思科移動辦公解決方案

思科移動辦公解決方案Song

Li思科移動辦公解決方案SongLi思科防火墻/VPN網(wǎng)關(guān)集成設(shè)備SOHOROBO中小企業(yè)企業(yè)中端市場容量可在廣泛的企業(yè)網(wǎng)絡(luò)之間擴展遠程訪問和站點到站點

VPN支持簡單的網(wǎng)絡(luò)集成集成的負載均衡(5510+)和HA通用標準(EAL4)和FIPS認證ASA5512-X/15-X最多250個VPN會話5512-X最大VPN200Mb/s5515-X最大VPN250Mb/sASA5525-X最多750個VPN會話5525-X最大VPN300Mb/sASA5505最多25個VPN會話最大VPN100Mb/sASA5545-X5545-X最多2500個VPN會話

5545-X最大VPN800Mb/sASA5555-X多達5000個VPN會話5555-X最大VPN900Mb/sASA5585-20/40/60多達10,000個VPN會話最大VPN2/3/4GB/s細分市場廣泛ASA5585-10多達50,000

個VPN會話最大VPN1GB/s思科防火墻/VPN網(wǎng)關(guān)集成設(shè)備SOHOROBO中小企業(yè)企業(yè)中SSLVPNsTheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.GartnerdoesnotendorseanyvendorproductorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe"Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.ThisMagicQuadrantgraphicwaspublishedbyGartner,Inc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromCisco.SSLVPNsTheMagicQuadrantis移動:新趨勢MiniPCNetworkedPCInternetPCMobileInternet1960s1980s1990s2000s2010s生產(chǎn)力移動:新趨勢MiniPCNetworkedPCInter4任何地點任何人任何時間任何設(shè)備安全、可靠、無縫全新的無邊界企業(yè)體驗任何地點任何人任何時間任何設(shè)備安全、可靠、無縫全新的無邊界企始終開啟的安全和保護辦公消費電子化改善的遠程訪問體驗遠程辦公面臨的難題將辦公室內(nèi)的安全性和策略延伸到移動用戶更多更廣泛的移動終端的支持統(tǒng)一辦公室內(nèi)與辦公室外的用戶體驗思科機密?2011思科和/或其附屬公司版權(quán)所有。版權(quán)所有。6始終開啟的安全和保護辦公消費電子化改善的遠程訪問體驗遠程辦公ASA5585-10主用ASA5585-10備用網(wǎng)通電信L3Switch專線ADSLInternetASA5505小型辦公室公司分部ASA5525IPsecIPsecPPPOESSL加密SSL加密思科移動辦公接入ISRWEB應(yīng)用電子郵件文件資源訪問辦公電話會議視頻通話TeleWorker熱點InternetIPsecDataCenterWAAS

AppliancesWAAS

廣域網(wǎng)加速廣域網(wǎng)加速VDI/VXIASA5585-10ASA5585-10網(wǎng)通電信L3Swi7AnyConnect全面的終端安全訪問SecurityContextPosture

Connectivity

多合一終端安全服務(wù)AnyConnectVPN

對最新的OS,AV檢查與修復(fù)Web安全,加密，安全訪問永久在線的vpn連接/無客戶端訪問/802.1X用戶/設(shè)備類型/使用方式的擴展

Wired

Wireless

Celluar

SecureAccess簡化管理AnyConnect全面的終端安全訪問SecurityC8UserDevicesandInfrastructure應(yīng)用服務(wù)設(shè)備客戶端MicrosoftWindowsMacOSXLinux桌面電腦移動終端AppleiOSiPhoneandiPadHTCMotorolaSamsungVersion4.0+HTCLenovoMotorolaSamsungVersion4.0+無客戶端瀏覽器方式BB10(future)SmartphonesPlaybook*Note:NotallfeaturessupportedonCiscoIOS?Softwarerouters+AndroidSmartphonesTabletsManagementASDMCSMCLISecureConnectivityCiscoISR*Cisco?ASACiscoASR*IEEE802.1XSwitchesWebSecurityCiscoWSACiscoISEIdentityandPolicy+CiscoNACCiscoAnyConnect

