F5 遠(yuǎn)程訪(fǎng)問(wèn)解決方案.ppt

1、F5 遠(yuǎn)程訪(fǎng)問(wèn)解決方案,議程,F5公司簡(jiǎn)介 F5遠(yuǎn)程訪(fǎng)問(wèn)解決方案 如何銷(xiāo)售及競(jìng)爭(zhēng)分析,F5 簡(jiǎn)介,全球安全應(yīng)用流量管理的領(lǐng)導(dǎo)者 總部在西雅圖 全球負(fù)載均衡+SSL加速產(chǎn)品市場(chǎng)中 占據(jù)51%的市場(chǎng)份額 您現(xiàn)在的移動(dòng)數(shù)據(jù)業(yè)務(wù)均要經(jīng)過(guò)F5 您只要訪(fǎng)問(wèn)互聯(lián)網(wǎng)一定會(huì)經(jīng)過(guò)F5 幾乎所有的On-Line-Biz, 銀行,稅務(wù), 證券,電子商務(wù),電子政務(wù)均要經(jīng)過(guò)F5,F5 , 健康的運(yùn)營(yíng)狀況,Revenue,Operating Margin,EPS (Pro Forma),Gross Margin,* Pro Forma,全球重要客戶(hù)超過(guò)6000家,Financial,Media,Other,IT,Trans

2、port,Telco/ISP,600+ 國(guó)內(nèi)主要用戶(hù),電信通訊 中國(guó)移動(dòng) 中國(guó)聯(lián)通 中國(guó)電信 中國(guó)網(wǎng)通 傳媒 中國(guó)廣電 中央人民廣播電臺(tái) 新華社總社 新聞出版署 IXP ChinaCache中國(guó)第一家CDN服務(wù)商 21DNN Tom.Com 21CN Sina Sohu 教育 廣東省高教廳 華南理工大學(xué) 上海市教委 CERNET數(shù)據(jù)中心 中國(guó)公安大學(xué),企業(yè) 中國(guó)國(guó)際電子商務(wù)中心CIECC 大慶油田 勝利油田 長(zhǎng)慶油田 中國(guó)石化總公司 摩托羅拉中國(guó) 天津豐田汽車(chē) 政府 國(guó)家知識(shí)產(chǎn)權(quán)局 國(guó)稅總局 北京國(guó)稅 北京地稅 河北國(guó)稅 浙江地稅 上海市政府 國(guó)家統(tǒng)計(jì)局 廣東省信息中心 金融 工商銀行 中國(guó)銀

3、聯(lián) 人民銀行金融認(rèn)證中心 建行 農(nóng)行 光大銀行 民生銀行 交通銀行 進(jìn)出口銀行 平安保險(xiǎn) 華西證券 華夏證券 廣發(fā)證券,Cisco,Nortel,Foundry,Radware,Other,應(yīng)用流量管理的領(lǐng)導(dǎo)者,智能應(yīng)用,智能客戶(hù)端,在基礎(chǔ)架構(gòu)中的戰(zhàn)略角色,應(yīng)用流量管理 安全遠(yuǎn)程訪(fǎng)問(wèn) Web應(yīng)用安全,領(lǐng)先的安全應(yīng)用流量管理產(chǎn)品:,SearchNetworking Product of the Year!,HOT PICK,TOP RATED,業(yè)界領(lǐng)先的產(chǎn)品和技術(shù),Top Rated,Recent FirePass Awards,Recent BIG-IP v9 Awards,“The best

4、 remote access solution weve seen to date.” “It trumps other SSL VPN offerings with its ease of use, industrial strength hardware platform and advanced security features,GOLD AWARD Enterprise VPN Solution “ FirePass stands out because it offers full network access support to any IP application acros

5、s multiple platforms.”,Excellent Score of 9.0 “Sets a new standard for ease of use in setup and configuration, and for the wide array of client OSs and browsers supported.”,SearchNetworking Product of the Year!,GOLD AWARD Network Mgmt. Tools “With this step, F5 has moved beyond content switching and

6、 load balancing to wide-ranging application acceleration.”,Highest Score, 4.6 out of 5 “When our tests were completed, F5s device emerged at the head of the pack and took our Editors Choice award”,Excellent Manageability Highly configurable via TCL-based iRules; outstanding graphical interface; good

