F5远程访问解决方案.ppt

议程 F5公司简介 F5远程访问解决方案 如何销售及竞争分析 F5 简介 全球安全应用流量管理的领导者 总部在西雅图 全球负载均衡+SSL加速产品市场中 占据51%的市场份额 您现在的移动数据业务均要经过F5 您只要访问互联网一定会经过F5 几乎所有的On-Line-Biz, 银行,税务, 证券,电子商务,电子政务…均要经过F5 F5 , 健康的运营状况 全球重要客户超过6000家 600+ 国内主要用户 应用流量管理的领导者 在基础架构中的战略角色 领先的安全应用流量管理产品: 网络缺乏足够的适应性 新的安全漏洞 规模增加、成本上升 性能瓶颈 高成本的应用交付: 低效网络 BIG-IP: 全新 v9 架构 议程 F5公司简介 F5远程访问解决方案 如何销售及竞争分析 远程访问现状 SSL vs IPSec 为什么SSL VPN在远程安全访问中比IPSec VPN 更好呢？ 降低维护费用并提高效率 丰富的客户端活动日志和审计功能 优异的安全性 精确适当的访问权限 IPSec 用来为子网对子网的安全通道而设计，不适用于远程客户端访问 FirePass 众多的功能 网络访问 Portal 访问 应用访问 网络访问概念 网络访问Network Access 应用程序访问 应用程序访问Application Access－应用连接器 应用程序访问Application Access －终端服务器 安全访问 Citrix, VNC, 和 Windows 2K 终端服务器 Download prevention 安全基于web访问 3270 / 5250 / VTxxx 主机 门户站主机访问Portal Access 门户站主机访问Portal Access－网上应用程序 访问基于Web的应用 会话的超时限制 隐藏URL避免黑客入侵 Cookie 管理 清除临时文件免留后患 能够阻止文件下载 安全基于web来访问 Windows 服务器 门户站主机访问Portal Access －Windows服务器访问 Windows 文件服务器访问 浏览, 上载, 下载, 移动, 和文件复制 客户端要求 不需要 Java / ActiveX 鉴权 FirePass 代理提示用户登陆主域 支持自动登陆功能 门户站主机访问Portal Access－网上应用程序 交叉站点印记攻击防范 FirePass 扫描可疑的字节和字串 内容检查和转换 FirePass 能够修补和清除Web的内容 终端安全检查及防病毒检查 – 指定的防病毒软件检查 －指定的个人防火墙检查 – Windows 操作系统补丁检查 – 注册表设置 －自带防病毒软件并可以通过ICAP与第三方防病毒软件联动 FirePass GUI: 图形安全策略编辑器 (v5.4 ) 管理 – 用户认证和授权 外部认证 通过组来授权 授权 强大的审计日志功能 强大的集群功能 我们的解决方案 FirePass Product Line 典型案例 – SAP 销售人员提高产出 安全的访问公司的CRM/ERP 出差人员在任何地方访问公司资源 SAP独立顾问 有限访问公司资源 访问公司的知识库 反馈系统 典型案例-国电华北电力设计院 微软中国技术中心 天津天狮集团 议程 F5公司简介 F5远程访问解决方案 如何销售及竞争分析 如何销售 谁是竞争对手？ 市场在哪里？ IPSec VPN? Juniper? Array? 6,4000并发？ 深信服？ 总结 主要功能 企业级高可用平台 内置的负载均衡集群 SSL加速以及服务端缓存 Visual Policy Editor and 30 Minutes快速安装 支持Windows, Mac, Linux以及其他客户端 内置工作区保护和终端安全 与企业现有基础设施以及应用紧密集成 强大的易于使用的管理界面 广泛适用的客户端种类 提供API 竞争优势 性能、可用性和安全性的最佳组合 最低的投入 和 最高的ROI Thank You 轻松定义, 编辑, 监视和管理图形化 安全策略 SSL Connection 外部服务器 RADIUS 服务器 (Win2K, 其他) LDAP (例如Active Directory) WinNT (NTLM) 服务器 (V4.0) HTTP basic login (V4.0) HTTP forms-based login (V4.0) 数字证书 RSA Secure ID FirePass Internal Database SSL Connection Client Firepass Win2K Server 用户认证由外部服务器完成，但授