forCloud

WebSecurity支持多種類型平臺和設(shè)備UserDevicesandInfrastructur基于應(yīng)用的VPN連接為指定的應(yīng)用提供遠程安全訪問（基于user,role,device）(Per-AppVPN)減少未授權(quán)應(yīng)用訪問公司資源的風險支持分組遠程用戶/終端的設(shè)置(employees,partner,contractor)簡化IT部署VPNWWWSelectivelyTunnelsTrafficThroughVPNNEW基于應(yīng)用的VPN連接為指定的應(yīng)用提供遠程安全訪問（基于use統(tǒng)一客戶端：終端安全檢查與ISE配合NEW支持多種訪問模式下的安全檢查與授權(quán)阻止未合規(guī)設(shè)備訪問網(wǎng)絡(luò)統(tǒng)一客戶端，簡化管理統(tǒng)一客戶端：終端安全檢查與ISE配合NEW支持多種訪問模式iPAD-虛擬桌面應(yīng)用iPAD工業(yè)領(lǐng)先無縫接入按需接入，根據(jù)流量監(jiān)測接入設(shè)備啟動自動接入VPNPC休眠VPN自動回復(fù)用戶注銷重新登入VPN會話保持工業(yè)領(lǐng)先無縫接入按需接入，根據(jù)流量監(jiān)測接入WiFiHotspot3GLTE3G/Wifi無縫漫游公網(wǎng)地址變化虛擬地址保持不變業(yè)務(wù)影響最小智能終端無線環(huán)境無縫漫游WiFiHotspot3GLTE3G/Wifi無縫漫游智能門戶認證檢測(CaptivePortalDetection)AnyConnectSecureMobilitySolution場景：機場/酒店/咖啡廳/城市熱點如果Anyconnect無法連接VPN，能夠檢測并提示用戶需要網(wǎng)頁認證.門戶認證檢測(CaptivePortalDetectio15網(wǎng)絡(luò)區(qū)域的自動識別

TrustedNetworkDetection(TND)自動連接或者斷開VPN

基于以下條件:在辦公室離開辦公室多種認證選項證書認證雙因子認證用戶名/密碼認證IronPortWSA基于位置感知執(zhí)行策略TrustedNetworkUntrustedNetwork網(wǎng)絡(luò)區(qū)域的自動識別

TrustedNetworkDeteDNSServerIP30DNS后綴不可信的

DNS配置信息DHCP

Request網(wǎng)絡(luò)區(qū)域的自動識別公司總部家庭辦公DHCP

Response可信網(wǎng)絡(luò)不可信網(wǎng)絡(luò)DNSServerIPDNS后綴不可信的DNS配置AlwaysOn延伸了終端設(shè)備的網(wǎng)絡(luò)邊界AlwaysOn確保安全策略保持有效若ASA連接不可達：fail-open(直接訪問網(wǎng)絡(luò))orfail-close(關(guān)閉網(wǎng)絡(luò)訪問)接入位置感知認證信息同步SecurityEnforcementArray安全策略一致性永久在線(AlwaysOn)應(yīng)用場景：針對對安全要求很高的客戶，要求只要使用網(wǎng)絡(luò)必須接入VPN。AlwaysOn延伸了終端設(shè)備的網(wǎng)絡(luò)邊界接入位置感知Se客戶端最佳網(wǎng)關(guān)選擇

(OptimalGatewaySelection)策略和門限條件可控客戶端自動檢測最近的頭端基于地理位置提供最佳使用體驗北京上海?天津Time=25msTime=24msTime=23msTime=33msTime=26msTime=35ms客戶端最佳網(wǎng)關(guān)選擇

(OptimalGatewaySel接入終端的策略遵從支持數(shù)百種產(chǎn)品的檢測防病毒、反間諜軟件個人防火墻補丁等可定制各種檢查文件、進程、注冊表操作系統(tǒng)隔離與修復(fù)提供可視化的配置和管理界面接入終端的策略遵從支持數(shù)百種產(chǎn)品的檢測20分支