7、 support site and knowledgeable user community.,應(yīng)用,網(wǎng)絡(luò)缺乏足夠的適應(yīng)性,應(yīng)用著眼于商業(yè)邏輯及功能,傳統(tǒng)網(wǎng)絡(luò)著眼于連接性能,網(wǎng)絡(luò)管理員,應(yīng)用開(kāi)發(fā)人員,新的安全漏洞 規(guī)模增加、成本上升 性能瓶頸,Site 2 Sydney,Router,DNS,Corporate Servers,Corporate Users,Site 1 Singapore,6. 我們的公司決策人和各地員工不能從酒店訪(fǎng)問(wèn)公司應(yīng)用,我們的VPN被阻礙了.,應(yīng)用的不確定性 = 失去商業(yè)機(jī)會(huì),Site 3 Beijing,4,Branch Office or Employee,Re

8、mote Employees,1. 我們的數(shù)據(jù)中心宕掉了,我們的應(yīng)用和 VPN 無(wú)法上線(xiàn).,2. 偶然因素碰斷了 ISP 連接線(xiàn)路,我們無(wú)法與外界連接,應(yīng)用無(wú) 法上線(xiàn).,3. 應(yīng)用和服務(wù)器宕機(jī),我們的服務(wù)部門(mén)被洪水般的電話(huà)掩沒(méi),并且無(wú)法處理售后服務(wù)請(qǐng)求.,4.用戶(hù)抱怨應(yīng)用性能太慢,無(wú)法正常使用.,5.我們的WEB應(yīng)用被黑客攻擊,用戶(hù)報(bào)告帳戶(hù)信息丟失.,CRM,CRM,SFA,ERP,ERP,ERP,SFA,CRM,SFA,SSL Acceleration,Network Point Solutions,Applications,Users,Server Load Balancer,Rate S

9、haping,DoS Protection,ApplicationFirewall,ContentAcceleration,TrafficCompression,Connection Optimization,Customize Application,Mobile Phone,PDA,Laptop,Desktop,Co-location,高成本的應(yīng)用交付: 低效網(wǎng)絡(luò),Network Firewall,VPN,BIG-IP: 全新 v9 架構(gòu),Users,Mobile Phone,PDA,Laptop,Desktop,Co-location,應(yīng)用交付,優(yōu)化,安全,CRMDatabaseSieb

10、elBEALegacy.NETSAPPeopleSoftIBMERPSFACustom,Unified Network/Application Infrastructure Services,Applications,Users,TM/OS = 確保應(yīng)用流暢,Site 2 Sydney,Router,DNS,Corporate Servers,Corporate Users,Site 1 Singapore,Site 3 Beijing,Branch Office or Employee,Remote Employees,TrafficShield,Router,6. FirePass 幫助從

11、任何設(shè)備和地點(diǎn)訪(fǎng)問(wèn)應(yīng)用.,去掉任何不確定因素, 由F5應(yīng)用網(wǎng)絡(luò)來(lái)替代,1. BIG-IP GTM 自動(dòng)重定向應(yīng)用流量到備份站點(diǎn),所有應(yīng)用仍然在線(xiàn),用戶(hù)可正常訪(fǎng)問(wèn).,2. BIG-IP Link Controller 自動(dòng)探測(cè)故障,重定向應(yīng)用流量到其他鏈路,與ISP無(wú)關(guān).,3. BIG-IP 自動(dòng)探測(cè)并指導(dǎo)流量到可用的應(yīng)用和服務(wù)器.,4. BIG-IPs LTM 壓縮并進(jìn)行 TCP 優(yōu)化改善性能,5. TrafficShield 防止入侵,保護(hù)敏感信息.,x,議程,F5公司簡(jiǎn)介 F5遠(yuǎn)程訪(fǎng)問(wèn)解決方案 如何銷(xiāo)售及競(jìng)爭(zhēng)分析,遠(yuǎn)程訪(fǎng)問(wèn)現(xiàn)狀,旅店 信息亭 熱點(diǎn),SSL vs IPSec,任何位置,任何應(yīng)

