F5 遠(yuǎn)程訪問解決方案.ppt

1、F5 遠(yuǎn)程訪問解決方案,議程,F5公司簡(jiǎn)介 F5遠(yuǎn)程訪問解決方案 如何銷售及競(jìng)爭(zhēng)分析,F5 簡(jiǎn)介,全球安全應(yīng)用流量管理的領(lǐng)導(dǎo)者 總部在西雅圖 全球負(fù)載均衡+SSL加速產(chǎn)品市場(chǎng)中 占據(jù)51%的市場(chǎng)份額 您現(xiàn)在的移動(dòng)數(shù)據(jù)業(yè)務(wù)均要經(jīng)過F5 您只要訪問互聯(lián)網(wǎng)一定會(huì)經(jīng)過F5 幾乎所有的On-Line-Biz, 銀行,稅務(wù), 證券,電子商務(wù),電子政務(wù)均要經(jīng)過F5,F5 , 健康的運(yùn)營狀況,Revenue,Operating Margin,EPS (Pro Forma),Gross Margin,* Pro Forma,全球重要客戶超過6000家,Financial,Media,Other,IT,Trans

2、port,Telco/ISP,600+ 國內(nèi)主要用戶,電信通訊 中國移動(dòng) 中國聯(lián)通 中國電信 中國網(wǎng)通 傳媒 中國廣電 中央人民廣播電臺(tái) 新華社總社 新聞出版署 IXP ChinaCache中國第一家CDN服務(wù)商 21DNN Tom.Com 21CN Sina Sohu 教育 廣東省高教廳 華南理工大學(xué) 上海市教委 CERNET數(shù)據(jù)中心 中國公安大學(xué),企業(yè) 中國國際電子商務(wù)中心CIECC 大慶油田 勝利油田 長(zhǎng)慶油田 中國石化總公司 摩托羅拉中國 天津豐田汽車 政府 國家知識(shí)產(chǎn)權(quán)局 國稅總局 北京國稅 北京地稅 河北國稅 浙江地稅 上海市政府 國家統(tǒng)計(jì)局 廣東省信息中心 金融 工商銀行 中國銀

3、聯(lián) 人民銀行金融認(rèn)證中心 建行 農(nóng)行 光大銀行 民生銀行 交通銀行 進(jìn)出口銀行 平安保險(xiǎn) 華西證券 華夏證券 廣發(fā)證券,Cisco,Nortel,Foundry,Radware,Other,應(yīng)用流量管理的領(lǐng)導(dǎo)者,智能應(yīng)用,智能客戶端,在基礎(chǔ)架構(gòu)中的戰(zhàn)略角色,應(yīng)用流量管理 安全遠(yuǎn)程訪問 Web應(yīng)用安全,領(lǐng)先的安全應(yīng)用流量管理產(chǎn)品:,SearchNetworking Product of the Year!,HOT PICK,TOP RATED,業(yè)界領(lǐng)先的產(chǎn)品和技術(shù),Top Rated,Recent FirePass Awards,Recent BIG-IP v9 Awards,“The best

4、 remote access solution weve seen to date.” “It trumps other SSL VPN offerings with its ease of use, industrial strength hardware platform and advanced security features,GOLD AWARD Enterprise VPN Solution “ FirePass stands out because it offers full network access support to any IP application acros

5、s multiple platforms.”,Excellent Score of 9.0 “Sets a new standard for ease of use in setup and configuration, and for the wide array of client OSs and browsers supported.”,SearchNetworking Product of the Year!,GOLD AWARD Network Mgmt. Tools “With this step, F5 has moved beyond content switching and

6、 load balancing to wide-ranging application acceleration.”,Highest Score, 4.6 out of 5 “When our tests were completed, F5s device emerged at the head of the pack and took our Editors Choice award”,Excellent Manageability Highly configurable via TCL-based iRules; outstanding graphical interface; good

7、 support site and knowledgeable user community.,應(yīng)用,網(wǎng)絡(luò)缺乏足夠的適應(yīng)性,應(yīng)用著眼于商業(yè)邏輯及功能,傳統(tǒng)網(wǎng)絡(luò)著眼于連接性能,網(wǎng)絡(luò)管理員,應(yīng)用開發(fā)人員,新的安全漏洞 規(guī)模增加、成本上升 性能瓶頸,Site 2 Sydney,Router,DNS,Corporate Servers,Corporate Users,Site 1 Singapore,6. 我們的公司決策人和各地員工不能從酒店訪問公司應(yīng)用,我們的VPN被阻礙了.,應(yīng)用的不確定性 = 失去商業(yè)機(jī)會(huì),Site 3 Beijing,4,Branch Office or Employee,Re

