Juniper_SSL_VPN产品介绍.ppt

一、核心接入（core access） 核心方式的访问采用标准WEB方式，远程用户首先 登入到IVE系统进行相关的安全机制检查和身份认证， 通过认证和授权后，直接点击IVE系统主页上的相关预定好的网络标签实现对内部服务器的访问。 采用核心方式支持如下的应用： 安全的web应用访问 安全的文件共享访问：windows和Unix文件 基于标准的E-MAIL客户端访问 安全的终端访问 二、安全内容管理器（SAM） 在安全内容管理器（SAM）方式中，远程用户首先登入到IVE系统当中，进行相关的安全机制检查和身份认证，通过认证和授权后，远程系统会自动加载一个小插件，这个插件可以将制定的网络访问进行重新的定向和SSL封装，请求SA系统，由IVE系统对请求进行解析，并且对企业内部的应用服务器进行访问请求。SAM模式可以保证现有的客户化应用不受改变 采用SAM的方式支持如下的应用： 访问客户端/服务器应用，包括native messaging clients and telnet 其他的基于固定服务端口的应用 三、网络接入（network connect） 在网络连接方式中，远程用户首先登入到IVE系统当中，进行相关的安全机制检查核身份认证，通过认证和授权后，远程系统会自动加载一个小插件，这个插件可以从IVE系统中自动的获得一个内部网络的ip地址，以及自定义的DNS，从而实现对内部网络资源的访问，并且可以针对TCP/IP协议进行策略配置，比如（FTP的上传下载） 采用NC的方式可以支持几乎全部的网络应用，包括相对复杂的视频会议、ip电话 动态接入权限管理 控制接入 同一个人从3个不同位置接入 节点机安全检查 (host checker) 节点机检查 客户好处 整合的安全 在授予连接和认证前保证节点安全 通过NetScreen HC API点击一次即可实施 和第三方节点安全解决方案整合 提供严格节点安全选项 检查远程客户机的进程 注册表参数检查 开放/不允许的 ports 允许/不允许的进程 允许/不允许的文件 检查定制的dlls 对第三方软件实施心跳检查 允许客户对安全检查定制 应用认证检查 (进程, 文件 MD5 Hash) 重复的主机检查来保证安全 节点安全的最优选择 和市场领先的产品的直接整合 InfoExpress McAfee Sygate Zone Labs 保护现有的安全投资 传输性能 提高网络传输性能 juniper ive系统提供的技术手段： 利用预协商好的GZIP压缩机制对应用部分的流量在加密之前首先进行压缩处理，只对应用层的数据进行加密，不进行协议的再次封装，从而减少互联网上传送的流量，提高了网络传输的性能 提供隧道分割（split Tunneling）能力，只允许流向LAN的流量通过VPN连接器进行传输。 用户使用界面定制 管理员可以自由调整用户登入IVE系统的标识与详细界面的外观，比如可以修改LOGO，界面的颜色等等，这样可以更好的匹配用户的风格 特性和优势 Junos Pulse Junos Pulse是一款集成的多服务网络客户端，能够随时随地提供链接、安全和加速支持，而且为用户带来更简单的体验，将用户交互减少到最低限度。通过基于各种计算和移动操作系统的设备（apple、andriod等移动设备），Junos pluse可以轻松提供安全的网络和云接入服务。 SSL VPN 产品线 Providing targeted, best-in-class SSL VPN solutions to meet the specific needs of Enterprise and Service Provider Markets SSL VPN 产品线用户数及功能： Functionality and Scalability to Meet Customer Needs Juniper’s 市场领导地位 案例一东南大学 案例二 南华期货 案例三 移动员工 * * Juniper SSL VPN介 绍 杭州古得电子有限公司 SSL安全接入的核心技术 Juniper的SSL接入产品的优势 案例分享 议程 SSL接入产品的组网方式 MRP/ERP Intranet / Web Server Unix/NFS = 加密的外部会话 = 标准的内部会话 Corporate LAN Partner A Directory Store Partner B Extranet Partners Server Farms E-mail Sales Service Telecommuters Mobile Employees SSL 安全接入的三种技术 Relative