機構(gòu)公司辦公室家庭辦公AnyConnect安全

移動

客戶端登錄時重定向目錄身份SaaS單點登錄通過現(xiàn)有網(wǎng)絡(luò)進行身份傳遞可見集中執(zhí)行單一來源撤銷分支

機構(gòu)公司辦公室家庭辦公AnyConnect安全

移動最流暢的移動辦公移動辦公客戶端優(yōu)化匯總Wifi/3GVPN無縫漫游VPN網(wǎng)關(guān)自動最近選擇內(nèi)網(wǎng)區(qū)域自動識別休眠喚醒VPN自動恢復(fù)連接客戶端認證數(shù)字證書VPN自動連接VPN按需自動接入ISP冗余VPN自動選擇門戶認證自動檢測WIN用戶登出VPN連接保持最簡操作單的移動辦公VPN永久在線客戶端防火墻終端風險控制最安全的移動辦公客戶端操作客戶端管理客戶端配置集中控制客戶端軟件遠程升級最流暢的移動辦公客戶端優(yōu)化匯總Wifi/3GVPN網(wǎng)關(guān)自動最思科移動辦公解決方案思科移動辦公解決方案Song

Li思科移動辦公解決方案SongLi思科防火墻/VPN網(wǎng)關(guān)集成設(shè)備SOHOROBO中小企業(yè)企業(yè)中端市場容量可在廣泛的企業(yè)網(wǎng)絡(luò)之間擴展遠程訪問和站點到站點

VPN支持簡單的網(wǎng)絡(luò)集成集成的負載均衡(5510+)和HA通用標準(EAL4)和FIPS認證ASA5512-X/15-X最多250個VPN會話5512-X最大VPN200Mb/s5515-X最大VPN250Mb/sASA5525-X最多750個VPN會話5525-X最大VPN300Mb/sASA5505最多25個VPN會話最大VPN100Mb/sASA5545-X5545-X最多2500個VPN會話

5545-X最大VPN800Mb/sASA5555-X多達5000個VPN會話5555-X最大VPN900Mb/sASA5585-20/40/60多達10,000個VPN會話最大VPN2/3/4GB/s細分市場廣泛ASA5585-10多達50,000

個VPN會話最大VPN1GB/s思科防火墻/VPN網(wǎng)關(guān)集成設(shè)備SOHOROBO中小企業(yè)企業(yè)中SSLVPNsTheMagicQuadrantiscopyrighted2009byGartner,Inc.andisreusedwithpermission.TheMagicQuadrantisagraphicalrepresentationofamarketplaceatandforaspecifictimeperiod.ItdepictsGartner’sanalysisofhowcertainvendorsmeasureagainstcriteriaforthatmarketplace,asdefinedbyGartner.GartnerdoesnotendorseanyvendorproductorservicedepictedintheMagicQuadrant,anddoesnotadvisetechnologyuserstoselectonlythosevendorsplacedinthe"Leaders”quadrant.TheMagicQuadrantisintendedsolelyasaresearchtool,andisnotmeanttobeaspecificguidetoaction.Gartnerdisclaimsallwarranties,expressorimplied,withrespecttothisresearch,includinganywarrantiesofmerchantabilityorfitnessforaparticularpurpose.ThisMagicQuadrantgraphicwaspublishedbyGartner,Inc.aspartofalargerresearchnoteandshouldbeevaluatedinthecontextoftheentirereport.TheGartnerreportisavailableuponrequestfromCisco.SSLVPNsTheMagicQuadrantis移動:新趨勢MiniPCNetworkedPCInternetPCMobileInternet1960s1980s1990s2000s2010s生產(chǎn)力移動:新趨勢MiniPCNetworkedPCInter27任何地點任何人任何時間任何設(shè)備安全、可靠、無縫全新的無邊界企業(yè)體驗任何地點任何人任何時間任何設(shè)備安全、可靠、無縫全新的無邊界企始終開啟的安全和保護辦公消費電子化改善的遠程訪問體驗遠程辦公面臨的難題將辦公室內(nèi)的安全性和策略延伸到移動用戶更多更廣泛的移動終端的支持統(tǒng)一辦公室內(nèi)與辦公室外的用戶體驗思科機密?2011思科和/或其附屬公司版權(quán)所有。版權(quán)所有。29始終開啟的安全和保護辦公消費電子化改善的遠程訪問體驗遠程辦公ASA5585-10主用ASA5585-10備用網(wǎng)通電信L3Switch專線ADSLInternetASA5505小型辦公室公司分部ASA5525IPsecIPsecPPPOESSL加密SSL加密思科移動辦公接入ISRWEB應(yīng)用電子郵件文件資源訪問辦公電話會議視頻通話TeleWorker熱點InternetIPsecDataCenterWAAS