8、mote Employees,1. 我們的數(shù)據(jù)中心宕掉了,我們的應(yīng)用和 VPN 無法上線.,2. 偶然因素碰斷了 ISP 連接線路,我們無法與外界連接,應(yīng)用無 法上線.,3. 應(yīng)用和服務(wù)器宕機(jī),我們的服務(wù)部門被洪水般的電話掩沒,并且無法處理售后服務(wù)請(qǐng)求.,4.用戶抱怨應(yīng)用性能太慢,無法正常使用.,5.我們的WEB應(yīng)用被黑客攻擊,用戶報(bào)告帳戶信息丟失.,CRM,CRM,SFA,ERP,ERP,ERP,SFA,CRM,SFA,SSL Acceleration,Network Point Solutions,Applications,Users,Server Load Balancer,Rate S

9、haping,DoS Protection,ApplicationFirewall,ContentAcceleration,TrafficCompression,Connection Optimization,Customize Application,Mobile Phone,PDA,Laptop,Desktop,Co-location,高成本的應(yīng)用交付: 低效網(wǎng)絡(luò),Network Firewall,VPN,BIG-IP: 全新 v9 架構(gòu),Users,Mobile Phone,PDA,Laptop,Desktop,Co-location,應(yīng)用交付,優(yōu)化,安全,CRMDatabaseSieb

10、elBEALegacy.NETSAPPeopleSoftIBMERPSFACustom,Unified Network/Application Infrastructure Services,Applications,Users,TM/OS = 確保應(yīng)用流暢,Site 2 Sydney,Router,DNS,Corporate Servers,Corporate Users,Site 1 Singapore,Site 3 Beijing,Branch Office or Employee,Remote Employees,TrafficShield,Router,6. FirePass 幫助從

11、任何設(shè)備和地點(diǎn)訪問應(yīng)用.,去掉任何不確定因素, 由F5應(yīng)用網(wǎng)絡(luò)來替代,1. BIG-IP GTM 自動(dòng)重定向應(yīng)用流量到備份站點(diǎn),所有應(yīng)用仍然在線,用戶可正常訪問.,2. BIG-IP Link Controller 自動(dòng)探測(cè)故障,重定向應(yīng)用流量到其他鏈路,與ISP無關(guān).,3. BIG-IP 自動(dòng)探測(cè)并指導(dǎo)流量到可用的應(yīng)用和服務(wù)器.,4. BIG-IPs LTM 壓縮并進(jìn)行 TCP 優(yōu)化改善性能,5. TrafficShield 防止入侵,保護(hù)敏感信息.,x,議程,F5公司簡(jiǎn)介 F5遠(yuǎn)程訪問解決方案 如何銷售及競(jìng)爭(zhēng)分析,遠(yuǎn)程訪問現(xiàn)狀,旅店 信息亭 熱點(diǎn),SSL vs IPSec,任何位置,任何應(yīng)

12、用,任何設(shè)備,安全性,便攜式電腦 信息亭 家用電腦 PDA/蜂窩電話,數(shù)據(jù)保密 設(shè)備保護(hù) 網(wǎng)絡(luò)保護(hù) 精細(xì)應(yīng)用控制,AAA 服務(wù)器 目錄 即時(shí)訪問,易于使用,易于集成,高可用性,全球負(fù)載平衡 狀態(tài)故障切換 災(zāi)難恢復(fù),員工 合作伙伴 供應(yīng)商,Web 客戶機(jī)/服務(wù)器 傳統(tǒng)主機(jī) 臺(tái)式機(jī),任何,無客戶機(jī) 簡(jiǎn)單的GUI 詳盡的審計(jì)記錄,為什么SSL VPN在遠(yuǎn)程安全訪問中比IPSec VPN 更好呢？,降低維護(hù)費(fèi)用并提高效率 豐富的客戶端活動(dòng)日志和審計(jì)功能 優(yōu)異的安全性 精確適當(dāng)?shù)脑L問權(quán)限 IPSec 用來為子網(wǎng)對(duì)子網(wǎng)的安全通道而設(shè)計(jì)，不適用于遠(yuǎn)程客戶端訪問,FirePass,Firepass,File

13、Servers,Web Servers,telnet to Hosts,E-mail Servers,Term Services / Citrix,Desktop,SSL VPN,認(rèn)證,授權(quán),客戶端通過瀏覽器訪問SSL VPN,通過組來管理授權(quán),眾多的功能,網(wǎng)絡(luò)訪問 Portal 訪問 應(yīng)用訪問,VPN Connector,Firepass,網(wǎng)絡(luò)訪問概念,Client,用戶使用443端口與FirePass建立SSL連接,FirePass下載 Java或 ActiveX 代碼到客戶端,用戶通過SSL VPN隧道訪問資源,Client,Client,Client,FirePass與瀏覽器建立加密安

14、全隧道,網(wǎng)絡(luò)訪問Network Access,全網(wǎng)絡(luò)訪問 UDP, TCP 分開的隧道選項(xiàng) 關(guān) 所有流量通過隧道 特定流量通過隧道 應(yīng)用支持 自動(dòng)啟動(dòng) 自動(dòng)登陸和驅(qū)動(dòng)器映射 包過濾 全方位的 分組的,應(yīng)用程序訪問,Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom Apps,Desktop,PC,PDA,Cell phone,下載一個(gè)程序到客戶端瀏覽器,應(yīng)用程序訪問Application