12、用,任何設(shè)備,安全性,便攜式電腦 信息亭 家用電腦 PDA/蜂窩電話(huà),數(shù)據(jù)保密 設(shè)備保護(hù) 網(wǎng)絡(luò)保護(hù) 精細(xì)應(yīng)用控制,AAA 服務(wù)器 目錄 即時(shí)訪(fǎng)問(wèn),易于使用,易于集成,高可用性,全球負(fù)載平衡 狀態(tài)故障切換 災(zāi)難恢復(fù),員工 合作伙伴 供應(yīng)商,Web 客戶(hù)機(jī)/服務(wù)器 傳統(tǒng)主機(jī) 臺(tái)式機(jī),任何,無(wú)客戶(hù)機(jī) 簡(jiǎn)單的GUI 詳盡的審計(jì)記錄,為什么SSL VPN在遠(yuǎn)程安全訪(fǎng)問(wèn)中比IPSec VPN 更好呢？,降低維護(hù)費(fèi)用并提高效率 豐富的客戶(hù)端活動(dòng)日志和審計(jì)功能 優(yōu)異的安全性 精確適當(dāng)?shù)脑L(fǎng)問(wèn)權(quán)限 IPSec 用來(lái)為子網(wǎng)對(duì)子網(wǎng)的安全通道而設(shè)計(jì)，不適用于遠(yuǎn)程客戶(hù)端訪(fǎng)問(wèn),FirePass,Firepass,File

13、Servers,Web Servers,telnet to Hosts,E-mail Servers,Term Services / Citrix,Desktop,SSL VPN,認(rèn)證,授權(quán),客戶(hù)端通過(guò)瀏覽器訪(fǎng)問(wèn)SSL VPN,通過(guò)組來(lái)管理授權(quán),眾多的功能,網(wǎng)絡(luò)訪(fǎng)問(wèn) Portal 訪(fǎng)問(wèn) 應(yīng)用訪(fǎng)問(wèn),VPN Connector,Firepass,網(wǎng)絡(luò)訪(fǎng)問(wèn)概念,Client,用戶(hù)使用443端口與FirePass建立SSL連接,FirePass下載 Java或 ActiveX 代碼到客戶(hù)端,用戶(hù)通過(guò)SSL VPN隧道訪(fǎng)問(wèn)資源,Client,Client,Client,FirePass與瀏覽器建立加密安

14、全隧道,網(wǎng)絡(luò)訪(fǎng)問(wèn)Network Access,全網(wǎng)絡(luò)訪(fǎng)問(wèn) UDP, TCP 分開(kāi)的隧道選項(xiàng) 關(guān) 所有流量通過(guò)隧道 特定流量通過(guò)隧道 應(yīng)用支持 自動(dòng)啟動(dòng) 自動(dòng)登陸和驅(qū)動(dòng)器映射 包過(guò)濾 全方位的 分組的,應(yīng)用程序訪(fǎng)問(wèn),Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom Apps,Desktop,PC,PDA,Cell phone,下載一個(gè)程序到客戶(hù)端瀏覽器,應(yīng)用程序訪(fǎng)問(wèn)Application

15、Access應(yīng)用連接器,訪(fǎng)問(wèn)特定的客戶(hù)端服務(wù)器應(yīng)用 CRM (SAP, Oracle) 客戶(hù)端郵件 (Outlook, Notes) FTP, HTTP, HTTPS 特定(靜態(tài) TCP 端口) 客戶(hù)端需求 ActiveX / Plugin 簡(jiǎn)單的 GUI 簡(jiǎn)單排錯(cuò) 在一個(gè)瀏覽器窗口包含多個(gè)應(yīng)用通道,應(yīng)用程序訪(fǎng)問(wèn)Application Access 終端服務(wù)器,安全訪(fǎng)問(wèn) Citrix, VNC, 和 Windows 2K 終端服務(wù)器 Download prevention 安全基于web訪(fǎng)問(wèn) 3270 / 5250 / VTxxx 主機(jī),FirePass,Corporate Network,K

16、iosk/Home PC,Browser,Cache/Temp File Cleanup (Win32),Non-Web Servers Citrix Term Servers Legacy Hosts File Servers,Host /Server Adapter,門(mén)戶(hù)站主機(jī)訪(fǎng)問(wèn)Portal Access,Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom Apps,Desktop,

