而且可以通过FortiClient控制终端设备的安全配置-51CTOcom.PPT

* Fortinet Confidential FortiGate BYOD 网络安全解决方案 * Fortinet Confidential 什么是BYOD BYOD（Bring Your Own Device）指自带设备办公，这些设备包括手机、平板、个人电脑等，通过这些智能终端，企业员工可以在任何时间，任何地点，通过任何设备完成邮件收发、资源访问和业务处理。 BYOD更像是一场由员工个人使用习惯引发的企业办公模式的革新，它得益于智能终端计算能力的日益强大、触控体验的逐步完善，以及移动互联网的迅速普及。 * Fortinet Confidential BYOD管理 ——识别设备与安全策略 * Fortinet Confidential FortiGate能够有效地识别终端设备，一种在同一网段内FortiGate可以通过TCP指纹，MAC地址、HTTP等应用层数据流来识别终端设备，另外一种在不同网段情况下，FortiGate在终端设备上安装终端软件FortiClient，通过终端软件来识别客户端。 FortiGate —— BYOD管理（1） * Fortinet Confidential 被识别的设备，将根据操作系统的不同分到不同的设备组。设备组划分可以自动地根据类型划分，比如Android、iPhone等，也可以经管理员手工地划分到不同的设备组。同一设备可以同时属于不同的组。 FortiGate —— BYOD管理（2） * Fortinet Confidential 启用无线功能提供无线访问 FortiGate BYOD管理配置（1） * Fortinet Confidential 在接口配置中检测并识别设备 FortiGate BYOD管理配置（2） * Fortinet Confidential 通过策略定义允许或拒绝指设备类型使用网络接入，并启用“隐含策略前尝试检测所有位置设备类 型” FortiGate BYOD管理配置（3） * Fortinet Confidential FortiGate BYOD管理配置（4） * Fortinet Confidential 当windows及Android接入网络后，系统将自动识别设备类型。 FortiGate BYOD管理配置（5） * Fortinet Confidential BYOD管理 ——终端管理 * Fortinet Confidential FortiGate不仅通过FortiClient 获得终端设备的信息，而且可以通过获得终端设备的信息，而且可以通过 FortiClient控制终端设备的安全配置，如防火墙、 病毒、VPN、Web过滤等。 FortiGate可以强制FortiClient启用安全配置。 FortiGate 终端管理 * Fortinet Confidential 终端管理对于windows和MAC这样的PC用户来说，管理是最为严格的。 防病毒检测，客户端是否安装和启用杀软件； 强制启用防火墙； 强制要求客户端或者在网关处启用web过滤； 终端漏洞扫描，检测终端是否有安全漏洞。 针对IOS和Android用户，FortiClient也可以强制web过滤和推送vpn配置。 FortiGate 终端管理 * Fortinet Confidential 编辑FortiClient配置 * Fortinet Confidential FortiClient 终端配置 谢 谢 * Fortinet Confidential