15、Access應(yīng)用連接器,訪問特定的客戶端服務(wù)器應(yīng)用 CRM (SAP, Oracle) 客戶端郵件 (Outlook, Notes) FTP, HTTP, HTTPS 特定(靜態(tài) TCP 端口) 客戶端需求 ActiveX / Plugin 簡(jiǎn)單的 GUI 簡(jiǎn)單排錯(cuò) 在一個(gè)瀏覽器窗口包含多個(gè)應(yīng)用通道,應(yīng)用程序訪問Application Access 終端服務(wù)器,安全訪問 Citrix, VNC, 和 Windows 2K 終端服務(wù)器 Download prevention 安全基于web訪問 3270 / 5250 / VTxxx 主機(jī),FirePass,Corporate Network,K

16、iosk/Home PC,Browser,Cache/Temp File Cleanup (Win32),Non-Web Servers Citrix Term Servers Legacy Hosts File Servers,Host /Server Adapter,門戶站主機(jī)訪問Portal Access,Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom Apps,Desktop,

17、PC,PDA,Cell phone,Server端是Html格式的展現(xiàn),門戶站主機(jī)訪問Portal Access網(wǎng)上應(yīng)用程序,訪問基于Web的應(yīng)用 會(huì)話的超時(shí)限制 隱藏URL避免黑客入侵 Cookie 管理 清除臨時(shí)文件免留后患 能夠阻止文件下載 安全基于web來訪問 Windows 服務(wù)器,FirePass,Web 適配器,企業(yè)網(wǎng)絡(luò),Kiosk/家用電腦,Browser,Web Servers,Cache/臨時(shí)文件自動(dòng)清除 (Win32),門戶站主機(jī)訪問Portal Access Windows服務(wù)器訪問,Windows 文件服務(wù)器訪問 瀏覽, 上載, 下載, 移動(dòng), 和文件復(fù)制 客戶端要求

18、 不需要 Java / ActiveX 鑒權(quán) FirePass 代理提示用戶登陸主域 支持自動(dòng)登陸功能,門戶站主機(jī)訪問Portal Access網(wǎng)上應(yīng)用程序,企業(yè)內(nèi)聯(lián)網(wǎng)絡(luò),動(dòng)態(tài)政策引擎,Web 適配器,FirePass,Internet,Cross Site Scripting User-Defined,政策引擎 掃描TCP/IP的包頭和數(shù)據(jù)字段的值,交叉站點(diǎn)印記攻擊防范 FirePass 掃描可疑的字節(jié)和字串 內(nèi)容檢查和轉(zhuǎn)換 FirePass 能夠修補(bǔ)和清除Web的內(nèi)容,FirePass,終端安全檢查及防病毒檢查, 指定的防病毒軟件檢查 指定的個(gè)人防火墻檢查 Windows 操作系統(tǒng)補(bǔ)丁檢查

19、 注冊(cè)表設(shè)置 自帶防病毒軟件并可以通過ICAP與第三方防病毒軟件聯(lián)動(dòng),FirePass GUI: 圖形安全策略編輯器 (v5.4 ),輕松定義, 編輯, 監(jiān)視和管理圖形化 安全策略,管理 用戶認(rèn)證和授權(quán),外部認(rèn)證,Client,Firepass,Win2K Server,用戶認(rèn)證由外部服務(wù)器完成，但授權(quán)由FirePass控制,通過組來授權(quán),Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom

20、 Apps,Desktop,PC,PDA,Cell phone,Win & Unix,認(rèn)證,授權(quán),授權(quán),用戶組,IT Group,IT1, IT2, IT3,Employees,Emp1, Emp2,Partners,partner1, partner2,資源組,Full NW,Remote Emp,Partner Web,,email,SSL VPN,ssh ,Windows files,強(qiáng)大的審計(jì)日志功能,Standby Master,強(qiáng)大的集群功能,PC,PDA,Cell phone,Master,Cluster Nodes,我們的

21、解決方案 FirePass Product Line,FirePass 1000 Medium Enterprise,FirePass 4100 Large Enterprise,FirePass 600 Small Business VPN,10-25 Concurrent Users,25-100 Concurrent Users,100-2000 Concurrent Users,20 到 100 雇員 容易安裝和使用 高性價(jià)比 100% 通過渠道銷售的 產(chǎn)品 標(biāo)準(zhǔn)的支持,超過500+ 雇員 高性能平臺(tái) 廣泛的訪問方式 端到端安全 靈活的支持,100-500 雇員 廣泛的訪問方式 端到端安全 靈活的支持,適合客戶的產(chǎn)品和價(jià)格,典型案例 SAP,銷售人員提高產(chǎn)出 安全的訪問公司的CRM/ERP 出差人員在任何地方訪問公司資源 SAP獨(dú)立顧問 有限訪問公司資源 訪問公司的知識(shí)庫 反饋系統(tǒng),數(shù)據(jù)中心,SSL Connection,出差員工,SAP獨(dú)立顧問,銷售人員,FirePass,備份數(shù)據(jù)中心,FirePass,典型案