17、PC,PDA,Cell phone,Server端是Html格式的展現(xiàn),門(mén)戶(hù)站主機(jī)訪(fǎng)問(wèn)Portal Access網(wǎng)上應(yīng)用程序,訪(fǎng)問(wèn)基于Web的應(yīng)用 會(huì)話(huà)的超時(shí)限制 隱藏URL避免黑客入侵 Cookie 管理 清除臨時(shí)文件免留后患 能夠阻止文件下載 安全基于web來(lái)訪(fǎng)問(wèn) Windows 服務(wù)器,FirePass,Web 適配器,企業(yè)網(wǎng)絡(luò),Kiosk/家用電腦,Browser,Web Servers,Cache/臨時(shí)文件自動(dòng)清除 (Win32),門(mén)戶(hù)站主機(jī)訪(fǎng)問(wèn)Portal Access Windows服務(wù)器訪(fǎng)問(wèn),Windows 文件服務(wù)器訪(fǎng)問(wèn) 瀏覽, 上載, 下載, 移動(dòng), 和文件復(fù)制 客戶(hù)端要求

18、 不需要 Java / ActiveX 鑒權(quán) FirePass 代理提示用戶(hù)登陸主域 支持自動(dòng)登陸功能,門(mén)戶(hù)站主機(jī)訪(fǎng)問(wèn)Portal Access網(wǎng)上應(yīng)用程序,企業(yè)內(nèi)聯(lián)網(wǎng)絡(luò),動(dòng)態(tài)政策引擎,Web 適配器,FirePass,Internet,Cross Site Scripting User-Defined,政策引擎 掃描TCP/IP的包頭和數(shù)據(jù)字段的值,交叉站點(diǎn)印記攻擊防范 FirePass 掃描可疑的字節(jié)和字串 內(nèi)容檢查和轉(zhuǎn)換 FirePass 能夠修補(bǔ)和清除Web的內(nèi)容,FirePass,終端安全檢查及防病毒檢查, 指定的防病毒軟件檢查 指定的個(gè)人防火墻檢查 Windows 操作系統(tǒng)補(bǔ)丁檢查

19、 注冊(cè)表設(shè)置 自帶防病毒軟件并可以通過(guò)ICAP與第三方防病毒軟件聯(lián)動(dòng),FirePass GUI: 圖形安全策略編輯器 (v5.4 ),輕松定義, 編輯, 監(jiān)視和管理圖形化 安全策略,管理 用戶(hù)認(rèn)證和授權(quán),外部認(rèn)證,Client,Firepass,Win2K Server,用戶(hù)認(rèn)證由外部服務(wù)器完成，但授權(quán)由FirePass控制,通過(guò)組來(lái)授權(quán),Firepass,Win & Unix File Servers,Web Servers,telnet to unix & mainframe,E-mail Servers Pop, IMAP,Term Services Citrix, VNC,Custom

20、 Apps,Desktop,PC,PDA,Cell phone,Win & Unix,認(rèn)證,授權(quán),授權(quán),用戶(hù)組,IT Group,IT1, IT2, IT3,Employees,Emp1, Emp2,Partners,partner1, partner2,資源組,Full NW,Remote Emp,Partner Web,,email,SSL VPN,ssh ,Windows files,強(qiáng)大的審計(jì)日志功能,Standby Master,強(qiáng)大的集群功能,PC,PDA,Cell phone,Master,Cluster Nodes,我們的

21、解決方案 FirePass Product Line,FirePass 1000 Medium Enterprise,FirePass 4100 Large Enterprise,FirePass 600 Small Business VPN,10-25 Concurrent Users,25-100 Concurrent Users,100-2000 Concurrent Users,20 到 100 雇員 容易安裝和使用 高性?xún)r(jià)比 100% 通過(guò)渠道銷(xiāo)售的 產(chǎn)品 標(biāo)準(zhǔn)的支持,超過(guò)500+ 雇員 高性能平臺(tái) 廣泛的訪(fǎng)問(wèn)方式 端到端安全 靈活的支持,100-500 雇員 廣泛的訪(fǎng)問(wèn)方式 端到端安全 靈活的支持,適合客戶(hù)的產(chǎn)品和價(jià)格,典型案例 SAP,銷(xiāo)售人員提高產(chǎn)出 安全的訪(fǎng)問(wèn)公司的CRM/ERP 出差人員在任何地方訪(fǎng)問(wèn)公司資源 SAP獨(dú)立顧問(wèn) 有限訪(fǎng)問(wèn)公司資源 訪(fǎng)問(wèn)公司的知識(shí)庫(kù) 反饋系統(tǒng),數(shù)據(jù)中心,SSL Connection,出差員工,SAP獨(dú)立顧問(wèn),銷(xiāo)售人員,FirePass,備份數(shù)據(jù)中心,FirePass,典型案