国际电子商务中心CIECC 大庆油田 胜利油田 中国石化总公司 摩托罗拉中国 天津丰田汽车 政府 国家知识产权局 北京国税 北京地税 上海市政府 国家统计局 广东省信息中心 其他 中国第九届全运会专用网站 金融 工商银行总行 中国银联 人民银行金融认证中心 光大银行 进出口银行 平安保险 华西证券 华夏证券 广发证券 远程访问的要求 远程访问快速发展加大了技术的难度 为什么不使用 IPSec? VPN 部署方案 – FirePass与传统的IPSEC VPN 为什么SSL VPN在远程安全访问中比IPSec VPN 更好呢？ 降低维护费用并提高效率 与IPSec 相比采用SSL VPN 在三年的时间内节省 $80,000 到 $260,000 (Breakaway Marketing Group August 2003) 丰富的客户端活动日志和审计功能 优异的安全性 精确适当的访问权限 IPSec 用来为子网对子网的安全通道而设计，不适用于远程客户端访问 F5 FirePass SSL VPN 体系架构 FirePass SSL VPN简介? 动态的客户端访问政策 配备笔记本电脑的客户 F5公司的笔记本电脑VPN方案 与IPSec完全一样的功能 完全的网络访问 访问任何IP应用(TCP, UDP) 免客户端软件 安全(SSL 封装) 设备验证 (确认有效性) 客户端合法性检查 详细的审计功能 功能 - VPN 连接器 F5 Firepass 的完全网络级SSL VPN F5 内联网络访问 访问基于Web的应用 Group-based controls 会话的超时限制 隐藏URL避免黑客入侵 Cookie 管理 清除临时文件免留后患 能够阻止文件下载 功能 - Web 适配器 Web 适配器 – 流量检查 交叉站点印记攻击防范 FirePass 扫描可疑的字节和字串 内容检查和转换 FirePass 能够修补和清除Web的内容 F5 主机服务器访问 安全访问 Citrix, VNC, 和 Windows 2K 终端服务器 Download prevention 安全基于web来访问 Windows / NFS 服务器 Upload virus scan 安全基于web访问 3270 / 5250 / VTxxx 主机 功能 – 文件服务器访问 Windows 文件服务器访问 浏览, 上载, 下载, 移动, 和文件复制 客户端要求 不需要 Java / ActiveX 鉴权 FirePass 代理提示用户登陆主域 支持自动登陆功能 功能- NFS 适配器 NFS 服务器访问 浏览, 上载, 下载, 移动, 和文件复制 客户端要求 不需要 Java / ActiveX 鉴权 FirePass 从NIS服务器中导入用户信息 用户自定义 F5 远程台式机访问 安全访问 Windows XP 远端台式机 X Window (UNIX / Linux) 安全访问 Windows 台式机系统 集中运筹台式机访问管理 Feature - UNIX System Adapter X Window access FirePass connects to UNIX system via command line interface X Windows application is re-directed to FirePass Flexible client support Java / ActiveX plugins supported NO X Windows software Increased productivity Access UNIX servers from any browser Feature - Desktop Adapter Remote control WIN32 systems Remote pr