AppliancesWAAS

廣域網(wǎng)加速廣域網(wǎng)加速VDI/VXIASA5585-10ASA5585-10網(wǎng)通電信L3Swi30AnyConnect全面的終端安全訪問SecurityContextPosture

Connectivity

多合一終端安全服務(wù)AnyConnectVPN

對最新的OS,AV檢查與修復(fù)Web安全,加密，安全訪問永久在線的vpn連接/無客戶端訪問/802.1X用戶/設(shè)備類型/使用方式的擴展

Wired

Wireless

Celluar

SecureAccess簡化管理AnyConnect全面的終端安全訪問SecurityC31UserDevicesandInfrastructure應(yīng)用服務(wù)設(shè)備客戶端MicrosoftWindowsMacOSXLinux桌面電腦移動終端AppleiOSiPhoneandiPadHTCMotorolaSamsungVersion4.0+HTCLenovoMotorolaSamsungVersion4.0+無客戶端瀏覽器方式BB10(future)SmartphonesPlaybook*Note:NotallfeaturessupportedonCiscoIOS?Softwarerouters+AndroidSmartphonesTabletsManagementASDMCSMCLISecureConnectivityCiscoISR*Cisco?ASACiscoASR*IEEE802.1XSwitchesWebSecurityCiscoWSACiscoISEIdentityandPolicy+CiscoNACCiscoAnyConnect

forCloud

WebSecurity支持多種類型平臺和設(shè)備UserDevicesandInfrastructur基于應(yīng)用的VPN連接為指定的應(yīng)用提供遠程安全訪問（基于user,role,device）(Per-AppVPN)減少未授權(quán)應(yīng)用訪問公司資源的風險支持分組遠程用戶/終端的設(shè)置(employees,partner,contractor)簡化IT部署VPNWWWSelectivelyTunnelsTrafficThroughVPNNEW基于應(yīng)用的VPN連接為指定的應(yīng)用提供遠程安全訪問（基于use統(tǒng)一客戶端：終端安全檢查與ISE配合NEW支持多種訪問模式下的安全檢查與授權(quán)阻止未合規(guī)設(shè)備訪問網(wǎng)絡(luò)統(tǒng)一客戶端，簡化管理統(tǒng)一客戶端：終端安全檢查與ISE配合NEW支持多種訪問模式iPAD-虛擬桌面應(yīng)用iPAD工業(yè)領(lǐng)先無縫接入按需接入，根據(jù)流量監(jiān)測接入設(shè)備啟動自動接入VPNPC休眠VPN自動回復(fù)用戶注銷重新登入VPN會話保持工業(yè)領(lǐng)先無縫接入按需接入，根據(jù)流量監(jiān)測接入WiFiHotspot3GLTE3G/Wifi無縫漫游公網(wǎng)地址變化虛擬地址保持不變業(yè)務(wù)影響最小智能終端無線環(huán)境無縫漫游WiFiHotspot3GLTE3G/Wifi無縫漫游智能門戶認證檢測(CaptivePortalDetection)AnyConnectSecureMobilitySolution場景：機場/酒店/咖啡廳/城市熱點如果Anyconnect無法連接VPN，能夠檢測并提示用戶需要網(wǎng)頁認證.門戶認證檢測(CaptivePortalDetectio38網(wǎng)絡(luò)區(qū)域的自動識別

TrustedNetworkDetection(TND)自動連接或者斷開VPN

基于以下條件:在辦公室離開辦公室多種認證選項證書認證雙因子認證用戶名/密碼認證IronPortWSA基于位置感知執(zhí)行策略TrustedNetworkUntrustedNetwork網(wǎng)絡(luò)區(qū)域的自動識別

TrustedNetworkDeteDNSServerIP30DNS后綴不可信的

DNS配置信息DHCP

Request網(wǎng)絡(luò)區(qū)域的自動